OpenStack All in One-linkr: all-in-one monetization platform

系统环境：ubuntu-server-14.04

网络环境：VMware Nat eth0 192.168.149.130

配置密码：为了便于管理，所有服务密码均配置为openstack

一、数据库

a) 安装

# apt-get install python-mysqldb mysql-server

b) 配置

修改 /etc/mysql/my.cnf

[mysqld]  
…  
bind-address = 127.0.0.1 # ip 地址全部使用本机  
default-storage-engine = innodb #设置默认存储引擎为 Innodb  
innodb_file_per_table  
collation-server = utf8_general_ci #设置编码格式  
init-connect = 'SET NAMES utf8' 
character-set-server = utf8

c) 重启 mysql 服务，使用安全模式初始化数据库，删除匿名用户

# service mysql restart  
# mysql_secure_installation 或 # mysql_install_db

二、软件包配置

a) 安装 OpenStack Havana Ubuntu 云档案

# apt-get install python-software-properties  
# add-apt-repository cloud-archive:Havana

b) 更新软件包数据库，更新系统

# apt-get update && apt-get dist-upgrade  
# reboot

三、消息服务

消息服务使用 rabbitmq

# apt-get install rabbitmq-server

注：rabbitmq默认提供一个guest用户和默认的guest密码，这里需要修改一下guest用户的密码，因为后面配置nova服务的时候需要用到rabbitmq密码

# rabbitmqctl change_password guest openstack

四、Keystone认证服务

a) 安装

# apt-get install keystone

b) 配置

1) 修改数据库连接方式，编辑配置文件/etc/keystone/keystone.conf

...  
[sql]  
# The SQLAlchemy connection string used to connect to the database  
connection = mysql://keystone:openstack@127.0.0.1/keystone  
...

2) 删除默认创建的数据库

rm <span style="line-height: 1.5; font-size: 9pt;">–f /var/lib/keystone/keystone.db</span>

3) 创建数据库

# mysql -u root -p  
mysql> CREATE DATABASE keystone;  
mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \  
IDENTIFIED BY 'openstack';  
mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \  
IDENTIFIED BY 'openstack';

4) 创建数据表

# keystone-manage db_sync

5) 创建一个随机的 Token用于连接认证服务时使用

# openssl rand -hex 10 > /root/token #后面还会用到所以可以保存起来

编辑 /etc/keystone/keyston.conf

[DEFAULT]  
# A "shared secret" between keystone and other openstack services  
admin_token = ADMIN_TOKEN 
...

6) 重启服务

# service keystone restart

c) 创建租户(tenant)、用户(user)、角色(role)

在还没有创建任何用户之前，我们必须要使用token来进行认证，可以将token设置为环境变量，或者在使用keystone命令的时候使用 –os-token 命令来指定token。

这里设置为环境变量：

# export OS_SERVICE_TOKEN=ADMIN_TOKEN 
# export OS_SERVICE_ENDPOINT=http://127.0.0.1:35357/v2.0

1) 创建租户admin和service

# keystone tenant-create --name=admin --description="Admin Tenant"

# keystone tenant-create --name=service --description="Service Tenant"

#p#

2) 创建用户admin

#keystone user-create --name=admin --pass=openstack --email=admin@localhost

# keystone role-create --name=admin

3) 为admin创建role

4) 关联 user、tenant和role

# keystone user-role-add --user=admin --tenant=admin --role=admin

d) 创建服务(service)和访问端点(endpoint)

1) 创建keystone服务，类型为identity(认证)

# keystone service-create --name=keystone --type=identity --description="Keystone Identity Service"

2) 使用上面返回的service id来创建服务的访问端点

# keystone endpoint-create \  
--service-id=the_service_id_above\  
--publicurl=http://127.0.0.1:5000/v2.0 \  
--internalurl=http://127.0.0.1:5000/v2.0 \  
--adminurl=http://127.0.0.1:35357/v2.0

e) 校验keystone服务

现在已经创建了admin用户，所以可以通过admin用户来访问keystone服务

$ unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT  
$ keystone --os-username=admin --os-password=openstack --os-auth-url=http://127.0.0.1:35357/v2.0 token-get

为了避免每次都需要输入用户名和密码，可以将它们保存为环境变量。编辑 /root/keystone.sh

export OS_USERNAME=admin 
export OS_PASSWORD=openstack 
export OS_TENANT_NAME=admin 
export OS_AUTH_URL=http://127.0.0.1:35357/v2.0

这样只要执行 # source keystone.sh 命令就可以连接keystone了

五、镜像服务—glance

a) 安装

# apt-get install glance python-glanceclient

b) 配置

1) 设置数据库连接

编辑配置文件/etc/glance/glance-api.conf和/etc/glance/glance-registry.conf

...  
[DEFAULT]  
...  
# SQLAlchemy connection string for the reference implementation  
# registry server. Any valid SQLAlchemy connection string is fine.  
# See: http://www.sqlalchemy.org/docs/05/reference/sqlalchemy/connections.  
html#sqlalchemy.create_engine  
sql_connection = mysql://glance:openstack@127.0.0.1/glance  
...

2) 创建数据库

# mysql -u root -p  
mysql> CREATE DATABASE glance;  
mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \  
IDENTIFIED BY 'openstack';  
mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \  
IDENTIFIED BY 'openstack';

3) 创建数据表

# glance-manage db_sync

4) 创建glance用户并关联到角色

# keystone user-create --name=glance --pass=openstack --email=glance@localhost

# keystone user-role-add --user=glance --tenant=service --role=admin

5) 配置glance服务使用keystone来进行认证

编辑/etc/glance/glance-api.conf和/etc/glance/glance-registry.conf文件

[keystone_authtoken]  
...  
auth_uri = http://127.0.0.1:5000  
auth_host = 127.0.0.1  
auth_port = 35357 
auth_protocol = http 
admin_tenant_name = service 
admin_user = glance 
admin_password = openstack 
...  
[paste_deploy]  
...  
flavor = keystone

6) 添加认证信息到/etc/glance/glance-api-paste.ini和/etc/glance/glance-registry-paste.ini文件

[filter:authtoken]  
paste.filter_factory=keystoneclient.middleware.auth_token:filter_factory  
auth_host=127.0.0.1  
admin_user=glance 
admin_tenant_name=service 
admin_password=openstack

7) 注册镜像服务

# keystone service-create --name=glance --type=image --description="Glance Image Service"

8) 使用上面返回的service id创建访问点

# keystone endpoint-create \  
--service-id=the_service_id_above \  
--publicurl=http://127.0.0.1:9292 \  
--internalurl=http://127.0.0.1:9292 \  
--adminurl=http://127.0.0.1:9292

#p#

9) 重启镜像服务

# service glance-registry restart  
# service glance-api restart

c) 创建镜像文件

CirrOS镜像是常用的一个qcow2类型的镜像，下载镜像并上传到glance服务器

$ mkdir images  
$ cd images/  
$ wget http://cdn.download.cirros-cloud.net/0.3.1/cirros-0.3.1-x86_64-disk.img  
# glance image-create --name="CirrOS 0.3.1" --disk-format=qcow2 --container-format=bare --is-public=true < cirros-0.3.1-x86_64-disk.img

查看上传的镜像可以使用

# glance image-list

六、计算服务

a) 安装计算服务软件包

# apt-get install nova-novncproxy novnc nova-api nova-ajax-console-proxy nova-cert nova-conductor nova-consoleauth nova-doc nova-scheduler python-novaclient  
# apt-get install nova-compute-kvm python-guestfs

修改内核bug

# dpkg-statoverride --update --add root root 0644 /boot/vmlinuz-$(uname -r)

# vim /etc/kernel/postinst.d/statoverride

#!/bin/sh  
version="$1" 
# passing the kernel version is required  
[ -z "${version}" ] && exit 0  
dpkg-statoverride --update --add root root 0644 /boot/vmlinuz-${version}

# chmod +x /etc/kernel/postinst.d/statoverride

b) 配置

1) 配置数据库

编辑配置文件 /etc/nova/nova.conf

...  
[database]  
# The SQLAlchemy connection string used to connect to the database  
connection = mysql://nova:openstack@127.0.0.1/nova  
[keystone_authtoken]  
auth_host = 127.0.0.1  
auth_port = 35357 
auth_protocol = http 
admin_tenant_name = service 
admin_user = nova 
admin_password = openstack

2) 配置计算服务使用rabbitmq消息队列传送信息

编辑配置文件 /etc/nova/nova.conf

...  
[DEFAULT]  
rpc_backend = nova.rpc.impl_kombu  
rabbit_host = 127.0.0.1  
rabbit_password = openstack # 如果rabbitmq未改，则使用默认guest密码  
...

3) 创建数据库

# mysql -u root -p  
mysql> CREATE DATABASE nova;  
mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'openstack';  
mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'openstack';

4) 创建数据表

# nova-manage db sync

5) 开启远程访问控制支持

编辑配置文件 /etc/nova/nova.conf

...  
[DEFAULT]  
...  
my_ip=127.0.0.1  
vnc_enabled=True 
vncserver_listen=127.0.0.1  
vncserver_proxyclient_address=127.0.0.1  
novncproxy_base_url=http://127.0.0.1:6080/vnc_auto.html

6) 创建nova用户

# keystone user-create --name=nova --pass=openstack --email=nova@localhost

# keystone user-role-add --user=nova --tenant=service --role=admin

7) 配置nova使用keystone认证并配置glance服务

编辑配置文件 /etc/nova/nova.conf

[DEFAULT]  
...  
auth_strategy=keystone 
glance_host=127.0.0.1

8) 添加认证信息到/etc/nova/api-paste.ini文件

[filter:authtoken]  
paste.filter_factory = keystoneclient.middleware.auth_token:filter_factory  
auth_host = 127.0.0.1  
auth_port = 35357 
auth_protocol = http 
auth_uri = http://127.0.0.1:5000/v2.0  
admin_tenant_name = service 
admin_user = nova 
admin_password = openstack

9) 创建计算服务和访问点

keystone service-create --name=nova --type=compute --description="Nova Compute service"

# keystone endpoint-create --service-id=the_service_id_above \  
--publicurl=http://127.0.0.1:8774/v2/%\(tenant_id\)s \  
--internalurl=http://127.0.0.1:8774/v2/%\(tenant_id\)s \  
--adminurl=http://127.0.0.1:8774/v2/%\(tenant_id\)s

10) 重启计算服务

# service nova-api restart  
# service nova-cert restart  
# service nova-consoleauth restart  
# service nova-scheduler restart  
# service nova-conductor restart  
# service nova-novncproxy restart  
# service nova-compute restart

#p#

11) 配置网络

# apt-get install nova-network nova-api-metadata

编辑配置文件 /etc/nova/nova.conf

[DEFAULT]  
...  
network_manager = nova.network.manager.FlatDHCPManager  
firewall_driver = nova.virt.libvirt.firewall.IptablesFirewallDriver  
network_size = 254 
allow_same_net_traffic = False 
multi_host = True 
send_arp_for_ha = True 
share_dhcp_address = True 
force_dhcp_release = True 
flat_network_bridge = br100 
flat_interface = eth1 
public_interface = eth1

重启服务

# service nova-network restart

注：安装完成网络服务之后，需要重新安装nova-api软件，否则nova-api服务无法启动

# apt-get install nova-api

创建虚拟网络用于分配给虚拟机实例

# nova network-create vmnet --fixed-range-v4=10.0.0.0/24 --bridge=br100 --multi-host=T

七、载入实例

a) 配置认证服务

$ ssh-keygen  
$ cd .ssh  
$ nova keypair-add --pub_key id_rsa.pub mykey

b) 添加ssh和ping服务

# nova secgroup-add-rule default tcp 22 22 0.0.0.0/0

# nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0

c) 查看镜像

$ nova image-list

d) 查看flavor列表

$ nova flavor-list

e) 创建虚拟机实例

$ nova boot --flavor 1 --key_name mykey –image IMAGE_ID --security_group default cirrOS

f) 查看实例

$ nova list

g) 连接到实例

$ ssh cirros@10.0.0.3

h) vnc连接

在命令行执行 # nova get-vnc–console cirrOS novnc 命令，nova会返回一个vnc连接地址，将此地址复制到浏览器的地址栏内，可以通过vnc方式访问虚拟机

八、安装dashboard

首先安装apache-httpd服务器

# apt-get install apache2

然后安装dashboard

# apt-get install memcached libapache2-mod-wsgi openstack-dashboard

dashboard安装完成之后，使用默认的配置即可访问

注：kvm不支持嵌套虚拟化，openstack默认使用的Hypervisor是kvm，需要修改配置文件 /etc/nova/nova-compute 文件

compute_driver=libvirt.LibvirtDriver  
libvirt_type=kvm 
将kvm改为qemu

原文链接：http://my.oschina.net/JerryBaby/blog/301407