OpenStack 因为架构复杂,配置较多,一向以安装部署过程困难闻名。虽然 OpenStack 社区前后涌现出了很多的自动化部署工具,但是对于普通用户,特别是新人来说,上手仍然有难度。

使用本文介绍的基于 Kolla-Ansible 构建的操作系统镜像,用户只需执行极少命令即可完成环境的部署。

安装 OpenStack 可能有多麻烦

选择项太多

OpenStack 诞生之时,在运维自动化领域已经存在多个配置工具,不同的团队有不同的技术偏好,因此他们纷纷选择不同的工具来实现 OpenStack 的自动化安装:

  • Ansible
  • Puppet
  • Chef
  • Salt

OpenStack 可以部署在多个主流的 Linux 系统中:

  • Ubuntu
  • RHEL/CentOS
  • SUSE/openSUSE

OpenStack 架构也很灵活,除了核心模块外,还有很多可选模块;

  • Swift
  • Cinder
  • Neutron
  • Heat

核心模块本身也有多种可选配置,比如说网络项目 Neutron,可以选择:

  • Linux Bridge
  • OpenvSwitch

OpenStack 是一个基于 Python 的开源项目,意味着除了从软件包安装外,还会有使用 pip install 从 pypi 安装 Python 模块,以及从 git 源码仓库下载源码安装的需求:

  • rpm/deb 源
  • pypi 源
  • git 源

开源社区的工具一般比较中立,各种场景都要照顾到,也不会特意去强调哪种方式更好,所以对于新人来说,如何选择容易上手的部署方式是一个难题。

OpenStack 针对开发快速上手有一个专门的项目 devstack,但是由于众所周知的国情,会遇到下面的网络问题。

貌似现在 devstack 把 rejoin 命令去掉了,这样机器重启后继续使用很不方便

网络是大问题

开源的部署工具一般都是基于软件包仓库或者是代码仓库,需要在线下载软件包或源码安装。这些仓库基本都是国外的网站。这就又涉及到几个问题:

一个是下载速度的问题,虽然近些年国内出现了很多镜像站,但是配置软件安装源在不同的操作系统中是不同的操作命令,不是所有人都能熟练完成。
不是所有的自动化安装工具的作者(绝大部分是老外)会意识到网络会是个问题,所以安装文档里很少会说明安装源的设置,甚至不会把它们作为可配参数提取出来。

再者,随着版本的升级和时间推移,包括社区的变动,很多软件安装源的 URL 会发生变更,并不是长期保证不变的。也就是说,基于网络安装的文档是有时效性的,可能过1、2年就不具备可操作性了。

此外,即便网络状况很好,安装一切顺利,如果要反复多次搭建,每次都需要下载安装也会比较耗时间。

版本变化快

OpenStack 的版本发行计划是每半年 release 一个版本。听上去没那么频繁,实际上对于这种超大型的项目来说,可能你当前版本还没完全吃透呢,又来新版本了。所以,目前网上很多的安装工具和安装教程也都过时了。

这里给大家提供的是次新的 Stein 版本,可以体验更多的新特性。

安装 OpenStack 可以有多简单

下面给大家介绍的是基于 Kolla-Ansible 的容器化部署方式。

常规的安装文档中,Kolla-Ansible 本身也是需要安装部署的,它用到的 docker 容器的镜像也需要从网络上拉取,为了进一步简化操作,这里将 Kolla-Ansible 工具和镜像包和 CentOS 系统镜像一起打包,重新构建生成一个可引导的 .iso 镜像。

本安装方式具有的优点:

  • 从零启动
  • 离线安装
  • 极少命令
  • 组件可选
  • 装完即用
  • 轻松升级

关于 Kolla 的一些高级特性,如多节点并行安装,高可用部署,在线升级扩容等,因条件所限,本次无法展示。

准备一台机器

大部分人可能没有空闲的机器专门来安装 Linux 系统,这里我们使用虚拟机也可以完成安装。

选择一个适合你的系统的虚拟机管理软件即可:

VirtualBox (推荐)
VMWare
Hyper-V
其它

下载 .iso 镜像文件

微信搜索并关注公众号 DavyCloud,或者扫描下面图中的二维码,获取下载链接

创建虚机

先配置两个网络:

  • 两个 host-only 的网络,
  • 其中一个网络的地址段设置为 10.10.10.1/24

openstack安装nova卡住了 openstack安装教程_git

新建一个虚拟机,满足以下条件:

  • 内存 8GB
  • 启动盘选择 davycloud-openstack-stein.iso
  • 磁盘空间 >= 40GB
  • 两个网卡分别配置两个 host-only 的网络,
  • 第一块网卡的地址段对应到 10.10.10.1/24 那一个

openstack安装nova卡住了 openstack安装教程_openstack安装nova卡住了_02

修改启动选项

进入引导菜单时,有两个选项:

  • 安装 Deploy 节点
  • 安装 Worker 节点 (默认)
    使用方向键移动光标,选择第 1 个,按下回车键开始安装系统。

为什么要把默认选项放在第 2 个?
因为部署节点只需要安装一个即可,而工作节点可能会有很多个。
系统进入自动安装流程,整个过程无需任何交互。系统安装完毕后会弹出光盘并自动重启。

第一次启动过程会比较耗时,请耐心等待。

配置修改

如果虚机的网络地址段按要求配置,对 OpenStack 的模块也没有什么特别要求,这里可以不做任何改动,直接跳到下一步骤即可。

为了不让本文变得冗长,这里也不具体介绍修改配置的方法,仅简单说明相关情况。

All-In-One 安装场景默认安装 OpenStack 核心模块和公共组件,包括:

  • MySQL
  • RabbitMQ
  • Memcached
  • Keystone
  • Glance
  • Neutron
  • Nova
  • Heat
    注意到核心模块里包含了初级用户平常比较少用的 Heat 服务,而比较常用的卷存储服务 Cinder 却没有作为核心模块包含在内。如果需要安装 Cinder,需要为其指定一个 backend,不同的存储方式可能还有其它额外的配置条件,这里先保持默认不安装。

同时注意,即使是 All-In-One 场景,默认也是启用了 HAProxy 和浮动 IP,也就是需要安装:

  • HAProxy
  • Keepalived
    启用 HAProxy 不需要什么额外操作,唯一需要的就是多占用一个 IP 地址。启用浮动 IP 可以使得后续控制节点的横向扩展更简单。因此,除非确定就是一直作为单节点环境使用,否则推荐保留默认配置。

值得注意的是,在某些云环境下(比如 OpenStack),这个浮动地址可能会面临安全组的问题,需要一些额外的配置。后面有机会再详细说明。

命令三连:prechecks、deploy、post-deploy

使用用户名 kolla,密码 kollapass 登录系统,并切换到 root 用户:

$ sudo -s
# cd /root

下面的所有操作都使用 root 用户执行,全程只需要执行三个命令:

下面每个命令都是执行相应的 ansible playbook,所以屏幕会有大量打印。

安装前的环境检测,检查是否必要条件都已经满足

# kolla-ansible prechecks

开始安装,视机器性能和选择安装模块数量,20分钟到40分钟不等,耐心等待即可

# kolla-ansible deploy

安装后的一点点收尾工作

# kolla-ansible post-deploy

上面的命令执行完成后,会在 /etc/kolla 目录下生成 admin-openrc.sh 文件,其中包含了登录所需要的用户名和密码信息。

使用 openstack 命令

以前的 OpenStack 版本每个模块都提供自己的客户端命令,例如 nova, glance等,现在基本都统一使用 openstack 命令。以前的命令有的还能用,比如 nova,有的已经不能用了,比如 keystone

要使用 openstack 命令,必须先要安装各模块的客户端包。而我们的宿主机系统里面只安装了 Docker 和 Ansible。Kolla 构建的 docker 镜像中,已经在 openstack-base 这个基础镜像中安装了所有的客户端包,这意味着:

  1. 我们完全没有必要在宿主机单独安装客户端
  2. 进入任意一个 OpenStack 服务的容器里,都可以使用客户端

但是,每次手动敲命令进入容器里毕竟不够方便,所以我在镜像中内置了一个 bash 脚本,取名就叫 openstack,其中的内容是启动一个容器,使用方法和原本 openstack 命令一致:

# source /etc/kolla/admin-openrc.sh    <--仍然需要先导入环境变量
# openstack                 <-- 直接敲命令
(openstack)

登录 horizon

因为随机生成的 admin 用户密码很长,VirtualBox 的控制台不支持复制,所以这时候你最好先找个 SSH 客户端登入虚拟机中把密码拷贝出来

openstack安装nova卡住了 openstack安装教程_运维_03


horizon_login.png