目录

一、OpenStack

1、简介

2、硬件需求

3、网络

二、环境搭建 

1、安全

2、主机网络

3、网络时间协议(NTP)

4、OpenStack包

5、SQL数据库

6、消息队列

7、Memcached

---

一、OpenStack

1、简介

官网：https://docs.openstack.org/2023.2/

        OpenStack系统由几个关键服务组成，它们可以单独安装。这些服务根据你的云需求工作在一起。这些服务包括计算服务、认证服务、网络服务、镜像服务、块存储服务、对象存储服务、计量服务、编排服务和数据库服务。您可以独立安装这些服务、独自配置它们或者连接成一个整体。

 

 

2、硬件需求

控制器

        控制节点上运行身份认证服务，镜像服务，计算服务的管理部分，网络服务的管理部分，多种网络代理以及仪表板。也需要包含一些支持服务，例如：SQL数据库，term:消息队列, and NTP。

        可选的，可以在计算节点上运行部分块存储，对象存储，Orchestration 和 Telemetry 服务。

        计算节点上需要至少两块网卡。

计算

        计算节点上运行计算服务中管理实例的管理程序部分。默认情况下，计算服务使用 KVM。

        你可以部署超过一个计算节点。每个结算节点至少需要两块网卡。

块设备存储

        可选的块存储节点上包含了磁盘，块存储服务和共享文件系统会向实例提供这些磁盘。

        为了简单起见，计算节点和本节点之间的服务流量使用管理网络。生产环境中应该部署一个单独的存储网络以增强性能和安全。

        你可以部署超过一个块存储节点。每个块存储节点要求至少一块网卡。

对象存储

        可选的对象存储节点包含了磁盘。对象存储服务用这些磁盘来存储账号，容器和对象。

        为了简单起见，计算节点和本节点之间的服务流量使用管理网络。生产环境中应该部署一个单独的存储网络以增强性能和安全。

        这个服务要求两个节点。每个节点要求最少一块网卡。你可以部署超过两个对象存储节点。

3、网络

从下面的虚拟网络选项中选择一种选项。

网络选项1：公共网络

        公有网络选项使用尽可能简单的方式主要通过layer-2（网桥/交换机）服务以及VLAN网络的分割来部署OpenStack网络服务。本质上，它建立虚拟网络到物理网络的桥，依靠物理网络基础设施提供layer-3服务(路由)。额外地 ，:term:`DHCP`为实例提供IP地址信息。

注解

这个选项不支持私有网络，layer-3服务以及一些高级服务，例如:term:LBaaS and FWaaS。如果你需要这些服务，请考虑私有网络选项

 

网络选项2：私有网络

        私有网络选项扩展了公有网络选项，增加了启用 self-service`覆盖分段方法的layer-3（路由）服务，比如 :term:`VXLAN。本质上，它使用 :term:`NAT`路由虚拟网络到物理网络。另外，这个选项也提供高级服务的基础，比如LBaas和FWaaS。

二、环境搭建 

以下最小需求支持概念验证环境，使用核心服务和几个:term:`CirrOS`实例:

• 控制节点: 1 处理器, 4 GB 内存, 及5 GB 存储

• 计算节点: 1 处理器, 2 GB 内存, 及10 GB 存储

        由于Openstack服务数量以及虚拟机数量的正常，为了获得最好的性能，我们推荐你的环境满足或者超过基本的硬件需求。如果在增加了更多的服务或者虚拟机后性能下降，请考虑为你的环境增加硬件资源。

        为了避免混乱和为OpenStack提供更多资源，我们推荐你最小化安装你的Linux发行版。同时，你必须在每个节点安装你的发行版的64位版本。

        每个节点配置一个磁盘分区满足大多数的基本安装。但是，对于有额外服务如块存储服务的，你应该考虑采用 :term:`Logical Volume Manager (LVM)`进行安装。

主机	ip	角色
open	192.168.67.51	controller(控制节点)
open1	192.168.67.52	compute1(计算节点)
open2	192.168.67.53	block1(块存储节点) 可选

1、安全

openssl rand -hex 10

密码：

密码名称	描述
数据库密码(不能使用变量)	数据库的root密码
ADMIN_PASS	admin 用户密码
CEILOMETER_DBPASS	Telemetry 服务的数据库密码
CEILOMETER_PASS	Telemetry 服务的 ceilometer 用户密码
CINDER_DBPASS	块设备存储服务的数据库密码
CINDER_PASS	块设备存储服务的 cinder 密码
DASH_DBPASS	Database password for the dashboard
DEMO_PASS	demo 用户的密码
GLANCE_DBPASS	镜像服务的数据库密码
GLANCE_PASS	镜像服务的 glance 用户密码
HEAT_DBPASS	Orchestration服务的数据库密码
HEAT_DOMAIN_PASS	Orchestration 域的密码
HEAT_PASS	Orchestration 服务中``heat``用户的密码
KEYSTONE_DBPASS	认证服务的数据库密码
NEUTRON_DBPASS	网络服务的数据库密码
NEUTRON_PASS	网络服务的 neutron 用户密码
NOVA_DBPASS	计算服务的数据库密码
NOVA_PASS	计算服务中``nova``用户的密码
RABBIT_PASS	RabbitMQ的guest用户密码
SWIFT_PASS	对象存储服务用户``swift``的密码

2、主机网络

配置网络接口：

修改网卡名称（为了保持一致，后面不会出错）

cd /boot/grub2/
vim grub.cfg
net.ifnames=0

然后重启

将第一个接口配置为管理网络接口

mv ifcfg-ens33 ifcfg-eth0
vim ifcfg-eth0

 

提供者网络接口使用一个特殊的配置，不分配给它IP地址。配置第二块网卡作为提供者网络

cp ifcfg-eth ifcfg-ethl
vim ifcfg-eth1

配置域名解析 

设置节点主机名为 controller。

编辑 /etc/hosts 文件

3、网络时间协议(NTP)

安全并配置组件

安装软件包：

yum install chrony

 编辑 /etc/chrony.conf 文件 （使用aliyun的）

vim /etc/chrony.conf

 

完成

其他节点一致

4、OpenStack包

提前准备好的源

放在/opt/

配置软件仓库

cd /etc/yum.repos.d/
vim openstack.repo
[openstack]
name=mitaka
baseurl=file:///opt/mitaka
gpgcheck=0

在主机上升级包：

yum upgrade

安装 OpenStack 客户端：

yum install python-openstackclient

5、SQL数据库

       大多数 OpenStack 服务使用 SQL 数据库来存储信息。 典型地，数据库运行在控制节点上。指南中的步骤依据不同的发行版使用MariaDB或 MySQL。OpenStack 服务也支持其他 SQL 数据库

SQL数据库配置组件

安装软件包：

yum install mariadb mariadb-server python2-PyMySQL

创建并编辑

vim /etc/my.cnf.d/openstack.cnf[mysqld]
bind-address = 192.168.67.51
default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

 

 完成安装

systemctl enable --now mariadb.service

 初始化

mysql_secure_installation

6、消息队列

       OpenStack 使用 message queue 协调操作和各服务的状态信息。消息队列服务一般运行在控制节点上。OpenStack支持好几种消息队列服务包括 RabbitMQ, Qpid, 和 ZeroMQ。不过，大多数发行版本的OpenStack包支持特定的消息队列服务。

安全并配置组件:

yum install rabbitmq-server

systemctl enable --now rabbitmq-server.service
rabbitmqctl add_user openstack openstack
rabbitmqctl set_permissions openstack ".*" ".*" ".*"

 

打开rabbitmq management 模块 访问15672接口

rabbitmg-plugins list
rabbitmq-plugins enable rabbitmq management
netstat -antlp

账号密码guest

7、Memcached

       认证服务认证缓存使用Memcached缓存令牌。缓存服务memecached运行在控制节点。在生产部署中，我们推荐联合启用防火墙、认证和加密保证它的安全。

安装：

yum install memcached python-memcached

配置：

启动Memcached服务，并且配置它随机启动。