Top

NSD CLOUD DAY02

1 案例1：配置yum倉庫

1.1 問題

本案例要求把三個映象配置yum源：

• CentOS7-1708光碟內容作為倉庫源
• 配置 RHEL7-extars內容加入倉庫源
• RHEL7OSP-10光碟中包含多個目錄，每個目錄都是倉庫源（可以使用指令碼生成）

1.2 步驟

實現此案例需要按照如下步驟進行。

步驟一：配置 yum倉庫

警告：僅yum配置的第一個源（系統源）為gpgcheck=1需要匯入公鑰，其他的都是gpgcheck=0，否則安裝會報錯。

1. [[email protected] ~]# mkdir /var/ftp/system
2. [[email protected] ~]# mkdir /var/ftp/extras
3. [[email protected] ~]# mkdir /var/ftp/HEL7OSP
4. [[email protected] ~]# vim /etc/fstab
5. /iso/RHEL7OSP-10.iso /var/ftp/HEL7OSP iso9660 defaults 0 0
6. /iso/CentOS7-1708.iso /var/ftp/system iso9660 defaults 0 0
7. /iso/RHEL7-extras.iso /var/ftp/extras iso9660 defaults 0 0
8. [[email protected]
   ~]# mount –a
9. mount: /dev/loop0 is write-protected, mounting read-only
10. mount: /dev/loop1 is write-protected, mounting read-only
11. mount: /dev/loop2 is write-protected, mounting read-only
12. [[email protected] ~]# vim /etc/yum.repos.d/local.repo
13. [local_repo]
14. name=CentOS-$releasever - Base
15. baseurl="ftp://192.168.1.254/system"
16. enabled=1
17. gpgcheck=1
18. [local_extras]
19. name=extras
20. baseurl="ftp://192.168.1.254/extras"
21. enabled=1
22. gpgcheck=0
23. [1local_devtools-rpms]
24. name=devtools-rpms
25. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-openstack-10-devtools-rpms"
26. enabled=1
27. gpgcheck=0
28. [2local_optools-rpms]
29. name=optools-rpms
30. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-openstack-10-optools-rpms"
31. enabled=1
32. gpgcheck=0
33. [3local_rpms]
34. name=rpms
35. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-openstack-10-rpms"
36. enabled=1
37. gpgcheck=0
38. [4local_tools-rpms]
39. name=tools-rpms
40. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-openstack-10-tools-rpms"
41. enabled=1
42. gpgcheck=0
43. [5local_mon-rpms]
44. name=mon-rpms
45. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhceph-2-mon-rpms"
46. enabled=1
47. gpgcheck=0
48. [6local_osd-rpms]
49. name=osd-rpms
50. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhceph-2-osd-rpms"
51. enabled=1
52. gpgcheck=0
53. [7local_rhceph-2-tools-rpms]
54. name=rhceph-2-tools-rpms
55. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhceph-2-tools-rpms"
56. enabled=1
57. gpgcheck=0
58. [8local_agent-rpms]
59. name=agent-rpms
60. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhscon-2-agent-rpms"
61. enabled=1
62. gpgcheck=0
63. [9local_installer-rpms]
64. name=installer-rpms
65. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhscon-2-installer-rpms"
66. enabled=1
67. gpgcheck=0
68. [10local_rhscon-2-main-rpms]
69. name=rhscon-2-main-rpms
70. baseurl="ftp://192.168.1.254/HEL7OSP/rhel-7-server-rhscon-2-main-rpms"
71. enabled=1
72. gpgcheck=0

2 案例2：配置DNS伺服器：

2.1 問題

本案例要求掌握DNS伺服器的配置：

• 允許DNS伺服器為所有的客戶端提供服務
• 解析域名openstack.tedu.cn
• 解析域名nova.tedu.cn

2.2 方案

此實驗的整體方案需要三臺機器，openstack作為主節點，nova作為額外節點，真機做為DNS和NTP的伺服器(這裡不再在表-1中體現，在真機上面直接配置即可)，提供域名解析和時間同步服務，具體情況如表-1所示：

表-1

2.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：配置DNS（真機操作）

1. [[email protected] ~]# yum -y install bind bind-chroot
2. [[email protected] ~]# vim /etc/named.conf
3. options {
4. listen-on port 53 { 192.168.1.3; };        //修改ip
5.      allow-query { any; };                //允許所有
6. recursion yes;
7. forwarders { 172.40.1.10; }; //轉發dns,真機的伺服器地址
8. dnssec-enable no;
9. dnssec-validation no;
10. };
11. [[email protected] ~]# systemctl restart named

步驟二：兩臺虛擬機器配置靜態ip

注意：兩臺主機同樣操作，改一下ip即可（以openstack.tedu.cn為例）

1. [[email protected] ~]# echo openstack.tedu.cn > /etc/hostname
2. [[email protected] ~]# hostname openstack.tedu.cn    //另外一臺主機改名為nova.tedu.cn
3. [[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
4. # Generated by dracut initrd
5. DEVICE="eth0"
6. ONBOOT="yes"
7. IPV6INIT="no"
8. IPV4_FAILURE_FATAL="no"
9. NM_CONTROLLED="no"
10. TYPE="Ethernet"
11. BOOTPROTO="static"
12. IPADDR="192.168.1.1"
13. PREFIX=24
14. GATEWAY=192.168.1.254
15. [[email protected] ~]# systemctl restart network

步驟三：域名解析

1. [[email protected] ~]# vim /etc/hosts     
2. //在openstack.tedu.cn和nova.tedu.cn主機上面操作
3. 192.168.1.1 openstack.tedu.cn
4. 192.168.1.2 nova.tedu.cn

測試能否ping通，如圖-1所示：

圖-1

3 案例3：配置NTP伺服器

3.1 問題

本案例要求配置NTP時間同步伺服器：

• 將NTP服務與DNS服務部署在同一臺主機上
• 確認NTP伺服器的時區是東八區
• 確認NTP伺服器的時間準確
• 計劃安裝openstack的伺服器與NTP伺服器進行時間校正

3.2 步驟

實現此案例需要按照如下步驟進行。

步驟一：配置NTP時間同步（真機操作）

1. [[email protected] ~]# yum -y install chrony
2. [[email protected] ~]# vim /etc/chrony.conf
3. server ntp1.aliyun.com iburst
4. bindacqaddress 0.0.0.0
5. allow 0/0            //允許所有人使用我的時間伺服器
6. cmdallow 127.0.0.1     //控制指令
7. [[email protected] ~]# systemctl restart chronyd
8. [[email protected] ~]# netstat -antup | grep chronyd
9. udp 0 0 0.0.0.0:123 0.0.0.0:* 23036/chronyd
10. udp 0 0 127.0.0.1:323 0.0.0.0:* 23036/chronyd
11. [[email protected] ~]# chronyc sources -v //出現*號代表NTP時間可用
12. ^* 120.25.115.20 2 6 17 62 -753us[-7003us] +/- 24ms

4 案例4：環境準備

4.1 問題

本案例要求準備基礎環境，為安裝openstack做準備：

• 準備openstack的基礎環境

4.2 步驟

實現此案例需要按照如下步驟進行。

步驟一：準備基礎環境

1）配置yum源

備註：只有系統源的gpgcheck=1，其他的都是gpgcheck=0）

1. [[email protected] ~]# scp /etc/yum.repos.d/local.repo \
2. 192.168.1.1:/etc/yum.repos.d/        //拷貝給openstack.tedu.cn這臺主機
3. [[email protected] ~]# scp /etc/yum.repos.d/local.repo \
4. 192.168.1.2:/etc/yum.repos.d/ //拷貝給nova.tedu.cn這臺主機

步驟二：配置ip

備註： 配置eth0為公共網路，網路地址192.168.1.0/24（已經配置過）

配置eth1為隧道介面，網路地址192.168.2.0/24

1）給openstack.tedu.cn主機新增eth1網絡卡

1. [[email protected] networks]# virsh -c qemu:///system attach-interface openstack bridge private2 --model virtio
2. Interface attached successfully //新增成功
3. [[email protected] ~]# cd /etc/sysconfig/network-scripts
4. [[email protected] network-scripts]# cp ifcfg-eth0 ifcfg-eth1
5. [[email protected] network-scripts]# vim ifcfg-eth1
6. # Generated by dracut initrd
7. DEVICE="eth1"
8. ONBOOT="yes"
9. IPV6INIT="no"
10. IPV4_FAILURE_FATAL="no"
11. NM_CONTROLLED="no"
12. TYPE="Ethernet"
13. BOOTPROTO="static"
14. IPADDR="192.168.2.1"
15. PREFIX=24
16. GATEWAY=192.168.1.254
17. [[email protected] network-scripts]# systemctl restart network

2）給nova.tedu.cn主機新增eth1網絡卡

1. [[email protected] networks]# virsh -c qemu:///system attach-interface nova bridge private2 --model virtio
2. Interface attached successfully    //新增成功
3. [[email protected] ~]# cd /etc/sysconfig/network-scripts
4. [[email protected] network-scripts]# cp ifcfg-eth0 ifcfg-eth1
5. [[email protected] network-scripts]# vim ifcfg-eth1
6. # Generated by dracut initrd
7. DEVICE="eth1"
8. ONBOOT="yes"
9. IPV6INIT="no"
10. IPV4_FAILURE_FATAL="no"
11. NM_CONTROLLED="no"
12. TYPE="Ethernet"
13. BOOTPROTO="static"
14. IPADDR="192.168.2.2"
15. PREFIX=24
16. GATEWAY=192.168.1.254
17. [[email protected] network-scripts]# systemctl restart network

3）配置卷組（openstack主機上面操作）

1. [[email protected] images]# qemu-img create -f qcow2 disk.img 50G
2. Formatting 'disk.img', fmt=qcow2 size=53687091200 encryption=off cluster_size=65536 lazy_refcounts=off
3. [[email protected] networks]# virsh -c qemu:///system attach-disk openstack \
4. /var/lib/libvirt/images/disk.img vdb --subdriver qcow2 --sourcetype file
5. Disk attached successfully        //新增成功
6. [[email protected] ~]# yum install lvm2
7. [[email protected] ~]# pvcreate /dev/vdb
8. [[email protected] ~]# vgcreate cinder-volumes /dev/vdb

4）安裝openstack的依賴包（openstack.tedu.cn和nova.tedu.cn主機上面

1. [[email protected] ~]# yum install -y qemu-kvm libvirt-client libvirt-daemon libvirt-daemon-driver-qemu python-setuptools
2. [[email protected] ~]# yum install -y qemu-kvm libvirt-client libvirt-daemon libvirt-daemon-driver-qemu python-setuptools

5 案例5：部署Openstack：

5.1 問題

本案例要求通過packstack完成以下配置：

• 通過packstack部署Openstack
• 根據相關日誌檔案進行排錯

5.2 步驟

實現此案例需要按照如下步驟進行。

步驟一：安裝packstack

1. [[email protected] ~]# yum install -y openstack-packstack
2. [[email protected] ~]# packstack --gen-answer-file answer.ini
3. //answer.ini與answer.txt是一樣的，只是用vim開啟answer.ini檔案有顏色
4. Packstack changed given value to required value /root/.ssh/id_rsa.pub
5. [[email protected] ~]# vim answer.ini
6. 11 CONFIG_DEFAULT_PASSWORD=redhat //密碼
7. 42 CONFIG_SWIFT_INSTALL=n
8. 75 CONFIG_NTP_SERVERS=192.168.1.3 //時間伺服器的地址
9. 554 CONFIG_CINDER_VOLUMES_CREATE=n //建立卷,已經手動建立過了
10. 840 CONFIG_NEUTRON_ML2_TYPE_DRIVERS=flat,vxlan //驅動型別
11. 876 CONFIG_NEUTRON_ML2_VXLAN_GROUP=239.1.1.5
12. //設定組播地址,最後一個隨意不能為0和255,其他固定
13. 910 CONFIG_NEUTRON_OVS_BRIDGE_MAPPINGS=physnet1:br-ex //物理網橋的名稱
14. 921 CONFIG_NEUTRON_OVS_BRIDGE_IFACES=br-ex:eth0
15. //br-ex橋的名稱與eth0連線，管理eth0,網橋與哪個物理網絡卡連線
16. 936 CONFIG_NEUTRON_OVS_TUNNEL_IF=eth1
17. 1179 CONFIG_PROVISION_DEMO=n //DEMO是否測試
18. [[email protected] ~]# packstack --answer-file=answer.ini
19. **** Installation completed successfully ******        //出現這個為成功

步驟二：安裝openstack可能會出現的錯誤以及排錯方法

1）ntp時間不同步，如圖-2所示：

圖-2

解決辦法：檢視ntp時間伺服器，是否出現*號，若沒有，檢視配置檔案，配置ntp伺服器步驟在案例3，可以參考

1. [[email protected] ~]# chronyc sources -v //出現*號代表NTP時間可用
2. ^* 120.25.115.20 2 6 17 62 -753us[-7003us] +/- 24ms
3. [[email protected] ~]# chronyc sources -v
4. ^* 192.168.1.3 3 9 377 504 +50us[ -20us] +/- 24ms
5. [[email protected] ~]# chronyc sources -v
6. ^* 192.168.1.3 3 9 377 159 -202us[ -226us] +/- 24ms

2）網橋名稱寫錯，如圖-3所示：

圖-3

解決辦法：檢查配置檔案

1. [[email protected] ~]# vim answer.ini
2. ...
3. 921 CONFIG_NEUTRON_OVS_BRIDGE_IFACES=br-ex:eth0
4. //br-ex橋的名稱與eth0連線，管理eth0,網橋與哪個物理網絡卡連線
5. ...

3）若/root/.ssh/id_rsa.pub，提示password，同樣是配置檔案沒有寫對，如圖-4所示：

圖-4

4）yum源沒有配置正確，如圖-5所示：

圖-5

解決辦法：檢查yum是否為10731個軟體包，檢視是否是yum源沒有配置正確，之後安裝oprnstack-dashboard

備註：除了系統源gpgcheck=1之外，其他都是gpgcheck=0

5）出現Cannot allocate memory,如圖-6所示：

圖-6

解決辦法：

記憶體不足，重新啟動主機

6 案例6：網路管理

6.1 問題

本案例要求運用OVS完成以下配置：

• 檢視外部OVS網橋及其埠
• 驗證OVS配置

6.2 步驟

實現此案例需要按照如下步驟進行。

步驟一：檢視外部OVS網橋

1）檢視br-ex網橋配置（br-ex為OVS網橋裝置）

1. [[email protected] ~]# cat /etc/sysconfig/network-scripts/ifcfg-br-ex
2. ONBOOT="yes"
3. NM_CONTROLLED="no"
4. IPADDR="192.168.1.1"
5. PREFIX=24
6. GATEWAY=192.168.1.254
7. DEVICE=br-ex
8. NAME=br-ex
9. DEVICETYPE=ovs
10. OVSBOOTPROTO="static"
11. TYPE=OVSBridge

2）檢視eth0網絡卡配置（該網絡卡為OVS網橋的介面）

1. [[email protected] ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
2. DEVICE=eth0
3. NAME=eth0
4. DEVICETYPE=ovs
5. TYPE=OVSPort
6. OVS_BRIDGE=br-ex
7. ONBOOT=yes
8. BOOTPROTO=none

3）驗證OVS配置

1. [[email protected] ~]# ovs-vsctl show
2. Bridge br-ex
3. Controller "tcp:127.0.0.1:6633"
4. is_connected: true
5. fail_mode: secure
6. Port br-ex
7. Interface br-ex
8. type: internal
9. Port phy-br-ex
10. Interface phy-br-ex
11. type: patch
12. options: {peer=int-br-ex}
13. Port "eth0"
14. Interface "eth0"
15. ovs_version: "2.5.0"

7 案例7：管理專案

7.1 問題

本案例要求通過Horizon完成以下操作：

• 建立名為myproject的專案
• 檢視專案資訊
• 更新vcpu配額為30
• 刪除myproject

7.2 步驟

實現此案例需要按照如下步驟進行。

步驟一：瀏覽器訪問openstack

1）瀏覽器訪問

1. [[email protected] conf.d]# firefox 192.168.1.1 //訪問失敗

2）需要改配置檔案並重新載入

1. [[email protected] ~]# cd /etc/httpd/conf.d/
2. [[email protected] conf.d]# vi 15-horizon_vhost.conf
3. 35 WSGIProcessGroup apache
4. 36 WSGIApplicationGroup %{GLOBAL} //新增這一行
5. [[email protected] conf.d]# apachectl graceful //重新載入配置檔案

3）瀏覽器訪問，出現頁面，如圖-6所示：

圖-6

3）檢視預設使用者名稱和密碼

1. [[email protected] conf.d]# cd
2. [[email protected] ~]# ls
3. answer.ini keystonerc_admin //keystonerc_admin生成的檔案，裡面有使用者名稱和密碼
4. [[email protected] ~]# cat keystonerc_admin
5. unset OS_SERVICE_TOKEN
6. export OS_USERNAME=admin //使用者名稱
7. export OS_PASSWORD=1bb4c987345c45ba //密碼
8. export OS_AUTH_URL=http://192.168.1.1:5000/v2.0
9. export PS1='[\[email protected]\h \W(keystone_admin)]\$ '
10. export OS_TENANT_NAME=admin
11. export OS_REGION_NAME=RegionOne

4）在火狐瀏覽器中輸入使用者名稱和密碼，登入後頁面如圖-7所示：

圖-7

4）建立名為myproject的專案

1. [[email protected] ~]# source ~/keystonerc_admin //初始化環境變數
2. [[email protected] ~(keystone_admin)]# openstack project create myproject
3. +-------------+----------------------------------+
4. | Field | Value |
5. +-------------+----------------------------------+
6. | description | None |
7. | enabled | True |
8. | id |f73949e2701346328faf5c1272414cd0|
9. | name | myproject |
10. +-------------+----------------------------------+

5）檢視專案資訊

1. [[email protected] ~(keystone_admin)]# openstack project list
2. +----------------------------------+-----------+
3. | ID | Name |
4. +----------------------------------+-----------+
5. | 3fd5bffd734543d39cf742492273a47f | services |
6. | 7f0b43274a9f4e149357fc8393ff2c68 | admin |
7. | f73949e2701346328faf5c1272414cd0 | myproject |
8. +----------------------------------+-----------+

6）更新vcpu配額為30

1. [[email protected] ~(keystone_admin)]# nova quota-update --cores 30 myproject

7）刪除myproject

1. [[email protected] ~(keystone_admin)]# openstack project delete myproject