keystone组件简介和安装配置
keystone是Openstack中提供认证服务的一个组件，主要负责项目管理、用户管理，用户鉴权，用户信息认证等。keystone租件安装配置在控制节点上，为了实现可伸缩性，此配置部署Fernet令牌和ApacheHTTP服务器来处理请求，步骤如下所示：
在数据库中创建keystone的表
mysql -uroot -pwwwwww
create database keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'keystone';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'keystone';
安装keystone的组件
yum install openstack-keystone httpd mod_wsgi python-openstackclient memcached python-memcached -y
其中memcached 是一个开源的、高性能的分布式内存对象缓存系统。通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高网站访问速度，加速动态WEB应用、减轻数据库负载。keystone利用Memcached来缓存租户的Token等身份信息，从而在用户登陆验证时无需查询存储在MySQL后端数据库中的用户信息，这在数据库高负荷运行下的大型openstack集群中能够极大地提高用户的身份验证过程。
启动memcached服务：
systemctl enable memcached.service
systemctl start memcached.service
修改keystone配置文件
cp /etc/keystone/keystone.conf /etc/keystone/keystone.conf.bak
vim /etc/keystone/keystone.conf
[database]
...
connection = mysql://keystone:keystone@localhost/keystone
...
[memcache]
...
servers = localhost:11211
...
[token]
....
provider = fernet
...
同步数据库
su -s /bin/sh -c "keystone-manage db_sync" keystone
此时在mysql中的keystone库下已经创建成功多张表，进入数据库中查看并验证
设置keystone的用户和组
设置一个查看keystone时候从组里的用户查找
keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone
设置keystone的Endpoint
keystone-manage bootstrap --bootstrap-password wwwwww --bootstrap-admin-url http://controller:35357/v3/ --bootstrap-internal-url http://controller:5000/v3/ --bootstrap-public-url http://controller:5000/v3/ --bootstrap-region-id RegionOne
其中设置三种endpoint，管理（admin）、内部（internal）以及公共（public）url
配置keystone的httpd服务
修改apache服务的配置文件
cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.bak
vim /etc/httpd/conf/httpd.conf
配置文件中的修改如下：
...
ServerName 控制节点对应的主机名
...
软连接keystone到httpd
ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/
启动httpdServer
systemctl enable httpd.service
systemctl start httpd.service
systemctl status httpd.service
配置系统环境变量
在~/目录中创建文件openrc，内容如下所示
export OS_USERNAME=admin
export OS_PASSWORD=wwwwww
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
每次打开系统之后，在命令行中通过source openrc即可登陆admin用户，在命令行中进行openstack相关的操作
创建项目、用户、角色等信息
创建项目
openstack project create --description "Admin Project" admin
为项目admin创建用户：admin
openstack user create --password-prompt admin
创建角色：admin
openstack role create admin
将角色admin授权给用户admin
openstack role add --project admin --user admin admin
keystone官方安装文档：https://docs.openstack.org/keystone/train/install/keystone-install-rdo.html
glance组件简介和安装配置
glance组件是为openstack中其他组件提供镜像服务的组件。glance的镜像服务包括：镜像发现、镜像注册，拉取虚拟机镜像等。本教程的glance组件安装配置在控制节点，镜像存储于控制节点本地文件系统中
数据库，服务凭证和endpoint的配置
登陆mysql并创建glance数据库
mysql -uroot -pwwwwww
CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'glance';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'glance';
创建glance用户并添加 admin 角色到 glance 用户和 service 项目上
openstack user create --password-prompt glance
openstack role add --project service --user glance admin
创建glance服务实体
openstack service create --name glance --description “OpenStack Image” image
创建镜像服务的endpoint
openstack endpoint create --region RegionOne image public http://控制节点主机名:9292
openstack endpoint create --region RegionOne image internal http://控制节点主机名:9292
openstack endpoint create --region RegionOne image admin http://控制节点主机名:9292
安装并配置glance组件
yum install openstack-glance -y
编辑glance-api配置文件 /etc/glance/glance-api.conf
cp /etc/glance/glance-api.conf /etc/glance/glance-api.conf.bak
vim /etc/glance/glance-api.conf
以下是glance-api.conf中应该配置的内容
[database]
...
connection = mysql://glance:glance@localhost/glance
...
[keystone_authtoken]
...
auth_uri = http://控制节点主机名:5000
auth_url = http://控制节点主机名:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = glance
...
[paste_deploy]
...
flavor = keystone
...
[glance_store]
...
stores = file,http
default_store = file
filesystem_store_datadir = /var/lib/glance/images/
编辑glance-registry配置文件 /etc/glance/glance-registry.conf
cp /etc/glance/glance-registry.conf /etc/glance/glance-registry.conf.bak
vim /etc/glance/glance-registry.conf
以下是glance-registry.conf中应该配置的内容
[database]
...
connection = mysql://glance:glance@localhost/glance
[keystone_authtoken]
auth_uri = http://控制节点主机名:5000
auth_url = http://控制节点主机名:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = glance
[paste_deploy]
...
flavor = keystone
写入镜像服务数据库
su -s /bin/sh -c “glance-manage db_sync” glance
进入glance数据库验证是否已经出现15张表
启动glance服务并验证
systemctl enable openstack-glance-api.service openstack-glance-registry.service
systemctl start openstack-glance-api.service openstack-glance-registry.service
systemctl status openstack-glance-api.service openstack-glance-registry.service
从官网上下载镜像cirros进行测试
wget http://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img
验证能否上传镜像
openstack image create "cirros" \
--file cirros-0.4.0-x86_64-disk.img \
--disk-format qcow2 --container-format bare \
--public
glance官方安装文档：https://docs.openstack.org/glance/train/install/
