OpenStack架構----keystone組件（一）

時間  2019-11-11
標籤 openstack 架構 keystone 組件 欄目 系統架構 简体版
原文   原文鏈接

本篇博文主要搭建OpenStack架構中的keystone組件，以後會依次帶來OpenStack中的glance、nova、neutron、horizon、cinder和虛擬機的管理操做。在實驗部署以前，先對OpenStack進行如下了解！python

什麼是OpenStack？

OpenStack既是一個社區，也是一個項目和一個開源軟件，提供開放源碼軟件，創建公共和私有云，它提供了一個部署雲的操做平臺或工具集，其宗旨在於：幫助組織運行爲虛擬計算或存儲服務的雲，爲公有云、私有云，也爲大雲、小云提供可擴展的、靈活的雲計算。
OpenStackd開源項目由社區維護，包括OpenStack計算（代號爲Nova），OpenStack對象存儲（代號爲Swift），並OpenStack鏡像服務（代號Glance）的集合。 OpenStack提供了一個操做平臺，或工具包，用於編排雲。mysql

OpenStack組件：

OpenStack當前主要有三個組件：計算，存儲，鏡像。linux

  • OpenStack計算是一個雲控制器，用來啓動一個用戶或一個組的虛擬實例，它也用於配置每一個實例或項目中包含多個實例爲某個特定項目的聯網。
  • OpenStack對象存儲是一個在具備內置冗餘和容錯的大容量系統中存儲對象的系統。對象存儲有各類應用，如備份或存檔數據，存儲圖形或視頻，儲存二級或三級靜態數據，發展與數據存儲集成新的應用程序。 
  • OpenStack鏡像服務是一個查找和虛擬機圖像檢索系統。它能夠配置三種方式：使用OpenStack對象存儲來存儲圖像;使用亞馬遜S3直接存儲，或使用S3對象存儲做爲S3訪問中間存儲。
    OpenStack架構----keystone組件（一）

    OpenStack構成

    整個OpenStack是由控制節點，計算節點，網絡節點，存儲節點四大部分組成。
    控制節點：負責對其他節點的控制，包含虛擬機創建，遷移，網絡分配，存儲分配等等
    計算節點：負責虛擬機運行
    網絡節點：負責對外網絡與內網絡之間的通訊
    存儲節點：負責對虛擬機的額外存儲管理等等算法

    控制節點架構

    控制節點包括如下服務：sql

  • 管理支持服務
  • 基礎管理服務
  • 擴展管理服務
    1）管理支持服務包含MySQL與Qpid兩個服務
    MySQL：數據庫做爲基礎/擴展服務產生的數據存放的地方
    Qpid：消息代理(也稱消息中間件)爲其餘各類服務之間提供了統一的消息通訊服務
    2）基礎管理服務包含Keystone，Glance，Nova，Neutron，Horizon五個服務
    Keystone：認證管理服務，提供了其他全部組件的認證信息/令牌的管理，建立，修改等等，使用MySQL做爲統一的數據庫
    Glance：鏡像管理服務，提供了對虛擬機部署的時候所能提供的鏡像的管理，包含鏡像的導入，格式，以及製做相應的模板
    Nova：計算管理服務，提供了對計算節點的Nova的管理，使用Nova-API進行通訊
    Neutron：網絡管理服務，提供了對網絡節點的網絡拓撲管理，同時提供Neutron在Horizon的管理面板
    Horizon：控制檯服務，提供了以Web的形式對全部節點的全部服務的管理，一般把該服務稱爲DashBoard
    3）擴展管理服務包含Cinder，Swift，Trove，Heat，Centimeter五個服務
    Cinder：提供管理存儲節點的Cinder相關，同時提供Cinder在Horizon中的管理面板
    Swift：提供管理存儲節點的Swift相關，同時提供Swift在Horizon中的管理面板
    Trove：提供管理數據庫節點的Trove相關，同時提供Trove在Horizon中的管理面板
    Heat：提供了基於模板來實現雲環境中資源的初始化，依賴關係處理，部署等基本操做，也能夠解決自動收縮,負載均衡等高級特性。
    Centimeter：提供對物理資源以及虛擬資源的監控，並記錄這些數據，對該數據進行分析，在必定條件下觸發相應動做。

    實驗環境：

    本實驗需三臺虛擬機，分別爲控制節點（包含鏡像服務）、計算節點、存儲節點；建議三臺虛擬機配置2個CPU，內存設置爲4G。數據庫

主機 系統 IP地址 角色
controller CentOS7 192.168.37.128 keystone、ntp、mariadb、rabbitmq、memcached、etcd、apache
compute CentOS7 192.168.37.130 nova、ntp
cinder CentOS7 192.168.37.131 cinder、ntp

實驗過程：

1、環境準備（三臺虛擬機）

一、關閉防火牆 關閉selinuxapache

systemctl stop firewalld.service
setenforce 0bootstrap

二、分別修改主機名vim

hostnamectl set-hostname controller #控制節點
bash
hostnamectl set-hostname compute #計算節點
bash
hostnamectl set-hostname cinder #存儲節點
bashcentos

三、修改hosts文件

vim /etc/hosts
192.168.37.128 controller
192.168.37.130 compute
192.168.37.131 cinder

四、節點互通測試

ping -c 4 openstack.org #發送4個包測試官網聯通
ping -c 4 compute
ping -c 4 openstack.org #計算節點測試
ping -c 4 controller
ping -c 4 openstack.org #存儲節點測試
ping -c 4 controller

五、備份默認yum源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

六、下載最新yum源

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

七、安裝所需openstack軟件包

yum install centos-release-openstack-queens -y
yum upgrade -y #更新軟件倉庫
yum install python-openstackclient -y
yum install openstack-selinux -y

2、配置NTP時鐘服務

##controller節點##
一、yum安裝chrony軟件包

yum install chrony -y

二、修改chrony配置文件

vim /etc/chrony.conf                 #文件開頭插入
   server  controller  iburst          #本身爲時間源點全部節點向controller節點同步時間
   allow 192.168.37.0/24         #設置時間同步網段

三、開啓NTP服務

systemctl enable chronyd
systemctl stop chronyd
systemctl start chronyd
#因chrony服務自己開機自啓動，因此須要關閉後從新開啓

OpenStack架構----keystone組件（一）

##其餘節點配置##
一、yum安裝chrony軟件包

yum install chrony -y

二、修改chrony配置文件

vim /etc/chrony.conf
   server  controller  iburst                #同步controller

三、開啓服務

systemctl stop chronyd
systemctl start chronyd

四、controller上驗證時鐘同步服務

chronyc sources

3、數據庫部署（controller節點）

一、yum安裝mariadb

yum install mariadb mariadb-server python2-PyMySQL -y

二、修改mariadb配置文件

vim /etc/my.cnf.d/mariadb-server.cnf

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
log-error=/var/log/mariadb/mariadb.log
pid-file=/var/run/mariadb/mariadb.pid 
#如下是新增內容
bind-address = 192.168.37.128            #綁定地址controller
default-storage-engine = innodb            #默認存儲引擎
innodb_file_per_table = on                     #獨立表空間
max_connections = 4096                       #最大鏈接
collation-server = utf8_general_ci         #字符集設定
character-set-server = utf8

三、開啓mariadb服務，設置開啓自啓動

systemctl enable mariadb.service
systemctl start mariadb.service

OpenStack架構----keystone組件（一）

四、數據庫基本設置

mysql_secure_installation
#基本設置，除設置密碼爲abc123外所有回車

4、rabbitmq服務部署（controller節點）

一、yum安裝rabbitmq-server包

yum install rabbitmq-server -y

二、開啓rabbitmq服務，設置開啓自啓動

systemctl enable rabbitmq-server.service
systemctl start rabbitmq-server.service

三、重啓服務後添加用戶及權限

rabbitmqctl add_user openstack 123456 #添加用戶
rabbitmqctl set_permissions openstack "." "." ".*"

OpenStack架構----keystone組件（一）

5、memcached服務部署（controller節點）

一、yum安裝memcached包

yum install memcached python-memcached -y

二、修改memcached配置文件

vim /etc/sysconfig/memcached

PORT="11211"
USER="memcached"
MAXCONN="1024"
CACHESIZE="64"
OPTIONS="-l 192.168.37.128,::1"        #修改監聽IP地址

三、開啓memcached服務，設置開啓自啓動

systemctl enable memcached.service
systemctl start memcached.service

6、ETCD服務發現機制部署（controller節點）

  • etcd是一個高可用的分佈式鍵值(key-value)數據庫
  • 用於服務發現，服務發現(ServiceDiscovery)要解決的是分佈式系統中最多見的問題之一，即在同一個分佈式集羣中的進程或服務如何才能找到對方並創建鏈接

一、yum安裝etcd包

yum install etcd -y

二、修改etcd配置文件，結果以下：

ETCD_INITIAL_CLUSTER          #開啓羣集功能：匹配羣集中全部url地址（public、admin、internal）
ETCD_INITIAL_ADVERTISE_PEER_URLS
ETCD_ADVERTISE_CLIENT_URLS
ETCD_LISTEN_CLIENT_URLS
[Member]
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"               #文件存放位置
ETCD_LISTEN_PEER_URLS="http://192.168.37.128:2380"      #監聽羣集服務端地址
ETCD_LISTEN_CLIENT_URLS="http://192.168.37.128:2379"    #宣告客戶端地址
ETCD_NAME="controller"
[Clustering]                                     #匹配羣集地址
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.37.128:2380"   #控制端地址
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.37.128:2379"               #客戶端地址
ETCD_INITIAL_CLUSTER="controller=http://192.168.37.128:2380"              #羣集名稱設定
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"                                     #令牌設定
ETCD_INITIAL_CLUSTER_STATE="new"

OpenStack架構----keystone組件（一）
三、開啓etcd服務，設置開機自啓動

systemctl enable etcd.service
systemctl start etcd.service

7、keystone認證（controller節點）

一、單首創建數據庫keystone，聲明用戶並受權

mysql -uroot -p #密碼abc123
create database keystone;
grant all privileges on keystone. to 'keystone'@'localhost' identified by '123456'; #本地用戶受權
grant all privileges on keystone. to 'keystone'@'%' identified by '123456';
flush privileges; #其餘用戶受權

二、yum安裝軟件包

yum install openstack-keystone httpd mod_wsgi -y

三、編輯keystone配置文件

vim /etc/keystone/keystone.conf
[database]
#737行
connection = mysql+pymysql://keystone:123456@controller/keystone

[token]
#2922行
provider = fernet                                 #安全消息傳遞算法

四、同步數據庫

su -s /bin/sh -c "keystone-manage db_sync" keystone

五、初始化數據庫

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

六、給管理員設置密碼，註冊三種訪問方式

keystone-manage bootstrap --bootstrap-password 123456 \
--bootstrap-admin-url http://controller:35357/v3/ \
--bootstrap-internal-url http://controller:5000/v3/ \
--bootstrap-public-url http://controller:5000/v3/ \
--bootstrap-region-id RegionOne

8、Apache服務部署

一、編輯httpd配置文件

vim /etc/httpd/conf/httpd.conf

ServerName controller

二、創建軟鏈接，使apache識別keystone

ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

三、開啓Apache服務，設置開機自啓動

systemctl enable httpd.service
systemctl start httpd.service

四、聲明環境變量

export OS_USERNAME=admin
export OS_PASSWORD=123456
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3

OpenStack架構----keystone組件（一）

9、建立demo平臺管理

一、建立域Domain

openstack domain create --description "Domain" example

二、建立項目Service Project

openstack project create --domain default --description "Service Project" service

三、建立平臺demo項目

openstack project create --domain default --description "Demo Project" demo

四、建立demo用戶

openstack user create --domain default --password-prompt demo
#輸入密碼：123456

五、建立用戶角色

openstack role create user

OpenStack架構----keystone組件（一）

六、添加用戶角色到demo項目和用戶

openstack role add --project demo --user demo user

10、驗證keystone的操做

一、取消環境變量

unset OS_AUTH_URL OS_PASSWORD

二、admin用戶返回的認證token

openstack --os-auth-url http://controller:35357/v3 \
--os-project-domain-name Default --os-user-domain-name Default \
--os-project-name admin --os-username admin token issue
#密碼：123456

OpenStack架構----keystone組件（一）
三、demo用戶返回的認證token

openstack --os-auth-url http://controller:5000/v3 \
--os-project-domain-name Default --os-user-domain-name Default \
--os-project-name demo --os-username demo token issue
#密碼：123456

四、建立admin-openrc腳本

vim admin-openrc

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=123456
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

五、建立demo-openrc腳本

vim demo-openrc

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=123456
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

六、使用腳本,返回認證token

source ~/admin-openrc
openstack token issue

OpenStack架構----keystone組件（一）

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程