T openstack 部署 openstack部署流程

OpenStack 环境部署

• 多个用户同时提交创建虚拟机，只有一个节点压力大
• 有多个节点，控制节点接收请求，并将请求发送给计算节点，进行调度，如存在多个计算节点，用户可以并行操作。

配置虚拟机

• 打开虚拟化引擎

• 设置网卡为eth0

按tab键，输入命令net.ifnames=0 biosdevname=0

设置网卡

• eth0网卡：

• eth1网卡：



• 查看：

• 其他两台节点同理~~
• 节点②：

• 节点③

关闭防火墙

• 三台节点设备都需要关闭

[root@ct ~]# setenforce 0
[root@ct ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@ct ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@ct ~]# grep -v "#" /etc/selinux/config

免交互

• 添加映射（三节点）

[root@ct ~]# vi /etc/hosts

192.168.100.10 ct
192.168.100.20 c1
192.168.100.30 c2

• 免交互（三节点）

[root@ct1 ~]# ssh-keygen -t rsa   生成密钥
[root@ct1 ~]# ssh-copy-id ct  公钥传递
[root@ct1 ~]# ssh-copy-id c1
[root@ct1 ~]# ssh-copy-id c2

• 验证效果

[root@ct ~]# ssh root@c1
[root@ct ~]# ssh root@c2

[root@c1 ~]# ssh root@ct
[root@c1 ~]# ssh root@c2

[root@c2 ~]# ssh root@ct
[root@c2 ~]# ssh root@c1

安装依赖包

[root@ct ~]# yum -y install net-tools bash-completion vim gcc gcc-c++ make pcre  pcre-devel expat-devel cmake  bzip2 


net-tools   可以使用ifconfig命令
bash-completion 自动补全
pcre  正则 devel库
expat-devel:Apache依赖包，C语言开发，解析XML文档的开发库

[root@ct ~]# yum -y install centos-release-openstack-train python-openstackclient openstack-selinux openstack-utils

#c1 c2也需要安装

centos-release-openstack-train 保证安装更新openstack版本为最新版本t版

python-openstackclient  openstack的python客户端
因为openstack中的API大多数是python编写的，并且连接数据库，也需要python

openstack-selinux openstack核心安全防护

openstack-utils    openstack其它util工具

设置时间同步

• ct1节点配置时间同步

[root@ct ~]# yum install chrony -y
[root@ct ~]# vim /etc/chrony.conf

[root@ct ~]# systemctl enable chronyd
[root@ct ~]# systemctl restart chronyd

[root@ct ~]# chronyc sources
[root@ct ~]# date

• compute节点做时间同步

[root@c1 ~]# systemctl enable chronyd
[root@c1 ~]# systemctl restart chronyd
[root@c1 ~]# chronyc sources

[root@c2 ~]# chronyc sources

• 设置任务计划

[root@ct ~]# crontab -e
*/5 * * * * /usr/bin/chronyc sources >> /var/log/chronyc.log

系统环境配置

配置服务（控制节点）：

安装、配置MariaDB

[root@ct ~]# yum -y install mariadb mariadb-server python2-PyMySQL

python2-PyMySQL：

此包用于openstack的控制端连接mysql所需要的模块，如果不安装，则无法连接数据库；此包只安装在控制端

[root@ct ~]# yum -y install libibverbs

• 添加MySQL子配置文件

[root@ct ~]# vim /etc/my.cnf.d/openstack.cnf
增加如下内容
[mysqld]
bind-address=192.168.74.11         #控制节点局域网地址
default-storage-engine=innodb      #默认存储引擎
innodb_file_per_table=on           #每张表独立表空间文件
max_connections=4096               #最大连接数
collation-server=utf8_general_ci   #默认字符集，不区分大小写
character-set-server=utf8

• 开机自启动、开启服务

[root@ct ~]# systemctl enable mariadb
[root@ct ~]# systemctl start mariadb

• 执行MariaDB 安全配置脚本

[root@ct ~]# mysql_secure_installation      #安全的初始化

• 查验效果

[root@ct ~]# mysql -uroot -p123123

安装RabbitMQ

所有创建虚拟机的指令，控制端都会发送到rabbitmq，node节点监听rabbitmq

[root@ct ~]# yum -y install rabbitmq-server

• 配置服务，启动RabbitMQ服务，并设置其开机启动

[root@ct ~]# systemctl enable rabbitmq-server.service
[root@ct ~]# systemctl start rabbitmq-server.service

• 创建消息队列用户,用于controler和node节点连接rabbitmq的认证

[root@ct ~]# rabbitmqctl add_user openstack RABBIT_PASS

• 配置openstack用户的操作权限(正则，配置读写权限）

[root@ct ~]# rabbitmqctl set_permissions openstack ".*" ".*" ".*"

可查看25672和5672 两个端口（5672是Rabbitmq默认端口，25672是Rabbit的测试工具CLI的端口）

[root@ct ~]# netstat -anpt | grep 5672

• 查看rabbitmq插件列表

[root@ct ~]# rabbitmq-plugins list

• 开启rabbitmq的web管理界面的插件，端口为15672

[root@ct ~]# rabbitmq-plugins enable rabbitmq_management

• 访问192.168.100.10:15672

• 默认账号密码均为guest

安装memcached

作用：
安装memcached是用于存储session信息；服务身份验证机制使用Memcached来缓存令牌 在登录openstack的dashboard时，会产生一些session信息，这些session信息会存放到memcached中

[root@ct ~]# yum install -y memcached python-memcached
#python-*模块在OpenStack中起到连接数据库的作用

• 修改Memcached配置文件

[root@ct ~]# vim /etc/sysconfig/memcached

[root@ct ~]# systemctl enable memcached
[root@ct ~]# systemctl start memcached
[root@ct ~]# netstat -nautp | grep 11211

安装etcd并修改配置文件

[root@ct ~]# yum -y install etcd
[root@ct ~]# cd /etc/etcd/
[root@ct etcd]# ls -lh

[root@ct etcd]# vim etcd.conf
#数据目录位置
#监听其他etcd member的url（2380端口，集群之间通讯，域名为无效值）
#对外提供服务的地址（2379端口，集群内部的通讯端口）
#集群中节点标识（名称）
#该节点成员的URL地址，2380端口：用于集群之间通讯。
#
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="http://192.168.100.10:2380"
ETCD_LISTEN_CLIENT_URLS="http://192.168.100.10:2379"
ETCD_NAME="ct"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.100.10:2380"
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.100.10:2379"
ETCD_INITIAL_CLUSTER="ct=http://192.168.100.10:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01" #集群唯一标识
ETCD_INITIAL_CLUSTER_STATE="new"   #初始集群状态，new为静态，若为existing，则表示此ETCD服务将尝试加入已有的集群
若为DNS，则表示此集群将作为被加入的对象

• 开机自启动、开启服务，检测端口

[root@ct etcd]# cd
[root@ct ~]# systemctl enable etcd.service
[root@ct ~]# systemctl start etcd.service
[root@ct ~]# netstat -anutp |grep 2379
[root@ct ~]# netstat -anutp |grep 2380

E=“new” #初始集群状态，new为静态，若为existing，则表示此ETCD服务将尝试加入已有的集群
若为DNS，则表示此集群将作为被加入的对象

[外链图片转存中...(img-9KR0fCSm-1614060207484)]

- 开机自启动、开启服务，检测端口

```powershell
[root@ct etcd]# cd
[root@ct ~]# systemctl enable etcd.service
[root@ct ~]# systemctl start etcd.service
[root@ct ~]# netstat -anutp |grep 2379
[root@ct ~]# netstat -anutp |grep 2380