基于Windows7 +【VMWare9.0 + CentOS-6.2-x86_64-minimal】环境,单网卡,all-in-one模式

基于Windows7 +【VMWare9.0 + CentOS-6.2-x86_64-minimal】环境,单网卡,all-in-one模式


vmware安装centos6.2,然后升级系统到6.3 Final
yum update
reboot

vmware虚拟机单网卡,nat模式,安装的centos系统的ip为:192.168.1.7


安装附加软件包,没有这个咱们就没法直接yum安装OpenStack
rpm -ivh http://mirrors.sohu.com/Fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm


安装个人习惯使用工具
yum install -y wget vim


安装OpenStack组件及依赖项:
yum --enablerepo=epel-testing install openstack-nova openstack-glance openstack-keystone openstack-quantum openstack-swift openstack-dashboard openstack-utils memcached qpid-cpp-server mysql-server avahi
OpenStack默认采用qpid作为消息服务器,因此此处安装的是qpid。


设置安全限制:
打开 /etc/qpidd.conf,做如下设置
auth=no
保存并关闭

设置seLinux为permissive自由模式
setenforce permissive

设置DNS控制
yum install -y dnsmasq-utils


数据库相关的配置:
开启mysql,并设置开机自启
service mysqld start && chkconfig mysqld on

初始化nova相关数据库
openstack-db --init --service nova

初始化glance相关数据库
openstack-db --init --service glance


开启AMQP消息功能:
service qpidd start && chkconfig qpidd on


开启libvirt功能:
service libvirtd start && chkconfig libvirtd on


启动glance-api、glance-registry功能:
for svc in api registry; do service openstack-glance-$svc start; chkconfig openstack-glance-$svc on; done


设置volume storage:
openstack-nova-volume服务需要一个名为nova-volumes的LVM Volume Group卷组存在,我们通过镜像文件模拟一个设备来创建该vg。

创建设备文件
dd if=/dev/zero of=/var/lib/nova/nova-volumes.img bs=1M seek=20k count=0

创建卷组
vgcreate nova-volumes $(losetup --show -f /var/lib/nova/nova-volumes.img)


以下两点很重要,如果不做会导致创建volume失败!

打开/etc/tgt/tagets.conf 添加如下内容:

include /etc/nova/volumes/*

开启tgt服务,并开机自启动:

service tgtd start && chkconfig tgtd on

 

安装一个VM:
此处需要说明一个问题,由于此次安装时VMWare虚拟机中进行,所以务必将VMware的CPU配置选项的VT-x功能打开,否则将无法在VMWare虚拟机内再启动实例。

此处我们使用kvm虚拟机
openstack-config --set /etc/nova/nova.conf DEFAULT libvirt_type kvm

针对RHEL6.4的一个问题修正
ln -s /usr/libexec/qemu-kvm /usr/bin/qemu-system-x86_64

重启系统

reboot

重启libvirt

service libvirtd restart


启动nova的所有服务:
for svc in api objectstore compute network volume scheduler cert; do service openstack-nova-$svc start; chkconfig openstack-nova-$svc on; done

启动服务后,使用ps -aux | grep nova看看是否所有的服务都起来,这些服务包括nova-objectstore、nova-network、nova-volume、nova- scheduler、nova-cert、nova-api、nova-compute。为了进一步确认服务都正常,务必查看/var/log/nova 下的各个服务的日志文件,看看是否有错误或者警告。

 

注意:此处特别强调一下nova-voluem服务,每次重启系统后nova-volumes卷都会丢失(具体原因待查),因此,上面执行的命令可能会在启动volume服务时失败,具体看日志。如果确实是这种情况,可以再运行一次:

vgcreate nova-volumes $(losetup --show -f /var/lib/nova/nova-volumes.img)

并重启一次volume服务,若果有提示错误,则再尝试一次:

service openstack-nova-volume restart


初始化keystone服务:
初始化keystone相关的数据库
openstack-db --init --service keystone

vi创建一个keystonerc的文件,并写入如下内容用于环境变量:
export ADMIN_TOKEN=$(openssl rand -hex 10)
export OS_USERNAME=admin
export OS_PASSWORD=verybadpass
export OS_TENANT_NAME=admin
export OS_AUTH_URL=http://127.0.0.1:5000/v2.0/

保存并退出,然后执行:
source ./keystonerc

注意:以上文件的内容,最好添加到~/.bashrc中,否则每次重启系统后,如果通过命令行进行相关操作需找到keystonerc文件,且执行source ./keystonerc

 

设置配置文件中的admin_token值
openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token $ADMIN_TOKEN

启动keystone服务
service openstack-keystone start && chkconfig openstack-keystone on

创建简单的tenant、user、roles、service
ADMIN_PASSWORD=$OS_PASSWORD SERVICE_PASSWORD=servicepass openstack-keystone-sample-data

测试keystone服务是否工作正常
keystone user-list


配置nova使用keystone认证服务:
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_user nova
openstack-config --set /etc/nova/api-paste.ini filter:authtoken admin_password servicepass
openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone

重启nova的api和compute服务
for svc in api compute; do service openstack-nova-$svc restart; done

验证nova、keystone是否可连通
nova flavor-list


配置glance使用keystone认证服务:
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-api-paste.ini filter:authtoken admin_password servicepass
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-registry-paste.ini filter:authtoken admin_password servicepass

重启glance的两个服务
service openstack-glance-api restart
service openstack-glance-registry restart

验证glance、keystone是否连通
glance index


配置dashboard服务:
启动httpd服务
service httpd restart && chkconfig httpd on

如果selinux是打开的,我们需要必须做如下设置,以便保证httpd可以访问其他的网络服务(dashboard需要与OpenStack其他服务的http API通信)
setsebool -P httpd_can_network_connect=on


至此,我们可以通过 http://192.168.1.7/dashboard 访问openstack,用户名为:nova 密码为:servicepass 也就是我们在keystone中设置的密码

在防火墙中开启对http服务的访问许可:
lokkit -p http:tcp
lokkit -p https:tcp

另外附上我的nova.conf配置,供参考:

logdir = /var/log/nova
 state_path = /var/lib/nova
 lock_path = /var/lib/nova/tmp
 volumes_dir = /etc/nova/volumes
 connection_type=libvirt
 vnc_enabled=true
 vncserver_listen=192.168.1.7
 dhcpbridge = /usr/bin/nova-dhcpbridge
 dhcpbridge_flagfile = /etc/nova/nova.conf
 force_dhcp_release = True
 injected_network_template = /usr/share/nova/interfaces.template
 libvirt_nonblocking = True
 libvirt_inject_partition = -1
 
 network_manager = nova.network.manager.FlatDHCPManager
 flat_network_bridge=br0
 flat_interface=eth0
 public_interface=eth0
 
 iscsi_ip_prefix=192.168.1.7
 iscsi_helper = tgtadm
 sql_connection = mysql://nova:nova@localhost/nova
 compute_driver = libvirt.LibvirtDriver
 firewall_driver = nova.virt.libvirt.firewall.IptablesFirewallDriver
 rpc_backend = nova.openstack.common.rpc.impl_qpid
 rootwrap_config = /etc/nova/rootwrap.conf
 libvirt_type = kvm
 auth_strategy = keystone
 
 [keystone_authtoken]
 admin_tenant_name = %SERVICE_TENANT_NAME%
 admin_user = %SERVICE_USER%
 admin_password = %SERVICE_PASSWORD%
 auth_host = 127.0.0.1
 auth_port = 35357
 auth_protocol = http
 signing_dir = /tmp/keystone-signing-nova

创建一个存放镜像的文件夹,并下载一个示例镜像:
mkdir -p /data/image
cd /data/image
wget
http://berrange.Fedorapeople.org/images/2012-02-29/f16-x86_64-openstack-sda.qcow2

将下载的镜像上传到glance:
glance add name=f16-jeos is_public=true disk_format=qcow2 container_format=ovf < /data/image/f16-x86_64-openstack-sda.qcow2

此时通过http://192.168.1.7/dashboard 我们可以看到镜像:

创建一个网络:
nova-manage network create novanet 192.168.18.0/24 1 256 --bridge=br0

查看网络情况

[root@localhost image]# nova-manage network list
id IPv4 IPv6 start address DNS1 DNS2 VlanID project uuid
1 192.168.18.0/24 None 192.168.18.2 8.8.4.4 None None None b79909dc-06b7-43fb-bfa7-81ad8afaaba2

此时通过http://192.1681.7/dashboard 我们可以通过镜像启动一个实例:

此时,如果我们希望通过VNCViewer查看我们启动的实例还无法做到,还需要修改/etc/nova/nova.conf配置文件,在该配置文件中添加如下内容:

connection_type=libvirt
vnc_enabled=true
vncserver_listen=192.168.1.7

保存并退出

然后重启nova的服务
for svc in api objectstore compute network volume scheduler cert; do service openstack-nova-$svc restart; chkconfig openstack-nova-$svc on; done

之后在dashboard中,将刚启动的实例终止,并重新创建一个实例,然后通过VNCViewer连接192.1681.7:0进行查看启动状况。

猜你喜欢

转载自ssydxa219.iteye.com/blog/2108902
今日推荐