版本选择
Open stack的版本是从A-Z之后的版本似乎是通过年月日来命名的，目前最新版本为2025.1-dev
2024.2的版本，从U版开始就得用CentOS8部署了，具体原因没考究，大概率是因为内核的原因，本篇是S版本的教程，具体参考
组件选择
本文只装最基础的组件，Keystone、Glance、Placement、Nova、Neutron、Horizon
基础环境配置
网络环境配置
我这里采用两台主机构建基础的openstack，具体可参考文档： https://docs.openstack.org/install-guide/environment-networking-controller.html
| 角色 | 系统 | 配置 |
|---|---|---|
| controller | CentOS 7.9 | 4G2H |
| compute1 | CentOS7.9 | 1G1H |
所有主机都配置一下hosts文件，有DNS服务则更好，主机名请跟随hosts文件。
[root@controller ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
# controller
10.0.0.11 controller
# compute1
10.0.0.31 compute1时间同步
OpenStack所有服务之前是使用Token进行验证的,token都是有有效期的,如果时间对不上则可能会出现token刚分配好就过期了的问题，为了避免时间上不一样的问题，这里使用NTP来进行时间同步。这里使用controller(控制节点)来做NTP服务主机。
在每台主机中执行下面命令来设置时区和安装NTP服务
[root@controller ~]# timedatectl set-timezone Asia/Shanghai
[root@controller ~]# yum -y install chrony下面编辑配置文件/etc/chrony.conf,内容主要参考下面内容
[root@controller ~]# cat /etc/chrony.conf |egrep -v "^#|^$"
server ntp5.aliyun.com iburst
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
allow 10.0.0.0/24
logdir /var/log/chrony重启服务
[root@controller ~]# systemctl restart chronyd其他openstack主机参考下面配置
[root@compute1 ~]# cat /etc/chrony.conf |egrep -v "^#|^$"
server controller iburst
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
logdir /var/log/chrony重启服务
[root@compute1 ~]# systemctl restart chronyd查看状态
# controller 主机
[root@controller ~]# chronyc sources
210 Number of sources = 1
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 203.107.6.88 2 6 377 20 -415us[ -498us] +/- 18ms
[root@controller ~]# date
Sat Dec 28 20:38:25 CST 2024
[root@controller ~]#
# compute1 主机
[root@compute1 ~]# chronyc sources
210 Number of sources = 1
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* controller 3 6 377 51 +348us[ +428us] +/- 20ms
[root@compute1 ~]# date
Sat Dec 28 20:38:29 CST 2024 时间已经同步。
基础软件包
我这里是安装s版本的openstack，参考文档地址： https://docs.openstack.org/install-guide/environment-packages-rdo.html
所有主机都执行下面命令,用来安装openstack对应的yum仓库。
yum install -y centos-release-openstack-stein在24年12月28日，他自己的这些源有一部分是不可以用的,通过下面命令进行替换阿里的镜像站
cd /etc/yum.repos.d
sed -i 's/mirrorlist=/#mirrorlist=/g' *.repo
sed -i 's/#baseurl=/baseurl=/g' *.repo
sed -i 's/mirror.centos.org/mirrors.aliyun.com/g' *.repo安装openstack的客户端管理工具
yum install python-openstackclient -y 数据库支持
在控制节点安装下面工具,文档参考地址： https://docs.openstack.org/install-guide/environment-sql-database-rdo.html
yum install -y mariadb mariadb-server python2-PyMySQL根据配置文件，修改一下数据库的配置，编辑文件/etc/my.cnf.d/openstack.cnf，添加下面内容
[mysqld]
bind-address = 10.0.0.11
default-storage-engine = innodb
innodb_file_per_table = on
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8启动服务
systemctl enable --now mariadb.service之后执行命令mysql_secure_installation安全初始化一下数据库
mysql_secure_installation 我执行的是,并且它们分别代表的含义是
- 登录的密码 回车(刚装的都是没密码的，所以直接回车)
- 是否设置root密码 n(不设置，这个等后面设置)
- 是否移除匿名用户 Y(移除)
- 是否禁用root远程登陆 Y(禁用)
- 是否移除test数据库 Y(移除)
是否重载权限表 Y(重载)
消息队列支持
open stack支持多种的消息队列，建议使用rabbitmq，这里也不用其他的了。具体可以参考文档： https://docs.openstack.org/install-guide/environment-messaging-rdo.html
在控制节点执行下面命令安装yum install -y rabbitmq-server systemctl enable --now rabbitmq-server.service # 这一步是创建一个rabbit的用户，并且设置密码 rabbitmqctl add_user openstack RABBIT_PASS # 授权新建的用户权限 rabbitmqctl set_permissions openstack ".*" ".*" ".*"
缓存支持
在控制节点为openstack提供缓存支持，具体可参考文档： https://docs.openstack.org/install-guide/environment-memcached-rdo.html
执行下面命令
yum install -y memcached python-memcached紧接着修改一下他的配置文件`/etc/sysconfig/memcached
OPTIONS="-l 127.0.0.1,::1"
# 把上面内容替换成下面的内容
OPTIONS="-l 127.0.0.1,::1,controller"替换的作用主要是为了公开服务，默认只是监听本地的127.0.0.1，外部是无法访问的，controller则是自己的主机的域名，指向的是自己在当前网络环境的ip。
执行下面命令启动服务
systemctl enable --now memcached.serviceETCD支持
本架构不需要ETCD的支持，本文安装的组件和ETCD都没关联。其他组件可能用到ETCD，在进阶的安装情况下得注意这个基础环境。
组件安装
参考文档： https://docs.openstack.org/keystone/stein/install/
关于文档要注意的是，默认文档打开是没有老版本文档的直链的，需要在stein替换成自己想要装的版本。
Keystone - 认证服务
参考文档： https://docs.openstack.org/keystone/stein/install/keystone-install-rdo.html
在控制节点执行下面内容，用来授权Keystone服务在数据库中的支持
[root@controller ~]# mysql
Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 15 Server version: 10.3.10-MariaDB MariaDB Server Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]> CREATE DATABASE keystone; Query OK, 1 row affected (0.000 sec) MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \ -> IDENTIFIED BY 'KEYSTONE_DBPASS'; Query OK, 0 rows affected (0.001 sec) MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \ -> IDENTIFIED BY 'KEYSTONE_DBPASS';
Query OK, 0 rows affected (0.000 sec)
MariaDB [(none)]>安装相关的包
yum install -y openstack-keystone httpd mod_wsgi修改配置文件/etc/keystone/keystone.conf,再修改之前需要注意的是,文件中有很多很多的注释,还全都是英文的,而且里面有很多Keystone不同类型的配置，直接修改并不好，这里可以通过执行下面命令来简化原本的配置文件，之后在进行修改
# 备份
cp /etc/keystone/keystone.conf{,.bak}
# 去除空行和注释
egrep -v "^$|^#" /etc/keystone/keystone.conf.bak > /etc/keystone/keystone.conf正常来说，配置文件中所有的配置段的配置都是空的，然后现在添加下面配置
# database 配置段中添加下面配置，这里是连接数据库的协议连接，具体代表的内容这里不多写。
connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone
# token 配置段中添加下面配置，这段配置的作用是指定当前组件使用什么方法提供令牌。
provider = fernet保存后去用keystone的身份去填充数据库
su -s /bin/sh -c "keystone-manage db_sync" keystone填充后可以使用下面命令去验证，正常的情况应该是会有好多表，如果啥都没有那应该是出问题了。
mysql keystone -e "show tables;"下面开始初始化 Fernet 密钥存储库，执行下面命令
keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone初始化keystone,这里定义了一些基础信息,如果有修改请根据自己的环境修改。
keystone-manage bootstrap --bootstrap-password ADMIN_PASS \
--bootstrap-admin-url http://controller:5000/v3/ \
--bootstrap-internal-url http://controller:5000/v3/ \
--bootstrap-public-url http://controller:5000/v3/ \
--bootstrap-region-id RegionOne下面开始配置一下Apache，编辑/etc/httpd/conf/httpd.conf配置ServerName为controller
ServerName controller再把keystone的apache配置链接到apache的http.d中
ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/启用服务
systemctl enable --now httpd.service声明一下环境变量
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3使用此链接的命令之前请务必配置上面所描述的环境变量。关于创建基础域、项目、用户和角色，具体可以参考： https://docs.openstack.org/keystone/stein/install/keystone-users-rdo.html
声明客户端环境变量脚本，其他用户可以参考： https://docs.openstack.org/keystone/stein/install/keystone-openrc-rdo.html#using-the-scripts
cat > admin-openrc <
export OS_PROJECT_DOMAIN_NAME=Default export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_NAME=admin export OS_USERNAME=admin export OS_PASSWORD=ADMIN_PASS export OS_AUTH_URL=http://controller:5000/v3 export OS_IDENTITY_API_VERSION=3 export OS_IMAGE_API_VERSION=2 EOF
chmod +x admin-openrc这个脚本的作用就是用来执行客户端命令的，直接用命令去操控openstack的keystone的时候必须定义这些，保存到文件是为了下次更快的设置自己的用户，下次执行命令的时候只需要执行./admin-openrc即可。这里建议验证一下服务,执行命令openstack token issue查看是否有回显，如果报错则说明搭建过程有问题。
其他组件通用流程
除了Keystone，其他服务搭建的流程都遵循下面步骤
- 创库授权
- keystone创建账号
- keystone创建服务实体
- 安装服务软件包
- 修改服务的配置文件
- 同步数据库
- 启动服务
验证
Glance - 镜像服务
此服务安装在控制节点，参考文档地址： https://docs.openstack.org/glance/stein/install/
创库授权，进入数据库节点执行下面命令mysql -u root -p CREATE DATABASE glance; GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \ IDENTIFIED BY 'GLANCE_DBPASS'; GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \ IDENTIFIED BY 'GLANCE_DBPASS';在keystone中创建账号和服务实体
# 加载环境 ./admin-openrc # 创建账号 openstack user create --domain default --password GLANCE_PASS glance # 如果在之前的项目创建中已经创建过service则下面这一条可以不需要执行。 openstack project create --domain default \ --description "Service Project" service # 给创建的用户授权，给一个admin的角色 openstack role add --project service --user glance admin # 创建glance的访问实体 openstack service create --name glance \ --description "OpenStack Image" image # 为实体创建api访问入口 # 公共的 openstack endpoint create --region RegionOne \ image public http://controller:9292 # 组件之间的 openstack endpoint create --region RegionOne \ image internal http://controller:9292 # 管理员的 openstack endpoint create --region RegionOne \ image admin http://controller:9292下面在控制节点开始安装glance的软件包
yum install -y openstack-glance下面开始修改配置
# 备份 cp /etc/glance/glance-api.conf{,.bak} cp /etc/glance/glance-registry.conf{,.bak} # 去除空行和注释 egrep -v "^$|^#" /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf egrep -v "^$|^#" /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf编辑
/etc/glance/glance-api.conf修改以下内容# database 段中添加下面内容 connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance # keystone_authtoken 段中添加下面内容 www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = glance password = GLANCE_PASS # paste_deploy 段中添加下面内容 flavor = keystone # glance_store 段中添加下面内容 stores = file,http default_store = file filesystem_store_datadir = /var/lib/glance/images/编辑
/etc/glance/glance-registry.conf修改以下内容# database 段中添加下面内容 connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance # keystone_authtoken 段中添加下面内容 www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = glance password = GLANCE_PASS # paste_deploy 段中添加下面内容 flavor = keystone以glance的身份填充数据库
su -s /bin/sh -c "glance-manage db_sync" glance启动服务
systemctl enable --now openstack-glance-api.service \ openstack-glance-registry.service验证组件参考： https://docs.openstack.org/glance/stein/install/verify.html
Placemen - 计算安置服务
此服务安装在控制节点，文档参考地址： https://docs.openstack.org/placement/stein/install/
先是授权，到数据库节点执行下面命令
mysql -u root -p
CREATE DATABASE placement;
GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'localhost' \
IDENTIFIED BY 'PLACEMENT_DBPASS';
GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'%' \
IDENTIFIED BY 'PLACEMENT_DBPASS';在keystone中创建账号和服务实体
# 加载环境
./admin-openrc
# 创建用户
openstack user create --domain default --password PLACEMENT_PASS placement
# 关联权限
openstack role add --project service --user placement admin
# 创建实体
openstack service create --name placement \
--description "Placement API" placement
# 开放入口
openstack endpoint create --region RegionOne \
placement public http://controller:8778
openstack endpoint create --region RegionOne \
placement internal http://controller:8778
openstack endpoint create --region RegionOne \
placement admin http://controller:8778安装软件包
yum install -y openstack-placement-api下面开始修改配置
# 备份
cp /etc/placement/placement.conf{,.bak}
# 去除空行和注释
egrep -v "^$|^#" /etc/placement/placement.conf.bak > /etc/placement/placement.conf编辑/etc/placement/placement.conf修改以下内容
# placement_database 段
connection = mysql+pymysql://placement:PLACEMENT_DBPASS@controller/placement
# api 段
auth_strategy = keystone
# keystone_authtoken 段
auth_url = http://controller:5000/v3
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = placement
password = PLACEMENT_PASS以placement的身份填充数据库
su -s /bin/sh -c "placement-manage db sync" placement重启http服务
systemctl restart httpd验证参考组件参考： https://docs.openstack.org/placement/stein/install/verify.html
Nova - 计算控制节点
此服务安装在控制节点，参考文档地址：
- https://docs.openstack.org/nova/stein/install/
https://docs.openstack.org/nova/stein/install/controller-install-rdo.html
先是建库和授权，到数据库节点执行下面命令mysql -u root -p CREATE DATABASE nova_api; CREATE DATABASE nova; CREATE DATABASE nova_cell0; GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \ IDENTIFIED BY 'NOVA_DBPASS'; GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \ IDENTIFIED BY 'NOVA_DBPASS'; GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \ IDENTIFIED BY 'NOVA_DBPASS'; GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \ IDENTIFIED BY 'NOVA_DBPASS'; GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' \ IDENTIFIED BY 'NOVA_DBPASS'; GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' \ IDENTIFIED BY 'NOVA_DBPASS';在keystone中创建账号和服务实体
# 凭证环境 ./admin-openrc # 创建用户 openstack user create --domain default --password NOVA_PASS nova # 关联权限 openstack role add --project service --user nova admin # 创建访问实例 openstack service create --name nova \ --description "OpenStack Compute" compute openstack endpoint create --region RegionOne \ compute public http://controller:8774/v2.1 openstack endpoint create --region RegionOne \ compute internal http://controller:8774/v2.1 openstack endpoint create --region RegionOne \ compute admin http://controller:8774/v2.1安装软件包
yum install -y openstack-nova-api openstack-nova-conductor \ openstack-nova-novncproxy openstack-nova-scheduler关于三个包的作用
openstack-nova-api 组件之间调用 openstack-nova-conductor 用来协调数据库的，后期计算节点会很多，如果每个都有数据库信息这样并不安全而且也很麻烦，所以这个组件就负责计算节点之前数据库和各类调用与数据库交互用的。 openstack-nova-novncproxy 创建好的机器会开放VNC，这个就是用来提供一个VNC连接的 openstack-nova-scheduler 用来协调资源的，一个实例请求发送过来之后，他来判断那台主机适合创建这台机器。下面开始修改配置
# 备份 cp /etc/nova/nova.conf{,.bak} # 去除空行和注释 egrep -v "^$|^#" /etc/nova/nova.conf.bak > /etc/nova/nova.conf编辑配置
/etc/nova/nova.conf，主要修改下面内容[DEFAULT] my_ip = 10.0.0.11 enabled_apis = osapi_compute,metadata transport_url = rabbit://openstack:RABBIT_PASS@controller use_neutron = true firewall_driver = nova.virt.firewall.NoopFirewallDriver [api] auth_strategy = keystone [api_database] connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova_api [database] connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova [glance] api_servers = http://controller:9292 [keystone_authtoken] auth_url = http://controller:5000/v3 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = nova password = NOVA_PASS [oslo_concurrency] lock_path = /var/lib/nova/tmp [placement] region_name = RegionOne project_domain_name = Default project_name = service auth_type = password user_domain_name = Default auth_url = http://controller:5000/v3 username = placement password = PLACEMENT_PASS [vnc] enabled = true server_listen = $my_ip server_proxyclient_address = $my_ip根据对应段进行添加配置，其中需要注意的是
[DEFAULT] # ... use_neutron = true firewall_driver = nova.virt.firewall.NoopFirewallDriver # ...这段中，在老版本的环境中，网络还不是
neutron组件来管的，是nova的一个，他为了兼容添加了use_neutron这个参数，需要打开
下面开始填充数据库su -s /bin/sh -c "nova-manage api_db sync" nova su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova su -s /bin/sh -c "nova-manage db sync" nova su -s /bin/sh -c "nova-manage cell_v2 list_cells" nova在执行过程中可能有一条会出现几条警告，那个无所谓别出现报错就行。
启动服务，启动服务的命令和官网文档的稍微不一样，这里移除了openstack-nova-consoleauth，这个服务在18.0.0 (Rocky)的时候就被遗弃了。systemctl enable --now openstack-nova-api.service \ openstack-nova-scheduler.service \ openstack-nova-conductor.service openstack-nova-novncproxy.service配置好之后验证好可以参考链接： https://docs.openstack.org/nova/stein/install/verify.html
按照本文的进度搭建好的service组件应该是只有两个
这是正常的，然后通过nova-status upgrade check去验证的时候会出现403的错误，这也是正常的，因为这是个bug，具体可参考文章： https://www.cnblogs.com/omgasw/p/12016839.html
解决方案是编辑/etc/httpd/conf.d/00-placement-api.conf，添加配置<Directory /usr/bin> <IfVersion >= 2.4> Require all granted </IfVersion> <IfVersion < 2.4> Order allow,deny Allow from all </IfVersion> </Directory>之后重启apache服务
systemctl restart httpd即可再次尝试通过
nova-status upgrade check去验证。
Nova - 计算节点
下面的操作是在计算节点中操作，文档参考： https://docs.openstack.org/nova/stein/install/compute-install-rdo.html
下面开始安装组件
yum install -y openstack-nova-compute下面开始修改配置
# 备份
cp /etc/nova/nova.conf{,.bak}
# 去除空行和注释
egrep -v "^$|^#" /etc/nova/nova.conf.bak > /etc/nova/nova.conf编辑配置/etc/nova/nova.conf，主要修改下面内容
[DEFAULT]
my_ip = 10.0.0.31
use_neutron = true
firewall_driver = nova.virt.firewall.NoopFirewallDriver
enabled_apis = osapi_compute,metadata
transport_url = rabbit://openstack:RABBIT_PASS@controller
[api]
auth_strategy = keystone
[glance]
api_servers = http://controller:9292
[keystone_authtoken] auth_url = http://controller:5000/v3 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = nova
password = NOVA_PASS
[oslo_concurrency]
lock_path = /var/lib/nova/tmp
[placement] region_name = RegionOne project_domain_name = Default project_name = service auth_type = password user_domain_name = Default auth_url = http://controller:5000/v3 username = placement
password = PLACEMENT_PASS
[vnc] enabled = true server_listen = 0.0.0.0 server_proxyclient_address = $my_ip
novncproxy_base_url = http://controller:6080/vnc_auto.html要注意的是my_ip这里需要改成自己的ip。
启动服务
systemctl enable --now libvirtd.service openstack-nova-compute.service然后验证参考链接： https://docs.openstack.org/nova/stein/install/compute-install-rdo.html#add-the-compute-node-to-the-cell-database
每次加计算节点的时候都需要在控制节点执行
su -s /bin/sh -c "nova-manage cell_v2 discover_hosts --verbose" nova这是用来发现主机的，如果不想手动去执行，则可以在nova的控制节点配置中添加这段配置
[scheduler]
discover_hosts_in_cells_interval = 300Neutron - 网络控制节点
参考文档如下
- https://docs.openstack.org/neutron/stein/install/install-rdo.html
- https://docs.openstack.org/neutron/stein/install/controller-install-rdo.html
https://docs.openstack.org/neutron/stein/install/controller-install-option1-rdo.html
先在数据库节点去创建对应的库和授权mysql -u root -p CREATE DATABASE neutron; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \ IDENTIFIED BY 'NEUTRON_DBPASS'; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \ IDENTIFIED BY 'NEUTRON_DBPASS';在keystone中创建账号和服务实体
./admin-openrc openstack user create --domain default --password NEUTRON_PASS neutron openstack role add --project service --user neutron adminopenstack service create --name neutron \ --description "OpenStack Networking" network openstack endpoint create --region RegionOne \ network public http://controller:9696 openstack endpoint create --region RegionOne \ network internal http://controller:9696 openstack endpoint create --region RegionOne \ network admin http://controller:9696开始安装对应包，openstack默认提供两种网络方案，一个是提供商网络还有一个是自建网络也可以看作为阿里的VPC，这里搭建采用提供商网络，相当于桥接网络。
yum install -y openstack-neutron openstack-neutron-ml2 \ openstack-neutron-linuxbridge ebtables下面开始修改配置
# 备份 cp /etc/neutron/neutron.conf{,.bak} cp /etc/neutron/plugins/ml2/ml2_conf.ini{,.bak} cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini{,.bak} cp /etc/neutron/dhcp_agent.ini{,.bak} # 去除空行和注释 egrep -v "^$|^#" /etc/neutron/neutron.conf.bak > /etc/neutron/neutron.conf egrep -v "^$|^#" /etc/neutron/plugins/ml2/ml2_conf.ini.bak > /etc/neutron/plugins/ml2/ml2_conf.ini egrep -v "^$|^#" /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak > /etc/neutron/plugins/ml2/linuxbridge_agent.ini egrep -v "^$|^#" /etc/neutron/dhcp_agent.ini.bak > /etc/neutron/dhcp_agent.ini开始配置
/etc/neutron/neutron.conf[DEFAULT] notify_nova_on_port_status_changes = true notify_nova_on_port_data_changes = true transport_url = rabbit://openstack:RABBIT_PASS@controller core_plugin = ml2 auth_strategy = keystone service_plugins = [database] connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = NEUTRON_PASS [oslo_concurrency] lock_path = /var/lib/neutron/tmp [nova] auth_url = http://controller:5000 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = nova password = NOVA_PASS配置
/etc/neutron/plugins/ml2/ml2_conf.ini，这个文件时ml2模块的配置文件[ml2] type_drivers = flat,vlan tenant_network_types = mechanism_drivers = linuxbridge extension_drivers = port_security [ml2_type_flat] flat_networks = provider,net_vmnet1 [securitygroup] enable_ipset = true配置
/etc/neutron/plugins/ml2/linuxbridge_agent.ini，这里是linuxbridge的配置[linux_bridge] physical_interface_mappings = provider:ens33 [vxlan] enable_vxlan = false [securitygroup] enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver下面开始加载系统模块，
echo "br_netfilter" >> /etc/modules-load.d/bridge.conf modprobe br_netfilter配置sysctl,编辑
/etc/sysctl.confnet.bridge.bridge-nf-call-iptables = 1 net.bridge.bridge-nf-call-ip6tables = 1执行
sysctl -p重载,在配置的时候需要注意physical_interface_mappings文档中需要自己指定网卡名字，这里我的网卡是ens33所以指定这个，还有就是关于vxlan，因为这里是采用提供商网络，相当于桥接，不需要vxlan直接关闭，后面配置自由网络还需要开启。
配置/etc/neutron/dhcp_agent.ini，这个文件是为了dhcp的配置[DEFAULT] interface_driver = linuxbridge dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq enable_isolated_metadata = true在配置过程中可能有些官网字段不存在，直接自己加上即可。
此时提供商网络已经配置好，现在需要开始配置neutron的其他选项，下面开始修改配置# 备份 cp /etc/neutron/metadata_agent.ini{,.bak} # 去除空行和注释 egrep -v "^$|^#" /etc/neutron/metadata_agent.ini.bak > /etc/neutron/metadata_agent.ini编辑
/etc/neutron/metadata_agent.ini,修改内容如下[DEFAULT] nova_metadata_host = controller metadata_proxy_shared_secret = METADATA_SECRET现在
neutron已经配置完成，需要去nova控制节点去对接，编辑文件/etc/nova/nova.conf,修改下面内容[neutron] url = http://controller:9696 auth_url = http://controller:5000 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = NEUTRON_PASS service_metadata_proxy = true metadata_proxy_shared_secret = METADATA_SECRET下面开始做启动neutron的工作
# 引用ml2模块 ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini # 填充数据库 su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron # 重启nova控制模块 systemctl restart openstack-nova-api.service # 启动neutron的提供商网络,不同的网络方式启动方式不通,请注意官方文档 systemctl enable --now neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service验证配置参考： https://docs.openstack.org/neutron/stein/install/verify-option1.html
正常的验证效果应该是这样的
Neutron - 网络计算节点
参考文档： https://docs.openstack.org/neutron/stein/install/compute-install-rdo.html
安装组件yum install -y openstack-neutron-linuxbridge ebtables ipset备份配置
# 备份 cp /etc/neutron/neutron.conf{,.bak} cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini{,.bak} # 去除空行和注释 egrep -v "^$|^#" /etc/neutron/neutron.conf.bak > /etc/neutron/neutron.conf egrep -v "^$|^#" /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak > /etc/neutron/plugins/ml2/linuxbridge_agent.ini编辑配置
/etc/neutron/neutron.conf主要修改内容如下[DEFAULT] transport_url = rabbit://openstack:RABBIT_PASS@controller auth_strategy = keystone [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = NEUTRON_PASS [oslo_concurrency] lock_path = /var/lib/neutron/tmp下面配置
ml2模块，编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini，主要内容和控制节点的一样，直接复制也行，主要内容如下[linux_bridge] physical_interface_mappings = provider:ens33 [vxlan] enable_vxlan = false [securitygroup] enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver下面开始加载系统模块，
echo "br_netfilter" >> /etc/modules-load.d/bridge.conf modprobe br_netfilter配置sysctl,编辑
/etc/sysctl.confnet.bridge.bridge-nf-call-iptables = 1 net.bridge.bridge-nf-call-ip6tables = 1执行
sysctl -p重载
下面在计算节点的计算模块对接一下,编辑/etc/nova/nova.conf,主要修改内容如下[neutron] url = http://controller:9696 auth_url = http://controller:5000 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = NEUTRON_PASS重启计算节点的
nova服务systemctl restart openstack-nova-compute.service启动计算节点的
neutron模块systemctl enable --now neutron-linuxbridge-agent.serviceHorizon - 仪表盘服务
参考文档：
- https://docs.openstack.org/horizon/stein/install/
https://docs.openstack.org/horizon/stein/install/install-rdo.html
这里把仪表盘安装在控制节点中，执行下面命令安装软件包yum install -y openstack-dashboard这里备份一下配置
cp /etc/openstack-dashboard/local_settings ~/编辑
/etc/openstack-dashboard/local_settings,主要修改内容如下# 设置主机名 OPENSTACK_HOST = "controller" # 这里是设置允许访问的主机名，*代表全部 ALLOWED_HOSTS = ['*'] # 会话存储引擎指定 SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 缓存配置 CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache', 'LOCATION': 'controller:11211', } } # **Keystone** 服务的 URL OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST # 启用 Keystone 多域支持 OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True # 定义 OpenStack 服务的 API 版本 OPENSTACK_API_VERSIONS = { "identity": 3, "image": 2, "volume": 3, } # 这是 Keystone 服务的配置项，指定默认的域名。 OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "Default" # 新增用户的默认角色(ROLE) OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user" # Neutron 网络服务的设置 OPENSTACK_NEUTRON_NETWORK = { ... 'enable_router': False, 'enable_quotas': False, 'enable_distributed_router': False, 'enable_ha_router': False, 'enable_lb': False, 'enable_firewall': False, 'enable_vpn': False, 'enable_fip_topology_check': False, } # 设置时区 TIME_ZONE = "Asia/Shanghai"之后再去编辑
/etc/httpd/conf.d/openstack-dashboard.conf,添加下面内容WSGIApplicationGroup %{GLOBAL}重启服务
systemctl restart httpd.service memcached.service访问
http://10.0.0.11/dashboard
默认域default
用户名:admin
密码:ADMIN_PASS
简单使用
前言
参考文档：
- https://docs.openstack.org/install-guide/launch-instance.html
https://docs.openstack.org/install-guide/launch-instance-networks-provider.html
这里的使用都是用命令行去创建的，自己也可以通过仪表盘去创建创建网络
创建实例前，应该先创建一个网络，可以参考命令
openstack network create --share --external \ --provider-physical-network provider \ --provider-network-type flat provider
参数具体含义如下openstack network create：- 创建一个新的网络。
--share：- 使网络成为共享的网络，意味着其他租户（project）也可以使用该网络。
--external：- 标记该网络为外部网络，通常指该网络连接到物理网络或者外部互联网。这通常用于提供公网访问。
--provider-physical-network provider：- 指定物理网络名称为
provider。这个物理网络是指在网络拓扑中与 OpenStack 的虚拟网络连接的物理网络接口。
- 指定物理网络名称为
--provider-network-type flat：- 指定网络类型为
flat，表示不使用 VLAN 或者其他网络隔离机制，所有主机之间都在同一个网络中，通常用于简单的网络环境。
- 指定网络类型为
provider：- 这是创建的网络名称。在这个命令中，创建的网络名称是
provider，它是外部共享网络
其中
provider是在neutron的ml2模块中指定的。[ml2] flat_networks = provider之后开始创建子网，执行下面命令创建一个子网
openstack subnet create --network provider \ --allocation-pool start=START_IP_ADDRESS,end=END_IP_ADDRESS \ --dns-nameserver DNS_RESOLVER --gateway PROVIDER_NETWORK_GATEWAY \ --subnet-range PROVIDER_NETWORK_CIDR provider注意替换上面相关的参数，这里我替换后的命令是
openstack subnet create --network provider \ --allocation-pool start=10.0.0.200,end=10.0.0.210 \ --dns-nameserver 114.114.114.114 --gateway 10.0.0.2 \ --subnet-range 10.0.0.0/24 provider要注意的是，因为搭建的时候采用的是供应商网络，相当于直连，想要上网网段需要和虚机网络一样，网关使用虚机的网关。
- 这是创建的网络名称。在这个命令中，创建的网络名称是
创建规格
下面开始创建规格
openstack flavor create --id 0 --vcpus 1 --ram 64 --disk 1 m1.nano
创建一个id为0,cpu数量为1,内存为64,存储为1GB,名字为m1.nano的实例规格
创建SSH密钥对
# 创建密钥对
ssh-keygen -q -N ""
# 导入密钥对
openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey安全组规则
给默认安全组放行icmp协议
openstack security group rule create --proto icmp default放行SSH
openstack security group rule create --proto tcp --dst-port 22 default添加安全组规则的原因是因为默认的安全组是一切都拒绝的。
创建主机
去网页中创建主机。成功运行即成功。
问题解决
启动引导卡在Booting from Hard Disk...
实例创建好之后进入控制台会出现一直卡在Booting from Hard Disk这一步，这个似乎是因为nova默认设置的主板型号和实际运行的不兼容
具体的解决办法是修改nova计算节点的配置文件/etc/nova/nova.conf，修改内容如下
# libvirt 段增加
[libvirt]
hw_machine_type=x86_64=pc-i440fx-rhel7.2.0x86_64类型不多说，后面的这个内容是没有问题的型号，因为刚才创建了一台Test主机，可以看一下他的默认型号，他默认使7.6.
修改之后重启服务
systemctl restart libvirtd openstack-nova-compute重启服务之后重启实例(硬重启)，此时就没问题了
账号是：cirros
密码：gocubsgo
供应商网络配置子网没有网络
要注意的是，因为搭建的时候采用的是供应商网络，相当于直连，想要上网网段需要和虚机网络一样，网关使用虚机的网关。使用其他的自定义的网络是不可以上网的。
