OpenStack---T版 环境部署流程

OpenStack 环境部署

  • 多个用户同时提交创建虚拟机,只有一个节点压力大
  • 有多个节点,控制节点接收请求,并将请求发送给计算节点,进行调度,如存在多个计算节点,用户可以并行操作。

配置虚拟机

  • 打开虚拟化引擎

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DrdzDInx-1614060207470)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209223239367.png)]

  • 设置网卡为eth0

    按tab键,输入命令net.ifnames=0 biosdevname=0 
    

在这里插入图片描述

设置网卡

  • eth0网卡:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8INXXQUU-1614060207472)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209224520913.png)]

  • eth1网卡:
    在这里插入图片描述

  • 查看:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mt7uqC7U-1614060207474)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209224935700.png)]

  • 其他两台节点同理~~
  • 节点②:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-D8uuSg5e-1614060207475)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209225644101.png)]

  • 节点③

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k8x686nI-1614060207476)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209230026438.png)]

关闭防火墙

  • 三台节点设备都需要关闭
[root@ct ~]# setenforce 0
[root@ct ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@ct ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@ct ~]# grep -v "#" /etc/selinux/config

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mZSF2Co6-1614060207476)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209230558965.png)]

免交互

  • 添加映射(三节点)
[root@ct ~]# vi /etc/hosts

192.168.100.10 ct
192.168.100.20 c1
192.168.100.30 c2
  • 免交互(三节点)
[root@ct1 ~]# ssh-keygen -t rsa   生成密钥
[root@ct1 ~]# ssh-copy-id ct  公钥传递
[root@ct1 ~]# ssh-copy-id c1
[root@ct1 ~]# ssh-copy-id c2
  • 验证效果
[root@ct ~]# ssh root@c1
[root@ct ~]# ssh root@c2

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dNZh99zE-1614060207476)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209231424049.png)]

[root@c1 ~]# ssh root@ct
[root@c1 ~]# ssh root@c2

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-lx5MHpUD-1614060207477)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209231820709.png)]

[root@c2 ~]# ssh root@ct
[root@c2 ~]# ssh root@c1

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bXcDe5ot-1614060207477)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209231943896.png)]

安装依赖包

[root@ct ~]# yum -y install net-tools bash-completion vim gcc gcc-c++ make pcre  pcre-devel expat-devel cmake  bzip2 


net-tools   可以使用ifconfig命令
bash-completion 自动补全
pcre  正则 devel库
expat-devel:Apache依赖包,C语言开发,解析XML文档的开发库

[root@ct ~]# yum -y install centos-release-openstack-train python-openstackclient openstack-selinux openstack-utils

#c1 c2也需要安装

centos-release-openstack-train 保证安装更新openstack版本为最新版本t版

python-openstackclient  openstack的python客户端
因为openstack中的API大多数是python编写的,并且连接数据库,也需要python

openstack-selinux openstack核心安全防护

openstack-utils    openstack其它util工具

设置时间同步

  • ct1节点配置时间同步
[root@ct ~]# yum install chrony -y
[root@ct ~]# vim /etc/chrony.conf 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-J1D6DrQV-1614060207478)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209233304920.png)]

[root@ct ~]# systemctl enable chronyd
[root@ct ~]# systemctl restart chronyd

[root@ct ~]# chronyc sources
[root@ct ~]# date

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1xXp2Pgp-1614060207478)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209233531681.png)]

  • compute节点做时间同步

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3psS0ePw-1614060207479)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209233910395.png)]

[root@c1 ~]# systemctl enable chronyd
[root@c1 ~]# systemctl restart chronyd
[root@c1 ~]# chronyc sources

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XwCWEHwC-1614060207479)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209234021931.png)]

[root@c2 ~]# chronyc sources

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8a1TaJeX-1614060207479)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209234220782.png)]

  • 设置任务计划
[root@ct ~]# crontab -e
*/5 * * * * /usr/bin/chronyc sources >> /var/log/chronyc.log

系统环境配置

配置服务(控制节点):

安装、配置MariaDB

[root@ct ~]# yum -y install mariadb mariadb-server python2-PyMySQL

python2-PyMySQL:

此包用于openstack的控制端连接mysql所需要的模块,如果不安装,则无法连接数据库;此包只安装在控制端

[root@ct ~]# yum -y install libibverbs
  • 添加MySQL子配置文件
[root@ct ~]# vim /etc/my.cnf.d/openstack.cnf
增加如下内容
[mysqld]
bind-address=192.168.74.11         #控制节点局域网地址
default-storage-engine=innodb      #默认存储引擎
innodb_file_per_table=on           #每张表独立表空间文件
max_connections=4096               #最大连接数
collation-server=utf8_general_ci   #默认字符集,不区分大小写
character-set-server=utf8
  • 开机自启动、开启服务
[root@ct ~]# systemctl enable mariadb
[root@ct ~]# systemctl start mariadb
  • 执行MariaDB 安全配置脚本
[root@ct ~]# mysql_secure_installation      #安全的初始化

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-l5u98ERM-1614060207481)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210000639894.png)]

  • 查验效果
[root@ct ~]# mysql -uroot -p123123

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pousuuQb-1614060207480)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210209235450894.png)]

安装RabbitMQ

所有创建虚拟机的指令,控制端都会发送到rabbitmq,node节点监听rabbitmq

[root@ct ~]# yum -y install rabbitmq-server
  • 配置服务,启动RabbitMQ服务,并设置其开机启动
[root@ct ~]# systemctl enable rabbitmq-server.service
[root@ct ~]# systemctl start rabbitmq-server.service
  • 创建消息队列用户,用于controler和node节点连接rabbitmq的认证
[root@ct ~]# rabbitmqctl add_user openstack RABBIT_PASS

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-l5u98ERM-1614060207481)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210000639894.png)]

  • 配置openstack用户的操作权限(正则,配置读写权限)
[root@ct ~]# rabbitmqctl set_permissions openstack ".*" ".*" ".*"

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XEA96xjx-1614060207481)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210000831679.png)]

可查看25672和5672 两个端口(5672是Rabbitmq默认端口,25672是Rabbit的测试工具CLI的端口)

[root@ct ~]# netstat -anpt | grep 5672

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-B4ATDwjz-1614060207482)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210000913573.png)]

  • 查看rabbitmq插件列表
[root@ct ~]# rabbitmq-plugins list

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wRlE8qKx-1614060207482)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210001031535.png)]

  • 开启rabbitmq的web管理界面的插件,端口为15672
[root@ct ~]# rabbitmq-plugins enable rabbitmq_management

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cs8CFOpS-1614060207482)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210001111133.png)]

  • 访问192.168.100.10:15672

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ceRbBmuz-1614060207483)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210001155583.png)]

  • 默认账号密码均为guest

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cf5D4ePQ-1614060207483)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210001339468.png)]

安装memcached

作用:
安装memcached是用于存储session信息;服务身份验证机制使用Memcached来缓存令牌 在登录openstack的dashboard时,会产生一些session信息,这些session信息会存放到memcached中

[root@ct ~]# yum install -y memcached python-memcached
#python-*模块在OpenStack中起到连接数据库的作用
  • 修改Memcached配置文件
[root@ct ~]# vim /etc/sysconfig/memcached 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XFpd9MMs-1614060207483)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210001641493.png)]

[root@ct ~]# systemctl enable memcached
[root@ct ~]# systemctl start memcached
[root@ct ~]# netstat -nautp | grep 11211

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1rNpBykj-1614060207484)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210001759162.png)]

安装etcd并修改配置文件

[root@ct ~]# yum -y install etcd
[root@ct ~]# cd /etc/etcd/
[root@ct etcd]# ls -lh

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-unU5seBo-1614060207484)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210001845107.png)]

[root@ct etcd]# vim etcd.conf
#数据目录位置
#监听其他etcd member的url(2380端口,集群之间通讯,域名为无效值)
#对外提供服务的地址(2379端口,集群内部的通讯端口)
#集群中节点标识(名称)
#该节点成员的URL地址,2380端口:用于集群之间通讯。
#
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="http://192.168.100.10:2380"
ETCD_LISTEN_CLIENT_URLS="http://192.168.100.10:2379"
ETCD_NAME="ct"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.100.10:2380"
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.100.10:2379"
ETCD_INITIAL_CLUSTER="ct=http://192.168.100.10:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01" #集群唯一标识
ETCD_INITIAL_CLUSTER_STATE="new"   #初始集群状态,new为静态,若为existing,则表示此ETCD服务将尝试加入已有的集群
若为DNS,则表示此集群将作为被加入的对象

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9KR0fCSm-1614060207484)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210219144410825.png)]

  • 开机自启动、开启服务,检测端口
[root@ct etcd]# cd
[root@ct ~]# systemctl enable etcd.service
[root@ct ~]# systemctl start etcd.service
[root@ct ~]# netstat -anutp |grep 2379
[root@ct ~]# netstat -anutp |grep 2380

E=“new” #初始集群状态,new为静态,若为existing,则表示此ETCD服务将尝试加入已有的集群
若为DNS,则表示此集群将作为被加入的对象


[外链图片转存中...(img-9KR0fCSm-1614060207484)]

- 开机自启动、开启服务,检测端口

```powershell
[root@ct etcd]# cd
[root@ct ~]# systemctl enable etcd.service
[root@ct ~]# systemctl start etcd.service
[root@ct ~]# netstat -anutp |grep 2379
[root@ct ~]# netstat -anutp |grep 2380

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Hi4lhK8y-1614060207485)(C:\Users\朱俊杰\AppData\Roaming\Typora\typora-user-images\image-20210210002344847.png)]

猜你喜欢

转载自blog.csdn.net/weixin_50345054/article/details/113986372