openstack配置以及镜像制作(整理)

在Ubuntu上安装和配置OpenStack NovaOpenStack Nova 需要NTP 服务器来保持所有节点服务器(Cloud Compute)的时间同步，所以需要在前端控制服务器(Cloud Controller)上安装NTP 服务器，然后在节点服务器上安装NTP 客户端保持与前端的同步：OpenStack 是由Rackspace 和NASA 共同开发的云计算平台，帮助服务商和企业内部实现类似于Amazon EC2 和S3 的云基础架构服务(Infrastructure as a Service, IaaS)。

OpenStack 包含两个主要模块：Nova 和Swift，前者是NASA 开发的虚拟服务器部署和业务计算模块；后者是Rackspack 开发的分布式云存储模块，两者可以一起用，也可以分开单独用。

OpenStack 是开源项目，除了有Rackspace 和NASA 的大力支持外，后面还有包括Dell、Citrix、Cisco、Canonical 这些重量级公司的贡献和支持，发展速度非常快，有取代另一个业界领先开源云平台Eucalyptus 的态势。

OpenStack 是Python 2.6 写的，CentOS 5.6 上默认的是Python 2.4 的环境并且还有很多依赖关系不容易升级到 2.6，所以在Ubuntu 上安装会简单一些，而且Ubuntu 是OpenStack 的官方首选系统，文档都是按Ubuntu 写的，所以这里采用最新的Ubuntu 11.10 Server 64bit 版本来安装和配置OpenStack Nova.配置网络在安装完基本的Ubuntu 11.10 Server 系统后升级和更新整个系统，安装完bridge-utils 包后重启系统：$ sudo apt-get update$ sudo apt-get upgrade$ sudo apt-get install bridge-utils$ sudo reboot配置网络：$ sudo vi /etc/network/interfacesauto loiface lo inet loopbackauto eth0iface eth0 inet staticaddress 192.168.1.100netmask 255.255.255.0gateway 192.168.1.1安装NTP 服务OpenStack Nova 需要NTP 服务器来保持所有节点服务器(Cloud Compute)的时间同步，所以需要在前端控制服务器(Cloud Controller)上安装NTP 服务器，然后在节点服务器上安装NTP 客户端保持与前端的同步：$ sudo apt-get install -y ntp打开NTP的配置文件vi /etc/ntp.conf，添加如下（其他的server可以注释掉）server server 127.0.0.1fudge 127.0.0.1 stratum 10本地地址可以作为备份，当网络不通时可以利用本地时钟进行同步，也可只用本地时钟重启NTP是配置生效$ sudo /etc/init.d/ntp restart安装和配置MySQL 数据库OpenStack Nova 需要数据库的支持，这里选用MySQL(当然也可以用其他的数据库，比如PostgreSQL 等)：$ sudo apt-get install mysql-server修改MySQL 绑定地址，以便其他的节点服务器也能访问这个数据库：$ sudo vi /etc/mysql/f#bind-address = 127.0.0.1bind-address = 0.0.0.0$ sudo /etc/init.d/mysql restart安装Glance 镜像服务Glance 是个镜像服务器，用来给OpenStack Nova 提供操作系统镜像(image)服务，提供可选择的操作系统模版(镜像)。

$ sudo apt-get install glanceMySQL创建数据库glance：$ sudo mysql -uroot –p -e 'CREATE DATABASE glance;'创建用户glancedbadmin：$ sudo mysql -uroot -p -e 'CREATE USER glancedbadmin;’把数据库glance的所有特权赋给glancedbadmin用户$ sudo mysql -uroot -p -e "GRANT ALL PRIVILEGES ON glance.* TO'glancedbadmin'@'%' ;"为用户glancedbadmin创建密码为glancedbadmin$ sudo mysql -uroot -p -e "SET PASSWORD FOR 'glancedbadmin'@'%' = PASSWORD('glancedbadmin');"编辑/etc/glance/glance-registry.conf文件，修改"sql_connection =" 一行为: sql_connection = mysql://glancedbadmin:glancedbadmin@192.168.1.100/glance重启glance-registry 使修改后的/etc/glance/glance-registry.conf生效$ sudo restart glance-registry安装OpenStack NovaOpenStack Nova 已经进入Ubuntu 11.10 源，所以直接安装就可以了，不必源码安装：安装消息队列服务器RabbitMQ和nova的各个组件.$ sudo apt-get install -y rabbitmq-server nova-common nova-doc python-nova nova-api nova-network nova-volume nova-objectstore nova-scheduler nova-compute安装euca2ools命令行工具包$ sudo apt-get install -y euca2ools安装解压缩工具unzip.$ sudo apt-get install -y unzipMySQL创建数据库nova$ sudo mysql -uroot –p -e 'CREATE DATABASE nova;'创建用户novadbadmin$ sudo mysql -uroot -p -e 'CREATE USER novadbadmin;'把数据库nova的所有特权赋给novadbadmin用户$ sudo mysql -uroot -p -e "GRANT ALL PRIVILEGES ON nova.* TO'novadbadmin'@'%' ;"为用户novadbadmin创建密码为novadbadmin$ sudo mysql -uroot -p -e "SET PASSWORD FOR 'novadbadmin'@'%' = PASSWORD('novadbadmin');"Nova 配置编辑/etc/nova/nova.conf--dhcpbridge_flagfile=/etc/nova/nova.conf--dhcpbridge=/usr/bin/nova-dhcpbridge--logdir=/var/log/nova--state_path=/var/lib/nova--lock_path=/var/lock/nova--force_dhcp_release=True--use_deprecated_auth--verbose--s3_host=192.168.1.100--rabbit_host=192.168.1.100--cc_host=192.168.1.100--nova_url=http://192.168.1.100:8774/v1.1--ec2_url=http://192.168.1.100:8773/services/Cloud--fixed_range=192.168.1.0/24--network_size=8--routing_source_ip=192.168.1.100--sql_connection=mysql://novadbadmin:novadbadmin@192.168.1.100/nova --glance_host=192.168.1.100--glance_api_servers=192.168.1.100:9292--image_service=nova.image.glance.GlanceImageService--vlan_interface=br100--public_interface=eth0--flat_interface=eth0修改/etc/nova 目录的所有权，允许修改/etc/nova/nova.conf文件$ sudo chown -R root:nova /etc/nova$ sudo chmod 644 /etc/nova/nova.conf重启nova的相关服务.$ sudo restart libvirt-bin;$ sudo restart nova-network;$ sudo restart novacompute;$ sudo restart nova-api;$ sudo restart nova-objectstore;$ sudo restart nova-scheduler;$ sudo restart nova-volume;$ sudo restart glance-api;$ sudo restart glance-registry每次一个个启动服务比较麻烦，可以编写一个脚本取名为start.sh（自定义）#! /bin/bashsudo /etc/init.d/libvirt-bin restart;sudo /etc/init.d/nova-network restart;sudo /etc/init.d/nova-compute restart;sudo /etc/init.d/nova-api restart;sudo /etc/init.d/nova-objectstore restart;sudo /etc/init.d/nova-scheduler restart;sudo /etc/init.d/nova-volume restart;sudo /etc/init.d/glance-api restart;sudo /etc/init.d/glance-registry restart;将start.sh修改为可执行文件$sudo chmod 777 /home/bery/start.sh使用Nova开始使用Nova 前需要创建nova 数据库表、创建网络、创建管理员帐号、创建云并联到刚才创建的管理员上：$ sudo nova-manage db sync$ sudo nova-manage network create private 192.168.1.0/24 1 255$ sudo nova-manage floating create –ip_range=192.168.1.0/24为nova数据库创建一个有管理员权限的用户bery$ sudo nova-manage user admin bery创建一个名为proj的项目$ sudo nova-manage project create proj bery重启nova的相关服务$ sudo restart libvirt-bin;$ sudo restart nova-network;$ sudo restart nova-compute;$ sudo restart nova-api;$ sudo restart nova-objectstore;$ sudo restart nova-scheduler;$ sudo restart nova-volume;$ sudo restart glance-api;$ sudo restart glance-registry因为多个管理员可以创建多个不同的云，所以某个云的管理员需要特定的权限才能访问和管理自己的Nova 云，创建权限信息，并解压到自己的目录里，需要注意的是每次使用nova 管理云的时候都需要读取novarc 里面的配置信息：创建一个目录用于下载和存放nova证书以及zip压缩文件$ mkdir /home/vpsee/creds生成用于访问和管理nova云的证书$ sudo nova-manage project zipfile proj bery /home/bery/creds/novacreds.zip利用euca2ools管理云平台需要novacreds.zip中的内容。