Centos7安装部署openstack--nova计算服务（控制节点）
一、概述
使用OpenStack计算服务来托管和管理云计算系统。OpenStack计算服务是基础设施即服务(IaaS)系统的主要部分，模块主要由Python实现。
OpenStack计算组件请求OpenStack Identity服务进行认证；请求OpenStack Image服务提供磁盘镜像；为OpenStack dashboard提供用户与管理员接口。磁盘镜像访问限制在项目与用户上；配额以每个项目进行设定（例如，每个项目下可以创建多少实例）。OpenStack
组件可以在标准硬件上水平大规模扩展，并且下载磁盘镜像启动虚拟机实例。
OpenStack计算服务由下列组件所构成：
nova-api 服务：接受并响应所有计算服务请求，管理虚拟机（云主机）生命周期。
nova-api-metadata 服务：接受来自虚拟机发送的元数据请求。
nova-compute服务（多个）：真正管理虚拟机（nova-compute调用libvirt）。
nova-scheduler服务：nova调度器（挑选出最合适的nova-compute来创建虚拟机）。
nova-conductor模块：帮助nova-compute代理修改数据库中虚拟机的状态。
nova-cert模块：服务器守护进程向Nova Cert服务提供X509证书。用来为``euca-bundle-image``生成证书。仅仅是在EC2 API的请求中使用
nova-network worker 守护进程：与``nova-compute``服务类似，从队列中接受网络任务，并且操作网络。执行任务例如创建桥接的接口或者改变IPtables的规则。
nova-consoleauth 守护进程和nova-novncproxy 守护进程：web版的vnc来直接操作云主机。
nova-spicehtml5proxy 守护进程：提供一个代理，用于访问正在运行的实例，通过 SPICE 协议，支持基于浏览器的 HTML5 客户端。
nova-xvpvncproxy 守护进程：提供一个代理，用于访问正在运行的实例，通过VNC协议，支持OpenStack特定的Java客户端。
nova-cert 守护进程：X509 证书。
nova客户端：用于用户作为租户管理员或最终用户来提交命令。
队列：一个在守护进程间传递消息的中央集线器。
二、安装并配置控制节点
1、创建数据库
mysql -u root -p 登录数据库
CREATE DATABASE nova_api; 创建数据库
CREATE DATABASE nova;
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \ 授权
IDENTIFIED BY 'NOVA_DBPASS';
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \
IDENTIFIED BY 'NOVA_DBPASS';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
IDENTIFIED BY 'NOVA_DBPASS';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \
IDENTIFIED BY 'NOVA_DBPASS';
2、创建 nova 用户，给 nova 用户添加 admin 角色。
[root@controller ~]# openstack user create --domain default --password NOVA_PASS nova
[root@controller ~]# openstack role add --project service --user nova admin
3、创建 nova 服务实体
[root@controller ~]# openstack service create --name nova --description "OpenStack Compute" compute
+-------------+----------------------------------+
| Field | Value |
+-------------+----------------------------------+
| description | OpenStack Compute |
| enabled | True |
| id | dd98c56c7ea948a7bfee86ed3a48bcdf |
| name | nova |
| type | compute |
+-------------+----------------------------------+
4、创建 Compute 服务 API 端点
[root@controller ~]# openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1/%\(tenant_id\)s
+--------------+-------------------------------------------+
| Field | Value |
+--------------+-------------------------------------------+
| enabled | True |
| id | 8dc955bdeb554ecbbc4fead51ad77dee |
| interface | public |
| region | RegionOne |
| region_id | RegionOne |
| service_id | dd98c56c7ea948a7bfee86ed3a48bcdf |
| service_name | nova |
| service_type | compute |
| url | http://controller:8774/v2.1/%(tenant_id)s |
+--------------+-------------------------------------------+
[root@controller ~]# openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1/%\(tenant_id\)s
+--------------+-------------------------------------------+
| Field | Value |
+--------------+-------------------------------------------+
| enabled | True |
| id | 19d8e664c4b1434eafdb83fc5f72deec |
| interface | internal |
| region | RegionOne |
| region_id | RegionOne |
| service_id | dd98c56c7ea948a7bfee86ed3a48bcdf |
| service_name | nova |
| service_type | compute |
| url | http://controller:8774/v2.1/%(tenant_id)s |
+--------------+-------------------------------------------+
[root@controller ~]# openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1/%\(tenant_id\)s
+--------------+-------------------------------------------+
| Field | Value |
+--------------+-------------------------------------------+
| enabled | True |
| id | 8b301d9fe68c4486b1482a5e6d542da7 |
| interface | admin |
| region | RegionOne |
| region_id | RegionOne |
| service_id | dd98c56c7ea948a7bfee86ed3a48bcdf |
| service_name | nova |
| service_type | compute |
| url | http://controller:8774/v2.1/%(tenant_id)s |
+--------------+-------------------------------------------+
5、安装并配置组件
yum install openstack-nova-api openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler -y
6、备份配置文件
cp /etc/nova/nova.conf{,.bak}
grep '^[a-z\[]' /etc/nova/nova.conf.bak >/etc/nova/nova.conf
7、编辑``/etc/nova/nova.conf``文件并完成下面的操作
vim /etc/nova/nova.conf
[DEFAULT]
...
enabled_apis = osapi_compute,metadata 在``[DEFAULT]``部分，只启用计算和元数据API
[api_database]
...
connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova_api 在``[api_database]``和``[database]``部分，配置数据库的连接
[database]
...
connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova
[DEFAULT]
...
rpc_backend = rabbit
[oslo_messaging_rabbit]
...
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = RABBIT_PASS 在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列访问，用你在 “RabbitMQ” 中为 “openstack” 选择的密码替换 “RABBIT_PASS”。
[DEFAULT]
...
auth_strategy = keystone
[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = nova
password = NOVA_PASS 在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问，使用你在身份认证服务中设置的``nova`` 用户的密码替换``NOVA_PASS``。
[DEFAULT]
...
my_ip = 10.0.0.11 在 [DEFAULT 部分，配置``my_ip`` 来使用控制节点的管理接口的IP 地址。
[DEFAULT]
...
use_neutron = True
firewall_driver = nova.virt.firewall.NoopFirewallDriver 在 [DEFAULT] 部分，使能 Networking 服务，默认情况下，计算服务使用内置的防火墙服务。
由于网络服务包含了防火墙服务，你必须使用``nova.virt.firewall.NoopFirewallDriver``防火墙服务来禁用掉计算服务内置的防火墙服务
[vnc]
...
vncserver_listen = $my_ip
vncserver_proxyclient_address = $my_ip 在``[vnc]``部分，配置VNC代理使用控制节点的管理接口IP地址
[glance]
...
api_servers = http://controller:9292 在 [glance] 区域，配置镜像服务 API 的位置
[oslo_concurrency]
...
lock_path = /var/run/nova 在 [oslo_concurrency] 部分，配置锁路径
8、同步数据库
su -s /bin/sh -c "nova-manage api_db sync" nova
su -s /bin/sh -c "nova-manage db sync" nova
9、启动服务
# systemctl enable openstack-nova-api.service \
openstack-nova-consoleauth.service openstack-nova-scheduler.service \
openstack-nova-conductor.service openstack-nova-novncproxy.service 加入开机自启动
# systemctl start openstack-nova-api.service \
openstack-nova-consoleauth.service openstack-nova-scheduler.service \
openstack-nova-conductor.service openstack-nova-novncproxy.service 批量启动服务
10、验证，用nova service-list命令查看，表里面为空，nova数据库中的service中也有数据的。
注解：openstack在高版本里修复了网络传输包的一个bug，同时更低版本的也进行了改动，所以在配置过程中需要加一些额外的操作（改配置文件单位源码），其他都照旧，最后就可以配置nova成功。
不论新旧版本都强制增加了cell和placement实例的应用，所以在问题中提及的报错其实是一个提示，配置过程中确实需要创建和实例化cell用户以及placement服务配置才能正常继续。
三、解决遗留问题
1、创建nova_cell0数据库
[root@controller ~]# mysql -u root -p MariaDB [(none)]> CREATE DATABASE nova_cell0; MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' \ IDENTIFIED BY 'NOVA_DBPASS'; MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' \ IDENTIFIED BY 'NOVA_DBPASS';
2、创建 placement用户，给 placement用户添加 admin 角色。
openstack user create --domain default --password PLACEMENT_PASS placement
openstack role add --project service --user placement admin
3、创建 placement 服务实体
openstack service create --name placement --description "Placement API" placement openstack endpoint create --region RegionOne placement public http://controller:8778 openstack endpoint create --region RegionOne placement internal http://controller:8778 openstack endpoint create --region RegionOne placement admin http://controller:8778
4、安装openstack-nova-placement-api服务
yum install openstack-nova-placement-api -y
5、修改配置文件/etc/nova/nova.conf
[DEFAULT] # ... transport_url = rabbit://openstack:RABBIT_PASS@controller [placement] # ... os_region_name = RegionOne project_domain_name = Default project_name = service auth_type = password user_domain_name = Default auth_url = http://controller:35357/v3 username = placement password = PLACEMENT_PASS
6、创建配置文件/etc/httpd/conf.d/00-nova-placement-api.conf
<Directory /usr/bin> <IfVersion >= 2.4> Require all granted </IfVersion> <IfVersion < 2.4> Order allow,deny Allow from all </IfVersion> </Directory>
7、重启服务
systemctl restart httpd
8、同步数据库
su -s /bin/sh -c "nova-manage api_db sync" nova
su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova
su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova 109e1d4b-536a-40d0-83c6-5f121b82b650 su -s /bin/sh -c "nova-manage db sync" nova
nova-manage cell_v2 list_cells
+-------+--------------------------------------+
| Name | UUID |
+-------+--------------------------------------+
| cell1 | 109e1d4b-536a-40d0-83c6-5f121b82b650 |
| cell0 | 00000000-0000-0000-0000-000000000000 |
+-------+--------------------------------------+
9、重启服务
systemctl restart openstack-nova-api.service \ openstack-nova-consoleauth.service openstack-nova-scheduler.service \ openstack-nova-conductor.service openstack-nova-novncproxy.service
10、再次查看
终于成功！！！
11、openstack-nova-api提供命令行服务，openstack-nova-novncproxy提供web版得vnc服务。
