前言

OpenStack 是一个开源的 IaaS(基础设施及服务)云计算平台,让任何人都可以自行建立和提供云端运算服务。

OpenStack 由一系列相互关联的项目提供云基础设施解决方案的各个组件,核心项目(9 个):

      1、计算 (Compute) - Nova;

      2、网络和地址管理 - Neutron;

      3、对象存储 (Object) - Swift;

      4、块存储 (Block) - Cinder;

      5、身份 (Identity) - keystone;

      6、镜像 (Image) - Glance;

      7、UI 界面 (Dashboard) - Horizon;

      8、测量 (Metering) - Ceilometer;

      9、编配 (Orchestration) – Heat;

相关的配置如下:

      系统Centos6.4

      主机名是:openstack.lisys.cn

      IP地址是:192.168.1.195(eth0)

安装必要工具:

yum -y install vim wget make gcc automake yum-utils unzip

想安装openstack必要的源:

rpm -ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm

安装openstack组件及依赖包:不要害怕,按照步骤来吧;你看的别的文章肯定没这么快一下安装这么多的包;

yum --enablerepo=epel-testing install openstack-nova openstack-glance openstack-keystone openstack-quantum openstack-swift openstack-dashboard openstack-utils memcached qpid-cpp-server mysql-server avahi

这个这几天用epel-testin会报错说quantum-2013.1找不到,安装的时候把--enablerepo=epel-testing去掉就可以了!

消息服务器是必须的,OpenStack默认采用qpid作为消息服务器,因此此处安装的是qpid。

安全现在

vim /etc/qpidd.conf
auth=yes----->auth=no

:x保存退出;

selinux设置:

vim /etc/selinux/config

SELINUX=permissive  此模式为自由模式;

设置DNS控制:

yum install -y dnsmasq-utils

数据库相关的配置:

开启mysql,并设置开机自启

service mysqld start && chkconfig mysqld on
Starting mysqld:                      [ OK ]

初始化nova相关数据库

openstack-db --init --service nova

CentOS 6.4下安装部署OpenStack云计算平台的方法

MySQL user:是登陆数据库的密码,即为数据库管理员密码;

初始化glance相关数据库

openstack-db --init --service glance

开启AMQP消息功能:

service qpidd start && chkconfig qpidd on
Starting Qpid AMQP daemon:                 [ OK ]

开启libvirt功能:

service libvirtd restart ; chkconfig libvirtd on
Stopping libvirtd daemon:                 [ OK ]
Starting libvirtd daemon: 2013-05-21 17:20:23.433+0000: 23858: info : libvirt version: 0.10.2, package: 18.el6_4.5 (CentOS BuildSystem , 2013-05-16-14:53:18, c6b7.bsys.dev.centos.org)
2013-05-21 17:20:23.433+0000: 23858: warning : virGetHostname:2265 : getaddrinfo failed for 'openstack': Name or service not known
                              [ OK ]

启动glance-api、glance-registry功能:

for svc in api registry ; do service openstack-glance-$svc start; chkconfig openstack-glance-$svc on ;done
Starting openstack-glance-api:               [ OK ]
Starting openstack-glance-registry:            [ OK ]
dd if=/dev/zero of=/var/lib/nova/nova-volumes.img bs=1M seek=20k count=0
0+0 records in
0+0 records out
0 bytes (0 B) copied, 1.8741e-05 s, 0.0 kB/s
vgcreate nova-volumes $(losetup --show -f /var/lib/nova/nova-volumes.img)
 No physical volume label read from /dev/loop0
 Physical volume "/dev/loop0" successfully created
 Volume group "nova-volumes" successfully created

以下两点很重要,如果不做会导致创建volume失败!

vim /etc/tgt/targets.conf
include /etc/nova/volumes/*
service tgtd start ; chkconfig tgtd on
Starting SCSI target daemon:                [ OK ]
service tgtd start ; chkconfig tgtd on
Starting SCSI target daemon:                [ OK ]
openstack-config --set /etc/nova/nova.conf DEFAULT libvirt_type kvm
ln -s /usr/libexec/qemu-kvm /usr/bin/qemu-system-x86_64

重启系统

reboot

重启libvirt

service libvirtd restart

启动nova的所有服务:

for svc in api objectstore compute network volume scheduler cert; do service openstack-nova-$svc start; chkconfig openstack-nova-$svc on; done

启动服务后,使用ps -aux | grep nova看看是否所有的服务都起来,这些服务包括nova-objectstore、nova-network、nova-volume、nova-scheduler、nova-cert、nova-api、nova-compute。为了进一步确认服务都正常,务必查看/var/log/nova下的各个服务的日志文件,看看是否有错误或者警告。

注意:此处特别强调一下nova-voluem服务,每次重启系统后nova-volumes卷都会丢失(具体原因待查),因此,上面执行的命令可能会在启动volume服务时失败,具体看日志。如果确实是这种情况,可以再运行一次:

vgcreate nova-volumes $(losetup --show -f /var/lib/nova/nova-volumes.img)

并重启一次volume服务,若果有提示错误,则再尝试一次:

service openstack-nova-volume restart

初始化keystone服务:

初始化keystone相关的数据库

openstack-db --init --service keystone

vi创建一个keystonerc的文件,并写入如下内容用于环境变量:

vim keystonerc
export ADMIN_TOKEN=$(openssl rand -hex 10)
export OS_USERNAME=admin
export OS_PASSWORD=verybadpass
export OS_TENANT_NAME=admin
export OS_AUTH_URL=http://127.0.0.1:5000/v2.0/

保存并退出,然后执行:

source ./keystonerc

注意:以上文件的内容,最好添加到~/.bashrc中,否则每次重启系统后,如果通过命令行进行相关操作需找到keystonerc文件,且执行source ./keystonerc

设置配置文件中的admin_token值

openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token $ADMIN_TOKEN

启动keystone服务

service openstack-keystone start && chkconfig openstack-keystone on

创建简单的tenant、user、roles、service

ADMIN_PASSWORD=$OS_PASSWORD SERVICE_PASSWORD=servicepass openstack-keystone-sample-data

测试keystone服务是否工作正常

keystone user-list

配置nova使用keystone认证服务:

openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_user nova
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_password servicepass
openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone

重启nova的api和compute服务

for svc in api compute; do service openstack-nova-$svc restart; done

验证nova、keystone是否可连通

nova flavor-list

配置glance使用keystone认证服务:

openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_password servicepass
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_password servicepass

重启glance的两个服务

service openstack-glance-api restart
service openstack-glance-registry restart

验证glance、keystone是否连通

glance index

配置dashboard服务:

启动httpd服务

service httpd restart && chkconfig httpd on

如果selinux是打开的,我们需要必须做如下设置,以便保证httpd可以访问其他的网络服务(dashboard需要与OpenStack其他服务的http API通信)

setsebool -P httpd_can_network_connect=on

至此,我们可以通过 http://192.168.1.195/dashboard 访问openstack,用户名为:nova  密码为:servicepass 也就是我们在keystone中设置的密码

在防火墙中开启对http服务的访问许可:

lokkit -p http:tcp
lokkit -p https:tcp

以上这些是我做过后写上去的;

总结

以上就是在CentOS 6.4下安装部署OpenStack云计算平台的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流。

广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!

稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!

昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?