Openstack安装部署手册
openstack 使用手册
尊敬的客户，以下是按照您的要求撰写的关于“OpenStack使用手册”的文章：第一部分：OpenStack简介1. 什么是OpenStack？OpenStack是一个开源的云计算评台，它提供了一套丰富的工具和服务，用于构建和管理公有云和私有云环境。
2. OpenStack的核心组件OpenStack由多个核心组件构成，包括计算（Nova）、网络（Neutron）、存储（Cinder和Swift）、身份认证（Keystone）等。
这些组件共同构建了一个高性能、可扩展和灵活的云计算评台。
第二部分：OpenStack的安装和部署3. 搭建OpenStack环境的准备工作在搭建OpenStack环境之前，需要准备好一系列的硬件设备、网络环境以及操作系统等基础设施。
还需要选择合适的OpenStack发行版，并进行相应的安装和配置。
4. OpenStack环境的部署方法在部署OpenStack环境时，可以选择使用一些自动化部署工具，例如OpenStack Ansible、OpenStack Charms等，这些工具可以大大简化安装和配置的过程，提高部署效率。
第三部分：OpenStack的基本操作和管理5. 创建和管理虚拟机实例使用OpenStack的计算组件（Nova）可以轻松创建和管理虚拟机实例，包括对虚拟机的启动、停止、迁移等操作。
6. 网络配置和管理OpenStack的网络组件（Neutron）提供了丰富的网络功能，包括虚拟网络的创建、子网的管理、网络安全组的配置等。
第四部分：OpenStack高级功能和扩展7. 存储管理OpenStack的存储组件（Cinder和Swift）可以实现虚拟机实例的持久化存储，同时还可以提供对象存储服务，满足不同的存储需求。
8. OpenStack的扩展和定制通过OpenStack的插件机制和API接口，可以实现对OpenStack评台的定制和扩展，满足特定的业务需求和应用场景。
openstack操作手册
以下是使用openstack的基本操作手册：
1. 安装openstack：根据您的系统和环境要求，遵循官方的安装指南进行安装。
2. 创建项目：使用命令行或管理界面创建一个新的项目。
项目将包含一组资源，包括计算、网络和存储资源。
3. 创建网络：在项目中创建一个新的网络。
网络是用于连接云中的虚拟机和其他资源的虚拟架构。
4. 创建虚拟机：使用命令行或管理界面在项目中创建一个新的虚拟机。
您需要指定所需的配置选项，例如操作系统、处理器、内存和存储。
5. 连接到虚拟机：使用SSH或其他远程桌面工具连接到虚拟机。
您需要提供虚拟机的IP地址和密码或密钥。
6. 配置和管理虚拟机：根据需要配置和管理虚拟机，例如安装软件、配置网络设置等。
7. 创建和管理云存储：使用命令行或管理界面在项目中创建一个新的云存储后端。
您可以定义存储的容量、访问级别和其他配置选项。
8. 创建和管理镜像：使用命令行或管理界面在项目中创建一个新的镜像。
镜像是虚拟机的完整快照，可用于创建新的虚拟机实例。
9. 管理和监控资源：使用命令行或管理界面监控和管理项目中的资源使用情况，例如CPU、内存和存储。
10. 删除项目和资源：根据需要删除项目和其中的资源，以释放云资源并降低成本。
以上是openstack的基本操作手册，根据您的具体需求，您可能需要进行其他高级配置和管理操作。
建议参考openstack的官方文档以获取更详细的信息和指导。
openstack实施手册
3.7RHEV、KVM虚拟化3.7.1 RHEV安装RHEV 虚拟环境由RHEV-H （虚拟服务器）和RHEV-M(管理平台)组成。
RHEV-H安装在裸机上。
RHEV-M安装在redhat linux6.3上，要求4G以上内存。
RHEV3.1版本开始，RHEV-M 安装在linux系统平台。
RHEV3.0版本，只支持windows平台。
1、安装RHEV-H2、安装RHEV-M管理端（1）rhev3.1目录下的内容上传到/root/目录下：（2）配置yum源#cd /etc/yum.repos.d#vi local.repo[rhev]name=Red Hat Enterprise Virtualizationbaseurl=file:///root/rhev3.1enabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release（3）安装RHEV-M# yum install rhevm rhevm-reports（4）配置RHEV-M# rhevm-setup在配置过程中，需要输入admin、数据等密码，建议的输入的密码全部相同。
（5）IE访问测试（6）配置报表# rhevm-reports-setup在登录界面选择“Reports Portal”，（默认用户为rhevm-admin，密码是安装时输入的密码）3、RHEV-M管理界面疑问2：RHEV-M、ESXi均无法继承到openstack，除非vmware和redhat开发api疑问3：Pureflex的FSM中不是内置了SCE功能吗,如果Pureflex算P团队的单，FSM 应该内置一个安装SCE云平台的虚拟机。
疑问4：KVM的正版授权。
3.7.2 KVM安装1、重新驱动虚拟机测试物理主机：32C+64GB虚拟机1:8C+32GB虚拟机2:8C+16GB虚拟机3:8C+16GB同时重启三台虚拟机，发现物理主机内存使用率100%后，使用部分swap分区。
openstack生产集群部署
openstack生产集群部署OpenStack是一种开源的云计算软件平台，它允许用户在私有云环境中构建和管理弹性和可扩展的云基础设施。
在生产环境中进行OpenStack 集群部署是一个复杂的过程，需要仔细规划和准备。
以下是一个关于OpenStack生产集群部署的详细解释，超过1200字。
第一步是规划和准备。
在开始OpenStack集群部署之前，您需要先进行规划并准备好所需的硬件和软件环境。
您需要评估您的需求，并选择合适的硬件来支持您的OpenStack集群。
这包括服务器、存储设备和网络设备。
您还需要选择一个适合您的操作系统来运行OpenStack，如CentOS、Ubuntu等。
同时，您需要确保硬件和软件环境的可靠性和稳定性。
第二步是安装和配置OpenStack服务。
在部署之前，您需要选择一种OpenStack的发行版来使用，如Red Hat OpenStack、Canonical OpenStack等。
在选择发行版后，您需要按照其提供的文档和指南来安装和配置OpenStack服务。
这包括设置控制节点和计算节点、配置网络和存储等。
您可能还需要安装和配置一些额外的服务和工具来增强OpenStack 的功能和性能，如容器管理工具Docker、大数据处理工具Hadoop等。
第三步是测试和调优。
在完成OpenStack集群的安装和配置后，您需要进行测试和调优来确保其稳定运行和性能。
您可以使用一些测试工具和负载生成器来模拟实际使用情况，并进行性能测试。
根据测试结果，您可以调整和优化OpenStack的配置和参数来提高其性能和可靠性。
此外，您还可以监控OpenStack集群的运行状态和资源使用情况，并根据需要进行调整和优化。
第四步是部署和管理应用程序。
一旦您成功地部署和配置了OpenStack集群，您可以开始部署和管理您的应用程序。
OpenStack提供了一些服务和工具来帮助您部署和管理应用程序，如虚拟机管理工具Nova、容器管理工具Magnum等。
openstack部署keystone
openstack部署keystone环境：免密钥，域名解析cat /etc/hosts192.168.42.120 controller192.168.42.121 compute192.168.42.122 storage安装服务一、安装openstack软件包1.安装openstack python客户端yum install python-openstackclient2.安装openstack selinux 的组件yum install openstack-selinux二、数据库1.安装mariadb mariadb-server python2-pyMySQLyum install mariadb mariadb-server python2-PyMySQL2.配置openstack配置文件vim /etc/f.d/f[mysqld] bind-address = 192.168.42.120 监听的地址default-storage-engine = innodb 默认数据库引擎innodb_file_per_table = onmax_connections = 4096 最大链接数（最好写大点）collation-server = utf8_general_ci 字符集character-set-server = utf8 server端的字符集3.重启并设置开机自启数据库systemctl restart mariadb.servicesystemctl enable mariadb.service4.初始化数据库mysql_secure_installation三、消息队列1.安装rabbitmq服务yum install rabbitmq-server2.重启并设置开机自启rabbitmqsystemctl restart rabbitmq-srever.servicesystemctl enable rabbitmq-server.service3.添加用户并设置权限，设置为管理员rabbitmqctl add_user openstack adminrabbitmqctl set_permissions openstack ".*" ".*" ".*"rabbitmqctl set_user_tags openstack administrator4.浏览器登录查看是否设置成功192.168.42.120：15672四、memcache1.安装缓存系统yum install memcached python-memcached2.编辑配置文件vim /etc/sysconfig/mamcachedOPTIONS="-l 127.0.0.1,::1,controller"写域名不写ip的原因：以后ip变化不需要修改配置文件，直接修改/etc/hosts文件即可3.重启并设置开机自启systemctl restart memcachedsystemctl enable memcached配置身份认证服务一、.创建domain,users,projects,roles1.登录数据库，创建以一个keystone数据库，并设置权限，可以第三方登录mysql -uroot -p0330create database keystonegrant all privileges on keystone.* to keystone@localhost identified by "keystone"grant all privileges on keystone.* to keystone@'%' identified by "keystone"2.安装keystone服务（通过调用http服务对外提供服务）yum install openstack-keystone httpd mod_wsgi3.修改配置文件cp /etc/keystone/keystone.conf /etc/keystone/keystone.conf.bak 先复制再修改vim /etc/keystone/keystone.conf-rw-r-----. 1 root keystone 771 6月 3 15:34 keystone.conf[DEFAULT][assignment] [auth] [cache] [catalog] [cors] [cors.subd omain] [credential] [database] connection = mysql pymysql://keystone:keystone@controller/keystone [domain_co nfig] [endpoint_filter] [endpoint_policy] [eventlet_server] [f ederation] [fernet_tokens] [healthcheck] [identity] [identity_ mapping] [kvs] [ldap] [matchmaker_redis] [memcache] [oa uth1] [oslo_messaging_amqp] [oslo_messaging_kafka] [oslo_ messaging_notifications] [oslo_messaging_rabbit] [oslo_mess aging_zmq] [oslo_middleware] [oslo_policy] [paste_deploy] [policy] [profiler] [resource] [revoke] [role] [saml] [securit y_compliance] [shadow_users] [signing] [token] provider = fernet 用fornet组件创建token [tokenless_auth] [trust]4.同步数据库su -s /bin/sh -c "keystone-manage db_sync" keystone5.创建fornet配置，设置一个keystone用户和keystone组keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone6.创建keystone用户的身份信息keystone-manage credential_setup --keystone-user keystone --keystone-group keystone7.keystone服务的服务端点（必须是controller的主机名）keystone-manage bootstrap --bootstrap-password admin \ admin是openstack用户的密码--bootstrap-admin-url http://controller:35357/v3/ \ 管理网的服务端点：主机名：端口号：api版本--bootstrap-internal-url http://controller:5000/v3/ \ 内部--bootstrap-public-url http://controller:5000/v3/ \ 公共--bootstrap-region-id RegionOne8.编辑apache服务vim /etc/httpd/conf/httpd.confServerName controller9.通过wsgi这个模块调用apache（把模块链接到keystone的配置文件夹下）ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/10.重启并设置开机自启httpdsystemctl restart httpdsystemctl enable httpd11.创建admin用户的环境变量vim openrcexport OS_USERNAME=admin 宣告变量OS_USERNAME的值是adminexport OS_PASSWORD=admin 密码是adminexport OS_PROJECT_NAME=admin 项目是adminexport OS_USER_DOMAIN_NAME=Default 所处在的domain域export OS_PROJECT_DOMAIN_NAME=Default 项目域的名字export OS_AUTH_URL=http://controller:35357/v3 服务端点export OS_IDENTITY_API_VERSION=3 API版本二、创建domain, projects, users, and roles每次使用openstack命令之前必须宣告环境变量1.创建项目openstack project create --domain default \ --description "Service Project" service 域名叫default 项目service2.创建一个名为demo的项目，域名叫defaultopenstack project create --domain default \ --description "Demo Project" demoopenstack project list 查看项目列表3.创建demo的用户，处在default域中，弹出一个交互式的界面openstack user create --domain default \ --password-prompt demoopenstack user list 查看用户列表4.创建一个user角色openstack role create user 普通用户5.将一个demo项目里的demo用户的角色设为useropenstack role add --project demo --user demo user6.取消环境变量的值unset OS_AUTH_URL OS_PASSWORD7.验证openstack --os-auth-url http://controller:35357/v3 \ keystone的服务端点--os-project-domain-name default 登录的项目域名default--os-user-domain-name default \ 用admin项目里的admin用户登录--os-project-name admin --os-username admin token issue 采用token的方式验证出现交互式界面输入admin以上keystone服务部署完成。
openstack的安装和部署
openstack的安装和部署1.什么是云计算1：什么是云计算？云计算是通过虚拟化技术去实现的，它是⼀种按量付费的模式！2：为什么要⽤云计算？⼩公司：1年，20⼈+，500w，招⼀个运维，15k，(10台*1.5w，托管IDC机房，8k/年,带宽 100M，5个公⽹ip， 10k/⽉), 买10台云主机，600*10=6000⼤公司：举⾏活动，加集群，把闲置时间出租，超卖（kvm）16G，kvm，64G（ksm），⾦牌⽤户（200w+/⽉）3:云计算有哪些功能？虚拟机的管理平台（计费）kvm：1000宿主机（agent），虚拟出2w虚拟机，虚拟机的详细情况：硬件资源，ip情况统计？虚拟机管理平台：每台虚拟机的管理，都⽤数据库来统计4：云计算的服务类型IAAS 基础设施即服务 ECS云主机⾃⼰部署环境，⾃⼰管理代码和数据infrastructure as an servicePAAS(docker) 平台即服务提供软件的运⾏环境，java ，python,go, c#,nodejs ⾃⼰管理代码和数据platfrom as an serviceSAAS 软件即服务企业邮箱，cdn,rdssoftware as an serviceopenstack实现的是云计算IAAS，开源的云计算平台，apache 2.0，阿⾥云（飞天云平台）2.openstack （soa架构）云平台（keystone认证服务，glance镜像服务，nova计算服务，neutron⽹络服务，cinder存储服务，horizon web界⾯）每个服务：数据库，消息队列，memcached缓存，时间同步⾸页/index.html秒杀/miaosha/index.html会员：/plus/index.html登录：/login/indexnginx+php +mysql(500张表)SOA(拆业务，把每⼀个功能都拆成⼀个独⽴的web服务，每⼀个独⽴的web服务，⾄少拥有⼀个集群)微服务架构：亿级⽤户开源的微服框架阿⾥开源的dubbospring boot⾃动化代码上线 Jenkins + gitlab ci⾃动化代码质量检查 sonarqube官⽹：openstack 版本A-Z 开头3.虚拟机规划controller：内存3G，cpu开启虚拟化，ip：10.0.0.11compute01：内存1G，cpu开启虚拟化（必开），ip：10.0.0.31host解析，[root@controller ~]# vim /etc/hosts127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4::1 localhost localhost.localdomain localhost6 localhost6.localdomain610.0.0.11 controller10.0.0.31 computer1[root@controller ~]# scp -rp /etc/hosts 10.0.0.31 /etc/hosts4.配置yum源1.挂载光盘[root@computer1 ~]# mount /dev/cdrom /mntmount: /dev/sr0 is write-protected, mounting read-only[root@controller ~]# mount /dev/cdrom /mntmount: /dev/sr0 is write-protected, mounting read-only#查看（如果有内容代表挂载成功）[root@computer1 ~]# ll /mnttotal 686-rw-rw-r-- 1 root root 14 Nov 26 2018 CentOS_BuildTagdrwxr-xr-x 3 root root 2048 Nov 26 2018 EFI-rw-rw-r-- 1 root root 227 Aug 30 2017 EULA-rw-rw-r-- 1 root root 18009 Dec 10 2015 GPLdrwxr-xr-x 3 root root 2048 Nov 26 2018 imagesdrwxr-xr-x 2 root root 2048 Nov 26 2018 isolinuxdrwxr-xr-x 2 root root 2048 Nov 26 2018 LiveOSdrwxrwxr-x 2 root root 663552 Nov 26 2018 Packagesdrwxrwxr-x 2 root root 4096 Nov 26 2018 repodata-rw-rw-r-- 1 root root 1690 Dec 10 2015 RPM-GPG-KEY-CentOS-7-rw-rw-r-- 1 root root 1690 Dec 10 2015 RPM-GPG-KEY-CentOS-Testing-7-r--r--r-- 1 root root 2883 Nov 26 2018 TRANS.TBL[root@controller ~]# scp -rp openstack_rpm.tar.gz 10.0.0.31:/optrz 上传openstack_rpm.tar.gz到/opt，并解压⽣成repo配置⽂件root@controller opt]# vim/etc/yum.repos.d/local.repo[local]name=localbaseurl=file:///mntgpgcheck=0[openstack]name=openstackbaseurl=file:///opt/repogpgcheck=0root@controller opt]#echo 'mount /dev/cdrom /mnt' >>/etc/rc.localroot@controller opt]# chmod +x /etc/rc.d/rc.local[root@controller opt]# scp -rp /etc/yum.repos.d/local.repo 10.0.0.31:/etc/yum.repos.d/local.repo [root@computer1 opt]# vim /etc/yum.repos.d/local.repo[root@computer1 opt]# echo 'mount /dev/cdrom /mnt' >>/etc/rc.local[root@computer1 opt]# chmod +x /etc/rc.d/rc.local#注意：两台都要配2.安装基础服务在所有节点上执⾏：a：时间同步[root@controller opt]# yum install -y chrony[root@computer1 opt]# yum install -y chrony#编辑控制节点配置⽂件[root@controller opt]# vim /etc/chrony.conf1.将 server iburst 改成server iburst另三⾏删掉2.将 #allow 192.168.0.0/1改成allow 10.0.0.0/24#重启服务[root@controller opt]# vim /etc/chrony.confsystemctl restart chronyd#编辑计算节点[root@computer1 opt]# vim /etc/chrony.conf将 server iburst 改成server 10.0.0.11 iburst另三⾏删掉[root@computer1 opt]# systemctl restart chronyd5.安装openstack客户端和openstack-selinux1.在所有节点上执⾏[root@control ~]# yum install python-openstackclient openstack-selinux -y[root@computer1 ~]# yum install python-openstackclient openstack-selinux -y查看官⽅⽂档6.安装数据库以及安全初始化2.仅控制节点执⾏：[root@control ~]# yum install mariadb mariadb-server python2-PyMySQL -y在官⽅⽂档上有https:///mitaka/zh_CN/install-guide-obs/environment-sql-database.html3.创建并编辑 /etc/f.d/f[root@control ~]# cat /etc/f.d/f[mysqld]bind-address = 10.0.0.11 # 值为控制节点的管理⽹络IP地址以使得其它节点可以通过管理⽹络访问数据库default-storage-engine = innodb #默认存储引擎innodb_file_per_table #为每个表独⽴表空间⽂件max_connections = 4096 #最⼤连接数collation-server = utf8_general_ci # 默认字符集character-set-server = utf84.启动mariadb 并加⼊开机⾃启[root@control ~]# systemctl start mariadb[root@control ~]# systemctl enable mariadb5. 为了保证数据库服务的安全性，运⾏[root@control ~]# mysql_secure_installation ⼀定要执⾏要不然后⾯时间同步会有坑脚本。
openstack操作手册
openstack操作手册摘要：I.简介- Openstack 简介- 为什么使用Openstack- Openstack 的组成部分II.Openstack 安装与配置- 安装Openstack 的前提条件- 安装Openstack 的步骤- 配置OpenstackIII.Openstack 服务与组件- Openstack 服务的概述- 主要Openstack 组件的作用- Openstack 服务的实例IV.Openstack 命令行操作- 使用命令行操作Openstack- 常见命令介绍与示例- 高级命令与选项V.Openstack API 与自动化- Openstack API 概述- 使用Openstack API 进行自动化- 常见API 请求与响应VI.Openstack 与其他开源工具的集成- Openstack 与Keystone 集成- Openstack 与Glance 集成- Openstack 与Horizon 集成VII.常见问题与解决方案- 安装与配置问题- 操作与使用问题- 安全与稳定性问题正文：Openstack 是一个开源的云计算平台，用于部署私有云和公有云。
它提供了计算、存储和网络服务，并具有高度可扩展性和弹性。
Openstack 由几个主要组件组成，包括Nova、Glance、Keystone、Swift、Cinder、Neutron 等。
安装与配置Openstack 需要满足一些前提条件，例如安装Python、OpenSSL、Linux 内核等。
安装过程可以使用TripleO、Kolla、Packstack 等工具进行自动化部署。
在安装完成后，需要对Openstack 进行配置，包括设置数据库、消息队列、认证服务等方面的参数。
Openstack 提供了丰富的命令行工具，可以进行各种操作，例如创建项目、创建实例、挂载卷等。
常见的命令包括nova 命令、glance 命令、keystone 命令等。
openstack安装配置文档
openstack（kilo版）安装配置文档写在前面：本文档所有指令在拷贝的时候注意空格和换行，由于文档的排版原因可能会出现自动换行等误差。
一、实验环境物理机器上的3台虚拟机分别模拟控制节点、网络节点、计算节点。
采用VMware虚拟机管理软件，首先建立一个模板，在上面安装第五部分所涉及到的基本组件，分别克隆出3台虚拟机作为控制、网络、计算节点。
虚拟机操作系统为Ubuntu 14.04.3，openstack版本为kilo版。
所需各部分组件均采用apt-get自动安装。
二、openstack的两种常用上网方式1、在官方文档的三个网卡基础上，我们使用第四个网卡上网（NAT 方式或桥接方式均可）。
另外三个网卡采用host-only方式。
2、使用管理网络上网。
本文采用第二种方式对网络进行配置，即将管理网络根据自己的网络环境配置成可上网的IP地址段（NAT和host-only均可）。
由于对第一种方式进行尝试时最终会遇到ping不通外网的情况，所以不建议尝试。
具体可见/thread-13508-1-1.html三、各节点的网络配置各节点建立好以后，根据openstack-install-guide-apt-kilo官方文档对各节点进行网络配置。
本例采用OpenStack Networking (neutron)方式进行网络配置。
使用OpenStack网络(neutron)的架构样例中，需要一个控制节点、一个网络节点以及至少一个计算节点。
控制节点包含一个在管理网络上的网络接口。
网络节点在包含一个在管理网络上的网络接口，一个在实例隧道网络上的网络接口和一个在外部网络上的网络接口。
计算节点包含一个在管理网络上的网络接口和一个在实例隧道网络上的接口。
所以此时需要在虚拟机管理界面添加虚拟网络，由于采用第二部分提到的第二种方式（即管理网络上网），所以网络分配如下：◆管理网络使用 192.168.109.0/24 带有网关 192.168.109.2◆实例隧道网络使用 10.0.1.0/24 无网关◆外部通道网络使用192.168.109.0/24 带有网关192.168.109.2首先需要配置管理网络采用NAT方式上网：VMware默认VMnet8为NAT模式，打开系统的网络适配器设置，可以看到VMnet8的网络配置信息，如下图：这个ip地址，因个人而异，也就是说不同网络，不同环境，这个ip变化的概率是很大的。
openstack操作手册
openstack操作手册一、OpenStack简介与架构1.OpenStack概述OpenStack是一个开源的云计算平台，它提供了一整套解决方案，用于部署私有云和公有云。
OpenStack具有高度可扩展、弹性和易于管理的特点，广泛应用于全球各大企业及政府机构。
2.OpenStack核心组件OpenStack主要由以下几个核心组件组成：（1）Nova：计算服务组件，负责虚拟机实例的创建、启动、停止和删除等操作。
（2）Glance：镜像服务组件，用于管理虚拟机镜像的创建、存储和分发。
（3）Swift：对象存储服务组件，提供海量、高可用的对象存储服务。
（4）Keystone：认证服务组件，负责OpenStack整个系统的身份认证和权限管理。
二、OpenStack部署与运维1.部署流程OpenStack部署主要包括以下步骤：（1）准备环境：包括硬件、网络、操作系统等基础设施。
（2）安装OpenStack：根据官方文档，遵循相应的安装教程。
（3）配置OpenStack：配置各个组件之间的关系，如数据库、消息队列等。
（4）启动OpenStack：启动各个组件，并确保它们正常运行。
2.运维策略运维OpenStack时，需要注意以下几点：（1）监控：定期检查系统性能、资源使用情况，确保OpenStack稳定运行。
（2）备份：定期对关键数据进行备份，以防数据丢失或损坏。
（3）安全：确保OpenStack集群的安全性，采取必要的防火墙、加密等措施。
（4）升级：根据OpenStack版本更新计划，及时进行组件升级。
三、OpenStack常用操作教程1.创建与删除实例（1）登录OpenStack控制台，进入Nova组件。
（2）选择实例类型、镜像、存储等信息。
（3）确认配置无误后，创建实例。
（4）实例创建完成后，可以登录到虚拟机进行操作。
（5）若需要删除实例，请在Nova组件中进行操作。
2.配置网络与存储（1）进入Neutron组件，配置虚拟网络、子网和路由器。
用户手册 — Mirantis OpenStack v6
用户手册用户手册简介硬件确认下载并安装Fuel制作安装介质安装Fuel主控节点在安装时变更PXE网络参数Fuel 步骤网络设置步骤PXE设定DNS 和主机名NTP时间同步Root 密码Shell登录Fuel 登录退出步骤启动Fuel主控节点启动节点服务器安装Fuel插件概览认证安装步骤创建一新的OpenStack环境启动向导以创建新的环境修改Fuel密码接受统计信息收集环境命名和选择发行版高可用 (HA)或非高可用模式Hypervisor网络服务Cinder和Glance后端存储相关项目创建环境完成配置用户环境增加节点到你的环境为每个节点服务器分配一个或多个角色磁盘分区网络设置Neutron 网络设置Nova-network 设置设置网卡绑定(网卡聚合)在服务器中将逻辑网络和物理网络映射验证网络设置项Horizon访问权限Provision Method环境中所包含的服务常用设置为环境设置调试级别选择计算节点的调度器选择镜像格式公共密钥为目标节点设置初始的内核参数配置系统日志Mellanox Neutron组件存储重置Zabbix密码部署变更在Web用户界面停止部署在部署后重置环境下一步部署后检查优点运行部署后检查当一个测试失败了做什么额外的检查平台测试描述安装Sahara从早期版本升级或更新从Fuel早期版本升级Role operationsRole object使用Fuel命令行介绍基本使用命令行参考在命令行中的首字母缩写代表什么发布网络配置环境节点节点组Roles operations配置部署变更和设置Fuel密码Fuel插件命令行VMware集成注意事项部署vCenter为vCenter创建环境和选择发行版为vCenter选择vCenter Hypervisor为vCenter选择网络服务为vCenter选择Cinder和Glance的后端vCenter相关项目完成你的vCenter环境创建为vCenter配置你的环境为每个节点服务器分配一个或多个角色网络设置设置VMware 选项卡vCenterNova-Computes网络Glance安装Fuel主控节点到vSpere下载Mirantis OpenStack ISO上传镜像到vCenter数据存储创建一个vCenter端口组网络创建虚拟机并挂载ISO挂载Mirantis OpenStack ISO在vSpher中安装和启动Fuel主控节点验证Fuel是从ESXi启动的Downloading Ubuntu packagesSeparate Mirantis OpenStack and Linux packages用户手册简介这个手册提供使用 Fuel Master 节点和图形化 Fuel 界面部署一个 Mirantis OpenStack 环境的指南。
OpenStack安装配置篇
OpenStack是一套用来管理虚拟机的平台软件。
它不是一个单一的软件，而是集成了很多个组件用来协同合作。
简单的来说，譬如有十台服务器，在VMware的情况下，我们在每台服务器上安装esx或者esxi，然后装一台vcenter，在vcenter的管理界面里把十台服务器的esx通过域名或者ip加入，就能在vcenter里面统一管理。
类似的，红帽也有virsh 这种管理虚拟机的程序。
在这里我不介绍其他的云平台的管理软件，只是介绍如何从技术角度来使用OpenStack。
如果要作为生产环境的话，你还需要考虑更多，譬如架构，网络拓扑，存储的方式，节点的分布等等。
在本篇文章里，我将介绍采用ec2兼容认证的方式。
所有组件安装在一台controller 上。
关键字定义控制端：类似vcenter的管理系统。
节点：类似安装了esx的服务器。
nova组件：安装在节点上，让节点能按照控制端的命令来操作节点上的虚拟机或者存储。
glance组件：用来管理镜像。
环境准备ubuntu 11.10，服务器双网卡步骤安装完基本的操作系统后$ sudo apt-get update$ sudo apt-get upgrade$ sudo apt-get install bridge-utils #安装网桥软件配置网络接口在这里我的架构是eth0连接了外网，即我們可以访问的网口。
eth1做了网桥，和节点之间通过一个交换机连接。
这样的好处是，内部节点和控制器的流量都走br100的交换机，而不会影响虚拟机上的应用使用的网络。
$ sudo vi /etc/network/interfacesauto eth0iface eth0 inet staticaddress 192.168.200.21netmask 255.255.255.0network 192.168.200.0broadcast 192.168.200.255gateway 192.168.200.10auto br100iface br100 inet staticbridge_ports eth1bridge_stp offbridge_maxwait 0bridge_fd 0address 10.200.200.2netmask 255.255.255.0$ sudo /etc/init.d/networking restart初期准备工作做好，接下来就是要安装关于nova，glance等组件$ sudo apt-get install -y rabbitmq-server #安装MQ消息組件$ sudo apt-get install -y python-greenlet python-mysqldb #安装Python dependencies 接下来安装各个nova组件及依赖$ sudo apt-get install nova-volume nova-vncproxy nova-apinova-ajax-console-proxy$ sudo apt-get install nova-doc nova-scheduler nova-objectstore$ sudo apt-get install nova-network nova-compute$ sudo apt-get install glance安装euca2ools和unzip$ sudo apt-get install -y euca2ools unzip接下来我们安装数据库，这裡我选择了MySQL，其实个人觉得PostgreSQL更好。
OpenStack安装手册
OpenStack安装手册目录OpenStack安装手册 (1)一、安装环境 (4)1、示例架构 (4)2、网络 (4)3、安全 (5)4、主机网络配置 (5)5、NTP (7)6、安装OpenStack包 (9)7、安装数据库 (10)8、消息队列 (11)9、缓存令牌 (12)二、认证服务 (12)在控制节点上配置。
(13)1、前提条件 (13)配置Apache服务器 (15)3、创建一个域、项目、用户和角色 (16)4、验证操作 (17)1、前提条件 (20)2、安装并配置组件 (22)5、验证操作 (24)四、计算服务 (25)1、安装和配置控制节点 (25)∙安装并配置组件 (26)∙完成安装 (30)3、安装并配置计算节点 (30)∙安装并配置组件 (30)∙验证操作 (33)一、安装环境1、示例架构根据官方文档，本文架构采用一个控制节点和一个计算节点。
（The example architecture requires at least twonodes (hosts) to launch a basic virtual machine or instance. ）控制节点运行认证服务、镜像服务、计算服务的管理部分、网络服务的管理部分、各种网络代理以及Dashboard，还包括一些基础服务如数据库、消息队列以及NTP。
计算节点上运行计算服务中管理实例的管理程序部分。
默认情况下，计算服务使用KVM。
还运行网络代理服务，用来连接实例和虚拟网络以及通过安全组给实例提供防火墙服务。
2、网络∙公有网络公有网络选项以尽可能简单的方式通过layer-2（网桥/交换机）服务以及VLAN网络的分割来部署OpenStack网络服务。
实际上，它将虚拟网络桥接到物理网络，并依靠物理网络基础设施提供layer-3服务(路由)。
另外，DHCP服务为实例提供IP地址。
∙私有网络私有网络选项扩展了公有网络选项，增加了layer-3（路由）服务，使用VXLAN类似的方式。
openstack安装手册(半中文版)
翻译说明：由于名词和软件指令、脚本容易混淆，，导致无法与实际安装配置环境对应，本文会尽量不去翻译这些内容。
实际上，直接看原文，至少对照原文学习和操作，会避免很多因翻译产生的问题。
光头猪猪1.OpenStack基本安装简介如果你想利用Ubuntu 12.04 LTS （使用 Ubuntu Cloud Archive）来部署OpenStack Folsom平台用于开发测试，本文会为你提供帮助。
我们将完成一套三节点的安装，包括一个控制器、一个网络节点和一个计算节点。
当然，你也可以按你的需要安装尽可能多的计算节点。
对于希望安装测试基础平台的OpenStack初学者，本文会成为一个良好的开始。
Architecture一个标准的Quantum安装包括多达四个物理上分离的数据中心网络：• 管理网络。
用于OpenStack组件之间的内部通信。
在此网络上的IP地址应仅在数据中心内部可达。
• 数据网络。
用于所部署的云内部的虚拟机数据通信。
该网络的IP地址分配需求取决于使用中的Quan tum 插件。
• 外部网络。
用在某些部署方案中提供可访问Internet的虚拟机。
此网络上的IP地址应对Internet上的任何人都可达。
• API网络。
向租户公开所有OpenStack Api，包括Quantum API。
此网络上的IP地址应对Internet上的任何人都可达。
本网络可能和外部网络是同一个网络，因为你可以划分整个IP地址分配范围的一部分在外部网络建立一个Quantum子网。
必要条件您需要至少3台装好Ubuntu 12.04 (LTS)的计算机（虚拟或物理）。
表1.1结构和节点信息控制器节点简介控制器节点将提供：• Databases (with MySQL)• Queues (with RabbitMQ)• Keystone• Glance• Nova (without nova-compute)• Cinder• Quantum Server (with Open-vSwitch plugin)• Dashboard (with Horizon)公共服务操作系统1.使用此参数安装Ubuntu：• Time zone :UTC• Hostname :folsom-controller• Packages :OpenSSH-Server操作系统安装完成后，重新启动服务器。
openstack4j中文使用手册
《openstack4j中文使用手册》一、引言在当前信息技术快速发展的时代，云计算已经成为企业和个人获取弹性、稳定和高性能计算资源的关键途径。
而OpenStack作为一种开源的云计算评台，提供了丰富的API接口和功能，为用户提供了便利的云计算解决方案。
而本文将为您提供OpenStack4j中文使用手册，帮助您更好地掌握这一强大工具的使用方法和技巧。
二、初识OpenStack4jOpenStack4j是OpenStack官方提供的Java SDK，用于简化OpenStack服务的使用和管理。
它为Java开发者提供了一套简洁而强大的API接口，可以帮助开发者快速地集成和使用OpenStack服务。
相比原生的OpenStack API，OpenStack4j提供了更加友好和便利的方法和工具，使开发者能够更加高效地管理和使用OpenStack服务。
三、基本使用方法1. 引入依赖在使用OpenStack4j之前，首先需要在项目中引入相应的依赖。
可以通过Maven或Gradle等方式引入OpenStack4j的相关依赖，以便在项目中使用OpenStack4j提供的API接口。
2. 配置认证信息在使用OpenStack4j时，需要先配置OpenStack的认证信息，包括认证URL、用户名、密码等。
这些认证信息将用于建立与OpenStack 服务的连接，以便进行后续的操作和管理。
3. 创建连接通过OpenStack4j提供的API，可以轻松地创建与OpenStack服务的连接，并进行认证、授权等操作。
开发者可以通过OpenStack4j提供的方法，快速地建立与OpenStack服务的连接，从而方便地管理和使用OpenStack的各种功能和资源。
四、进阶使用技巧1. 资源管理OpenStack4j提供了丰富的资源管理接口，可以帮助开发者轻松地管理OpenStack中的各种资源，包括虚拟机、网络、存储等。
开发者可以通过OpenStack4j提供的API，实现对这些资源的创建、删除、更新等操作，从而更好地管理和利用OpenStack的资源。
Openstack实验手册
计算机新技术综合实践研究生实验手册课程名称:计算机新技术综合实践实验名称：安装部署OpenStack 实验地点：专业：班级：指导教师:吴含前实验时间：年月日实验一64位Linux下手动安装OpenStack Icehouse版本【实验内容】学习VMware workstation虚拟机的使用，在CentOS 64位环境下安装搭建OpenStack环境，熟悉Linux基本操作，锻炼同学学习能力、动手能力和分析问题能力。
【实验目的】1、熟悉VMware workstation虚拟机使用2、了解OpenStack整体架构3、了解OpenStack各组件功能4、能够在Linux下手动搭建OpenStack云计算环境【实验环境】计算机实验室VMware workstation虚拟机【实验步骤】一、VMware workstation下安装CentOS 6。
5 x64操作系统1、首先安装VMware Workstation2、创建OpenStack控制节点，文件→ 新建虚拟机3、选择典型(推荐）→ 下一步4、稍后安装操作系统5、选择操作系统和版本6、输入虚拟机名称和安装路径7、设置磁盘大小8、自定义硬件9、选择CentOS安装镜像文件10、点击完成11、启动虚拟机12、选择第一项,安装全新操作系统或升级现有操作系统13、Tab键进行选择,选择Skip，退出检测14、点击Next15、选择语言，这里选择的是中文简体16、选择键盘样式17、选择存储设备18、输入主机名19、配置网络20、设置时区,勾选使用UTC时间21、输入根用户（root）的密码22、根据此Linux具体功能，选择不同的方式23、选择现在自定义，自定义安装需要的软件,如桌面配置24、点击下一步，开始安装25、安装完成后,点击重新导引26、点击前进按钮27、点击是，同意许可，再点击前进按钮28、创建用户29、设置日期和时间，如果可以上网，勾选在网上同步日期和时间二、OpenStack环境预配置1、设置OpenStack网络，一块NAT网卡,一块仅主机网卡2、同理创建另外两台虚拟机，一台计算节点，一台网络节点3、配置虚拟机网络环境，如下表三、OpenStack环境搭建1、安装部署控制节点(1)首先配置Linux能上网，可以ping通(2)安装MySQL数据库如下执行命令# yum install ntp＃ service ntpd start＃ chkconfig ntpd on＃ yum install mysql mysql-server MySQL-python编辑 /etc/my。
如何部署OpenStack私有云
如何部署OpenStack私有云云计算已经被广泛的应用于企业中，但是公有云并不是所有企业都能够承受得起成本，此时私有云成为了很多企业的选择。
OpenStack作为目前最流行的私有云平台之一，在支持多种语言和开源技术的基础上，拥有着极强的可扩展性和自定义性。
但是部署OpenStack私有云需要面对许多的挑战，下面将介绍如何解决这些挑战。
第一步：准备部署OpenStack私有云的第一步显然是准备工作。
在这个阶段，需要考虑到硬件资源、网络连接等基础设施。
根据OpenStack官方文档的介绍，部署基础设施最好采用至少有两个网卡的模式（即控制器节点和计算节点之间的数据流量和管理流量分离）。
此外，还需要确认硬件资源和软件的版本、网络拓扑（资产列表、绑定关系、IP地址和协议）等。
在确认好准备工作后，才能够进入真正的部署阶段。
第二步：部署部署OpenStack私有云需要按照一定的步骤进行，具体的步骤如下：1. 安装操作系统：OpenStack官方文档推荐使用Ubuntu Server 18.04 或 CentOS 7.5 作为操作系统。
2. 安装网络：按照提供的网络拓扑图来配置网络，安装并配置网络设备到各个节点。
3. 安装OpenStack软件：安装一个控制台节点和至少一个计算节点，根据磁盘的大小进行配置，安装并启动OpenStack所有的组件。
4. 配置OpenStack：配置MySQL数据库、rabbitMQ、NTP服务器和各种服务。
5. 启动OpenStack：启动各个组件，预览OpenStack的web界面。
第三步：优化和管理私有云需要非常好的管理，定期的备份工作和软件升级是非常重要的。
此外，通过监控控制台和计算节点，了解节点各种性能指标信息，判断系统运行是否正常，还需要根据业务需求对系统的硬件进行适当的优化。
在部署完成后，为了保证私有云的稳定和可靠性，用户需要维护基础设施，并按时进行数据备份。
在日常管理中，可以采用多种方式监控OpenStack的运行状态。
OpenStack详解
0x
1.虛拟机创建流程分析
后台创建虚拟机的过程实际上是为用户创建系统环境的过程，后台根据用户选择的云主机大小和系统环境模板为用户创建一个虚拟机，虚拟机提供了用户所需的操作系统和专业的软件环境。虚拟机创建过程如图4-1所示。
图4-1虚拟机创建过程
（1）当API服务器从User处接收到一个创建虚拟机的请求时，API服务器将会通过Keystone对User的权限进行验证，如果验证通过，就把送个虚拟机创建请求发送给（云控制器）；
（5）该计算节点接收到创建虚拟机实例的请求后，便在本机上执行虚拟机实例创建过程，并且把创建结果返回给CloudController；
（6）接着CloudController需要请求网络控制节点为新创建的虚拟机实例进行网络配置（如分配IP）以便新的虚拟机实例可以和其他虚拟机实例进行网络通信；
（7）网络控制节点把网络配置结果（如分配的IP）返回给CloudController；
２.计算节点
计算节点是指提供nova-compute服务的物理节点，为云平台提供包括CPU、内存等计算资源，如图1-1所示，在云平台中一共有４个计算节点为云平台提供nova-compute服务，按照表2-2所示的步骤配置和部署计算节点。
表2-2部署计算节点步骤
0x
1.创建系统环境模板
云平台环境一般包括操作系统和专业软件环境两部分。
（１）制作操作系统镜像：创建操作系统镜像要求本地环境支持KVM以及安装vncviewer组件。首先创建一个镜像盘，如＂qemu -img create -f raw windows_xp.img 10G＂，该命令创建了一个容量为10G、raw格式的镜像盘；接着创建KVM镜像虚拟机，通过下面的命令启动系统安装Ｗ及建立引导启动系统，kvm -m 512 –cdrom windows_xp.iso –drivefile=windows_xp.img,if=scsi,index= 0-boot d –net nic -net user -nogrephic -vnc:0;最后使用vnc viewer登录引导界面安装系统；
opengauss5.0企业版主备安装
opengauss5.0企业版主备安装作者:JQKA知乎：月亮岛岛主1、基础环境硬件配置：cpu：2c 2uMem：4GVM workstation 虚拟化8g 4c 2台数据库：openGauss-5.0.0-CentOS-64bit-all.tar.gz操作系统：CentOS-7-x86_64-DVD-1810.isoNode1：192.168.92.161Node2：192.168.92.1622、系统环境设置关闭防火墙systemctl stop firewalld.service #关闭防火墙systemctl disable firewalld.service安装前检查软件环境如果是最小化安装centos7.6，需要安装额外的软件yum install net-tools.x86_64 -y # 没有ifconfig命令需要安装该软件yum install -y epel-release # 安装当yum显示没有可用软件包的时候，代表在linux系统yum 源中已经没有对应的安装包了，这时，我们需要安装EPEL。
EPEL（Extra Packages for Enterprise Linux），企业版Linux额外包，RHEL分布非标准包的社区类库。
yum updateyum install -y bzip2 # 安装bzip2用于后面的解压openGauss安装包安装python3.6python -V结果是python2安装python3yum install -y python3验证python版本[root@node1 ~]# python -VPython 2.7.5[root@node1 ~]# python3 -VPython 3.6.8软件依赖要求yum list libaio-develyum list flexyum list bisonyum list ncurses-develyum list glibc-develyum list patchyum list redhat-lsb-coreyum list readline-devel所需软件建议版本libaio-devel建议版本：0.3.109-13flex要求版本：2.5.31 以上bison建议版本：2.7-4ncurses-devel建议版本：5.9-13.20130511 glibc-devel建议版本：2.17-111patch建议版本：2.7.1-10 redhat-lsb-core建议版本：4.1readline-devel建议版本：7.0-13libnsl（openEuler+x86环境中）建议版本：2.28-36关闭SELINUX，将值改成disabled[root@node1 ~]# vi /etc/selinux/config[root@node1 ~]# cat /etc/selinux/config# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:# enforcing - SELinux security policy is enforced.# permissive - SELinux prints warnings instead of enforcing.# disabled - No SELinux policy is loaded.SELINUX=disabled# SELINUXTYPE= can take one of three values:# targeted - Targeted processes are protected,# minimum - Modification of targeted policy. Only selected processes are protected. # mls - Multi Level Security protection.SELINUXTYPE=targeted设置时区和时间cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime如果出现情况，说明时区正常，可跳过设置字符集参数[root@node1 ~]# cat /etc/locale.confLANG="en_US.UTF-8"其他小配置（可选）修改mtu值[root@node1 ~]# ifconfig ens33 mtu 8192此命令只能临时修改，永久修改如下# vi /etc/sysconfig/network-scripts/ifcfg-ens33#增加如下内容MTU="8192"[root@node1 ~]# ifconfigens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 8192inet 192.168.92.137 netmask 255.255.255.0 broadcast 192.168.92.255inet6 fe80::68e7:6a06:fcd1:6efa prefixlen 64 scopeid 0x20<link>ether 00:0c:29:ec:c3:36 txqueuelen 1000 (Ethernet)RX packets 1587 bytes 126990 (124.0 KiB)RX errors 0 dropped 0 overruns 0 frame 0TX packets 1032 bytes 173388 (169.3 KiB)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0# vi /etc/sysconfig/network-scripts/ifcfg-eth0#增加如下内容MTU="8192"允许root用户远程登陆：vim /etc/ssh/sshd_config将“PermitRootLogin yes”前面的#号去掉让配置生效修改Banner配置cat >>/etc/ssh/sshd_config<<EOFBanner noneEOF# 检查cat /etc/ssh/sshd_config | grep Banner# 重启生效systemctl restart sshd.service创建dbgrp组和用户ommgroupadd dbgrpuseradd -g dbgrp omm # 可后面安装时创建passwd omm #设置密码为Gauss_1234（注意大小写）chown -R omm:dbgrp /opengauss修改/etc/hostsvi /etc/hosts192.168.92.161 node1 192.168.92.162 node2手工建立互信# root配置互信ssh-keygen -t rsassh-copy-id node1ssh-copy-id node2#omm配置互信su - ommssh-keygen -t rsa ssh-copy-id node1 ssh-copy-id node2重启操作系统3、安装openGauss上传安装包文件至/opengauss 并解压mkdir -p /opengausscd /opengauss/tar -zxvf openGauss-5.0.0-CentOS-64bit-all.tar.gztar -zxvf openGauss-5.0.0-CentOS-64bit-om.tar.gz .xml配置安装openGauss前需要创建cluster_config.xml文件。
OpenStack安装指南
11 添加遥测模块目录遥测模块 121安装和配置控制节点 122配置计算服务 125配置镜像服务 127配置块儿存储服务 127配置对象存储服务 128遥测安装的检测 129下一步 130遥测提供了一个监控和计量OpenStack的一个框架，这也被称为测云仪项目。
遥测模块遥测模块可以实现如下的功能：有效地调整与OpenStack服务相关的测量数据。
收集监控通知发送事件和计量数据的服务。
将收集到的数据发送到不同的数据存储块儿和消息队列中。
在收集中断定义规则的数据时创建警报。
这个遥测模块包含以下组件：计算代理（测云仪-代理-计算）运行在每个计算节点上，对这些节点的利用情况进行调查。
在将来可能有其他类型的代理，现在的重点是创建计算代理。
中心代理（测云仪中枢代理）运行在一个中枢管理服务器上，并对资源利用进行调查统计，这里的资源不把实例或计算节点绑定在一起。
多个代理可以开始规模服务水平。
通知代理（测云仪的通知代理）运行在一个中枢管理服务器上，从消息队列中得到消息，从而来构建事件和计量数据。
收集者（测云仪收集者）运行在一个中枢管理服务器上，分派收集遥测数据到数据仓储里面或者对外部消费者的数据不做修改。
报警评估（测云仪的报警评估）运行在一个或多个中枢管理服务器上决定那些火灾警报，这里的火灾警报是因为在一个滑动的时间窗口上跨越了一个阙值所做出的相关统计。
警报通知（测云仪警报通知）运行在一个或多个中枢管理服务器上并允许警报设置基于阈值评估样本的集合。
API服务器（测云仪的API）运行在一个或多个中央管理服务器上，并提供访问数据存储的数据。
这些服务通过使用OpenStack消息总线进行通信。
只有收集器和API 服务器访问数据存储。
安装和配置控制器节点本节描述了在控制器节点上如何安装和配置遥测模块、测云仪的代号。
这个遥测模块使用独立的代理从你环境的每一个OpenStack中收集测量值。
配置的先决条件在你安装和配置遥测模块之前，你必须先安装MongoDB，创建一个MongoDB数据库、服务凭证和API端点。
FusionSphere-OpenStack部署配置指南
AZ间不允许共享，每套blockstorage-driver对接一套存储，默认部署 一套blockstorage-driver 使用FusionStorage分布式存储服务时需要部署，默认每个节点都部 署
AZ间不允许共享，每个AZ都需要部署swift，默认部署3个实例
OpenStack部署方案2 - 3Controller
Sys-server controller
auth zookeeper
image router measure database Sys-client compute Blockstorag e driver
FM VM
baremetal rabbitMQ
在WEB UI的配置界面选择配置网络
配置物理网络
系统默认创建一个物理网络，系统平面默认承载在该物理网络上，用户 可根据实际情况新增物理网络
第22页
配置物理网络 (2/3)
配置物理网络和网口的映射关系
第23页
配置物理网络（3/3）
配置系统平面和物理网络的对应关系
external_api和external_om默认承载在默认的物理网络上，用户可 根据 实际情况调整：
第6页
角色介绍 (2/2)
database：提供OpenStack管理数据存储服务 mongodb：提供OpenStack采样数据存储服务 zookeeper：提供分布式集群服务 rabbitMQ：提供分布式通信服务 baremetal ：提供裸机管理服务 loadbalancer：提供网络负载均衡能力 sys-client：提供配置代理和组件状态监控的能力
swift
host3
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Openstack安装部署手册Havana版本目录1.环境 (4)2.组件整体结构 (4)3.环境准备 (5)3.1.网卡配置 (5)3.2.修改主机名 (5)3.3.安装mysql 数据库 (5)4.安装openstack包 (6)4.1.安装openstack 单元包 (6)4.2.安装Messaging server (6)5.安装keystone认证服务 (6)5.1.创建openstack keystone 与数据库的连接 (6)5.2.定义一个授权令牌 (6)5.3.配置创建密钥与证书 (7)5.4.启动keystone (7)5.5.定义用户租客和roles (7)5.6.创建服务与定义API endpoint (8)6.配置glance (9)6.1.安装glance 组建 (9)6.2.创建glance数据连接 (9)6.3.keystone下定义名为glance的用户 (9)6.4.添加glance roles (9)6.5.配置imgae的服务的身份验证 (9)6.6.添加凭证到/etc/glance/glance-api-paste.ini 和/etc/ (10)6.7.glance/glance-registry-paste.inifiles.两个文件 (10)6.8.keysotne创建glance 服务 (10)6.9.启动glance服务 (11)6.10.校验glance服务 (11)7.安装nova 组建 (12)7.1.配置nova数据连接 (12)7.2.keysotne创建nova user (12)7.3.添加roles (12)7.4.配置计算服务的身份验证 (13)7.5.keysotne创建nova service (13)7.6.创建endpoint (13)7.7.启动nova 的各项服务 (14)7.8.校验nova 服务 (14)8.安装nova network (14)8.1.安装一个本地数据元 (15)8.2.启动nova network (15)8.3.创建vlan (15)8.4.开放安全规则 (15)8.5.校验各项服务是否正常 (16)9.安装dashboard (16)9.1.修改缓存 (16)9.2.修改/etc/openstack-dashboard/local_settings (17)9.3.启动dashboard (17)9.4.校验安装 (17)10.Glance 制作虚拟机的.img 文件 (17)10.1.创建image disk (17)10.2.启动virt-manager 创建虚拟机 (17)10.3.安装后修改虚拟机如下几个配置问题 (21)10.4.Glance 制作image镜像 (22)11.风格flavor的创建 (22)11.1.查看flavor的情况 (22)11.2.创建新的风格 (22)12.创建虚拟机 (22)1.环境2.组件整体结构PS：在本环境中由于只有一台物理机，所以主机要即当管理节点又提供计算服务，所以除了以上controller 中上述组件还要安装nova-compute ，nova-network 服务。
3.环境准备3.1.网卡配置Vi /etc/sysconfig/network-scripts/ifcfg-eth0# Internal NetworkDEVICE=eth0TYPE=EthernetBOOTPROTO=staticIPADDR=192.168.205.177NETMASK=255.255.255.0DEFROUTE=yes# service network restartONBOOT=yes# service NetworkManager stop# service network start# chkconfig NetworkManager off# chkconfig network on3.2.修改主机名Vi /etc/sysconfig/networkHOSTNAME=controllerVi /etc/hosts127.0.0.1 localhost192.168.205.177 controller3.3.安装mysql 数据库# yum install mysql mysql-server MySQL-python Vi /etc/f[mysqld]...bind-address = 192.168.205.177启动mysql# service mysqld start# chkconfig mysqld on初次创建时删除anonymous user# mysql_install_db# mysql_secure_installation# yum install mysql MySQL-python4.安装openstack包下载并安装/repos/openstack/openstack-havana/rdo-release-havana-6.noarch.rpm/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm 这两个包，这两个包安装后会自动配置安装openstack的外网yum源4.1.安装openstack 单元包yum install openstack-utilsyum install openstack-selinuxyum upgraderebootPS：外网环境十分不稳定，安装可能会经常失败，安装失败后清除安装失败的包，后则后期如果安装时由于安装包没有装全或者装好会带来意想不到麻烦。
4.2.安装Messaging serveryum install qpid-cpp-server memcachedvi /etc/qpidd.confauth=no# service qpidd start# chkconfig qpidd on5.安装keystone认证服务# yum install openstack-keystone python-keystoneclient修改配置文件# openstack-config --set /etc/keystone/keystone.conf \sql connection mysql://keystone:KEYSTONE_DBPASS@controller/keystone5.1.创建openstack keystone 与数据库的连接# openstack-db --init --service keystone --password KEYSTONE_DBPASS5.2.定义一个授权令牌# ADMIN_TOKEN=$(openssl rand -hex 10)# echo $ADMIN_TOKEN# openstack-config --set /etc/keystone/keystone.conf DEFAULT \admin_token $ADMIN_TOKEN5.3.配置创建密钥与证书# keystone-manage pki_setup --keystone-user keystone --keystone-group keystone# chown -R keystone:keystone /etc/keystone/* /var/log/keystone/keystone. log5.4.启动keystone# service openstack-keystone start# chkconfig openstack-keystone on5.5.定义用户租客和roles导出环境变量# export OS_SERVICE_TOKEN=ADMIN_TOKEN# export OS_SERVICE_ENDPOINT=http://controller:35357/v2.0PS：这里的ADMIN_TOKEN 是上面定义授权令牌时候生成的一串数字可以将上述编辑成以后文件之后source 这个文件创建admin租客# keystone tenant-create --name=admin --description="Admin Tenant"+-------------+----------------------------------+| Property | Value |+-------------+----------------------------------+| description | Admin Tenant || enabled | True || id | 17d0aac7259c4f308c5ed81904e267f2 || name | admin |+-------------+----------------------------------+# keystone tenant-create --name=service --description="Service Tenant"+-------------+----------------------------------+| Property | Value |+-------------+----------------------------------+| description | Service Tenant || enabled | True || id | 54a02d2556c1423eaee8a514da372e0f || name | service |+-------------+----------------------------------+PS：这里很有可能会报错，提示租户无法创建，重启keystone会解决问题Service openstack-keystone restartkeystone user-create --name=admin --pass=ADMIN_PASS\--email=****************ADMIN_PASS是你设置的秘密keystone user-create --name=admin --pass=PASSWORD\--email=****************5.6.创建服务与定义API endpointkeystone service-create --name=keystone --type=identity \ --description="Keystone Identity Service"+-------------+----------------------------------+| Property | Value | +-------------+----------------------------------+| description | Keystone Identity Service || id | 7711a2a72fb34caea36782f7cd669e03 | | name | keystone | | type | identity定义APIkeystone endpoint-create \--service-id=7711a2a72fb34caea36782f7cd669e03 \--publicurl=http://controller:5000/v2.0 \--internalurl=http://controller:5000/v2.0 \--adminurl=http://controller:35357/v2.0+-------------+----------------------------------+| Property | Value | +-------------+----------------------------------+| adminurl | http://controller:35357/v2.0 || id | e153f3c72b2544cf8f7f0bd557a62cad || internalurl | http://controller:5000/v2.0 || publicurl | http://controller:5000/v2.0 || region | regionOne | | service_id | 7711a2a72fb34caea36782f7cd669e03 |Vi 一个文件，包含以下内容export OS_USERNAME=adminexport OS_PASSWORD=PASSWORDexport OS_TENANT_NAME=adminexport OS_AUTH_URL=http://controller:35357/v2.0source 这个文件校验服务keystone user-list+----------------------------------+---------+--------------------+--------+ | id | enabled | email | name |+----------------------------------+---------+--------------------+--------+|a4c2d43f80a549a19864c89d759bb3fe|True|*****************|admin|说明配置正确出过出现报错，请查看/var/log/kestone 下的详细内容6.配置glance6.1.安装glance 组建# yum install openstack-glance修改配置文件openstack-config --set /etc/glance/glance-api.conf \DEFAULT sql_connection mysql://glance:PASSWORD@controller/glanceopenstack-config --set /etc/glance/glance-registry.conf \DEFAULT sql_connection mysql://glance:PASSWORD@controller/glance6.2.创建glance数据连接openstack-db --init --service glance --password PASSWORD6.3.keystone下定义名为glance的用户keystone user-create --name=glance --pass=PASSWORD -- email=******************添加roleskeystone user-role-add --user=glance --tenant=service --role=admin6.4.添加glance roleskeystone user-role-add --user=glance --tenant=service --role=admin6.5.配置imgae的服务的身份验证openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \auth_uri http://controller:5000openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \auth_host controlleropenstack-config --set /etc/glance/glance-api.conf keystone_authtoken \admin_tenant_name serviceopenstack-config --set /etc/glance/glance-api.conf keystone_authtoken \admin_user glanceopenstack-config --set /etc/glance/glance-api.conf keystone_authtoken \admin_password PASSWORDopenstack-config --set /etc/glance/glance-api.conf paste_deploy \flavor keystoneopenstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \auth_uri http://controller:5000openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \auth_host controlleropenstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \admin_tenant_name serviceopenstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \admin_user glanceopenstack-config --set /etc/glance/glance-registry.conf keystone_authtoken \admin_password PASSWORDopenstack-config --set /etc/glance/glance-registry.conf paste_deploy \flavor keystone6.6.添加凭证到/etc/glance/glance-api-paste.ini 和/etc/6.7.glance/glance-registry-paste.inifiles.两个文件# cp /usr/share/glance/glance-api-dist-paste.ini /etc/glance/glance-api-paste.ini# cp /usr/share/glance/glance-registry-dist-paste.ini /etc/glance/glance-registry-paste.in 并且添加以下内容[filter:authtoken]paste.filter_factory=keystoneclient.middleware.auth_token:filter_factoryauth_host=controlleradmin_user=glanceadmin_tenant_name=serviceadmin_password=PASSWORD6.8.keysotne创建glance 服务# keystone service-create --name=glance --type=image \--description="Glance Image Service"+-------------+----------------------------------+| Property | Value |+-------------+----------------------------------+| description | Glance Image Service || id | f7494dceb5ef46e7960827a0ecdde89e || name | glance || type | image |+-------------+----------------------------------+Keystone 创建glance的endpointkeystone endpoint-create \--service-id=f7494dceb5ef46e7960827a0ecdde89e \--publicurl=http://controller:9292 \--internalurl=http://controller:9292 \--adminurl=http://controller:9292+-------------+----------------------------------+| Property | Value |+-------------+----------------------------------+| adminurl | http://controller:9292 || id | fe7cc75f8741455cb0688927845799b2 || internalurl | http://controller:9292 || publicurl | http://controller:9292 | +----+------+-------------+------------------+------+--------+| region | regionOne || service_id | f7494dceb5ef46e7960827a0ecdde89e |6.9.启动glance服务# service openstack-glance-api start# service openstack-glance-registry start# chkconfig openstack-glance-api on# chkconfig openstack-glance-registry on6.10.校验glance服务执行glance imgae-list 命令+----+------+-------------+------------------+------+--------+| ID | Name | Disk Format | Container Format | Size | Status |+----+------+-------------+------------------+------+--------+表示正常，如果有报错请查看var/log/glance下的详细内容7.安装nova 组建yum install openstack-nova python-novaclient修改配置文件openstack-config --set /etc/nova/nova.conf \database connection mysql://nova:PASSWORD@controller/nova配置使用messaging serveropenstack-config --set /etc/nova/nova.conf \DEFAULT rpc_backend mon.rpc.impl_qpidOpenstack-config --set /etc/nova/nova.conf DEFAULT qpid_hostname controller7.1.配置nova数据连接openstack-db --init --service nova --password PASSWORD配置my—IP vncserver listen 和vncserver_proxyclient_addressopenstack-config --set /etc/nova/nova.conf DEFAULT my_ip 192.168.205.177openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_listen 192.168.205.177openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_proxyclient_address 192.168.205.1777.2.keysotne创建nova userkeystoneuser-create--name=nova--pass=*******************************+----------+----------------------------------+| Property | Value |+----------+----------------------------------+| email | ****************|| enabled | True || id | 0ab2486266cb40f4808b03cd0f99929c || name | nova |7.3.添加roleskeystone user-role-add --user=nova --tenant=service --role=admin7.4.配置计算服务的身份验证openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystoneopenstack-config --set /etc/nova/nova.conf keystone_authtoken auth_host controller openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_protocol http openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_port 35357 openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_user nova openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_tenant_name service openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_password PASSWORDvi /etc/nova/api-paste.initpaste.filter_factory = keystoneclient.middleware.auth_token:filter_factoryauth_host = controllerauth_port = 35357auth_protocol = httpauth_uri = http://controller:5000/v2.0admin_tenant_name = serviceadmin_user = novaadmin_password = PASSWORD7.5.keysotne创建nova servicekeystone service-create --name=nova --type=compute \--description="Nova Compute service"+-------------+----------------------------------+| Property | Value |+-------------+----------------------------------+| description | Nova Compute service || id | 3b1a58f73d9d43e2807e8148448a333f || name | nova || type | compute |7.6.创建endpointkeystone endpoint-create \--service-id=3b2d8cd63d444ac4b7899e65eeb0021a \--publicurl=http://controller:8774/v2/%\(tenant_id\)s \--internalurl=http://controller:8774/v2/%\(tenant_id\)s \--adminurl=http://controller:8774/v2/%\(tenant_id\)s+-------------+-----------------------------------------+| Property | Value |+-------------+-----------------------------------------+| adminurl | http://controller:8774/v2/%(tenant_id)s || id | 01d675db4ef949a496fc7c603df6df8a || internalurl | http://controller:8774/v2/%(tenant_id)s || publicurl | http://controller:8774/v2/%(tenant_id)s || region | regionOne || service_id | 3b1a58f73d9d43e2807e8148448a333f |7.7.启动nova 的各项服务# service openstack-nova-api start# service openstack-nova-cert start# service openstack-nova-consoleauth start# service openstack-nova-scheduler start# service openstack-nova-conductor start# service openstack-nova-novncproxy start# chkconfig openstack-nova-consoleauth on# chkconfig openstack-nova-scheduler on# chkconfig openstack-nova-conductor on# chkconfig openstack-nova-novncproxy on7.8.校验nova 服务执行nova list 显示虚拟机等信息。