基於openstack安裝部署私有云詳細圖文教程
本文主要分享的是雲端計算、openstack的使用、私有云平臺建設、雲伺服器雲硬碟的構建和使用。從基本概念入手到私有云建設,資訊量非常大。對於openstack的安裝部署都是從官方文件中一步步的介紹,內容非常詳細。
一、雲端計算 基本概念
雲端計算(cloud computing)是基於網際網路的相關服務的增加、使用和交付模式,通常涉及通過網際網路來提供動態易擴充套件且經常是虛擬化的資源。雲是網路、網際網路的一種比喻說法。過去在圖中往往用雲來表示電信網,後來也用來表示網際網路和底層基礎設施的抽象。因此,雲端計算甚至可以讓你體驗每秒10萬億次的運算能力,擁有這麼強大的計算能力可以模擬核爆炸、預測氣候變化和市場發展趨勢。使用者通過電腦、筆記本、手機等方式接入資料中心,按自己的需求進行運算。
雲端計算分類
簡單來說,就是把應用程式和資料都放在由大量伺服器組成的雲中,使用者需要什麼只要購買相應服務並使用即可。
雲端計算分為私有云、公有云、混合雲。
雲端計算的服務分類:基礎設施即服務、平臺即服務、軟體即服務。
- 超大規模。“雲”具有相當的規模,Google雲端計算已經擁有100多萬臺伺服器,亞馬遜、IBM、微軟和Yahoo等公司的“雲”均擁有幾十萬臺伺服器。“雲”能賦予使用者前所未有的計算能力。
- 虛擬化。雲端計算支援使用者在任意位置使用各種終端獲取服務。所請求的資源來自“雲”,而不是固定的有形的實體。應用在“雲”中某處執行,但實際上使用者無需瞭解應用執行的具體位置,只需要一臺筆記本或一個PDA,就可以通過網路服務來獲取各種能力超強的服務。
- 高可靠性。“雲”使用了資料多副本容錯、計算節點同構可互換等措施來保障服務的高可靠性,使用雲端計算比使用本地計算機更加可靠。
- 通用性。雲端計算不針對特定的應用,在“雲”的支撐下可以構造出於變萬化的應用,同一片“雲”可以同時支撐不同的應用執行。
- 高可伸縮性。“雲”的規模可以動態伸縮,滿足應用和使用者規模增長的需要。
- 按需服務。“雲”是一個龐大的資源池,使用者按需購買,像自來水、電和煤氣那樣計費。
- 極其廉價。“雲”的特殊容錯措施使得可以採用極其廉價的節點來構成雲;“雲”的自動化管理使資料中心管理成本大幅降低;“雲”的公用性和通用性使資源的利用率大幅提升;“雲”設施可以建在電力資源豐富的地區,從而大幅降低能源成本。
二、Openstack基本概念
OpenStack是一個開源的雲端計算管理平臺專案,由幾個主要的元件組合起來完成
具體工作。OpenStack支援幾乎所有型別的雲環境,專案目標是提供實施簡單、
可大規模擴充套件、豐富、標準統一的雲端計算管理平臺。OpenStack通過各種互補的
服務提供了基礎設施即服務(IaaS)的解決方案,每個服務提供API以進行整合。
常見元件:
- Dashboard(web專案)
- Keystone(許可權管理)
- Nova(管理虛擬機器)
- Nova-network(管理網路流量和ip)
- Glance(映象管理專案)
- Cinder(磁碟管理)
- Swift(網盤,物件)
基礎的系統圖
Openstack安裝部署
下面來說一說openstack的安裝部署。首先說明openstack的整體安裝非常複雜,文末提供官方安裝文件下載,我就是根據這個英文的官方文件來安裝部署的。以下內容是參照官方文件“openstack-install-guide-yum-icehouse.pdf”來的。
首先需要準備3臺linux的機器。我這裡選用的是centos6.6的64位的系統。配置IP地址,關閉防火牆,修改主機名。
• Controller Node: 1 processor, 2 GB memory, and 5 GB storage
• Compute01: 1 processor, 512 MB memory, and 5 GB storage
• Compute02 Node: 1 processor, 2 GB memory, and 10 GB storage
我這裡controller的ip地址是:192.168.44.147
computer01:192.168.44.148
computer02:192.168.44.149
基本環境配置
以下內容是在controller機器上配置的。
1、資料庫安裝。
因為需要一個數據庫,所以這裡選用了mysql資料庫。
yum install mysql mysql-server MySQL-python
編輯/etc/my.cnf檔案,在裡面新增如下內容,主要意思就是設定編碼為utf-8。
default-storage-engine = innodb
innodb_file_per_table
collation-server = utf8_general_ci
init-connect = 'SET NAMES utf8'
character-set-server = utf8
然後啟動服務,開機啟動。
# service mysqld start
# chkconfig mysqld on
# mysql_install_db
# mysql_secure_installation
賦權,使其可以遠端登入。
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'a';
2、openstack基本包安裝。
# yum install yum-plugin-priorities
# yum install http://repos.fedorapeople.org/repos/openstack/openstackicehouse/rdo-release-icehouse-3.noarch.rpm
# yum install http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.
noarch.rpm
# yum install openstack-utils
# yum install openstack-selinux
3、安裝訊息佇列
yum install qpid-cpp-server
啟動服務
service qpidd start
chkconfig qpidd on
許可權認證服務(keystone)
安裝許可權認證服務:
yum install openstack-keystone python-keystoneclient -y
建立使用者,寫入到配置檔案中:
openstack-config --set /etc/keystone/keystone.conf \
database connection mysql://keystone:[email protected]/keystone
建立keystone資料庫表:
$ mysql -u root -p
mysql> CREATE DATABASE keystone;
mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
IDENTIFIED BY 'KEYSTONE_DBPASS';
mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
IDENTIFIED BY 'KEYSTONE_DBPASS';
mysql> exit
自動生成表:
su -s /bin/sh -c "keystone-manage db_sync" keystone
設定使用者環境變數:
ADMIN_TOKEN=$(openssl rand -hex 10)
echo $ADMIN_TOKEN
openstack-config --set /etc/keystone/keystone.conf DEFAULT \
admin_token $ADMIN_TOKEN
# keystone-manage pki_setup --keystone-user keystone --keystone-group keystone
# chown -R keystone:keystone /etc/keystone/ssl
# chmod -R o-rwx /etc/keystone/ssl
啟動keystone服務:
service openstack-keystone start
chkconfig openstack-keystone on
將admin_token設定到環境變數中去。
export OS_SERVICE_TOKEN=$ADMIN_TOKEN
export OS_SERVICE_ENDPOINT=http://controller:35357/v2.0
建立管理員使用者,預設的使用者名稱為admin,密碼為ADMIN_PASS,你可以自定義修改:
[[email protected] keystone]# keystone user-create --name=admin --pass=ADMIN_PASS --email=ADMIN_EMAIL
+----------+----------------------------------+
| Property | Value |
+----------+----------------------------------+
| email | ADMIN_EMAIL|
| enabled | True |
|id| 332f5ecb18c64bf687b154facd629fb6 |
| name | admin |
| username | admin |
+----------+----------------------------------+
[[email protected] keystone]# keystone role-create --name=admin
+----------+----------------------------------+
| Property | Value |
+----------+----------------------------------+
|id| ab5da2c50d7443efb0514e84c2b4adb7 |
| name | admin |
+----------+----------------------------------+
[[email protected] keystone]# keystone tenant-create --name=admin --description="Admin Tenant"
+-------------+----------------------------------+
| Property | Value |
+-------------+----------------------------------+
| description | Admin Tenant |
| enabled | True |
| id | b89723a38b154eeea6416a83b293b0ad |
| name| admin |
+-------------+----------------------------------+
[[email protected] keystone]# keystone user-role-add --user=admin --tenant=admin --role=admin
[[email protected] keystone]# keystone user-role-add --user=admin --role=_member_ --tenant=admin
[[email protected] keystone]#
建立一個許可權認證服務,因為我這裡的主機名是controller,所以下面有 http://controller:35357/v2.0 這些資訊,可以自定義修改:
[[email protected] keystone]# keystone service-create --name=keystone --type=identity \
> --description="OpenStack Identity"
+-------------+----------------------------------+
| Property | Value |
+-------------+----------------------------------+
| description |OpenStack Identity|
| enabled | True |
| id | 4bfd5f39b86c45edb92d5c0488987dd8 |
| name| keystone |
| type| identity |
+-------------+----------------------------------+
[[email protected] keystone]# keystone endpoint-create \
> --service-id=$(keystone service-list | awk '/ identity / {print $2}') \
> --publicurl=http://controller:5000/v2.0 \
> --internalurl=http://controller:5000/v2.0 \
> --adminurl=http://controller:35357/v2.0
+-------------+----------------------------------+
| Property | Value |
+-------------+----------------------------------+
| adminurl | http://controller:35357/v2.0 |
| id | 0350b72901a141498fe48304b13a1b98 |
| internalurl | http://controller:5000/v2.0|
| publicurl | http://controller:5000/v2.0|
|region |regionOne |
| service_id | 4bfd5f39b86c45edb92d5c0488987dd8 |
+-------------+----------------------------------+
[[email protected] keystone]# keystone user-create --name=demo --pass=DEMO_PASS --email=DEMO_EMAIL
+----------+----------------------------------+
| Property | Value |
+----------+----------------------------------+
| email |DEMO_EMAIL|
| enabled | True |
|id| b44a9a1462d74f4e928b3b339289a2ae |
| name | demo |
| username | demo |
+----------+----------------------------------+
[[email protected] keystone]# keystone tenant-create --name=demo --description="Demo Tenant"
+-------------+----------------------------------+
| Property | Value |
+-------------+----------------------------------+
| description | Demo Tenant|
| enabled | True |
| id | 7bd79509ee184a2098ca0644679b60a8 |
| name| demo |
+-------------+----------------------------------+
[[email protected] keystone]# keystone user-role-add --user=demo --role=_member_ --tenant=demo
[[email protected] keystone]#
為了方便我們取到token,我們可以vi admin-openrc.sh,然後新增如下內容:
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_TENANT_NAME=admin
export OS_AUTH_URL=http://controller:35357/v2.0
在每次關機重啟之後都要重新執行下面的命令,讓環境變數起作用。否則會報”Expecting an auth URL via either –os-auth-url or env[OS_AUTH_URL]”的錯誤:
source admin-openrc.sh
我們可以使用下面的命令檢視keystone目前的使用者有哪些:
keystone user-list
測試效果:
開啟restclient-ui-3.5-jar-with-dependencies.jar來測試效果:
url地址是: http://192.168.44.147:5000/v2.0/
訪問成功。
配置映象服務(glance)
在controller伺服器中安裝服務:
yum install openstack-glance python-glanceclient
openstack-config --set /etc/glance/glance-api.conf database \
connection mysql://glance:[email protected]/glance
openstack-config --set /etc/glance/glance-registry.conf database \
connection mysql://glance:[email protected]/glance
在mysql資料庫中建立glance資料庫:
$ mysql -u root -p
mysql> CREATE DATABASE glance;
mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
IDENTIFIED BY 'GLANCE_DBPASS';
mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \
IDENTIFIED BY 'GLANCE_DBPASS';
flush privileges;
自動生成表:
su -s /bin/sh -c "glance-manage db_sync" glance
在keystone上建立使用者:
keystone user-create --name=glance --pass=GLANCE_PASS [email protected]
$ keystone user-role-add --user=glance --tenant=service --role=admin
配置授權服務:
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
auth_uri http://controller:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
auth_host controller
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
auth_port 35357
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
auth_protocol http
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
admin_tenant_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
admin_user glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
admin_password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy \
flavor keystone
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \
auth_uri http://controller:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \
auth_host controller
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \
auth_port 35357
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \
auth_protocol http
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \
admin_tenant_name service
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \
admin_user glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \
admin_password GLANCE_PASS
openstack-config --set /etc/glance/glance-registry.conf paste_deploy \
flavor keystone
啟動服務:
service openstack-glance-api start
# service openstack-glance-registry start
# chkconfig openstack-glance-api on
# chkconfig openstack-glance-registry on
建立服務:
$ keystone service-create --name=glance --type=image \
--description="OpenStack Image Service"
$ keystone endpoint-create \
--service-id=$(keystone service-list | awk '/ image / {print $2}') \
--publicurl=http://controller:9292 \
--internalurl=http://controller:9292 \
--adminurl=http://controller:9292
[[email protected] ~]# keystone service-create --name=glance --type=image \
> --description="OpenStack Image Service"
/usr/lib64/python2.6/site-packages/Crypto/Util/number.py:57: PowmInsecureWarning: Not using mpz_powm_sec. You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.
_warn("Not using mpz_powm_sec. You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.", PowmInsecureWarning)
+-------------+----------------------------------+
| Property | Value |
+-------------+----------------------------------+
| description | OpenStack Image Service |
| enabled | True |
| id | a45f77cfc12c42d19a45a6ea12cdfc51 |
| name| glance |
| type| image |
+-------------+----------------------------------+
[[email protected] ~]# keystone endpoint-create \
> --service-id=$(keystone service-list | awk '/ image / {print $2}') \
> --publicurl=http://controller:9292 \
> --internalurl=http://controller:9292 \
> --adminurl=http://controller:9292
+-------------+----------------------------------+
| Property | Value |
+-------------+----------------------------------+
| adminurl | http://controller:9292 |
| id | 75deb2d2f85e4b7b88fe18bf5fca1a87 |
| internalurl | http://controller:9292 |
| publicurl | http://controller:9292 |
|region |regionOne |
| service_id | a45f77cfc12c42d19a45a6ea12cdfc51 |
+-------------+----------------------------------+
建立映象,先將下載好的cirros-0.3.2-x86_64-disk.img放置在/root目錄下,然後執行下面的命令:
複製程式碼 程式碼如下:
glance image-create --name "cirros-0.3.2-x86_64" --disk-format qcow2 \
--container-format bare --is-public True --progress < cirros-0.3.2-x86_64-disk.img
檢視映象列表:
glance image-list
在前面我們已經對kvm虛擬化有所瞭解,所以我們現在知道qcow2就是一個映象檔案。
伺服器管理(Nova)
對於虛擬機器管理我們需要從controller和computer01進行配置。
先來看controller的配置:
yum install openstack-nova-api openstack-nova-cert openstack-nova-conductor \
openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler \
python-novaclient
$ mysql -u root -p
mysql> CREATE DATABASE nova;
mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
IDENTIFIED BY 'NOVA_DBPASS';
mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \
IDENTIFIED BY 'NOVA_DBPASS';
openstack-config --set /etc/nova/nova.conf database connection mysql://nova:[email protected]/nova
openstack-config --set /etc/nova/nova.conf DEFAULT rpc_backend qpid
openstack-config --set /etc/nova/nova.conf DEFAULT qpid_hostname controller
openstack-config --set /etc/nova/nova.conf DEFAULT my_ip 192.168.44.147
openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_listen 192.168.216.210
openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_proxyclient_address 192.168.44.147
openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone
openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_uri http://controller:5000
openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_host controller
openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_protocol http
openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_port 35357
openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_user nova
openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_tenant_name service
openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_password NOVA_PASS
$ keystone user-create --name=nova --pass=NOVA_PASS [email protected]
$ keystone user-role-add --user=nova --tenant=service --role=admin
$ keystone service-create --name=nova --type=compute \
--description="OpenStack Compute"
$ keystone endpoint-create \
--service-id=$(keystone service-list | awk '/ compute / {print $2}') \
--publicurl=http://controller:8774/v2/%\(tenant_id\)s \
--internalurl=http://controller:8774/v2/%\(tenant_id\)s \
--adminurl=http://controller:8774/v2/%\(tenant_id\)s
然後是computer01的配置:
yum install openstack-nova-compute
openstack-config --set /etc/nova/nova.conf database connection mysql://nova:[email protected]/nova
openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone
openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_uri http://controller:5000
openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_host controller
openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_protocol http
openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_port 35357
openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_user nova
openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_tenant_name service
openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_password NOVA_PASS
openstack-config --set /etc/nova/nova.conf DEFAULT rpc_backend qpid
openstack-config --set /etc/nova/nova.conf DEFAULT qpid_hostname controller
openstack-config --set /etc/nova/nova.conf DEFAULT my_ip 192.168.44.148
openstack-config --set /etc/nova/nova.conf DEFAULT vnc_enabled True
openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_listen 0.0.0.0
openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_proxyclient_address 192.168.44.148
openstack-config --set /etc/nova/nova.conf DEFAULT novncproxy_base_url http://controller:6080/vnc_auto.html
openstack-config --set /etc/nova/nova.conf DEFAULT glance_host controller
openstack-config --set /etc/nova/nova.conf libvirt virt_type kvm
啟動服務:
service libvirtd start
service messagebus start
service openstack-nova-compute start
chkconfig libvirtd on
chkconfig messagebus on
chkconfig openstack-nova-compute on
網路服務配置
在controller端:
openstack-config --set /etc/nova/nova.conf DEFAULT \
network_api_class nova.network.api.API
openstack-config --set /etc/nova/nova.conf DEFAULT \
security_group_api nova
在computer01端:
yum install openstack-nova-network openstack-nova-api
# openstack-config --set /etc/nova/nova.conf DEFAULT \
network_api_class nova.network.api.API
# openstack-config --set /etc/nova/nova.conf DEFAULT \
security_group_api nova
# openstack-config --set /etc/nova/nova.conf DEFAULT \
network_manager nova.network.manager.FlatDHCPManager
# openstack-config --set /etc/nova/nova.conf DEFAULT \
firewall_driver nova.virt.libvirt.firewall.IptablesFirewallDriver
# openstack-config --set /etc/nova/nova.conf DEFAULT \
network_size 254
# openstack-config --set /etc/nova/nova.conf DEFAULT \
allow_same_net_traffic False
# openstack-config --set /etc/nova/nova.conf DEFAULT \
multi_host True
# openstack-config --set /etc/nova/nova.conf DEFAULT \
send_arp_for_ha True
# openstack-config --set /etc/nova/nova.conf DEFAULT \
share_dhcp_address True
# openstack-config --set /etc/nova/nova.conf DEFAULT \
force_dhcp_release True
# openstack-config --set /etc/nova/nova.conf DEFAULT \
flat_network_bridge br100
# openstack-config --set /etc/nova/nova.conf DEFAULT \
flat_interface eth1
# openstack-config --set /etc/nova/nova.conf DEFAULT \
public_interface eth0
nova network-create demo-net –bridge br100 –multi-host T \
–fixed-range-v4 88.8.8.16/28
然後使用nova net-list來檢視:
建立虛擬機器
1、配置ssh密碼登入:
ssh-keygen
2、增加公鑰到openstack環境中:
nova keypair-add --pub-key ~/.ssh/id_rsa.pub demo-key
3、驗證是否配置成功:
nova keypair-list
nova flavor-list
4、建立例項:
複製程式碼 程式碼如下:
nova boot --flavor m1.tiny --image cirros-0.3.2-x86_64 --nic netid=DEMO_NET_ID\
--security-group default --key-name demo-key demo-instance1
說明:
DEMO_NET_ID:指的是nova net-list的ID。
demo-instance1指的是虛擬機器的名字。
例如我的成功執行如下:
nova boot --flavor m1.tiny --image cirros-0.3.2-x86_64 --nic net-id=55fc305f-570f-4d4f-89d0-ce303e589f20 \
--security-group default --key-name demo-key tfjt
5、使用nova list進行檢視。
從這裡我們看到我這上面有一個ip地址192.168.44.17.這個地址就是浮動IP。
6、配置浮動IP
浮動ip
nova-manage floating create --ip_range=192.168.44.16/28
檢視可用地址
nova-manage floating list
nova floating-ip-create
給建立的虛擬機器繫結浮動ip,這個7bc0086…就是我之前建立的虛擬機器的ID。後面接上IP地址即可。
nova add-floating-ip 7bc00086-1870-4367-9f05-666d5067ccff 192.168.44.17
監聽
cpdump -n -i eth0 icmp
在controller上:
nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0
nova secgroup-add-rule default tcp 22 22 0.0.0.0/0
7、使用下面的命令可以輸出一個url地址:
nova get-vnc-console tfjt novnc
8、我們可以在瀏覽器中進行訪問。
到這裡為止,我們的雲伺服器就算完成了。可以在瀏覽器上訪問我們的雲伺服器,怎麼樣是不是很激動。
介面服務(dashboard)
上面我們可以看到很多操作是在終端進行的,那麼肯定是有介面版的,所以我們在computer02中進行配置。
1、安裝服務
yum install memcached python-memcached mod_wsgi openstack-dashboard
2、檔案配置。
在controller中
配置/etc/openstack-dashboard/local_settings。修改為如下內容。
ALLOWED_HOSTS = ['*']
CACHES = {
'default': {
'BACKEND' : 'django.core.cache.backends.memcached.MemcachedCache',
'LOCATION' : '127.0.0.1:11211'
}
}
OPENSTACK_HOST = "controller"
3、連線
setsebool -P httpd_can_network_connect on
service httpd start
# service memcached start
# chkconfig httpd on
# chkconfig memcached on
4、瀏覽器中訪問。
http://192.168.44.147/dashboard/project/
使用者名稱就是我們之前配置的admin,密碼是ADMIN_PASS
在這個介面版裡面的各種操作我這裡就不細說了,可以自己去體驗。
在這裡可以看到我們的雲伺服器例項。
雲硬碟服務(cinder)
瞭解過阿里雲或者騰訊雲的就知道,裡面都有一個雲硬碟服務,可以給我們的機器增加磁碟。
在controller端:
yum stall openstack-cinde
openstack-config --set /etc/cinder/cinder.conf \
database connection mysql://cinder:[email protected]/cinder
mysql> CREATE DATABASE cinder;
mysql> GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' \
IDENTIFIED BY 'CINDER_DBPASS';
mysql> GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' \
IDENTIFIED BY 'CINDER_DBPASS';
建立資料庫表:
# su -s /bin/sh -c "cinder-manage db sync" cinder
建立使用者並賦予角色:
$ keystone user-create --name=cinder [email protected]
$ keystone user-role-add --user=cinder --tenant=service --role=admin
許可權控制配置:
# openstack-config --set /etc/cinder/cinder.conf DEFAULT \
auth_strategy keystone
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
auth_uri http://controller:5000
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
auth_host controller
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
auth_protocol http
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
auth_port 35357
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
admin_user cinder
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
admin_tenant_name service
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
admin_password CINDER_PASS
訊息佇列配置:
# openstack-config --set /etc/cinder/cinder.conf \
DEFAULT rpc_backend qpid
# openstack-config --set /etc/cinder/cinder.conf \
DEFAULT qpid_hostname controller
$ keystone service-create --name=cinder --type=volume --description="OpenStack Block Storage"
$ keystone endpoint-create \
--service-id=$(keystone service-list | awk '/ volume / {print $2}') \
--publicurl=http://controller:8776/v1/%\(tenant_id\)s \
--internalurl=http://controller:8776/v1/%\(tenant_id\)s \
--adminurl=http://controller:8776/v1/%\(tenant_id\)s
$ keystone service-create --name=cinderv2 --type=volumev2 --description="OpenStack Block Storage v2"
$ keystone endpoint-create \
--service-id=$(keystone service-list | awk '/ volumev2 / {print $2}') \
--publicurl=http://controller:8776/v2/%\(tenant_id\)s \
--internalurl=http://controller:8776/v2/%\(tenant_id\)s \
--adminurl=http://controller:8776/v2/%\(tenant_id\)s
service openstack-cinder-api start
# service openstack-cinder-scheduler start
# chkconfig openstack-cinder-api on
# chkconfig openstack-cinder-scheduler on
cinder service-list
openstack-config --set /etc/cinder/cinder.conf \
DEFAULT qpid_hostname controller
cinder --debug list
keystone user-create --name=cinder --pass=CINDER_PASS [email protected]
openstack-config --set /etc/cinder/cinder.conf \
DEFAULT my_ip 192.168.44.147
在node端(computer02)
pvcreate /dev/sdb
# vgcreate cinder-volumes /dev/sdb
yum install openstack-cinder scsi-target-utils
# openstack-config --set /etc/cinder/cinder.conf DEFAULT \
auth_strategy keystone
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
auth_uri http://controller:5000
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
auth_host controller
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
auth_protocol http
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
auth_port 35357
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
admin_user cinder
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
admin_tenant_name service
# openstack-config --set /etc/cinder/cinder.conf keystone_authtoken \
admin_password CINDER_PASS
# openstack-config --set /etc/cinder/cinder.conf \
DEFAULT rpc_backend qpid
# openstack-config --set /etc/cinder/cinder.conf \
DEFAULT qpid_hostname controller
# openstack-config --set /etc/cinder/cinder.conf \
database connection mysql://cinder:[email protected]/cinde
# openstack-config --set /etc/cinder/cinder.conf \
DEFAULT my_ip MANAGEMENT_INTERFACE_IP_ADDRESS
# openstack-config --set /etc/cinder/cinder.conf \
DEFAULT glance_host controller
# openstack-config --set /etc/cinder/cinder.conf \
DEFAULT iscsi_helper tgtadm
配置檔案中:
vi /etc/tgt/targets.conf
include /etc/cinder/volumes/*
啟動服務:
# service openstack-cinder-volume start
# service tgtd start
# chkconfig openstack-cinder-volume on
# chkconfig tgtd on
建立磁碟:
cinder create --display-name myVolume 1
檢視磁碟列表:
cinder list
然後再介面端檢視雲硬碟的配置並進行掛載:
在雲伺服器上掛載磁碟:
$ mkfs.ext3 /dev/vdb1
$ mkdir /mnt/test
$ mount /dev/vdb1 /mnt/test
$ mount
$ fdisk /dev/vdb
Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel with disk identifier 0x64817ea3.
Changes will remain in memory only, until you decide to write them.
After that, of course, the previous content won't be recoverable.
Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)
Command (m for help): n
Partition type:
p primary (0 primary, 0 extended, 4 free)
e extended
Select (default p): p
Partition number (1-4, default 1): 1
First sector (2048-2097151, default 2048): +1G
Value out of range.
First sector (2048-2097151, default 2048): +512M
Last sector, +sectors or +size{K,M,G} (1048576-2097151, default 2097151):
Using default value 2097151
Command (m for help): p
Disk /dev/vdb: 1073 MB, 1073741824 bytes
16 heads, 63 sectors/track, 2080 cylinders, total 2097152 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x64817ea3
Device Boot Start End Blocks Id System
/dev/vdb1 1048576 2097151 524288 83 Linux
Command (m for help): w
The partition table has been altered!
Calling ioctl() to re-read partition table.
Syncing disks.
$ df -h
總結:整個操作流程非常複雜,我也是花了幾天才慢慢搭建好的,這其實也就是個基礎,給的其實是一個思路,後面需要怎樣的擴充套件可以根據自己的業務需要進行不同的設定。對於不明白的地方可以查閱官方文件。
轉載自:http://www.jb51.net/article/104511.htm
相關推薦
基於openstack安裝部署私有云詳細圖文教程
本文主要分享的是雲端計算、openstack的使用、私有云平臺建設、雲伺服器雲硬碟的構建和使用。從基本概念入手到私有云建設,資訊量非常大。對於openstack的安裝部署都是從官方文件中一步步的介紹,內容非常詳細。 一、雲端計算 基本概念 雲端計算(cloud compu
MySQL的安裝和配置(超詳細圖文教程)
資料庫的安裝 1.開啟下載的mysql安裝檔案雙擊解壓縮,執行“mysql-5.5.40-win32.msi”。 2.選擇安裝型別,有“Typical(預設)”、“Complete(完全)”、“Custom(使用者自定義)”三個選項,選擇“Custom”,按“next”鍵繼續
ubuntu16.04下安裝TensorFlow(GPU加速)----詳細圖文教程
寫在前面 一些廢話 接觸深度學習已經有一段時間,之前一直在windows下使用Theano,但是發現Theano天書般的原始碼真是頭大,在看到tensorflow中文教程後,發現它竟然邏輯清晰,教程豐富,實在是居家旅行必備良藥啊![偷笑][偷笑][偷笑]
Windows 2016 無域故障轉移群集部署方法 超詳細圖文教程
故障轉移群集是一個很實用的功能,而windows在2016版本開始,終於支援不用域做故障轉移群集. 在群集中,我們可以設定一個"群集IP" 而客戶端只需要根據這個"群集IP"就能連線當前群集的主伺服器.而不必關心群集伺服器之間的替換. 而更棒的是,它是"去中心"的,它沒有
Windows 2016 無域故障轉移群集部署方法 超詳細圖文教程 (一)
故障轉移群集是一個很實用的功能,而windows在2016版本開始,終於支援不用域做故障轉移群集. 在群集中,我們可以設定一個"群集IP" 而客戶端只需要根據這個"群集IP"就能連線當前群集的主伺服器.而不必關心群集伺服器之間的替換. 而更棒的是,它是"去中心"的,它沒有一箇中心主機,我們都知道"有中心"的叢
安裝了寶塔面板的伺服器,一鍵部署私有云
介紹 寶塔面板:是一款linux/windows平臺均可使用的伺服器管理軟體,自帶環境包,主要基於centos作業系統,可一鍵包裝nginx、apache、php、mysql、pureftpd、phpmyadmin等環境,自帶線上網頁管理面板,可用於建站、開通FTP、防火牆管理、以及強大的線上檔案管理功能等
Linux 安裝 Tomcat 以及web 專案部署詳細圖文教程
下載tomcat Linux 版本第一步 新建資料夾 用來存放上傳的tomcat# mkdir /usr/tomcat第二步 上傳tomcat到linux進入新建的tomcat資料夾 # cd /usr/tomcat使用 rz 命令在彈出視窗找到剛才下載的tomcat 上傳#
Openstack 安裝部署指南翻譯系列 之 網絡
openstack 翻譯 網絡網絡包括兩種類型,網絡選項1:提供商網絡(Provider networks)和網絡選項2:自助網絡(Self-service networks),其中網絡選項2:自助網絡(Self-service networks)能夠實現更加高級的網絡功能,能夠實現網絡選項1的所有功能,因此
Openstack安裝部署指南翻譯系列 之 硬件需求
openstack 翻譯1.1.1.1. 控制節點控制器節點運行身份服務,鏡像服務,計算的管理部分,網絡的管理部分,各種網絡代理和儀表板。它還包括支持服務,如SQL數據庫,消息隊列和NTP。可選地,控制節點運行塊存儲,對象存儲,編排和計量服務的部分。控制器節點至少需要兩個網絡接口。1.1.1.2. 計算節點計
Openstack 安裝部署指南翻譯系列 之 Horizon服務安裝(Dashboad)
openstack 翻譯 horizon安裝1.1.1.1. Horizon服務安裝(Dashboad)本節介紹如何在控制器節點上安裝和配置儀表板。儀表板所需的唯一核心服務是身份服務。您可以使用儀表板與其他服務(如鏡像服務,計算和網絡)結合使用。您還可以在具有獨立服務(如對象存儲)的環境中使用儀表板。註意:本
Openstack 安裝部署指南翻譯系列 之 Keystone服務安裝(Identity)
openstack 翻譯 keystone安裝OpenStack系統由分開安裝的幾個關鍵服務組成。這些服務可根據其他雲需求一起工作,包括計算(Compute),身份(Identity),網絡(Networking),鏡像(Image),塊存儲(Block Storage),對象存儲(Object Storag
Openstack 安裝部署指南翻譯系列 之 Cinder服務安裝(Block Storage)
openstack 翻譯 cinder安裝1.1.1.1. Cinder服務安裝(Block Storage)塊存儲服務(cinder)為訪客實例提供塊存儲設備。存儲設置方法由塊存儲驅動程序確定,或者在多後端配置的情況下確定驅動程序。有各種可用的驅動程序:NAS / SAN,NFS,iSCSI,Ceph等。塊
Openstack 安裝部署指南翻譯系列 之 概況
openstack 翻譯概況Openstack項目是支持所有類型的雲環境的一個開源雲計算平臺。該項目旨在簡單實施,大規模可擴展性和豐富的功能。來自世界各地的雲計算專家為項目做出了貢獻。OpenStack通過各種互補服務提供基礎設施即服務(IaaS)解決方案。每個服務都提供了一個便於集成的應用程序編程接口(AP
微軟源代碼管理工具TFS2013安裝與使用詳細圖文教程(Vs2013)
www. 圖案 簡單 名稱 本地用戶 進行 工作區 正常 asp.net 轉自 微軟源代碼管理工具TFS2013安裝與使用詳細圖文教程(Vs2013) 這篇文章聯合軟件小編主要介紹了微軟源代碼管理工具TFS2013安裝與使用圖文教程,本文詳細的給出了TFS2013
openstack安裝部署
user rabbit ubun clone sudoers art org -m 就是 系統:ubuntu16.4 amd64 ,不得不說是個二流貨,中文版那麽大個bug就是不解決。DevStack安裝 1.$ sudo useradd -s /bin/bash -d /
基於CentOS7安裝部署 Oracle 12c ?
資源限制 大量 全功能 描述 ble gin 分布 webkit 系統環境變量 基於CentOS7安裝部署 Oracle 12c簡介Oracle Database,又名Oracle RDBMS,或簡稱Oracle。是甲骨文公司的一款關系數據庫管理系統。是目前最流行的客戶/服
基於CentOS7安裝部署 Oracle 12c
分布式 red 大數 mpat efault useradd 比較 mod onf 基於CentOS7安裝部署 Oracle 12c 簡介 Oracle Database,又名Oracle RDBMS,或簡稱Oracle。是甲骨文公司的一款關系數據庫管理系統。是目前最
[轉載] Win7 下U盤安裝Ubuntu16.04 雙系統詳細圖文教程
打開 右下角 標簽 targe 彈出窗口 耐心 影響 直接 ubuntu16 原文地址: https://m.jb51.net/os/windows/565368.html 安裝主要分為以下幾步: 一. 下載Ubuntu 16.04鏡像軟件;二. 制作U盤啟動盤
mysql-5.7.16-winx64解壓版安裝超詳細圖文教程
基本 再次 data 就是 left 新的 edi 文件的 文件夾 1.安裝: 將下載的mysql-5.7.16-winx64壓縮包解壓後的整個目錄放在自己喜歡的位置,我的放在D盤根目錄下 2.配置: 進入mysql-5.7.16-winx64目錄,將裏面
CentOS7下使用 Seafile安裝搭建私有云盤
一、系統環境 二、安裝seafile 三、設定防火牆、selinux 設定SELinux[[email protected] ~]#vi /etc/selinux/config將SELINUX=enforcing改為SELINUX=disabled使selinux立即生效[[email