2. 程式人生 > >OpenStack搭建企業私有雲 三：計算服務（持續更新...)

OpenStack搭建企業私有雲 三：計算服務（持續更新...)

阿新 • • 發佈：2018-09-05
一個 是否 硬件 分享 servers order 由於 控制臺 star

計算服務概覽

使用OpenStack計算服務來托管和管理雲計算系統。OpenStack計算服務是基礎設施即服務（Iaas）系統的主要部分，模塊主要由python實現。
OpenStack計算組件請求OpenStack Identity服務進行認證；請求OpenStack Image服務提供磁盤鏡像；為OpenStack dashboard提供用戶與管理員接口。磁盤鏡像訪問限制在項目與用戶上；配額以每個項目進行設定（例如，每個項目下可以創建多少實例）。OpenStack組件可以在標準硬件上水平大規模擴展，並且下載磁盤鏡像啟動虛擬機實例。

OpenStack計算服務由下列組件所構成：

  • nova-api 服務


    接收和響應來自最終用戶的計算API請求。此服務支持OpenStack計算服務API，Amazon EC2 API，以及特殊的管理API用於賦予用戶做一些管理的操作。它會強制實施一些規則，發起多數的編排活動，例如運行一個實例。

  • nova-api-metadata 服務
    接受來自虛擬機發送的元數據請求。nova-api-metadata服務一般在安裝nova-network服務的多主機模式下使用。
  • nova-compute服務
    一個持續工作的守護進程，通過Hypervior的API來創建和銷毀虛擬機實例。例如：
  • XenServer/XCP 的 XenAPI
  • KVM 或 QEMU 的 libvirt
  • VMware 的 VMwareAPI
    過程是蠻復雜的。最為基本的，守護進程同意了來自隊列的動作請求，轉換為一系列的系統命令如啟動一個KVM實例，然後，到數據庫中更新它的狀態。
  • nova-scheduler服務
    拿到一個來自隊列請求虛擬機實例，然後決定那臺計算服務器主機來運行它。
  • ova-conductor模塊
    媒介作用於nova-compute服務與數據庫之間。它排除了由nova-compute服務對雲數據庫的直接訪問。nova-conductor模塊可以水平擴展。但是，不要將它部署在運行nova-compute服務的主機節點上。
  • nova-cert模塊
    服務器守護進程向Nova Cert服務提供X509證書。用來為euca-bundle-image生成證書。僅僅是在EC2 API的請求中使用
  • nova-network worker 守護進程
    與nova-compute服務類似，從隊列中接受網絡任務，並且操作網絡。執行任務例如創建橋接的接口或者改變IPtables的規則。
  • nova-consoleauth 守護進程
    授權控制臺代理所提供的用戶令×××。
  • nova-novncproxy 守護進程
    提供一個代理，用於訪問正在運行的實例，通過VNC協議，支持基於瀏覽器的novnc客戶端。
  • nova-spicehtml5proxy 守護進程
    提供一個代理，用於訪問正在運行的實例，通過 SPICE 協議，支持基於瀏覽器的 HTML5 客戶端。
  • nova-xvpvncproxy 守護進程
    提供一個代理，用於訪問正在運行的實例，通過VNC協議，支持OpenStack特定的Java客戶端。
  • nova-cert 守護進程
    X509 證書。
  • nova客戶端
    用於用戶作為租戶管理員或最終用戶來提交命令。
  • 隊列
    一個在守護進程間傳遞消息的中央集線器。
  • SQL數據庫
    存儲構建時和運行時的狀態，為雲基礎設施，包括有： 可用實例類型、使用中的實例、可用網絡、項目。

?

操作步驟

  • 部署compute服務

  • 創建nova_api, nova, nova_cell0數據庫

    # mysql -u root -p
> CREATE DATABASE nova_api;
> CREATE DATABASE nova;
> CREATE DATABASE nova_cell0;

  • 數據庫登錄授權

    > GRANT ALL PRIVILEGES ON nova_api.* TO ‘nova‘@‘localhost‘ IDENTIFIED BY ‘123456‘;
> GRANT ALL PRIVILEGES ON nova_api.* TO ‘nova‘@‘%‘ IDENTIFIED BY ‘123456‘;
> GRANT ALL PRIVILEGES ON nova.* TO ‘nova‘@‘localhost‘ IDENTIFIED BY ‘123456‘;
> GRANT ALL PRIVILEGES ON nova.* TO ‘nova‘@‘%‘ IDENTIFIED BY ‘123456‘;
> GRANT ALL PRIVILEGES ON nova_cell0.* TO ‘nova‘@‘localhost‘ IDENTIFIED BY ‘123456‘;
> GRANT ALL PRIVILEGES ON nova_cell0.* TO ‘nova‘@‘%‘ IDENTIFIED BY ‘123456‘;

  • 創建nova用戶

    # source ~/admin-openrc
# openstack user create --domain default --password-prompt nova
User Password:          //密碼123456
Repeat User Password:   //密碼123456

  • 添加admin用戶為nova用戶

    # openstack role add --project service --user nova admin

  • 創建nova服務端點

    # openstack service create --name nova --description "OpenStack Compute" compute

  • 創建compute API 服務端點

    # openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1
# openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1
# openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1

技術分享圖片 技術分享圖片

?

  • 創建一個placement服務用戶（監控資源）

    一個資源提供者可以是一個計算節點，共享存儲池，或一個IP分配池。
    placement服務跟蹤每個供應商的庫存和使用情況。
    例如，在一個計算節點創建一個實例的可消費資源如計算節點的資源提供者的CPU和內存，
    磁盤從外部共享存儲池資源提供商和IP地址從外部IP資源提供者

    # openstack user create --domain default --password-prompt placement
User Password:        //密碼123456
Repeat User Password:  //密碼123456

  • 添加placement用戶為項目服務admin角色

    # openstack role add --project service --user placement admin

  • 創建在服務目錄創建Placement API服務

    # openstack service create --name placement --description "Placement API" placement

  • 創建Placement API服務端點

    # openstack endpoint create --region RegionOne placement public http://controller:8778
# openstack endpoint create --region RegionOne placement internal http://controller:8778
# penstack endpoint create --region RegionOne placement admin http://controller:8778

技術分享圖片技術分享圖片

?

  • 安裝軟件包

    # yum install openstack-nova-api openstack-nova-conductor  openstack-nova-console openstack-nova-novncproxy  openstack-nova-scheduler openstack-nova-placement-api -y

# vim /etc/nova/nova.conf
[DEFAULT]
//2756行
enabled_apis=osapi_compute,metadata
//3156行
transport_url=rabbit://openstack:123456@controller
//1291行
my_ip=192.168.200.133
//1755行
use_neutron=true
//2417行
firewall_driver=nova.virt.firewall.NoopFirewallDriver

[api_database]
//3513行
connection=mysql+pymysql://nova:123456@controller/nova_api

[database]
//4588行
connection=mysql+pymysql://nova:123456@controller/nova

[api]
//3221行
auth_strategy=keystone

[keystone_authtoken]
//6073行
auth_uri=http://controller:5000
auth_url=http://controller:35357
//6124行
memcached_servers=controller:11211
//6231行
auth_type=password
project_domain_name = default
user_domain_name = default
project_name = service
username = nova
password = 123456

[vnc]
//10213行
enabled=true
//10237行
server_listen=$my_ip
//10250行 
server_proxyclient_address=$my_ip

[glance]
//5266行
api_servers=http://controller:9292

[oslo_concurrency]
//7841行
lock_path=/var/lib/nova/tmp

[placement]
//8740行
os_region_name=RegionOne
//8780行 
auth_type=password
//8786行 
auth_url=http://controller:35357/v3
//8801行 
project_name=service
//8807行
project_domain_name=Default
//8827行 
username=placement
//8833行 
user_domain_name=Default
//8836行 
password=123456

  • 由於包錯誤，您必須啟用對Placement API的訪問，在文件末尾添加

    # vim /etc/httpd/conf.d/00-nova-placement-api.conf
<Directory /usr/bin>
     <IfVersion >= 2.4>
            Require all granted
     </IfVersion>
     <IfVersion < 2.4>
            Order allow,deny
            Allow from all
     </IfVersion>
</Directory>
# systemctl restart httpd.service

  • 同步nova-api數據庫

    # su -s /bin/sh -c "nova-manage api_db sync" nova

  • 註冊cell0數據庫

    # su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova

  • 創建cell1 cell

    # su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova

  • 同步nova數據庫

    # su -s /bin/sh -c "nova-manage db sync" nova

  • 驗證 nova、 cell0、 cell1數據庫是否註冊正確

    # nova-manage cell_v2 list_cells

技術分享圖片技術分享圖片

?

  • 啟動服務並添加開機自啟動

    # systemctl enable openstack-nova-api.service
# systemctl enable openstack-nova-consoleauth.service
# systemctl enable openstack-nova-scheduler.service
# systemctl enable openstack-nova-conductor.service
# systemctl enable openstack-nova-novncproxy.service

# systemctl start openstack-nova-api.service
# systemctl start openstack-nova-consoleauth.service
# systemctl start openstack-nova-scheduler.service
# systemctl start openstack-nova-conductor.service
# systemctl start openstack-nova-novncproxy.service

在compute 上安裝和配置compute節點

# yum install openstack-nova-compute -y
# vim /etc/nova/nova.conf

[DEFAULT]
//1291
my_ip = 192.168.200.134
//1755
use_neutron=true
//2417
firewall_driver=nova.virt.firewall.NoopFirewallDriver
//2756
enabled_apis = osapi_compute,metadata
//3156
transport_url = rabbit://openstack:RABBIT_PASS@controller

.

[api]
//3221
auth_strategy=keystone
[keystone_authtoken]
//6073
auth_uri = http://controller:5000
auth_url = http://controller:35357
//6124
memcached_servers=controller:11211
//6231
auth_type=password
project_domain_name=default
user_domain_name=default
project_name=service
username=nova
password=123456

.

[vnc]
//10213
enabled=true
//10237
server_listen=0.0.0.0
//10250
server_proxyclient_address=$my_ip
//10268
novncproxy_base_url=http://controller:6080/vnc_auto.html

.

[glance]
//5266
api_servers=http://controller:9292
[oslo_concurrency]
//7841
lock_path=/var/lib/nova/tmp
[placement]
//8740
os_region_name=RegionOne
//8780
auth_type = password
//8786
auth_url=http://controller:35357/v3
//8801
project_name = service
//8807
project_domain_name = Default
//8833
user_domain_name = Default
//8827
username = placement
//8836
password = 123456

  • 啟動服務並加入開機啟動

    # systemctl enable libvirtd.service
# systemctl enable openstack-nova-compute.service
# systemctl stop libvirtd
# systemctl start libvirtd
# systemctl start openstack-nova-compute.service

以下都在controller操作 添加compute節點到cell數據庫

    # source ~/admin-openrc

  • 驗證有幾個計算節點在數據庫中

    # openstack compute service list --service nova-compute

  • 發現計算節點

    # su -s /bin/sh -c "nova-manage cell_v2 discover_hosts --verbose" nova

  • 在controller節點驗證計算服務操作

    # openstack compute service list

  • 列出身份服務中的API端點以驗證與身份服務的連接

    # openstack catalog list

  • 列出鏡像 

    # openstack image list

  • 檢查cells和placement API是否正常

    # nova-status upgrade check

技術分享圖片
技術分享圖片技術分享圖片

OpenStack搭建企業私有雲 三：計算服務（持續更新...)

相關推薦

OpenStack搭建企業私有雲 三：計算服務（持續更新...)

一個 是否 硬件 分享 servers order 由於 控制臺 star 計算服務概覽 使用OpenStack計算服務來托管和管理雲計算系統。OpenStack計算服務是基礎設施即服務（Iaas）系統的主要部分，模塊主要由python實現。OpenStack計算組件請求O

OpenStack搭建企業私有雲 一：認證服務（持續更新...）

mod_wsgi 描述 put 裸機 編輯 pymysql example backup start 雲計算介紹 雲計算是一種模型，能夠提供無論在何時何地都可以便捷獲取所需資源的模型，這些資源可以是網絡資源、存儲資源、服務器資源，甚至是服務器或者應用軟件資源等。 雲計算模

OpenStack搭建企業私有雲 四：Networking服務（持續更新...)

flat agen pes 直接 p地址 其他 tables 數據 實現 網絡服務概覽 OpenStack Networking（neutron），允許創建、插入接口設備，這些設備由其他的OpenStack服務管理。插件式的實現可以容納不同的網絡設備和軟件，為OpenSta

OpenStack搭建企業私有雲 二：鏡像服務（持續更新...)

paste code size 企業 以及 updater upd restapi bar OpenStack鏡像服務概覽 OpenStack鏡像服務（glance）是IaaS的核心服務，允許用戶發現、註冊和獲取虛擬機的鏡像。 他提供了一個RESTAPI，允許查詢虛擬機鏡像

OpenStack搭建企業私有雲 五： Dashboard（持續更新...)

以及 示例 water emctl [] term ces pes cal Dashboard簡介 Dashboard(horizon)是一個web接口，使得雲平臺管理員以及用戶可以管理不同的Openstack資源以及服務。 這個部署示例使用的是 Apache Web 服務

OpenStack搭建企業私有雲 六： 塊存儲服務（持續更新...)

prot images ans 守護 iscsi term 服務 持續更新 持久 塊存儲服務概覽 OpenStack塊存儲服務(cinder)為虛擬機添加持久的存儲，塊存儲提供一個基礎設施為了管理卷，以及和OpenStack計算服務交互，為實例提供卷。此服務也會激活管理卷的

linux學習類目：常見命令（持續更新）

基礎命令mkdir=make directorys=創建目錄例子： mkdir /data=在根/下創建data目錄ls=list=列表目錄文件例子： ls / =列根/目錄下的目錄和文件參數： -l(long)=長格式 -d(directorys)=查

OGC入門專欄-1：OGC簡介（持續更新）

宣告 本篇簡介的內容來源於OGC官網的英文文件，筆者將其翻譯為中文，方便大家閱讀。如果有不準確或錯誤的地方，歡迎大家在下方留言指正。 OGC官網首頁：http://www.opengeospatial.org/ OGC標準（英文）：http://www.openg

OGC入門學習專欄-1：OGC簡介（持續更新）

宣告 本篇簡介的內容來源於OGC官網的英文文件，筆者將其翻譯為中文，方便大家閱讀。如果有不準確或錯誤的地方，歡迎大家在下方留言指正。 OGC官網首頁：http://www.opengeospatial.org/ OGC標準（英文）：http://www.openg

亞馬遜aws伺服器搭建實現微信小程式換臉（持續更新中）

先上一張換臉效果圖，讓你有興趣看下去圖片從網上搜的，如果有侵犯您的肖像權，請聯絡我，我會刪掉aws 相對於國內伺服器那是相當的便宜，而且有一年的免費試用期，對於想嘗試開發小程式的小夥伴已經足夠用了小程式有很多坑，首先連線服務必須要https，這個要修改伺服器的設定，不過免費的

matlab大資料計算技巧（持續更新中）

在matlab中， 當資料比較大時，運算起來就困難了，有時候還會out of memory（例如4000*4000的矩陣，要算矩陣乘法都比較吃力）。此文會記錄我學到的一些解決辦法： 1. 將資料的儲存型別從double轉換成single     在matlab中doubl

自己用django＋html＋SAE搭建自己的部落格，最後部署（持續更新）

最近自己受大神啟發，我這個渣渣開始自己研究用程式碼搭建一個屬於自己的部落格！ 搭建組合：python下的web框架django＋html／javascript／css 伺服器部署：SAE新浪雲（後期會搬到阿里雲） 申請了自己的域名：shadowtrees 為了保持學習的動力

教你搭建個人/企業私有雲盤-kodexplorer指南

技術 算法 函數庫 install processes error default wget param 環境說明： 系統版本：CentOS 6.9 x86_64 軟件版本：nginx-1.12.2php-5.5.38 可道雲kodexplorer4.37 1、nginx的

教你搭建個人/企業私有雲盤-kodexplorer

16進制 shell zlib 配置nginx 資源 gcc-c++ color 127.0.0.1 監聽 環境說明： 系統版本：CentOS 6.9 x86_64 軟件版本：nginx-1.12.2php-5.5.38 可道雲kodexplorer4.37 1、nginx

OpenStack部署應用第三篇：計算服務Nova（轉）

1、計算服務介紹 　　OpenStack計算元件請求OpenStack Identity服務進行認證；請求OpenStack Image服務提供磁碟映象；為OpenStack dashboard提供使用者與管理員介面。磁碟映象訪問限制在專案與使用者上；配額以每個專案進行設定（例如，每個專案下可以建立多少例項）

在CentOS上安裝owncloud企業私有雲過程

comm ret es2017 height 域名 協作 pub pyc src ## ownclud是什麽？ ## >ownCloud 是一個開源免費專業的私有雲存儲項目，它能幫你快速在個人電腦或服務器上架設一套專屬的私有雲文件同步網盤，可以像 Dropbox 那

Centos 6.9 搭建owncloud 私有雲盤

linux 運維 linux運維工程師本文主要介紹在lamp環境下快速安裝和部署owncloud 私有雲盤基本流程： 1.owncloud簡介 2.yum部署lamp環境 3.下載owncloud 軟件包並且安裝 4.測試owncloud是否正常使用流程一：owncloud簡介 ownClou

SQL Server Alwayson搭建三：SQL服務器配置

數據庫 SQL Server 安裝.NET Framework 3.5/4.0 IP配置sql01sql02 安裝SQL Server 2014，選擇混合認證模式，設置sa密碼 服務器加域，成功後選擇重啟服務器 使用dcadmin登錄服務器，修改sqlserver服務帳號 關閉服務器防火墻至此，SQL

搭建owncloud私有雲

tid 顯示 http sql .net cloud 服務端 技術 網站 參考：教程1，教程2，教程3，教程4 硬件：raspi 3b+ 系統：UbuntuMate 步驟： 1.安裝Apache2 sudo apt-get install apache2 完成後訪問服務

基於VMware如何搭建企業虛擬雲桌面

隨著企業的發展，當PC裝置過多，不僅給IT運維帶來了不小的挑戰，還增加了企業的成本，PC裝置不僅耗電高，使用壽命短，維修費用昂貴等。這就使得企業不得不轉向瘦終端連線雲桌面進行辦公。 基本流程： 一臺實體伺服器（Dell R730），需要安裝VMware Esxi 6.0底層虛擬化