OpenStack部署

Top

NSD CLOUD DAY03

1. 案例1：配置yum仓库
2. 案例2：配置DNS服务器：
3. 案例3：配置NTP服务器
4. 案例4：环境准备
5. 案例5：部署Openstack：
6. 案例6：网络管理
7. 案例7：管理项目

1 案例1：配置yum仓库

1.1 问题

本案例要求把三个镜像配置yum源：

• CentOS7-1708光盘内容做为仓库源
• 配置 RHEL7-extars内容加入仓库源
• RHEL7OSP-10光盘中包含多个目录，每一个目录都是仓库源（能够使用脚本生成）

1.2 步骤

实现此案例须要按照以下步骤进行。

步骤一：配置 yum仓库

警告：仅yum配置的第一个源（系统源）为gpgcheck=1须要导入公钥，其余的都是gpgcheck=0，不然安装会报错。

1. [root@room9pc01 ~]# mkdir /var/ftp/system
2. [root@room9pc01 ~]# mkdir /var/ftp/extras
3. [root@room9pc01 ~]# mkdir /var/ftp/HEL7OSP
4. [root@room9pc01 ~]# vim /etc/fstab
5. /iso/RHEL7OSP-10.iso /var/ftp/HEL7OSP iso9660 defaults 0 0
6. /iso/CentOS7-1708.iso /var/ftp/system iso9660 defaults 0 0
7. /iso/RHEL7-extras.iso /var/ftp/extras iso9660 defaults 0 0
8. [root@room9pc01 ~]# mount –a
9. mount: /dev/loop0 is write-protected, mounting read-only
10. mount: /dev/loop1 is write-protected, mounting read-only
11. mount: /dev/loop2 is write-protected, mounting read-only
12. [root@room9pc01 ~]# vim /etc/yum.repos.d/local.repo
13. [local_repo]
14. name=CentOS-$releasever - Base
15. baseurl="ftp://192.168.1.254/system"
16. enabled=1
17. gpgcheck=1
19. [local_extras]
20. name=extras
21. baseurl="ftp://192.168.1.254/extras"
22. enabled=1
23. gpgcheck=0
25. [1local_devtools-rpms]
26. name=devtools-rpms
27. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-openstack-10-devtools-rpms"
28. enabled=1
29. gpgcheck=0
31. [2local_optools-rpms]
32. name=optools-rpms
33. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-openstack-10-optools-rpms"
34. enabled=1
35. gpgcheck=0
37. [3local_rpms]
38. name=rpms
39. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-openstack-10-rpms"
40. enabled=1
41. gpgcheck=0
43. [4local_tools-rpms]
44. name=tools-rpms
45. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-openstack-10-tools-rpms"
46. enabled=1
47. gpgcheck=0
49. [5local_mon-rpms]
50. name=mon-rpms
51. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhceph-2-mon-rpms"
52. enabled=1
53. gpgcheck=0
55. [6local_osd-rpms]
56. name=osd-rpms
57. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhceph-2-osd-rpms"
58. enabled=1
59. gpgcheck=0
61. [7local_rhceph-2-tools-rpms]
62. name=rhceph-2-tools-rpms
63. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhceph-2-tools-rpms"
64. enabled=1
65. gpgcheck=0
67. [8local_agent-rpms]
68. name=agent-rpms
69. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhscon-2-agent-rpms"
70. enabled=1
71. gpgcheck=0
73. [9local_installer-rpms]
74. name=installer-rpms
75. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhscon-2-installer-rpms"
76. enabled=1
77. gpgcheck=0
79. [10local_rhscon-2-main-rpms]
80. name=rhscon-2-main-rpms
81. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhscon-2-main-rpms"
82. enabled=1
83. gpgcheck=0

2 案例2：配置DNS服务器：

2.1 问题

本案例要求掌握DNS服务器的配置：

• 容许DNS服务器为全部的客户端提供服务
• 解析域名openstack.tedu.cn
• 解析域名nova.tedu.cn

2.2 方案

此实验的总体方案须要三台机器，openstack做为主节点，nova做为额外节点，真机作为DNS和NTP的服务器(这里再也不在表-1中体现，在真机上面直接配置便可)，提供域名解析和时间同步服务，具体状况如表-1所示：

表-1

2.3 步骤

实现此案例须要按照以下步骤进行。

步骤一：配置DNS（真机操做）

1. [root@room9pc01 ~]# yum -y install bind bind-chroot
2. [root@room9pc01 ~]# vim /etc/named.conf
3. options {
4. listen-on port 53 { 192.168.1.3; };        //修改ip
5.      allow-query { any; };                //容许全部
6. recursion yes;
7. forwarders { 172.40.1.10; }; //转发dns,真机的服务器地址
9. dnssec-enable no;
10. dnssec-validation no;
11. };
12. [root@room9pc01 ~]# systemctl restart named

步骤二：两台虚拟机配置静态ip

注意：两台主机一样操做，改一下ip便可（以openstack.tedu.cn为例）

1. [root@localhost ~]# echo openstack.tedu.cn > /etc/hostname
2. [root@localhost ~]# hostname openstack.tedu.cn    //另一台主机更名为nova.tedu.cn
3. [root@openstack ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
4. # Generated by dracut initrd
5. DEVICE="eth0"
6. ONBOOT="yes"
7. IPV6INIT="no"
8. IPV4_FAILURE_FATAL="no"
9. NM_CONTROLLED="no"
10. TYPE="Ethernet"
11. BOOTPROTO="static"
12. IPADDR="192.168.1.1"
13. PREFIX=24
14. GATEWAY=192.168.1.254
15. [root@openstack ~]# systemctl restart network

步骤三：域名解析

1. [root@openstack ~]# vim /etc/hosts     
2. //在openstack.tedu.cn和nova.tedu.cn主机上面操做
3. 192.168.1.1 openstack.tedu.cn
4. 192.168.1.2 nova.tedu.cn

测试可否ping通，如图-1所示：

图-1

3 案例3：配置NTP服务器

3.1 问题

本案例要求配置NTP时间同步服务器：

• 将NTP服务与DNS服务部署在同一台主机上
• 确认NTP服务器的时区是东八区
• 确认NTP服务器的时间准确
• 计划安装openstack的服务器与NTP服务器进行时间校订

3.2 步骤

实现此案例须要按照以下步骤进行。

步骤一：配置NTP时间同步（真机操做）

1. [root@room9pc01 ~]# yum -y install chrony
2. [root@room9pc01 ~]# vim /etc/chrony.conf
3. server ntp1.aliyun.com iburst
4. bindacqaddress 0.0.0.0
5. allow 0/0            //容许全部人使用个人时间服务器
6. cmdallow 127.0.0.1     //控制指令
7. [root@room9pc01 ~]# systemctl restart chronyd
8. [root@room9pc01 ~]# netstat -antup | grep chronyd
9. udp 0 0 0.0.0.0:123 0.0.0.0:* 23036/chronyd
10. udp 0 0 127.0.0.1:323 0.0.0.0:* 23036/chronyd
11. [root@room9pc01 ~]# chronyc sources -v //出现*号表明NTP时间可用
12. ^* 120.25.115.20 2 6 17 62 -753us[-7003us] +/- 24ms

4 案例4：环境准备

4.1 问题

本案例要求准备基础环境，为安装openstack作准备：

• 准备openstack的基础环境

4.2 步骤

实现此案例须要按照以下步骤进行。

步骤一：准备基础环境

1）配置yum源

备注：只有系统源的gpgcheck=1，其余的都是gpgcheck=0）

1. [root@room9pc01 ~]# scp /etc/yum.repos.d/local.repo \
2. 192.168.1.1:/etc/yum.repos.d/        //拷贝给openstack.tedu.cn这台主机
3. [root@room9pc01 ~]# scp /etc/yum.repos.d/local.repo \
4. 192.168.1.2:/etc/yum.repos.d/ //拷贝给nova.tedu.cn这台主机

步骤二：配置ip

备注： 配置eth0为公共网络，网络地址192.168.1.0/24（已经配置过）

配置eth1为隧道接口，网络地址192.168.2.0/24

1）给openstack.tedu.cn主机添加eth1网卡

1. [root@room9pc01 networks]# virsh -c qemu:///system attach-interface openstack bridge private2 --model virtio
2. Interface attached successfully //添加成功
3. [root@openstack ~]# cd /etc/sysconfig/network-scripts
4. [root@openstack network-scripts]# cp ifcfg-eth0 ifcfg-eth1
5. [root@openstack network-scripts]# vim ifcfg-eth1
6. # Generated by dracut initrd
7. DEVICE="eth1"
8. ONBOOT="yes"
9. IPV6INIT="no"
10. IPV4_FAILURE_FATAL="no"
11. NM_CONTROLLED="no"
12. TYPE="Ethernet"
13. BOOTPROTO="static"
14. IPADDR="192.168.2.1"
15. PREFIX=24
16. GATEWAY=192.168.1.254
17. [root@openstack network-scripts]# systemctl restart network

2）给nova.tedu.cn主机添加eth1网卡

1. [root@room9pc01 networks]# virsh -c qemu:///system attach-interface nova bridge private2 --model virtio
2. Interface attached successfully    //添加成功
3. [root@nova ~]# cd /etc/sysconfig/network-scripts
4. [root@nova network-scripts]# cp ifcfg-eth0 ifcfg-eth1
5. [root@nova network-scripts]# vim ifcfg-eth1
6. # Generated by dracut initrd
7. DEVICE="eth1"
8. ONBOOT="yes"
9. IPV6INIT="no"
10. IPV4_FAILURE_FATAL="no"
11. NM_CONTROLLED="no"
12. TYPE="Ethernet"
13. BOOTPROTO="static"
14. IPADDR="192.168.2.2"
15. PREFIX=24
16. GATEWAY=192.168.1.254
17. [root@openstack network-scripts]# systemctl restart network

3）配置卷组（openstack主机上面操做）

1. [root@room9pc01 images]# qemu-img create -f qcow2 disk.img 50G
2. Formatting 'disk.img', fmt=qcow2 size=53687091200 encryption=off cluster_size=65536 lazy_refcounts=off
3. [root@room9pc01 networks]# virsh -c qemu:///system attach-disk openstack \
4. /var/lib/libvirt/images/disk.img vdb --subdriver qcow2 --sourcetype file
5. Disk attached successfully        //添加成功
6. [root@openstack ~]# yum install lvm2
7. [root@openstack ~]# pvcreate /dev/vdb
8. [root@openstack ~]# vgcreate cinder-volumes /dev/vdb

4）安装openstack的依赖包（openstack.tedu.cn和nova.tedu.cn主机上面

1. [root@openstack ~]# yum install -y qemu-kvm libvirt-client libvirt-daemon libvirt-daemon-driver-qemu python-setuptools
2. [root@nova ~]# yum install -y qemu-kvm libvirt-client libvirt-daemon libvirt-daemon-driver-qemu python-setuptools

5 案例5：部署Openstack：

5.1 问题

本案例要求经过packstack完成如下配置：

• 经过packstack部署Openstack
• 根据相关日志文件进行排错

5.2 步骤

实现此案例须要按照以下步骤进行。

步骤一：安装packstack

1. [root@openstack ~]# yum install -y openstack-packstack
2. [root@openstack ~]# packstack --gen-answer-file answer.ini
3. //answer.ini与answer.txt是同样的，只是用vim打开answer.ini文件有颜色
4. Packstack changed given value to required value /root/.ssh/id_rsa.pub
5. [root@openstack ~]# vim answer.ini
6. 11 CONFIG_DEFAULT_PASSWORD=redhat //密码
7. 42 CONFIG_SWIFT_INSTALL=n
8. 75 CONFIG_NTP_SERVERS=192.168.1.3 //时间服务器的地址
9. 554 CONFIG_CINDER_VOLUMES_CREATE=n //建立卷,已经手动建立过了
10. 840 CONFIG_NEUTRON_ML2_TYPE_DRIVERS=flat,vxlan //驱动类型
11. 876 CONFIG_NEUTRON_ML2_VXLAN_GROUP=239.1.1.5
12. //设置组播地址,最后一个随意不能为0和255,其余固定
13. 910 CONFIG_NEUTRON_OVS_BRIDGE_MAPPINGS=physnet1:br-ex //物理网桥的名称
14. 921 CONFIG_NEUTRON_OVS_BRIDGE_IFACES=br-ex:eth0
15. //br-ex桥的名称与eth0链接，管理eth0,网桥与哪一个物理网卡链接
16. 936 CONFIG_NEUTRON_OVS_TUNNEL_IF=eth1
17. 1179 CONFIG_PROVISION_DEMO=n //DEMO是否测试
18. [root@openstack ~]# packstack --answer-file=answer.ini
19. **** Installation completed successfully ******        //出现这个为成功

步骤二：安装openstack可能会出现的错误以及排错方法

1）ntp时间不一样步，如图-2所示：

图-2

解决办法：查看ntp时间服务器，是否出现*号，若没有，查看配置文件，配置ntp服务器步骤在案例3，能够参考

1. [root@room9pc01 ~]# chronyc sources -v //出现*号表明NTP时间可用
2. ^* 120.25.115.20 2 6 17 62 -753us[-7003us] +/- 24ms
3. [root@openstack ~]# chronyc sources -v
4. ^* 192.168.1.3 3 9 377 504 +50us[ -20us] +/- 24ms
5. [root@nova ~]# chronyc sources -v
6. ^* 192.168.1.3 3 9 377 159 -202us[ -226us] +/- 24ms

2）网桥名称写错，如图-3所示：

图-3

解决办法：检查配置文件

1. [root@openstack ~]# vim answer.ini
2. ...
3. 921 CONFIG_NEUTRON_OVS_BRIDGE_IFACES=br-ex:eth0
4. //br-ex桥的名称与eth0链接，管理eth0,网桥与哪一个物理网卡链接
5. ...

3）若/root/.ssh/id_rsa.pub，提示password，一样是配置文件没有写对，如图-4所示：

图-4

4）yum源没有配置正确，如图-5所示：

图-5

解决办法：检查yum是否为10731个软件包，查看是不是yum源没有配置正确，以后安装oprnstack-dashboard

备注：除了系统源gpgcheck=1以外，其余都是gpgcheck=0

5）出现Cannot allocate memory,如图-6所示：

图-6

解决办法：

内存不足，从新启动主机

6 案例6：网络管理

6.1 问题

本案例要求运用OVS完成如下配置：

• 查看外部OVS网桥及其端口
• 验证OVS配置

6.2 步骤

实现此案例须要按照以下步骤进行。

步骤一：查看外部OVS网桥

1）查看br-ex网桥配置（br-ex为OVS网桥设备）

1. [root@openstack ~]# cat /etc/sysconfig/network-scripts/ifcfg-br-ex
2. ONBOOT="yes"
3. NM_CONTROLLED="no"
4. IPADDR="192.168.1.1"
5. PREFIX=24
6. GATEWAY=192.168.1.254
7. DEVICE=br-ex
8. NAME=br-ex
9. DEVICETYPE=ovs
10. OVSBOOTPROTO="static"
11. TYPE=OVSBridge

2）查看eth0网卡配置（该网卡为OVS网桥的接口）

1. [root@nova ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
2. DEVICE=eth0
3. NAME=eth0
4. DEVICETYPE=ovs
5. TYPE=OVSPort
6. OVS_BRIDGE=br-ex
7. ONBOOT=yes
8. BOOTPROTO=none

3）验证OVS配置

1. [root@nova ~]# ovs-vsctl show
2. Bridge br-ex
3. Controller "tcp:127.0.0.1:6633"
4. is_connected: true
5. fail_mode: secure
6. Port br-ex
7. Interface br-ex
8. type: internal
9. Port phy-br-ex
10. Interface phy-br-ex
11. type: patch
12. options: {peer=int-br-ex}
13. Port "eth0"
14. Interface "eth0"
15. ovs_version: "2.5.0"

7 案例7：管理项目

7.1 问题

本案例要求经过Horizon完成如下操做：

• 建立名为myproject的项目
• 查看项目信息
• 更新vcpu配额为30
• 删除myproject

7.2 步骤

实现此案例须要按照以下步骤进行。

步骤一：浏览器访问openstack

1）浏览器访问

1. [root@openstack conf.d]# firefox 192.168.1.1 //访问失败

2）须要改配置文件并从新加载

1. [root@openstack ~]# cd /etc/httpd/conf.d/
2. [root@openstack conf.d]# vi 15-horizon_vhost.conf
3. 35 WSGIProcessGroup apache
4. 36 WSGIApplicationGroup %{GLOBAL} //添加这一行
5. [root@openstack conf.d]# apachectl graceful //从新载入配置文件

3）浏览器访问，出现页面，如图-6所示：

图-6

3）查看默认用户名和密码

1. [root@openstack conf.d]# cd
2. [root@openstack ~]# ls
3. answer.ini keystonerc_admin //keystonerc_admin生成的文件，里面有用户名和密码
4. [root@openstack ~]# cat keystonerc_admin
5. unset OS_SERVICE_TOKEN
6. export OS_USERNAME=admin //用户名
7. export OS_PASSWORD=1bb4c987345c45ba //密码
8. export OS_AUTH_URL=http://192.168.1.1:5000/v2.0
9. export PS1='[\u@\h \W(keystone_admin)]\$ '
11. export OS_TENANT_NAME=admin
12. export OS_REGION_NAME=RegionOne

4）在火狐浏览器中输入用户名和密码，登陆后页面如图-7所示：

图-7

4）建立名为myproject的项目

1. [root@openstack ~]# source ~/keystonerc_admin //初始化环境变量
2. [root@openstack ~(keystone_admin)]# openstack project create myproject
3. +-------------+----------------------------------+
4. | Field | Value |
5. +-------------+----------------------------------+
6. | description | None |
7. | enabled | True |
8. | id |f73949e2701346328faf5c1272414cd0|
9. | name | myproject |
10. +-------------+----------------------------------+

5）查看项目信息

1. [root@openstack ~(keystone_admin)]# openstack project list
2. +----------------------------------+-----------+
3. | ID | Name |
4. +----------------------------------+-----------+
5. | 3fd5bffd734543d39cf742492273a47f | services |
6. | 7f0b43274a9f4e149357fc8393ff2c68 | admin |
7. | f73949e2701346328faf5c1272414cd0 | myproject |
8. +----------------------------------+-----------+

6）更新vcpu配额为30

1. [root@openstack ~(keystone_admin)]# nova quota-update --cores 30 myproject

7）删除myproject

1. [root@openstack ~(keystone_admin)]# openstack project delete myproject