云计算基础架构平台搭建，云计算平台开发与运维，搭建openstack平台
想你的夜耶耶 2024-07-09 11:37:06 阅读 87
基础环境配置
一、创建虚拟机
先创建两台虚拟机内存放大一些，实际用的内存不会那么高
1.controller节点硬件配置
镜像我这里使用1804的 （注意：要添加一个仅主机模式的网络适配器）
2.编辑compute硬件
添加硬盘
三次下一步默认设置到这里
（注意这里是两张网卡，一张NET，一张仅主机）
开机
二、基础配置
1.修改网路配置
controller跟compute节点
（根据自己ip a查看网卡名字进行修改）
<code>vi /etc/sysconfig/network-scripts/ifcfg-ens33
在最后面添加以下信息，DNS1为网关ip（我这里controller节点的ip为192.168.200.10，compute节点为192.168.200.20）
IPADDR=192.168.200.10
NETMASK=255.255.255.0
GATEWAY=192.168.200.2
DNS1=192.168.200.2
ip改为固定的
第二张网卡只需要将这里改为yes，也可以不改
重启网络
<code>systemctl restart network
尝试ping外网
2.关闭防火墙
（controller节点加compute节点）
<code>systemctl stop firewalld
systemctl disable firewalld
3.更改主机名
（controller节点加compute节点）
hostnamectl set-hostname controller
bash
4.映射
controller节点
vi /etc/hosts
在下面添加两个节点的ip跟名字，（ip根据自己的改，名字跟下面的一样）
5.进行免密操作
<code>ssh-keygen
（一直回车）
<code>ssh-copy-id compute
yes
密码（计算节点的开机密码）
<code>scp /etc/hosts compute:/etc/hosts
6.修改seliunx
vi /etc/selinux/config
这个改成图片中的模式
7.yum源配置
（controller节点加compute节点）
<code>mv /etc/yum.repos.d/* /media/
vi /etc/yum.repos.d/openstack.repo
[centos-base]
name=centos-base
baseurl=https://mirrors.163.com/centos/$releasever/os/$basearch
gpgcheck=0
enabled=1
[centos-extras]
name=centos-extras
baseurl=https://mirrors.163.com/centos/$releasever/extras/$basearch
gpgcheck=0
enabled=1
[openstack]
name=openstack rocky
baseurl=https://mirrors.163.com/centos/$releasever/cloud/$basearch/openstack-rocky
gpgcheck=0
enabled=1
[virt]
name=virt
baseurl=https://mirrors.163.com/centos/$releasever/virt/$basearch/kvm-common/
gpgcheck=0
enabled=1
yum repolist
结果为13404多个包
三、基础服务和软件安装
注意节点信息
1.时间服务
<code>yum install -y chrony
controller节点
（建议下载一个vim（这个可以更直观看文档里面的区别）效果与vi命令大同小异，但是更直观。后面的vi命令本教程统一用vim）
下载vim命令（可以选择不下）
yum install -y vim
vim /etc/chrony.conf
<code>systemctl restart chronyd
systemctl enable chronyd
测试
compute节点
在最后面添加
server 192.168.200.10 iburst
重启服务
<code>systemctl restart chronyd
systemctl enable chronyd
chronyc sources
2.安装基础软件
（controller节点加compute节点）
<code>yum install -y python-openstackclient
yum install -y openstack-selinux
3.安装数据库
只需要在controller节点安装
yum install -y mariadb mariadb-server python2-PyMYSQL
vim /etc/my.cnf.d/openstack.cnf
在里面添加（ip改为自己controller节点的ip）
[mysqld]
bind-address = 192.168.200.10
default-storage-engine = innodb
innodb_file_per_table = on
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8
（开机自启服务）
systemctl enable mariadb.service
（启动服务）
systemctl start mariadb.service
进行安全设置
mysql_secure_installation
Enter current password for root (enter for none):回车
Set root password? [Y/n] y
New password:输入密码（一般为000000）
Re-enter new password:再次输入密码
Remove anonymous users? [Y/n] y
Disallow root login remotely? [Y/n] n
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y
4.消息服务
只在controller节点安装rabbitmq
yum install -y rabbitmq-server
启动服务
systemctl enable rabbitmq-server.service
systemctl start rabbitmq-server.service
增加用户和授权
rabbitmqctl add_user openstack 000000
成功是显示以下，如果报错，先检查另一台虚拟机是否改名成controller，
如果报错；两个节点都进行以下操作
<code>hostnamectl set-hostname controller
bash
操作完上面这步后，两个节点都打
reboot
这是让两个节点重启，让环境生效，然后重新连接第三方输入密码后重新打
rabbitmqctl add_user openstack 000000
rabbitmqctl set_permissions openstack ".*" ".*" ".*"
成功如下
5.缓冲服务memcache
只在controller节点安装
<code>yum -y install memcached python-memcached
修改配置
vim /etc/sysconfig/memcached
在1后面添加，controller
启动服务
<code>systemctl enable memcached.service
systemctl start memcached.service
到此完成基础服务和软件安装，建议两台虚拟机保存快照，自己备注好
四、安装和配置Keystone
该任务在controller节点完成，但请确保compute节点为开机状态
（1）数据库的创建
mysql -u root -p000000
命令如下
<code>CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* \
TO 'keystone'@'localhost' IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON keystone.* \
TO 'keystone'@'%' IDENTIFIED BY '000000';
打完成功后如上图所示
exit 退出
（2）安装keystone
yum install -y openstack-keystone httpd mod_wsgi
（3）修改配置
vim /etc/keystone/keystone.conf
（建议下载一个vim（这个可以更直观看文档里面的区别）效果与vi命令大同小异，但是更直观。后面的vi命令本教程统一用vim）
下载vim命令（可以选择不下）
yum install -y vim
在对应下面添加，得找到对应的 [] 下添加
例如：
[database]
connection = mysql+pymysql://keystone:000000@controller/keystone
[token]
provider = fernet
查找技巧：在命令模式下（也就是保存退出时用到的Esc这个按键），:/ 后面添加要查找的关键字符，如 :/database 后按回车进行查找第一个，如果要继续往下查找，按n键往下查找，按Shift+n键为往上查找
（不要将[database]中的[]符号加入到查找里面）
[database]
connection = mysql+pymysql://keystone:000000@controller/keystone
[token]
provider = fernet
（4）初始化数据库
<code> su -s /bin/sh -c "keystone-manage db_sync" keystone
（5）初始化keystone
keystone-manage fernet_setup --keystone-user keystone \
--keystone-group keystone
keystone-manage credential_setup --keystone-user keystone \
--keystone-group keystone
keystone-manage bootstrap --bootstrap-password 000000 \
--bootstrap-admin-url http://controller:5000/v3/ \
--bootstrap-internal-url http://controller:5000/v3/ \
--bootstrap-public-url http://controller:5000/v3/ \
--bootstrap-region-id RegionOne
（6）修改httpd的配置
vim /etc/httpd/conf/httpd.conf
可以通过上面介绍的查找关键字，找关键字ServerName，将前面注释符#删掉
改成
<code>ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/
（7）启动httpd服务
systemctl enable httpd.service
systemctl start httpd.service
（8）设置环境变量
vi ~/.bashrc
在最下面添加
export OS_USERNAME=admin
export OS_PASSWORD=000000
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
保存退出
source ~/.bashrc
这个命令为更新上面的配置，不用重新登录，省下来的三分钟你能干嘛，懂的都懂
（9）创建一个项目
openstack project create --domain default --description "Service Project" service
成功创建后显示以下
要是你还不确信，继续执行
<code>openstack project list
不就跟书本上一样了嘛，舒服没，犟驴 o . O
2.设置openstack命令的自动补全功能
.
（1）安装bash-completion软件
<code>yum -y install bash-completion
（2）修改~/.bashrc文件，在最后加上
vi ~/.bashrc
source <(openstack complete --shell bash)
再更新一下配置
source ~/.bashrc
完成后建议保存一下快照
书本例3-2
token=$(openstack token issue -f value -c id)
echo $token
完成显示
<code>curl -s http://controller:5000/v3/projects -H "Content-type: application/json" -H "X-Auth-Token: $token" | python -mjson.tool|grep name
五、安装Glance
1.Glance安装和配置
（1）创建数据库
<code>mysql -u root -p000000
CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \
IDENTIFIED BY '000000';
查看是否成功创建好数据库
show databases;
exit退出
（2）创建用户、角色和服务
<code>openstack user create --domain default --password-prompt glance
输入两次密码
<code>openstack role add --project service --user glance admin
openstack service create --name glance --description "OpenStack Image" image
结果
（3）创建Endpoint
1
<code> openstack endpoint create --region RegionOne \
image public http://controller:9292
2
<code>openstack endpoint create --region RegionOne \
image internal http://controller:9292
3
<code>openstack endpoint create --region RegionOne \
image admin http://controller:9292
（4）安装软件
<code>yum -y install openstack-glance
（5）修改配置
修改/etc/glance/glance-api.conf
vim /etc/glance/glance-api.conf
通过查找关键字，在下面添加以下配置（每次添加后再次查找，先按Esc进入命令模式后打:/ ）
（查找【】中间的单词，不要添加【】）
（建议下载一个vim（这个可以更直观看文档里面的区别）效果与vi命令大同小异，但是更直观。后面的vi命令本教程统一用vim）
下载vim命令（可以选择不下）
yum install -y vim
在对应下面添加，得找到对应的 [] 下添加
[database]
connection = mysql+pymysql://keystone:000000@controller/keystone
[token]
provider = fernet
查找技巧：在命令模式下（也就是保存退出时用到的Esc这个按键），:/ 后面添加要查找的关键字符，如 :/database 后按回车进行查找第一个，如果要继续往下查找，按n键往下查找，按Shift+n键为往上查找
（不要将[database]中的[]符号加入到查找里面）
[database]
connection = mysql+pymysql://glance:000000@controller/glance
[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = 000000
如图所示
[paste_deploy]
<code>flavor = keystone
[glance_store]
stores = file,http
default_store = file
filesystem_store_datadir = /var/lib/glance/images/
修改/etc/glance/glance-registry.conf
vim /etc/glance/glance-registry.conf
跟上面操作一样，查找后添加进去
[database]
connection = mysql+pymysql://glance:000000@controller/glance
[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = 000000
[paste_deploy]
flavor = keystone
（6）初始化数据库
su -s /bin/sh -c "glance-manage db_sync" glance
（7）使能和启动服务
<code>systemctl enable openstack-glance-api.service \
openstack-glance-registry.service
systemctl start openstack-glance-api.service \
openstack-glance-registry.service
（8）创建镜像
该操作需要提前准备好镜像Centos-7-x86_64-2009.qcow2和cirros-0.3.3-x86_64-disk.img
放到mnt目录
方法一：书本操作
glance image-create --name centos7 --disk-format qcow2 \
--container-format bare --progress \
< /mnt/openstack/images/Centos-7-x86_64-2009.qcow2
glance image-create --name cirros --disk-format qcow2 \
--container-format bare --progress \
< /mnt/openstack/images/cirros-0.3.3-x86_64-disk.img
查看上传情况
glance image-list
方法二：我这里提供和使用的镜像CentOS-7-x86_64-2009.qcow2和cirros-0.3.4-x86_64-disk.img
拉到mnt目录(如果这里不成功，有可能是glance数据库没创建成功，可以mysql -u root -p000000进入数据库，用show databases;查看有没有创建有glance的数据库)
<code>glance image-create --name centos7 --disk-format qcow2 --container-format bare --progress < /mnt/CentOS-7-x86_64-2009.qcow2
glance image-create --name cirros --disk-format qcow2 --container-format bare --progress < /mnt/cirros-0.3.4-x86_64-disk.img
查看上传情况
glance image-list
六、安装和配置Nova
1.controller节点
（1）创建数据库
<code>mysql -u root -p000000
密码
1
CREATE DATABASE nova_api;
2
CREATE DATABASE nova;
3
CREATE DATABASE nova_cell0;
4
CREATE DATABASE placement;
1（这里的1-8可以尝试使用本小段最下面整段复制）
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \
IDENTIFIED BY '000000';
2
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \
IDENTIFIED BY '000000';
3
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
IDENTIFIED BY '000000';
4
GRANT ALL PRIVILEGES ON nova.* \
TO 'nova'@'%' IDENTIFIED BY '000000';
5
GRANT ALL PRIVILEGES ON nova_cell0.* \
TO 'nova'@'localhost' IDENTIFIED BY '000000';
6
GRANT ALL PRIVILEGES ON nova_cell0.* \
TO 'nova'@'%' IDENTIFIED BY '000000';
7
GRANT ALL PRIVILEGES ON placement.* \
TO 'placement'@'localhost' IDENTIFIED BY '000000';
8
GRANT ALL PRIVILEGES ON placement.* \
TO 'placement'@'%' IDENTIFIED BY '000000';
exit退出
（整段的命令如下）
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \
IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \
IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON nova.* \
TO 'nova'@'%' IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON nova_cell0.* \
TO 'nova'@'localhost' IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON nova_cell0.* \
TO 'nova'@'%' IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON placement.* \
TO 'placement'@'localhost' IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON placement.* \
TO 'placement'@'%' IDENTIFIED BY '000000';
（2）创建用户、角色和服务
openstack user create --domain default --password-prompt nova
输入两次密码
<code>openstack role add --project service --user nova admin
openstack service create --name nova --description "OpenStack Compute" compute
openstack user create --domain default --password-prompt placement
输入两次密码
openstack role add --project service --user placement admin
openstack service create --name placement --description "Placement API" placement
完成结果
（3）创建Endpoint（下面还是有整段）
<code>openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1
2
openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1
3
openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1
4
openstack endpoint create --region RegionOne placement public http://controller:8778
5
openstack endpoint create --region RegionOne placement internal http://controller:8778
6
openstack endpoint create --region RegionOne placement admin http://controller:8778
整段命令如下
openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1
openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1
openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1
openstack endpoint create --region RegionOne placement public http://controller:8778
openstack endpoint create --region RegionOne placement internal http://controller:8778
openstack endpoint create --region RegionOne placement admin http://controller:8778
（4）安装软件
yum -y install openstack-nova-api openstack-nova-conductor \
openstack-nova-console openstack-nova-novncproxy \
openstack-nova-scheduler openstack-nova-placement-api
（5）修改配置
修改/etc/nova/nova.conf
vim /etc/nova/nova.conf
（建议下载一个vim（这个可以更直观看文档里面的区别）效果与vi命令大同小异，但是更直观。后面的vi命令本教程统一用vim）
下载vim命令（可以选择不下）
yum install -y vim
在对应下面添加，得找到对应的 [] 下添加
例如：
[database]
connection = mysql+pymysql://keystone:000000@controller/keystone
[token]
provider = fernet
查找技巧：在命令模式下（也就是保存退出时用到的Esc这个按键），:/ 后面添加要查找的关键字符，如 :/database 后按回车进行查找第一个，如果要继续往下查找，按n键往下查找，按Shift+n键为往上查找
（不要将[database]中的[]符号加入到查找里面）
这里的ip改为自己controller节点的ip
[DEFAULT]
enabled_apis = osapi_compute,metadata
transport_url = rabbit://openstack:000000@controller
my_ip = 192.168.200.10
use_neutron = true
firewall_driver = nova.virt.firewall.NoopFirewallDriver
[api_database]
connection = mysql+pymysql://nova:000000@controller/nova_api
[database]
connection = mysql+pymysql://nova:000000@controller/nova
[placement_database]
connection = mysql+pymysql://placement:000000@controller/placement
[api]
auth_strategy = keystone
[keystone_authtoken]
auth_url = http://controller:5000/v3
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = nova
password = 000000
[vnc]
enabled = true
server_listen = $my_ip
server_proxyclient_address = $my_ip
novncproxy_base_url = http://controller:6080/vnc_auto.html
[glance]
api_servers = http://controller:9292
[oslo_concurrency]
lock_path = /var/lib/nova/tmp
[placement]
region_name = RegionOne
project_domain_name = Default
project_name = service
auth_type = password
user_domain_name = Default
auth_url = http://controller:5000/v3
username = placement
password = 000000
修改/etc/httpd/conf.d/00-nova-placement-api.conf
vim /etc/httpd/conf.d/00-nova-placement-api.conf
在最下面添加（在Esc命令模式下，如果不行，记住这个位置）
原本的配置（这个不用复制）
Listen 8778
<VirtualHost *:8778>
WSGIProcessGroup nova-placement-api
WSGIApplicationGroup %{GLOBAL}
WSGIPassAuthorization On
WSGIDaemonProcess nova-placement-api processes=3 threads=1 user=nova group=nova
WSGIScriptAlias / /usr/bin/nova-placement-api
<IfVersion >= 2.4>
ErrorLogFormat "%M"
</IfVersion>
ErrorLog /var/log/nova/nova-placement-api.log
#SSLEngine On
#SSLCertificateFile ...
#SSLCertificateKeyFile ...
</VirtualHost>
Alias /nova-placement-api /usr/bin/nova-placement-api
<Location /nova-placement-api>
SetHandler wsgi-script
Options +ExecCGI
WSGIProcessGroup nova-placement-api
WSGIApplicationGroup %{GLOBAL}
WSGIPassAuthorization On
</Location>
（添加下面的内容）
<Directory /usr/bin>
<IfVersion >= 2.4>
Require all granted
</IfVersion>
<IfVersion < 2.4>
Order allow,deny
Allow from all
</IfVersion>
</Directory>
重启httpd
systemctl restart httpd
（6）初始化数据库
su -s /bin/sh -c "nova-manage api_db sync" nova
su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova
su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova
su -s /bin/sh -c "nova-manage db sync" nova
su -s /bin/sh -c "nova-manage cell_v2 list_cells" nova
完成后该警告，这些重复索引是被废弃的，并在将来的版本中将被禁止使用。这些警告信息可以被忽略
（7）使能和启动服务
<code>systemctl enable openstack-nova-api.service \
openstack-nova-consoleauth.service \
openstack-nova-scheduler.service \
openstack-nova-conductor.service \
openstack-nova-novncproxy.service
systemctl start openstack-nova-api.service \
openstack-nova-consoleauth.service \
openstack-nova-scheduler.service \
openstack-nova-conductor.service \
openstack-nova-novncproxy.service
2.compute节点
（1）安装软件
yum -y install openstack-nova-compute
（2）修改配置
修改/etc/nova/nova.conf
vim /etc/nova/nova.conf
[DEFAULT]（这个ip改为compute节点ip）
enabled_apis = osapi_compute,metadata
transport_url = rabbit://openstack:000000@controller
my_ip = 192.168.200.20
use_neutron = true
firewall_driver = nova.virt.firewall.NoopFirewallDriver
[api]
auth_strategy = keystone
[keystone_authtoken]
auth_url = http://controller:5000/v3
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = nova
password = 000000
[vnc]
enabled = true
server_listen = 0.0.0.0
server_proxyclient_address = $my_ip
novncproxy_base_url = http://controller:6080/vnc_auto.html
[glance]
api_servers = http://controller:9292
[oslo_concurrency]
lock_path = /var/lib/nova/tmp
[placement]
region_name = RegionOne
project_domain_name = Default
project_name = service
auth_type = password
user_domain_name = Default
auth_url = http://controller:5000/v3
username = placement
password = 000000
[libvirt]
virt_type = qemu
保存退出
（3）使能和启动服务
systemctl enable libvirtd.service openstack-nova-compute.service
systemctl start libvirtd.service openstack-nova-compute.service
3.将compute节点加入集群
（1）在controller节点执行
列出计算节点:
openstack compute service list --service nova-compute
将计算节点加入cell：
su -s /bin/sh -c "nova-manage cell_v2 discover_hosts --verbose" nova
查询cell中的计算节点：
nova-manage cell_v2 list_hosts
七、安装和配置Neutron
1.controller节点
（1）创建数据库
mysql -uroot -p
输入密码
CREATE DATABASE neutron;
GRANT ALL PRIVILEGES ON neutron.* \
TO 'neutron'@'localhost' IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON neutron.* \
TO 'neutron'@'%' IDENTIFIED BY '000000';
exit
（2）创建用户、角色和服务
openstack user create --domain default --password-prompt neutron
输入两次密码
openstack role add --project service --user neutron admin
openstack service create --name neutron --description "OpenStack Networking" network
（3）创建Endpoint
openstack endpoint create --region RegionOne network public http://controller:9696
openstack endpoint create --region RegionOne network internal http://controller:9696
openstack endpoint create --region RegionOne network admin http://controller:9696
（4）安装软件
yum -y install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables
yum -y install libibverbs
（5）修改配置
修改1 neutron.conf
修改/etc/neutron/neutron.conf
vim /etc/neutron/neutron.conf
（建议下载一个vim（这个可以更直观看文档里面的区别）效果与vi命令大同小异，但是更直观。后面的vi命令本教程统一用vim）
下载vim命令（可以选择不下）
yum install -y vim
在对应下面添加，得找到对应的 [] 下添加
例如：
[database]
connection = mysql+pymysql://keystone:000000@controller/keystone
[token]
provider = fernet
查找技巧：在命令模式下（也就是保存退出时用到的Esc这个按键），:/ 后面添加要查找的关键字符，如 :/database 后按回车进行查找第一个，如果要继续往下查找，按n键往下查找，按Shift+n键为往上查找
（不要将[database]中的[]符号加入到查找里面）
[database]
connection = mysql+pymysql://neutron:000000@controller/neutron
[DEFAULT]
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true
transport_url = rabbit://openstack:000000@controller
auth_strategy = keystone
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true
[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = 000000
[nova]
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = 000000
[oslo_concurrency]
lock_path = /var/lib/neutron/tmp
保存退出
修改2 ml2_conf.ini
修改/etc/neutron/plugins/ml2/ml2_conf.ini
vim /etc/neutron/plugins/ml2/ml2_conf.ini
[ml2]
type_drivers = flat,vlan,vxlan,local
tenant_network_types = vxlan,local
mechanism_drivers = linuxbridge,l2population
extension_drivers = port_security
[ml2_type_flat]
flat_networks = provider
[ml2_type_vlan]
network_vlan_ranges = provider:100:200
[ml2_type_vxlan]
vni_ranges = 1:1000
[securitygroup]
enable_ipset = true
保存退出
修改3 linuxbridge_agent.ini
修改/etc/neutron/plugins/ml2/linuxbridge_agent.ini
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[linux_bridge]（这里的ens34为自己第二张网卡名）
physical_interface_mappings = provider:ens34
[vxlan]（下面的ip改为自己controller控制节点的ip）
enable_vxlan = true
local_ip = 192.168.200.10
l2_population = true
[securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
保存退出
加载模块（这个是在外面打的）
lsmod|grep br_netfilter
modprobe br_netfilter
修改4 内核参数
vim /etc/sysctl.conf
最后面添加
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
保存退出
修改完后执行
sysctl -p
修改5 /etc/neutron/l3_agent.ini
vim /etc/neutron/l3_agent.ini
[DEFAULT]
interface_driver = linuxbridge
保存退出
修改6 /etc/neutron/dhcp_agent.ini ，设置dhcp服务
vim /etc/neutron/dhcp_agent.ini
[DEFAULT]
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true
保存退出
修改7 /etc/neutron/metadata_agent.ini，设置metadata服务
vim /etc/neutron/metadata_agent.ini
[DEFAULT]
nova_metadata_host = controller
metadata_proxy_shared_secret = 000000
修改8 控制节点的/etc/nova/nova.conf，让Nova使用Neutron
vim /etc/nova/nova.conf
[neutron]
url = http://controller:9696
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = 000000
service_metadata_proxy = true
metadata_proxy_shared_secret = 000000
保存退出
建立符号链接
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
（6）初始化数据库
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini \
upgrade head" neutron
（7）使能和启动服务
<code>systemctl restart openstack-nova-api.service
systemctl enable neutron-server.service \
neutron-linuxbridge-agent.service \
neutron-dhcp-agent.service \
neutron-metadata-agent.service
systemctl start neutron-server.service \
neutron-linuxbridge-agent.service \
neutron-dhcp-agent.service \
neutron-metadata-agent.service
systemctl enable neutron-l3-agent.service
systemctl start neutron-l3-agent.service
2.compute节点
（1）安装软件
yum -y install openstack-neutron-linuxbridge ebtables ipset
yum -y install libibverbs
（2）修改配置
修改/etc/neutron/neutron.conf
vim /etc/neutron/neutron.conf
[DEFAULT]
transport_url = rabbit://openstack:000000@controller
auth_strategy = keystone
[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = 000000
[oslo_concurrency]
lock_path = /var/lib/neutron/tmp
修改/etc/neutron/plugins/ml2/linuxbridge_agent.ini
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[linux_bridge]（这里的ens34改为自己第二张网卡（仅主机模式的网卡）名称）
physical_interface_mappings = provider:ens34
[vxlan] （这里ip改为计算节点ip）
enable_vxlan = true
local_ip = 192.168.200.20
l2_population = true
[securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
加载模块
lsmod|grep br_netfilter
modprobe br_netfilter
修改内核参数
vim /etc/sysctl.conf
添加
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
修改完后执行：
<code>sysctl -p
修改/etc/nova/nova.conf，让Nova使用Neutron
vim /etc/nova/nova.conf
[neutron]
url = http://controller:9696
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = 000000
（3）使能和启动服务
systemctl restart openstack-nova-compute.service
systemctl enable neutron-linuxbridge-agent.service
systemctl start neutron-linuxbridge-agent.service
到此完成neutron搭建，内存充足建议保存快照
八、安装和配置Dashboard
1.controller节点安装和配置
只在controller节点安装
（1）安装软件
yum -y install openstack-dashboard
（2）修改配置
修改/etc/openstack-dashboard/local_settings
vim /etc/openstack-dashboard/local_settings
查找关键字 OPENSTACK_HOST =
将这三行前添加注释符#，
然后添加
<code>OPENSTACK_HOST = "controller"
ALLOWED_HOSTS = ['*', 'two.example.com']
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'
CACHES = {
'default': {
'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
'LOCATION': 'controller:11211',
}
}
OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
OPENSTACK_API_VERSIONS = {
"identity": 3,
"image": 2,
"volume": 2,
}
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "Default"
OPENSTACK_KEYSTONE_DEFAULT_ROLE = "admin"
TIME_ZONE = "Asia/Shanghai"
保存退出
修改/etc/httpd/conf.d/openstack-dashboard.conf
<code>vim /etc/httpd/conf.d/openstack-dashboard.conf
在最下面添加
WSGIApplicationGroup %{GLOBAL}
保存退出
（3）重启httpd和memcached服务
systemctl restart httpd.service memcached.service
（4）网页搜索192.168.200.10/dashboard （也就是controller节点ip/dashboard）
剩下的看书本图片即可
Default
admin
000000
当创建的云主机操控台无法访问到controller节点的ip时
可以点右边字体跳转更详细教程openstack控制台显示找不到controller节点ip
九、命令行模式创建云主机
（如果云平台已经创建有网络这些东西，先删除同名的）
1.查看有无名为cirros的镜像
<code>openstack image list
如果没有cirros镜像，则创建cirros镜像：（cirros-0.3.4-x86_64-disk.img这个镜像放在mnt目录）
<code>glance image-create --disk-format qcow2 --container-format bare --name cirros </mnt/cirros-0.3.4-x86_64-disk.img
2.创建实例类型
openstack flavor create --id 2 --ram 1024 --disk 1 --vcpus 1 f2
3.创建网络
（1）创建外网
openstack network create --project admin --provider-physical-network provider \
--provider-network-type flat --external ext-net
（2）创建内网
openstack network create --project admin --provider-network-type vxlan --internal int-net
（3）创建外网子网（ip网关用第二张网卡的ip网关）
openstack subnet create --project admin --dhcp --gateway 192.168.100.1 --subnet-range 192.168.100.0/24 --network ext-net --allocation-pool start=192.168.100.100,end=192.168.100.200 ext-subnet
（4）创建内网子网（这里ip直接用这个）
openstack subnet create --project admin --dhcp --gateway 10.1.1.1 --subnet-range 10.1.1.0/24 --network int-net int-subnet
4.创建路由器
（1）创建路由器
openstack router create --project admin router1
（2）设置外网网关
openstack router set --external-gateway ext-net --enable-snat router1
（3）连接内网
openstack router add subnet router1 int-subnet
5.创建安全组与规则
（1）创建安全组
openstack security group create --project admin sg-1
（2）创建安全组规则
openstack security group rule create --remote-ip 0.0.0.0/0 --ethertype IPv4 \
--protocol icmp --ingress sg-1
openstack security group rule create --remote-ip 0.0.0.0/0 --ethertype IPv4 \
--protocol icmp --egress sg-1
openstack security group rule create --remote-ip 0.0.0.0/0 --ethertype IPv4 \
--protocol tcp --dst-port 1:65535 --ingress sg-1
openstack security group rule create --remote-ip 0.0.0.0/0 --ethertype IPv4 \
--protocol tcp --dst-port 1:65535 --egress sg-1
openstack security group rule create --remote-ip 0.0.0.0/0 --ethertype IPv4 \
--protocol udp --dst-port 1:65535 --ingress sg-1
openstack security group rule create --remote-ip 0.0.0.0/0 --ethertype IPv4 \
--protocol udp --dst-port 1:65535 --egress sg-1
6.创建实例
openstack server create --image cirros --flavor f2 --security-group sg-1 \
--availability-zone nova --network int-net vm01
7.绑定浮动IP
（1）生成浮动IP
openstack floating ip create ext-net
（2）绑定浮动IP
openstack floating ip list
openstack server add floating ip vm01 192.168.30.104
注：192.168.30.104要根据实际查询结果更换。
声明
本文内容仅代表作者观点，或转载于其他网站，本站不以此文作为商业用途
如有涉及侵权，请联系本站进行删除
转载本站原创文章，请注明来源及作者。