                   根据iaas-repo镜像源目录，可用于安装KeyStone服务，以及对keystone认证服务进行创建用户、租户、管理权限等操作

                   根据iaas-repo镜像源目录，可用于安装Glance服务，以及对glance服务进行上传镜像、删除镜像、创建快照等操作

                   根据iaas-repo镜像源目录，可用于安装Nova服务，以及对nova服务进行启动云主机、创建云主机类型、删除云主机等操作

                   根据iaas-repo镜像源目录，可用于安装Neutron服务，以及对neutron服务进行创建网络、删除网络、编辑网络等操作

                   根据iaas-repo镜像源目录，可用于安装Horzion服务，可以通过Horzion Dashboard界面对OpenStack平台进行管理

                   根据iaas-repo镜像源目录，可用于安装Cinder服务，以及对Cinder服务进行创建块设备、管理块设备连接、删除块设备等操作

                   根据iaas-repo镜像源目录，可用于安装Swift服务，以及对Swift服务进行创建容器、上传对象、删除对象等操作

                   根据iaas-repo镜像源目录，可用于安装Heat服务，可通过编辑模板文件，实现Heat编排操作

                   根据iaas-repo镜像源目录，可用于安装Ceilometer和Aodh监控服务，可通过这两个服务对私有云平台进行监控与告警

                   根据iaas-repo镜像源目录，可用于安装Zun服务，Zun服务可在OpenStack私有云平台中提供容器服务

2 images 提供CentOS7_1804.tar（容器镜像），可用于Zun服务启动容器镜像

                   提供CentOS_7.5_x86_64_XD.qcow2镜像，该镜像为CentOS7.5版本的虚拟机镜像，可基于该镜像启动CentOS7.5的云主机，用于各项操作与服务搭建

                   提供CentOS_7.2_x86_64_XD.qcow2镜像，该镜像为CentOS7.2版本的虚拟机镜像，可基于该镜像启动CentOS7.2的云主机，用于各项操作与服务搭建

                   提供CentOS_6.5_x86_64_XD.qcow2镜像，该镜像为CentOS6.5版本的虚拟机镜像，可基于该镜像启动CentOS6.5的云主机，用于各项操作与服务搭建

1 基本环境配置

云计算平台的拓扑图如图1所示，IP地址规划如下图所示。

本次搭建采用双节点安装，即controller node控制节点和compute node计算节点。eth0为内部管理网络，eth1为外部网络。存储节点安装操作系统时划分两个空白分区以sda，sdb为例。作为cinder和swift存储磁盘，搭建 ftp服务器作为搭建云平台的yum源。配置文件中密码需要根据实际环境进行配置。

1.1安装CentOS7说明

【CentOS7版本】

CentOS7系统选择1804版本：CentOS-7-x86_64-DVD-1804.iso

【空白分区划分】

CentOS7的安装与CentOS6.5的安装有明显的区别。在CentOS7安装过程中，设置分区都需要一个挂载点，这样一来就无法创建两个空白的磁盘分区作为cinder服务和swift服务的存储磁盘了。

所以我们应该在系统安装过程中留下足够的磁盘大小，系统安装完成后，使用命令fdisk划分新分区，然后使用mkfs.xfs进行文件系统格式化，完成空白分区的划分。具体命令如下：

[root@compute \~]# fdisk /dev/sdb //创建两个分区，sdb1和sdb2，分别是40G

[root@compute \~]# mkfs.xfs /dev/sdb1

[root@compute \~]# mkfs.xfs /dev/sdb2

1.2配置网络、主机名

修改和添加/etc/sysconfig/network-scripts/ifcfg-eth*（具体的网口）文件。

（1）controller节点

配置网络：

eth0: 192.168.100.10

DEVICE=eth0

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=no

BOOTPROTO=static

IPADDR=192.168.100.10

PREFIX=24

GATEWAY=192.168.100.1

eth1: 192.168.200.10

DEVICE=eth1

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=no

BOOTPROTO=static

IPADDR=192.168.200.10

PREFIX=24

配置主机名：

# hostnamectl set-hostname controller

按ctrl+d 退出重新登陆

（2）compute 节点

配置网络：

eth0: 192.168.100.20

DEVICE=eth0

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=no

BOOTPROTO=static

IPADDR=192.168.100.20

PREFIX=24

GATEWAY=192.168.100.1

eth1: 192.168.200.20

DEVICE=eth1

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=no

BOOTPROTO=static

IPADDR=192.168.200.20

PREFIX=24

配置主机名：

# hostnamectl set-hostname compute

按快捷键ctrl+d 退出终端，重新登陆生效

（3）配置主机名和IP映射 (controller/compute)

[root@controller \~]# vi /etc/hosts

添加下面两行内容

192.168.100.10 controller

192.168.100.20 compute

（4）配置controller节点免秘钥登录compute节点

[root@controller \~]# ssh-keygen #一直按回车键

[root@controller \~]# ssh-copy-id -i 192.168.100.20 #按回车，然后输入"yes"，最后输入compute节点的密码

测试登录到compute节点

[root@controller \~]# ssh 192.168.100.20

[root@compute \~]# 按快捷键"ctrl+d"退出

1.3配置yum源

# controller和compute节点

（1）yum源备份

mv /etc/yum.repos.d/* /opt/

（2）创建repo文件

【controller】

在/etc/yum.repos.d创建centos.repo源文件

vi /etc/yum.repos.d/centos.repo

[centos]

name=centos

baseurl=file:///opt/centos

gpgcheck=0

enabled=1

[iaas]

name=iaas

baseurl=file:///opt/iaas-repo

gpgcheck=0

enabled=1

【compute】

在/etc/yum.repos.d创建centos.repo源文件

vi /etc/yum.repos.d/centos.repo

[centos]

name=centos

baseurl=ftp://192.168.100.10/centos

gpgcheck=0

enabled=1

[iaas]

name=iaas

baseurl=ftp://192.168.100.10/iaas-repo

gpgcheck=0

enabled=1

（3）挂载iso文件,将两个镜像上传到控制节点的/root目录下

【挂载CentOS-7-x86_64-DVD-1804.iso】

[root@controller \~]# ls

anaconda-ks.cfg CentOS-7-x86_64-DVD-1804.iso IaaS-OpenStack-x86-64_v1.0.iso

[root@controller \~]# mount -o loop CentOS-7-x86_64-DVD-1804.iso /mnt/

[root@controller \~]# mkdir /opt/centos

[root@controller \~]# cp -rvf /mnt/* /opt/centos/

[root@controller \~]# umount /mnt/

【挂载IaaS-OpenStack-x86-64_v1.0.iso】

[root@controller \~]# mount -o loop IaaS-OpenStack-x86-64_v1.0.iso /mnt/

[root@controller \~]# cp -rvf /mnt/* /opt/

[root@controller \~]# umount /mnt/

（4）搭建ftp服务器，开启并设置自启

[root@controller \~]# yum install vsftpd -y

[root@controller \~]# vi /etc/vsftpd/vsftpd.conf

添加anon_root=/opt/

保存退出

[root@controller \~]# systemctl start vsftpd

[root@controller \~]# systemctl enable vsftpd

（5）配置防火墙和Selinux

【controller/compute】

编辑selinux文件

# vi /etc/selinux/config

SELINUX=permissive

关闭防火墙并设置开机不自启

# systemctl stop firewalld.service

# systemctl disable firewalld.service

# yum remove -y NetworkManager firewalld

# yum -y install iptables-services

# systemctl enable iptables

# systemctl restart iptables

# iptables -X

# iptables -Z

# service iptables save

（6）清除缓存，验证yum源

【controller/compute】

# yum clean all

# yum list

1.4编辑环境变量

# controller和compute节点

# yum install iaas-openstack -y

编辑文件/etc/iaas-openstack/openrc.sh,此文件是安装过程中的各项参数，根据每项参数上一行的说明及服务器实际情况进行配置。

在命令模式下执行此命令( %s/\^.//g )用于删除#\
在命令模式下执行此命令( %s/PASS=/PASS=000000/g )用于编写PASS

HOST_IP=192.168.100.10

HOST_PASS=000000

HOST_NAME=controller

HOST_IP_NODE=192.168.100.20

HOST_PASS_NODE=000000

HOST_NAME_NODE=compute

network_segment_IP=192.168.100.0/24

RABBIT_USER=openstack

RABBIT_PASS=000000

DB_PASS=000000

DOMAIN_NAME=demo

ADMIN_PASS=000000

DEMO_PASS=000000

KEYSTONE_DBPASS=000000

GLANCE_DBPASS=000000

GLANCE_PASS=000000

NOVA_DBPASS=000000

NOVA_PASS=000000

NEUTRON_DBPASS=000000

NEUTRON_PASS=000000

METADATA_SECRET=000000

INTERFACE_IP=192.168.100.10/192.168.100.20（controllerIP/computeIP）

INTERFACE_NAME=eth1 （外部网络网卡名称）

Physical_NAME=provider （外部网络适配器名称）

minvlan=101 （vlan网络范围的第一个vlanID）

maxvlan=200 （vlan网络范围的最后一个vlanID）

CINDER_DBPASS=000000

CINDER_PASS=000000

BLOCK_DISK=sdb1 （空白分区）

SWIFT_PASS=000000

OBJECT_DISK=sdb2 （空白分区）

STORAGE_LOCAL_NET_IP=192.168.100.20

HEAT_DBPASS=000000

HEAT_PASS=000000

ZUN_DBPASS=000000

ZUN_PASS=000000

KURYR_DBPASS=000000

KURYR_PASS=000000

CEILOMETER_DBPASS=000000

CEILOMETER_PASS=000000

AODH_DBPASS=000000

AODH_PASS=000000

特此说明：以下脚本执行后，对应的具体步骤无需执行，已集成到脚本中，执行脚本即可，执行过程中切记按照节点先后顺序！！！

1.5通过脚本安装服务

1.6-1.8的基础配置操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：

# Controller节点和Compute节点

执行脚本iaas-pre-host.sh进行安装

[root@controller \~]# iaas-pre-host.sh

# 安装完成后，执行ctrl+d，重新登录终端进行生效

[root@controller \~]# ctrl+d

1.6安装Openstack包

# controller和compute节点

# yum -y install openstack-utils openstack-selinux python-openstackclient

# yum upgrade

1.7配置域名解析

修改/etc/hosts添加一下内容

（1）controller 节点

192.168.100.10 controller

192.168.100.20 compute

compute 节点

192.168.100.10 controller

192.168.100.20 compute

1.8安装chrony服务

（1）controller和compute节点

# yum install -y chrony

（2）配置controller节点

编辑/etc/chrony.conf文件

添加以下内容（删除默认sever规则）

server controller iburst

allow 192.168.100.0/24

local stratum 10

启动ntp服务器

# systemctl restart chronyd

# systemctl enable chronyd

（3）配置compute节点

编辑/etc/chrony.conf文件

添加以下内容（删除默认sever规则）

server controller iburst

启动ntp服务器

# systemctl restart chronyd

# systemctl enable chronyd

1.9通过脚本安装数据库服务

1.10-1.13基础服务的操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：

# Controller节点

执行脚本iaas-install-mysql.sh进行安装

1.10安装Mysql数据库服务

（1）安装mysql服务

# yum install -y mariadb mariadb-server python2-PyMySQL

（2）修改mysql配置文件参数

修改 /etc/my.cnf文件[mysqld]中添加

max_connections=10000

default-storage-engine = innodb

innodb_file_per_table

collation-server = utf8_general_ci

init-connect = \'SET NAMES utf8\'

character-set-server = utf8

（3）启动服务

systemctl enable mariadb.service

systemctl start mariadb.service

（4）修改/usr/lib/systemd/system/mariadb.service文件参数

[Service]

新添加两行如下参数：

LimitNOFILE=10000

LimitNPROC=10000

（5）修改/etc/my.cnf.d/auth_gssapi.cnf文件参数

[mariadb]

注释一行参数

#plugin-load-add=auth_gssapi.so

（6）重新加载系统服务，并重启mariadb服务

# systemctl daemon-reload

# service mariadb restart

（7）配置Mysql

# mysql_secure_installation

按enter确认后设置数据库root密码

Remove anonymous users? [Y/n] y

Disallow root login remotely? [Y/n] n

Remove test database and access to it? [Y/n] y

Reload privilege tables now? [Y/n] y

（8）compute节点

yum -y install MySQL-python

1.11安装RabbitMQ服务

# yum install -y rabbitmq-server

# systemctl enable rabbitmq-server.service

# systemctl restart rabbitmq-server.service

# rabbitmqctl add_user \$RABBIT_USER \$RABBIT_PASS

# rabbitmqctl set_permissions \$RABBIT_USER \".*\" \".*\" \".*\"

1.12安装memcahce服务

# yum install memcached python-memcached

# systemctl enable memcached.service

# systemctl restart memcached.service

1.13 安装etcd服务

# yum install etcd --y

（1）修改/etc/etcd/etcd.conf配置文件，添加以下内容：

ETCD_LISTEN_PEER_URLS=\"http://192.168.100.10:2380\"

ETCD_LISTEN_CLIENT_URLS=\"http://192.168.100.10:2379\"

ETCD_NAME=\"controller\"

ETCD_INITIAL_ADVERTISE_PEER_URLS=\"http://192.168.100.10:2380\"

ETCD_ADVERTISE_CLIENT_URLS=\"http://192.168.100.10:2379\"

ETCD_INITIAL_CLUSTER=\"controller=http://192.168.100.10:2380\"

ETCD_INITIAL_CLUSTER_TOKEN=\"etcd-cluster-01\"

ETCD_INITIAL_CLUSTER_STATE=\"new\"

（2）启动服务

# systemctl start etcd

# systemctl enable etcd

2 安装Keystone认证服务

#Controller

2.1 通过脚本安装keystone服务

2.2-2.10的认证服务的操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：

# Controller节点

执行脚本iaas-install-keystone.sh进行安装。

2.2安装keystone服务软件包

yum install -y openstack-keystone httpd mod_wsgi

2.3创建Keystone数据库

# mysql --u root -p（此处数据库密码为之前安装Mysql设置的密码）mysql> CREATE DATABASE keystone;mysql> GRANT ALL PRIVILEGES ON keystone.* TO \'keystone\'@\'localhost\' IDENTIFIED BY \'KEYSTONE_DBPASS\';mysql> GRANT ALL PRIVILEGES ON keystone.* TO \'keystone\'@\'%\' IDENTIFIED BY \'KEYSTONE_DBPASS\';mysql> exit

2.4配置数据库连接

# crudini --set /etc/keystone/keystone.conf database connection mysql+pymysql://keystone:\$KEYSTONE_DBPASS@\$HOST_NAME/keystone

2.5为keystone服务创建数据库表

# su -s /bin/sh -c \"keystone-manage db_sync\" keystone

2.6创建令牌

ADMIN_TOKEN=\$(openssl rand -hex 10)

# crudini --set /etc/keystone/keystone.conf DEFAULT admin_token \$ADMIN_TOKEN

# crudini --set /etc/keystone/keystone.conf token provider fernet

2.7创建签名密钥和证书

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone

keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

修改/etc/httpd/conf/httpd.conf配置文件将ServerName www.example.com:80 替换为ServerName controller

创建/etc/httpd/conf.d/wsgi-keystone.conf文件，内容如下：

Listen 5000

Listen 35357

\<VirtualHost *:5000>

WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}

WSGIProcessGroup keystone-public

WSGIScriptAlias / /usr/bin/keystone-wsgi-public

WSGIApplicationGroup %{GLOBAL}

WSGIPassAuthorization On

LimitRequestBody 114688

\<IfVersion >= 2.4>

ErrorLogFormat \"%{cu}t %M\"

\</IfVersion>

ErrorLog /var/log/httpd/keystone.log

CustomLog /var/log/httpd/keystone_access.log combined

\<Directory /usr/bin>

\<IfVersion >= 2.4>

Require all granted

\</IfVersion>

\<IfVersion \< 2.4>

Order allow,deny

Allow from all

\</IfVersion>

\</Directory>

\</VirtualHost>

\<VirtualHost *:35357>

WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}

WSGIProcessGroup keystone-admin

WSGIScriptAlias / /usr/bin/keystone-wsgi-admin

WSGIApplicationGroup %{GLOBAL}

WSGIPassAuthorization On

LimitRequestBody 114688

\<IfVersion >= 2.4>

ErrorLogFormat \"%{cu}t %M\"

\</IfVersion>

ErrorLog /var/log/httpd/keystone.log

CustomLog /var/log/httpd/keystone_access.log combined

\<Directory /usr/bin>

\<IfVersion >= 2.4>

Require all granted

\</IfVersion>

\<IfVersion \< 2.4>

Order allow,deny

Allow from all

\</IfVersion>

\</Directory>

\</VirtualHost>

Alias /identity /usr/bin/keystone-wsgi-public

\<Location /identity>

SetHandler wsgi-script

Options +ExecCGI

WSGIProcessGroup keystone-public

WSGIApplicationGroup %{GLOBAL}

WSGIPassAuthorization On

\</Location>

Alias /identity_admin /usr/bin/keystone-wsgi-admin

\<Location /identity_admin>

SetHandler wsgi-script

Options +ExecCGI

WSGIProcessGroup keystone-admin

WSGIApplicationGroup %{GLOBAL}

WSGIPassAuthorization On

\</Location>

systemctl enable httpd.service

systemctl start httpd.service

2.8定义用户、租户和角色

（1）设置环境变量

export OS_TOKEN=\$ADMIN_TOKEN

export OS_URL=http://controller:35357/v3

export OS_IDENTITY_API_VERSION=3

（2）创建keystone相关内容

openstack service create --name keystone --description \"OpenStack Identity\" identity

openstack endpoint create --region RegionOne identity public http://\$HOST_NAME:5000/v3

openstack endpoint create --region RegionOne identity internal http://\$HOST_NAME:5000/v3

openstack endpoint create --region RegionOne identity admin http://\$HOST_NAME:35357/v3

openstack domain create --description \"Default Domain\" \$DOMAIN_NAME

openstack project create --domain \$DOMAIN_NAME --description \"Admin Project\" admin

openstack user create --domain \$DOMAIN_NAME --password \$ADMIN_PASS admin

openstack role create admin

openstack role add --project admin --user admin admin

openstack project create --domain \$DOMAIN_NAME --description \"Service Project\" service

openstack project create --domain \$DOMAIN_NAME --description \"Demo Project\" demo

openstack user create --domain \$DOMAIN_NAME --password \$DEMO_PASS demo

openstack role create user

openstack role add --project demo --user demo user

（3）清除环境变量

unset OS_TOKEN OS_URL

2.9创建demo-openrc.sh

创建demo环境变量demo-openrc.sh

export OS_PROJECT_DOMAIN_NAME=\$DOMAIN_NAME

export OS_USER_DOMAIN_NAME=\$DOMAIN_NAME

export OS_PROJECT_NAME=demo

export OS_USERNAME=demo

export OS_PASSWORD=\$DEMO_PASS

export OS_AUTH_URL=http://\$HOST_NAME:5000/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

2.10创建admin-openrc.sh

创建admin环境变量admin-openrc.sh

export OS_PROJECT_DOMAIN_NAME=\$DOMAIN_NAME

export OS_USER_DOMAIN_NAME=\$DOMAIN_NAME

export OS_PROJECT_NAME=admin

export OS_USERNAME=admin

export OS_PASSWORD=\$ADMIN_PASS

export OS_AUTH_URL=http://\$HOST_NAME:5000/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

生效环境变量

source admin-openrc.sh

3 安装Glance镜像服务

#Controller

3.1 通过脚本安装glance服务

3.2-3.9的镜像服务的操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：

# Controller 节点

执行脚本iaas-install-glance.sh进行安装

3.2 安装Glance镜像服务软件包

# yum install -y openstack-glance

3.3创建Glance数据库

mysql -u root -p

mysql> CREATE DATABASE glance;

mysql> GRANT ALL PRIVILEGES ON glance.* TO \'glance\'@\'localhost\' IDENTIFIED BY \'GLANCE_DBPASS\';

mysql> GRANT ALL PRIVILEGES ON glance.* TO \'glance\'@\'%\' IDENTIFIED BY \'GLANCE_DBPASS\';

3.4配置数据库连接

# crudini --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:\$GLANCE_DBPASS@\$HOST_NAME/glance

# crudini --set /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:\$GLANCE_DBPASS@\$HOST_NAME/glance

3.5为镜像服务创建数据库表

# su -s /bin/sh -c \"glance-manage db_sync\" glance

3.6创建用户

# openstack user create --domain \$DOMAIN_NAME --password \$GLANCE_PASS glance

# openstack role add --project service --user glance admin

3.7配置镜像服务

# crudini --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:\$GLANCE_DBPASS@\$HOST_NAME/glance

# crudini --set /etc/glance/glance-api.conf keystone_authtoken auth_uri http://\$HOST_NAME:5000

# crudini --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://\$HOST_NAME:5000

# crudini --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers \$HOST_NAME:11211

# crudini --set /etc/glance/glance-api.conf keystone_authtoken auth_type password

# crudini --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name \$DOMAIN_NAME

# crudini --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name \$DOMAIN_NAME

# crudini --set /etc/glance/glance-api.conf keystone_authtoken project_name service

# crudini --set /etc/glance/glance-api.conf keystone_authtoken username glance

# crudini --set /etc/glance/glance-api.conf keystone_authtoken password \$GLANCE_PASS

# crudini --set /etc/glance/glance-api.conf paste_deploy flavor keystone

# crudini --set /etc/glance/glance-api.conf glance_store stores file,http

# crudini --set /etc/glance/glance-api.conf glance_store default_store file

# crudini --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/

# crudini --set /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:\$GLANCE_DBPASS@\$HOST_NAME/glance

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken auth_uri http://\$HOST_NAME:5000

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken auth_url http://\$HOST_NAME:5000

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers \$HOST_NAME:11211

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken auth_type password

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name \$DOMAIN_NAME

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name \$DOMAIN_NAME

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken project_name service

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken username glance

# crudini --set /etc/glance/glance-registry.conf keystone_authtoken password \$GLANCE_PASS

# crudini --set /etc/glance/glance-registry.conf paste_deploy flavor keystone

3.8创建Endpoint和API端点

# openstack service create --name glance --description \"OpenStack Image\" image

# openstack endpoint create --region RegionOne image public http://\$HOST_NAME:9292

# openstack endpoint create --region RegionOne image internal http://\$HOST_NAME:9292

# openstack endpoint create --region RegionOne image admin http://\$HOST_NAME:9292

3.9启动服务

systemctl enable openstack-glance-api.service openstack-glance-registry.service

systemctl start openstack-glance-api.service openstack-glance-registry.service

3.10上传镜像

在controller中操作：

首先下载（Wget）提供的系统镜像到本地，本次以上传CentOS_7.5_x86_64镜像为例。

可以安装Wget，从Ftp服务器上下载镜像到本地，注意：目前环境Linux系统上是有这个镜像的。

[root@controller \~]# source /etc/keystone/admin-openrc.sh

[root@controller \~]# glance image-create --name \"CentOS7.5\" --disk-format qcow2 --container-format bare --progress \< /opt/images/CentOS_7.5_x86_64_XD.qcow2

4 安装Nova计算服务

#Controller

4.1通过脚本安装nova服务

4.2-4.15计算服务的操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：

#Controller节点

执行脚本iaas-install-nova-controller.sh进行安装

#Compute节点

执行脚本iaas-install-nova-compute.sh进行安装，注意安装过程中需输入控制节点机器的密码

4.2安装Nova 计算服务软件包

# yum install openstack-nova-api openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler openstack-nova-placement-api -y

4.3创建Nova数据库

# mysql -u root -p

mysql> CREATE DATABASE nova;

mysql> GRANT ALL PRIVILEGES ON nova.* TO \'nova\'@\'localhost\' IDENTIFIED BY \'NOVA_DBPASS\';

mysql> GRANT ALL PRIVILEGES ON nova.* TO \'nova\'@\'%\' IDENTIFIED BY \'NOVA_DBPASS\';

mysql> create database IF NOT EXISTS nova_api;

mysql> GRANT ALL PRIVILEGES ON nova_api.* TO \'nova\'@\'localhost\' IDENTIFIED BY \'NOVA_DBPASS\' ;

mysql> GRANT ALL PRIVILEGES ON nova_api.* TO \'nova\'@\'%\' IDENTIFIED BY \'NOVA_DBPASS\' ;

mysql> create database IF NOT EXISTS nova_cell0;

mysql> GRANT ALL PRIVILEGES ON nova_cell0.* TO \'nova\'@\'localhost\' IDENTIFIED BY \'NOVA_DBPASS\' ;

mysql> GRANT ALL PRIVILEGES ON nova_cell0.* TO \'nova\'@\'%\' IDENTIFIED BY \'NOVA_DBPASS\' ;

修改数据库连接

# crudini --set /etc/nova/nova.conf database connection mysql+pymysql://nova:\$NOVA_DBPASS@\$HOST_NAME/nova

# crudini --set /etc/nova/nova.conf api_database connection mysql+pymysql://nova:\$NOVA_DBPASS@\$HOST_NAME/nova_api

4.4为计算服务创建数据库表

# su -s /bin/sh -c \"nova-manage api_db sync\" nova

# su -s /bin/sh -c \"nova-manage cell_v2 map_cell0\" nova

# su -s /bin/sh -c \"nova-manage cell_v2 create_cell --name=cell1 --verbose\" nova

# su -s /bin/sh -c \"nova-manage db sync\" nova

4.5创建用户

# openstack user create --domain \$DOMAIN_NAME --password \$NOVA_PASS nova

# openstack role add --project service --user nova admin

4.6配置计算服务

# crudini --set /etc/nova/nova.conf DEFAULT enabled_apis osapi_compute,metadata

# crudini --set /etc/nova/nova.conf DEFAULT transport_url rabbit://openstack:\$NOVA_DBPASS@\$HOST_NAME

# crudini --set /etc/nova/nova.conf DEFAULT my_ip \$HOST_IP

# crudini --set /etc/nova/nova.conf DEFAULT use_neutron True

# crudini --set /etc/nova/nova.conf DEFAULT firewall_driver nova.virt.firewall.NoopFirewallDriver

# crudini --set /etc/nova/nova.conf api auth_strategy keystone

# crudini --set /etc/nova/nova.conf api_database connection mysql+pymysql://nova:\$NOVA_DBPASS@\$HOST_NAME/nova_api

# crudini --set /etc/nova/nova.conf database connection mysql+pymysql://nova:\$NOVA_DBPASS@\$HOST_NAME/nova

# crudini --set /etc/nova/nova.conf keystone_authtoken auth_url http://\$HOST_NAME:5000/v3

# crudini --set /etc/nova/nova.conf keystone_authtoken memcached_servers \$HOST_NAME:11211

# crudini --set /etc/nova/nova.conf keystone_authtoken auth_type password

# crudini --set /etc/nova/nova.conf keystone_authtoken project_domain_name \$DOMAIN_NAME

# crudini --set /etc/nova/nova.conf keystone_authtoken user_domain_name \$DOMAIN_NAME

# crudini --set /etc/nova/nova.conf keystone_authtoken project_name service

# crudini --set /etc/nova/nova.conf keystone_authtoken username nova

# crudini --set /etc/nova/nova.conf keystone_authtoken password \$NOVA_PASS

# crudini --set /etc/nova/nova.conf vnc enabled true

# crudini --set /etc/nova/nova.conf vnc server_listen \$HOST_IP

# crudini --set /etc/nova/nova.conf vnc server_proxyclient_address \$HOST_IP

# crudini --set /etc/nova/nova.conf glance api_servers http://\$HOST_NAME:9292

# crudini --set /etc/nova/nova.conf oslo_concurrency lock_path /var/lib/nova/tmp

# crudini --set /etc/nova/nova.conf placement os_region_name RegionOne

# crudini --set /etc/nova/nova.conf placement project_domain_name \$DOMAIN_NAME

# crudini --set /etc/nova/nova.conf placement project_name service

# crudini --set /etc/nova/nova.conf placement auth_type password

# crudini --set /etc/nova/nova.conf placement user_domain_name \$DOMAIN_NAME

# crudini --set /etc/nova/nova.conf placement auth_url http://\$HOST_NAME:5000/v3

# crudini --set /etc/nova/nova.conf placement username placement

# crudini --set /etc/nova/nova.conf placement password \$NOVA_PASS

4.7创建Endpoint和API端点

# openstack service create --name nova --description \"OpenStack Compute\" compute

# openstack endpoint create --region RegionOne compute public http://\$HOST_NAME:8774/v2.1

# openstack endpoint create --region RegionOne compute internal http://\$HOST_NAME:8774/v2.1

# openstack endpoint create --region RegionOne compute admin http://\$HOST_NAME:8774/v2.1

# openstack user create --domain \$DOMAIN_NAME --password \$NOVA_PASS placement

# openstack role add --project service --user placement admin

# openstack service create --name placement --description \"Placement API\" placement

# openstack endpoint create --region RegionOne placement public http://\$HOST_NAME:8778

# openstack endpoint create --region RegionOne placement internal http://\$HOST_NAME:8778

# openstack endpoint create --region RegionOne placement admin http://\$HOST_NAME:8778

4.8 添加配置

在/etc/httpd/conf.d/00-nova-placement-api.conf文件中添加如下配置

\<Directory /usr/bin>

\<IfVersion >= 2.4>

Require all granted

\</IfVersion>

\<IfVersion \< 2.4>

Order allow,deny

Allow from all

\</IfVersion>

\</Directory>

4.9启动服务

# systemctl enable openstack-nova-api.service openstack-nova-consoleauth.service openstack-nova-scheduler.service openstack-nova-conductor.service openstack-nova-novncproxy.service

# systemctl start openstack-nova-api.service openstack-nova-consoleauth.service openstack-nova-scheduler.service openstack-nova-conductor.service openstack-nova-novncproxy.service

# systemctl restart httpd memcached

4.10验证Nova数据库是否创建成功

# nova-manage cell_v2 list_cells

#Compute

4.11安装Nova计算服务软件包

# yum install openstack-nova-compute -y

4.12配置Nova服务

# crudini --set /etc/nova/nova.conf DEFAULT enabled_apis osapi_compute,metadata

# crudini --set /etc/nova/nova.conf DEFAULT transport_url rabbit://openstack:\$NOVA_DBPASS@\$HOST_NAME

# crudini --set /etc/nova/nova.conf DEFAULT my_ip \$HOST_IP_NODE