OpenStack云计算平台

|-------|---------------|------------------|
| 主机 | ip | 角色 |
| open | 192.168.67.51 | controller(控制节点) |
| open1 | 192.168.67.52 | compute1(计算节点) |
| open2 | 192.168.67.53 | block1(块存储节点) 可选 |

1、安全

复制代码

openssl rand -hex 10

密码名称	描述
数据库密码(不能使用变量)	数据库的root密码
ADMIN_PASS	admin 用户密码
CEILOMETER_DBPASS	Telemetry 服务的数据库密码
CEILOMETER_PASS	Telemetry 服务的 ceilometer 用户密码
CINDER_DBPASS	块设备存储服务的数据库密码
CINDER_PASS	块设备存储服务的 cinder 密码
DASH_DBPASS	Database password for the dashboard
DEMO_PASS	demo 用户的密码
GLANCE_DBPASS	镜像服务的数据库密码
GLANCE_PASS	镜像服务的 glance 用户密码
HEAT_DBPASS	Orchestration服务的数据库密码
HEAT_DOMAIN_PASS	Orchestration 域的密码
HEAT_PASS	Orchestration 服务中``heat``用户的密码
KEYSTONE_DBPASS	认证服务的数据库密码
NEUTRON_DBPASS	网络服务的数据库密码
NEUTRON_PASS	网络服务的 neutron 用户密码
NOVA_DBPASS	计算服务的数据库密码
NOVA_PASS	计算服务中``nova``用户的密码
RABBIT_PASS	RabbitMQ的guest用户密码
SWIFT_PASS	对象存储服务用户``swift``的密码
[密码：]

2、主机网络

配置网络接口：

修改网卡名称（为了保持一致，后面不会出错）

复制代码

cd /boot/grub2/
vim grub.cfg
net.ifnames=0

然后重启

将第一个接口配置为管理网络接口

复制代码

mv ifcfg-ens33 ifcfg-eth0
vim ifcfg-eth0

提供者网络接口使用一个特殊的配置，不分配给它IP地址。配置第二块网卡作为提供者网络

复制代码

cp ifcfg-eth ifcfg-ethl
vim ifcfg-eth1

配置域名解析

设置节点主机名为 controller。

编辑 /etc/hosts 文件

3、网络时间协议(NTP)

安全并配置组件

安装软件包：

复制代码

yum install chrony

编辑 /etc/chrony.conf 文件（使用aliyun的）

复制代码

vim /etc/chrony.conf

完成

其他节点一致

4、OpenStack包

提前准备好的源

放在/opt/

配置软件仓库

复制代码

cd /etc/yum.repos.d/
vim openstack.repo
[openstack]
name=mitaka
baseurl=file:///opt/mitaka
gpgcheck=0

在主机上升级包：

复制代码

yum upgrade

安装 OpenStack 客户端：

复制代码

yum install python-openstackclient

5、SQL数据库

大多数 OpenStack 服务使用 SQL 数据库来存储信息。典型地，数据库运行在控制节点上。指南中的步骤依据不同的发行版使用MariaDB或 MySQL。OpenStack 服务也支持其他 SQL 数据库

SQL数据库配置组件

安装软件包：

复制代码

yum install mariadb mariadb-server python2-PyMySQL

创建并编辑

复制代码

vim /etc/my.cnf.d/openstack.cnf

[mysqld]
bind-address = 192.168.67.51
default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

完成安装

复制代码

systemctl enable --now mariadb.service

初始化

复制代码

mysql_secure_installation

6、消息队列

OpenStack 使用 message queue 协调操作和各服务的状态信息。消息队列服务一般运行在控制节点上。OpenStack支持好几种消息队列服务包括 RabbitMQ, Qpid, 和 ZeroMQ。不过，大多数发行版本的OpenStack包支持特定的消息队列服务。

安全并配置组件:

复制代码

yum install rabbitmq-server

复制代码

systemctl enable --now rabbitmq-server.service
rabbitmqctl add_user openstack openstack
rabbitmqctl set_permissions openstack ".*" ".*" ".*"

打开rabbitmq management 模块访问15672接口

复制代码

rabbitmg-plugins list
rabbitmq-plugins enable rabbitmq management
netstat -antlp

账号密码guest

7、Memcached

认证服务认证缓存使用Memcached缓存令牌。缓存服务memecached运行在控制节点。在生产部署中，我们推荐联合启用防火墙、认证和加密保证它的安全。

安装：

复制代码

yum install memcached python-memcached

配置：

启动Memcached服务，并且配置它随机启动。