Ubuntu12.04下配置安装OpenStack(ESSEX)
本流程主要参考官方文档，有少许改动，暂时未装swift，按照此流程笔者安装成功。
从ALL-IN-ONE到多台部署，笔者遇到太多问题，物理环境换了几波。现在实验环境为：
DELL PowerEdgeR710服务器两台、笔记本一台、Ubuntu12.04-server系统。
提一下必须的参数：
两台R710都四块网卡，这里只需要两块，eth0都连到实验室交换机，两机eth1直连。
R710两块硬盘，控制节点匀出一块做swift；计算节点两块硬盘做Raid 0。
控制节点安装所有组件，计算节点仅仅安装nova-compute模块，笔记本也是ubuntu系统，做client用（上传镜像之类的工作）。
配置
|
|
控制节点 |
计算节点 |
用户机 |
|
安装组件 |
所有组件 |
nova-compute |
|
|
网络接口 |
eth0-Public/eth1-Private |
eth0-Public/eth1-Private |
eth0-Public |
|
IP地址 |
eth0-192.168.1.22 eth1-10.10.10.22 |
eth0-192.168.1.21 eth1-10.10.10.21 |
eth0-192.168.1.125 |
|
DNS服务器 |
192.168.0.1 |
192.168.0.1 |
192.168.0.1 |
|
网关 |
192.168.0.1 |
192.168.0.1 |
192.168.0.1 |
|
主机名 |
OpenStack-center22 |
OpenStack-nc21 |
|
Part:控制节点
换了源以后重新update一把
sudo apt-get update
sudo apt-get upgrade
安装网桥组件
sudo apt-get install bridge-utils
修改配置文件/etc/network/interfaces如下
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.1.22
netmask 255.255.0.0
network 192.168.0.0
broadcast 192.168.255.255
gateway 192.168.0.1
dns-nameservers 192.168.0.1
dns-search NDSL
auto eth1
iface eth1 inet static
address 10.10.10.22
netmask 255.255.255.0
network 10.10.10.0
broadcast 10.10.10.255
重启network服务
sudo /etc/init.d/networking restart
安装NTP server
sudo apt-get install ntp
修改配置文件/etc/ntp.conf添加如下代码
server ntp.ubuntu.com
server 127.127.1.0
fudge 127.127.1.0 stratum 10
重启NTP服务
sudo service ntp restart
安装数据库
sudo apt-get install mysql-server python-mysqldb
安装的时候会要求输入用户自己密码，这里我们用’password’代替。
修改配置文件/etc/mysql/my.cnf
把bind-address一栏的127.0.0.1改为0.0.0.0，即如下
bind-address = 0.0.0.0
重启mysql服务器
sudo restart mysql
创建三个数据库，及其管理员
sudo mysql -uroot -ppassword -e 'CREATE DATABASE nova;'
sudo mysql -uroot -ppassword -e 'CREATE USER novadbadmin;'
sudo mysql -uroot -ppassword -e "GRANT ALL PRIVILEGES ON nova.* TO
'novadbadmin'@'%';"
sudo mysql -uroot -ppassword -e "SET PASSWORD FOR 'novadbadmin'@'%' =
PASSWORD('novasecret');"
sudo mysql -uroot -ppassword -e 'CREATE DATABASE glance;'
sudo mysql -uroot -ppassword -e 'CREATE USER glancedbadmin;'
sudo mysql -uroot -ppassword -e "GRANT ALL PRIVILEGES ON glance.* TO
'glancedbadmin'@'%';"
sudo mysql -uroot -ppassword -e "SET PASSWORD FOR 'glancedbadmin'@'%' =
PASSWORD('glancesecret');"
sudo mysql -uroot -ppassword -e 'CREATE DATABASE keystone;'
sudo mysql -uroot -ppassword -e 'CREATE USER keystonedbadmin;'
sudo mysql -uroot -ppassword -e "GRANT ALL PRIVILEGES ON keystone.* TO
'keystonedbadmin'@'%';"
sudo mysql -uroot -ppassword -e "SET PASSWORD FOR 'keystonedbadmin'@'%' =
PASSWORD('keystonesecret');"
安装keystone
sudo apt-get install keystone python-keystone python-keystoneclient
修改配置文件/etc/keystone/keystone.conf，有两处修改，修改如下
…
admin_token = admin
…
connection = mysql://keystonedbadmin:keystonesecret@192.168.1.22/keystone
…
重启keystone服务
sudo service keystone restart
sudo keystone-manage db_sync
设置环境变量
export SERVICE_ENDPOINT="http://192.168.1.22:35357/v2.0"
export SERVICE_TOKEN=admin
创建Tenant
keystone tenant-create --name admin
keystone tenant-create --name service
创建User
keystone user-create --name admin --pass admin
keystone user-create --name nova --pass nova
keystone user-create --name glance --pass glance
//keystone user-create --name swift --pass swift
创建Role
keystone role-create --name admin
keystone role-create --name Member
ps：role的权限的管理在/etc/相应服务/policy.conf里面做更改
查看刚创建tenant、user、role的id，下条命令要用
keystone tenant-list
keystone user-list
keystone role-list
把role赋予user，并分配到tenant
利用上面的命令看到的id来替换本文中的各id
先把Role ‘admin’ 赋予 User ‘admin’， 再分配到Tenant ‘admin’
keystone user-role-add --user b3de3aeec2544f0f90b9cbfe8b8b7acd --role
2bbe305ad531434991d4281aaaebb700 --tenant_id 7f95ae9617cd496888bc412efdceabfd
再把Role ‘Member’ 赋予 User ‘admin’， 再分配到Tenant ‘admin’
keystone user-role-add --user b3de3aeec2544f0f90b9cbfe8b8b7acd --role
d983800dd6d54ee3a1b1eb9f2ae3291f --tenant_id 7f95ae9617cd496888bc412efdceabfd
把Role ‘admin’ 赋予 User ‘nova’, ‘glance’, ‘swift’， 再分配到Tenant ‘service’
keystone user-role-add --user ce8cd56ca8824f5d845ba6ed015e9494 --role
2bbe305ad531434991d4281aaaebb700 --tenant_id c7970080576646c6959ee35970cf3199
keystone user-role-add --user 518b51ea133c4facadae42c328d6b77b --role
2bbe305ad531434991d4281aaaebb700 --tenant_id c7970080576646c6959ee35970cf3199
//keystone user-role-add --user 1b986cca67e242f38cd6aa4bdec587ca --role
2bbe305ad531434991d4281aaaebb700 --tenant_id c7970080576646c6959ee35970cf3199
创建服务
keystone service-create --name nova --type compute --description 'OpenStack
Compute Service'
keystone service-create --name volume --type volume --description 'OpenStack
Volume Service'
keystone service-create --name glance --type image --description 'OpenStack
Image Service'
//keystone service-create --name swift --type object-store --description
'OpenStack Storage Service'
keystone service-create --name keystone --type identity --description
'OpenStack Identity Service'
keystone service-create --name ec2 --type ec2 --description 'EC2 Service'
查看刚创建service的id
keystone service-list
创建endpoint
创建nova-compute的endpoint
keystone endpoint-create --region myregion --service_id 1e93ee6c70f8468c88a5cb1b106753f3 –publicurl 'http://192.168.1.22:8774/v2/$(tenant_id)s' --adminurl 'http://192.168.1.22:8774/v2/$(tenant_id)s' --internalurl 'http://192.168.1.22:8774/v2/$(tenant_id)s'
创建nova-volume的endpoint
keystone endpoint-create --region myregion --service_id f38f4564ff7b4e43a52b2f5c1b75e5fa –publicurl 'http://192.168.1.22:8776/v1/$(tenant_id)s' --adminurl 'http://192.168.1.22:8776/v1/$(tenant_id)s' --internalurl 'http://192.168.1.22:8776/v1/$(tenant_id)s'
创建glance的endpoint
keystone endpoint-create --region myregion --service_id fbafab6edcab467bb734380ce6be3561 --publicurl 'http://192.168.1.22:9292/v1' --adminurl 'http://192.168.1.22:9292/v1' –internalurl 'http://192.168.1.22:9292/v1'
//创建swift的endpoint
//keystone endpoint-create --region myregion --service_id 96f35e1112b143e59d5cd5d0e6a8b22d –publicurl 'http://192.168.1.22:8080/v1/AUTH_$(tenant_id)s' --adminurl 'http://192.168.1.22:8080/v1' –internalurl 'http://192.168.1.22:8080/v1/AUTH_$(tenant_id)s'
创建keystone的endpoint
keystone endpoint-create --region myregion --service_id 7d4ec192dfa1456996f0f4c47415c7a7 --publicurl http://192.168.1.22:5000/v2.0 --adminurl http://192.168.1.22:35357/v2.0 --internalurl http://192.168.1.22:5000/v2.0
创建ec2的endpoint
keystone endpoint-create --region myregion --service_id 28fd92ffe3824004996a3e04e059d875 –publicurl http://192.168.1.22:8773/services/Cloud --adminurl http://192.168.1.22:8773/services/Admin --internalurl http://192.168.1.22:8773/services/Cloud
安装glance
sudo apt-get install glance glance-api glance-client glance-common glanceregistry python-glance
修改配置文件/etc/glance/glance-api-paste.ini和/etc/glance/glance-registry-paste.ini
原文
admin_tenant_name = %SERVICE_TENANT_NAME%
admin_user = %SERVICE_USER%
admin_password = %SERVICE_PASSWORD%
改为
admin_tenant_name = service
admin_user = glance
admin_password = glance
修改配置文件/etc/glance/glance-registry.conf，一处改动一处添加
改动
sql_connection = mysql://glancedbadmin:glancesecret@192.168.1.22/glance
在末尾添加
[paste_deploy]
flavor = keystone
修改配置文件/etc/glance/glance-api.conf
在末尾添加
[paste_deploy]
flavor = keystone
执行命令
sudo glance-manage version_control 0
sudo glance-manage db_sync
sudo restart glance-api
sudo restart glance-registry
设置环境变量
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=admin
export OS_AUTH_URL="http://192.168.1.22:5000/v2.0/"
安装nova
sudo apt-get install nova-api nova-cert nova-compute nova-compute-kvm novadoc
nova-network nova-objectstore nova-scheduler nova-volume rabbitmq-server
novnc nova-consoleauth
修改配置文件/etc/nova/nova.conf，里面的东西根据自己的需要来改
--dhcpbridge_flagfile=/etc/nova/nova.conf
--dhcpbridge=/usr/bin/nova-dhcpbridge
--logdir=/var/log/nova
--state_path=/var/lib/nova
--lock_path=/run/lock/nova
--allow_admin_api=true
--use_deprecated_auth=false
--auth_strategy=keystone
--scheduler_driver=nova.scheduler.simple.SimpleScheduler
--s3_host=192.168.1.22
--ec2_host=192.168.1.22
--rabbit_host=192.168.1.22
--cc_host=192.168.1.22
--nova_url=http://192.168.1.22:8774/v1.1/
--routing_source_ip=192.168.1.22
--glance_api_servers=192.168.1.22:9292
--image_service=nova.image.glance.GlanceImageService
--iscsi_ip_prefix=10.0.0
--sql_connection=mysql://novadbadmin:novasecret@192.168.
1.22/nova
--ec2_url=http://192.168.1.22:8773/services/Cloud
--keystone_ec2_url=http://192.168.1.22:5000/v2.0/ec2toke
ns
--api_paste_config=/etc/nova/api-paste.ini
--libvirt_type=kvm
--libvirt_use_virtio_for_bridges=true
--start_guests_on_host_boot=true
--resume_guests_state_on_host_boot=true
# vnc specific configuration
--novnc_enabled=true
--novncproxy_base_url=http://192.168.1.22:6080/vnc_auto.
html
--vncserver_proxyclient_address=192.168.1.22
--vncserver_listen=192.168.1.22
# network specific settings
--network_manager=nova.network.manager.FlatDHCPManager
--public_interface=eth0
--flat_interface=eth1
--flat_network_bridge=br100
--fixed_range=10.0.0.1/27
--floating_range=192.168.12.0/27
--network_size=32
--flat_network_dhcp_start=10.0.0.33
--flat_injected=False
--force_dhcp_release
--iscsi_helper=tgtadm
--connection_type=libvirt
--root_helper=sudo nova-rootwrap
--verbose
创建物理卷（我是留了100G的空间出来给volume用）
sudo pvcreate /dev/sda6
sudo vgcreate nova-volumes /dev/sda6
执行以下命令
sudo chown -R nova:nova /etc/nova
sudo chmod 644 /etc/nova/nova.conf
修改配置文件/etc/nova/api-paste.ini
原文
admin_tenant_name = %SERVICE_TENANT_NAME%
admin_user = %SERVICE_USER%
admin_password = %SERVICE_PASSWORD%
改为
admin_tenant_name = service
admin_user = nova
admin_password = nova
执行以下命令
sudo nova-manage db sync
重启所有nova服务
sudo restart libvirt-bin; sudo restart nova-network; sudo restart novacompute;
sudo restart nova-api; sudo restart nova-objectstore; sudo restart
nova-scheduler; sudo restart nova-volume; sudo restart nova-cert; sudo restart nova-consoleauth;
利用nova-manage service list可以查看服务当前状况
如果state都是笑脸:-)就没问题
安装Dashboard
sudo apt-get install openstack-dashboard
重启apache服务
sudo service apache2 restart
这时你可以通过192.168.1.22利用浏览器访问dashboard，用户名/密码:admin/admin
Part:计算节点
换了源以后重新update一把
sudo apt-get update
sudo apt-get upgrade
安装网桥组件
sudo apt-get install bridge-utils
修改配置文件/etc/network/interfaces如下
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.1.21
netmask 255.255.0.0
network 192.168.0.0
broadcast 192.168.255.255
gateway 192.168.0.1
dns-nameservers 192.168.0.1
dns-search NDSL
auto eth1
iface eth1 inet static
address 10.10.10.21
netmask 255.255.255.0
network 10.10.10.0
broadcast 10.10.10.255
重启network服务
sudo /etc/init.d/networking restart
安装NTP server
sudo apt-get install ntp
修改/etc/ntp.conf文件
添加
Server 192.168.1.22
与控制节点联系起来
重启ntp
sudo service ntp restart
安装nova-compute
sudo apt-get install nova-compute
修改配置文件/etc/nova/nova.conf
--dhcpbridge_flagfile=/etc/nova/nova.conf
--dhcpbridge=/usr/bin/nova-dhcpbridge
--logdir=/var/log/nova
--state_path=/var/lib/nova
--lock_path=/run/lock/nova
--allow_admin_api=true
--use_deprecated_auth=false
--auth_strategy=keystone
--scheduler_driver=nova.scheduler.simple.SimpleScheduler
--s3_host=192.168.1.22
--ec2_host=192.168.1.22
--rabbit_host=192.168.1.22
--cc_host=192.168.1.22
--nova_url=http://192.168.1.22:8774/v1.1/
--routing_source_ip=192.168.1.22
--glance_api_servers=192.168.1.22:9292
--image_service=nova.image.glance.GlanceImageService
--iscsi_ip_prefix=10.0.0
--sql_connection=mysql://novadbadmin:novasecret@192.168.
1.22/nova
--ec2_url=http://192.168.1.22:8773/services/Cloud
--keystone_ec2_url=http://192.168.1.22:5000/v2.0/ec2toke
ns
--api_paste_config=/etc/nova/api-paste.ini
--libvirt_type=kvm
--libvirt_use_virtio_for_bridges=true
--start_guests_on_host_boot=true
--resume_guests_state_on_host_boot=true
# vnc specific configuration
--novnc_enabled=true
--novncproxy_base_url=http://192.168.1.22:6080/vnc_auto.Html
--vncserver_proxyclient_address=192.168.1.21
--vncserver_listen=192.168.1.21
//ps:上面这三行与官网配置文档中不一致，官网的全是192.168.1.22，结果是没法在计算节点上跑虚拟机，下面两行改了以后就可以了。
# network specific settings
--network_manager=nova.network.manager.FlatDHCPManager
--public_interface=eth0
--flat_interface=eth1
--flat_network_bridge=br100
--fixed_range=10.0.0.1/27
--floating_range=192.168.12.0/27
--network_size=32
--flat_network_dhcp_start=10.0.0.33
--flat_injected=False
--force_dhcp_release
--iscsi_helper=tgtadm
--connection_type=libvirt
--root_helper=sudo nova-rootwrap
--verbose
重启nova-compute服务
sudo service restart nova-compute
同样，可以查看服务状况
sudo nova-manage service list
客户机
最好是图形化界面的操作系统，这里是ubuntu12.04-desktop
这里的功能主要有几个，制作镜像，上传镜像，查看实例情况等
安装NTP
sudo apt-get install -y ntp
修改配置文件/etc/ntp.conf，添加
server 192.168.1.22
重启NTP服务
sudo service ntp restart
安装客户端工具
sudo apt-get install python-novaclient glance-client
如果要制作镜像
sudo apt-get install qemu-kvm
设置环境变量
export SERVICE_TOKEN=admin
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=admin
export OS_AUTH_URL="http://192.168.1.22:5000/v2.0/"
export SERVICE_ENDPOINT=http://192.168.1.22:35357/v2.0
制作了镜像（笔者是kvm制作）以后可以利用glance命令上传
glance add name="windows" is_public=true container_format=ovf disk_format=
qcow2 < windowsserver.img
之后可以在dashboard中利用该镜像起虚拟机了。
需要注意的是
Security group的编辑，在dashboard中找到security group项，添加以下规则
如果需要floating ip
nova-manage floating create –ip_range=192.168.12.0/27
这样就建了一个公网ip池，以后实例的公网ip就在本池中分配，可以通过dashboard操作。
