脚本部署Openstack 某企业拟使用OpenStack搭建一个企业云平台,以实现资源池化弹性管理、企业应用集中管理、统一安全认证和授权等管理。 规划: 云服务器1 主机名Controller: 接口eth33IP地址192.168.100.10/24,仅主机模式 接口eth34IP地址保持默认,NAT模式 云服务器2 主机名Compute 接口eth33IP地址192.168.100.20/24,仅主机模式 接口eth34IP地址保持默认,NAT模式 本实验使用到三个网段: 192.168.100.0/24,Openstack管理网络,Vmware仅主机模式 192.168.200.0/24,Openstack数据网络,云主机外部网络,VmwareNAT模式 10.0.0.0/24,云主机内部网络 使用两台主机部署出Openstack平台,要求云平台能够正常创建出云主机并正常通信。

时间: 2024-04-04 09:34:36 浏览: 102
以下是一个简单的脚本部署 OpenStack 的示例,您可以根据自己的实际情况进行修改和调整。本脚本适用于 CentOS 7 系统。 1. 安装必要的软件包: ```bash yum install -y centos-release-openstack-stein yum update -y yum install -y python-openstackclient openstack-selinux mariadb mariadb-server rabbitmq-server memcached python-memcached httpd mod_wsgi python2-PyMySQL ``` 2. 配置 MariaDB 数据库: ```bash systemctl enable mariadb.service systemctl start mariadb.service # 创建数据库和用户 mysql -u root CREATE DATABASE keystone; GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS'; GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS'; FLUSH PRIVILEGES; QUIT; ``` 3. 配置 RabbitMQ 消息队列: ```bash systemctl enable rabbitmq-server.service systemctl start rabbitmq-server.service rabbitmqctl add_user openstack RABBIT_PASS rabbitmqctl set_permissions openstack ".*" ".*" ".*" ``` 4. 配置 Memcached 缓存: ```bash systemctl enable memcached.service systemctl start memcached.service ``` 5. 配置 Keystone 身份认证服务: ```bash # 修改 /etc/keystone/keystone.conf 文件 [database] connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone [token] provider = fernet # 初始化数据库 su -s /bin/sh -c "keystone-manage db_sync" keystone # 创建 Fernet 密钥 keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone keystone-manage credential_setup --keystone-user keystone --keystone-group keystone # 创建管理员账户和服务 keystone-manage bootstrap --bootstrap-password ADMIN_PASS \ --bootstrap-admin-url http://controller:5000/v3/ \ --bootstrap-internal-url http://controller:5000/v3/ \ --bootstrap-public-url http://controller:5000/v3/ \ --bootstrap-region-id RegionOne # 设置环境变量 export OS_USERNAME=admin export OS_PASSWORD=ADMIN_PASS export OS_PROJECT_NAME=admin export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_DOMAIN_NAME=Default export OS_AUTH_URL=http://controller:5000/v3 export OS_IDENTITY_API_VERSION=3 # 创建服务和 API 端点 openstack service create --name keystone --description "OpenStack Identity" identity openstack endpoint create --region RegionOne identity public http://controller:5000/v3/ openstack endpoint create --region RegionOne identity internal http://controller:5000/v3/ openstack endpoint create --region RegionOne identity admin http://controller:5000/v3/ ``` 6. 配置 Glance 镜像服务: ```bash # 修改 /etc/glance/glance-api.conf 和 /etc/glance/glance-registry.conf 文件 [database] connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance [keystone_authtoken] auth_uri = http://controller:5000/v3 auth_url = http://controller:5000/v3 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = glance password = GLANCE_PASS [paste_deploy] flavor = keystone # 初始化数据库 su -s /bin/sh -c "glance-manage db_sync" glance # 设置环境变量 export OS_USERNAME=admin export OS_PASSWORD=ADMIN_PASS export OS_PROJECT_NAME=admin export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_DOMAIN_NAME=Default export OS_AUTH_URL=http://controller:5000/v3 export OS_IDENTITY_API_VERSION=3 # 创建服务和 API 端点 openstack user create --domain default --password-prompt glance openstack role add --project service --user glance admin openstack service create --name glance --description "OpenStack Image" image openstack endpoint create --region RegionOne image public http://controller:9292 openstack endpoint create --region RegionOne image internal http://controller:9292 openstack endpoint create --region RegionOne image admin http://controller:9292 ``` 7. 配置 Nova 计算服务: ```bash # 修改 /etc/nova/nova.conf 文件 [database] connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova [api_database] connection = mysql+pymysql://nova_api:NOVA_API_DBPASS@controller/nova_api [keystone_authtoken] auth_uri = http://controller:5000/v3 auth_url = http://controller:5000/v3 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = nova password = NOVA_PASS [glance] api_servers = http://controller:9292 [oslo_concurrency] lock_path = /var/lib/nova/tmp # 初始化数据库 su -s /bin/sh -c "nova-manage api_db sync" nova_api su -s /bin/sh -c "nova-manage db sync" nova # 设置环境变量 export OS_USERNAME=admin export OS_PASSWORD=ADMIN_PASS export OS_PROJECT_NAME=admin export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_DOMAIN_NAME=Default export OS_AUTH_URL=http://controller:5000/v3 export OS_IDENTITY_API_VERSION=3 # 创建服务和 API 端点 openstack user create --domain default --password-prompt nova openstack role add --project service --user nova admin openstack service create --name nova --description "OpenStack Compute" compute openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1/%\(tenant_id\)s openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1/%\(tenant_id\)s openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1/%\(tenant_id\)s ``` 8. 配置 Neutron 网络服务: ```bash # 修改 /etc/neutron/neutron.conf 文件 [database] connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron [keystone_authtoken] auth_uri = http://controller:5000/v3 auth_url = http://controller:5000/v3 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = neutron password = NEUTRON_PASS [DEFAULT] core_plugin = ml2 service_plugins = router allow_overlapping_ips = True [ml2] type_drivers = flat,vlan,vxlan tenant_network_types = vxlan mechanism_drivers = linuxbridge,l2population extension_drivers = port_security [ml2_type_flat] flat_networks = provider [ml2_type_vxlan] vni_ranges = 1:1000 [securitygroup] enable_ipset = True [ovs] local_ip = 192.168.100.20 bridge_mappings = provider:br-provider # 初始化数据库 su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron # 设置环境变量 export OS_USERNAME=admin export OS_PASSWORD=ADMIN_PASS export OS_PROJECT_NAME=admin export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_DOMAIN_NAME=Default export OS_AUTH_URL=http://controller:5000/v3 export OS_IDENTITY_API_VERSION=3 # 创建服务和 API 端点 openstack user create --domain default --password-prompt neutron openstack role add --project service --user neutron admin openstack service create --name neutron --description "OpenStack Networking" network openstack endpoint create --region RegionOne network public http://controller:9696 openstack endpoint create --region RegionOne network internal http://controller:9696 openstack endpoint create --region RegionOne network admin http://controller:9696 # 创建网络 openstack network create --share --external --provider-physical-network provider --provider-network-type flat provider openstack subnet create --network provider --allocation-pool start=192.168.200.100,end=192.168.200.200 --dns-nameserver 223.5.5.5 --gateway 192.168.200.1 --subnet-range 192.168.200.0/24 provider # 创建路由器和子网 openstack router create router openstack subnet create --subnet-range 10.0.0.0/24 --network provider --gateway 10.0.0.1 provider_subnet openstack router add subnet router provider_subnet openstack router set --external-gateway provider router ``` 9. 配置 Horizon 控制台: ```bash # 安装 Apache 和 mod_wsgi yum install -y httpd mod_wsgi # 修改 /etc/openstack-dashboard/local_settings 文件 OPENSTACK_HOST = "controller" ALLOWED_HOSTS = ['*', ] SESSION_ENGINE = 'django.contrib.sessions.backends.cache' CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache', 'LOCATION': 'controller:11211', } } OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True OPENSTACK_API_VERSIONS = { "identity": 3, "image": 2, "volume": 2, "network": 2, } OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "Default" OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user" # 启动 Apache 服务 systemctl enable httpd.service systemctl start httpd.service ``` 10. 配置 Compute 节点: ```bash # 安装必要的软件包 yum install -y centos-release-openstack-stein yum update -y yum install -y python-openstackclient openstack-selinux qemu-kvm libvirt libguestfs-tools virt-install bridge-utils # 修改 /etc/nova/nova.conf 文件 [database] connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova [api_database] connection = mysql+pymysql://nova_api:NOVA_API_DBPASS@controller/nova_api [DEFAULT] my_ip = 192.168.100.20 use_neutron = True firewall_driver = nova.virt.firewall.NoopFirewallDriver [vnc] enabled = True server_listen = 0.0.0.0 server_proxyclient_address = $my_ip novncproxy_base_url = http://controller:6080/vnc_auto.html [glance] api_servers = http://controller:9292 [oslo_concurrency] lock_path = /var/lib/nova/tmp [neutron] url = http://controller:9696 auth_url = http://controller:5000 auth_type = password project_domain_name = Default user_domain_name = Default region_name = RegionOne project_name = service username = neutron password = NEUTRON_PASS [libvirt] virt_type = qemu [keystone_authtoken] auth_uri = http://controller:5000/v3 auth_url = http://controller:5000/v3 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = nova password = NOVA_PASS # 启动服务 systemctl enable libvirtd.service openstack-nova-compute.service systemctl start libvirtd.service openstack-nova-compute.service ``` 11. 完成以上步骤后,您应该能够正常创建云主机,并能够通过网络正常访问它们。

相关推荐

最新推荐

recommend-type

OpenStack Rocky版部署手册.docx

OpenStack 是一个开源云计算平台,旨在易于实现、大规模扩展且功能丰富。OpenStack 系统由几个单独安装的关键服务组成,包括计算、身份、网络、镜像、块存储、对象存储、遥测、编排和数据库服务。下面是 OpenStack ...
recommend-type

OpenStack Restful-api中文版.doc

OpenStack 是一个开源的云计算平台,它提供了丰富的API接口,允许用户通过Restful风格的调用来管理和操作云环境中的各种资源。"OpenStack Restful-api中文版.doc"文档主要是针对OpenStack API的中文指南,方便中国...
recommend-type

openstack havana 部署

OpenStack Havana是OpenStack的一个版本,它包含了云计算平台的各种组件和服务,用于构建私有云或公有云。...确保在部署前仔细阅读官方文档,理解每个组件的作用和配置选项,以实现稳定、安全的OpenStack云环境。
recommend-type

毕业设计-IaaS与大数据平台方案设计与实施.docx

1. 部署IaaS平台:使用先电提供的脚本文件在两台服务器上部署IaaS环境。 2. 创建云主机:在IaaS平台上创建两台云主机,分别用于部署master和slaver1节点。 3. 配置大数据平台:利用Ambari安装向导搭建Hadoop集群,...
recommend-type

JDK 17 Linux版本压缩包解压与安装指南

资源摘要信息:"JDK 17 是 Oracle 公司推出的 Java 开发工具包的第17个主要版本,它包括了Java语言和虚拟机规范的更新,以及一系列新的开发工具。这个版本是为了满足开发者对于高性能、高安全性和新特性的需求。'jdk-17_linux-x64_bin.deb.zip' 是该JDK版本的Linux 64位操作系统下的二进制文件格式,通常用于Debian或Ubuntu这样的基于Debian的Linux发行版。该文件是一个压缩包,包含了'jdk-17_linux-x64_bin.deb',这是JDK的安装包,按照Debian包管理系统的格式进行打包。通过安装这个包,用户可以在Linux系统上安装并使用JDK 17进行Java应用的开发。" ### JDK 17 特性概述 - **新特性**:JDK 17 引入了多个新特性,包括模式匹配的记录(record)、switch 表达式的改进、带有文本块的字符串处理增强等。这些新特性旨在提升开发效率和代码的可读性。 - **性能提升**:JDK 17 在性能上也有所提升,包括对即时编译器、垃圾收集器等方面的优化。 - **安全加强**:安全性一直是Java的强项,JDK 17 继续增强了安全特性,包括更多的加密算法支持和安全漏洞的修复。 - **模块化**:JDK 17 继续推动Java平台的模块化发展,模块化有助于减少Java应用程序的总体大小,并提高其安全性。 - **长期支持(LTS)**:JDK 17 是一个长期支持版本,意味着它将获得官方更长时间的技术支持和补丁更新,这对于企业级应用开发至关重要。 ### JDK 安装与使用 - **安装过程**:对于Debian或Ubuntu系统,用户可以通过下载 'jdk-17_linux-x64_bin.deb.zip' 压缩包,解压后得到 'jdk-17_linux-x64_bin.deb' 安装包。用户需要以管理员权限运行命令 `sudo dpkg -i jdk-17_linux-x64_bin.deb` 来安装JDK。 - **环境配置**:安装完成后,需要将JDK的安装路径添加到系统的环境变量中,以便在任何位置调用Java编译器和运行时环境。 - **版本管理**:为了能够管理和切换不同版本的Java,用户可能会使用如jEnv或SDKMAN!等工具来帮助切换Java版本。 ### Linux 系统中的 JDK 管理 - **包管理器**:在Linux系统中,包管理器如apt、yum、dnf等可以用来安装、更新和管理软件包,包括JDK。对于Java开发者而言,了解并熟悉这些包管理器是非常必要的。 - **Java 平台模块系统**:JDK 17 以模块化的方式组织,这意味着Java平台本身以及Java应用程序都可以被构建为一组模块。这有助于管理大型系统,使得只加载运行程序所需的模块成为可能。 ### JDK 版本选择与维护 - **版本选择**:在选择JDK版本时,除了考虑新特性、性能和安全性的需求外,企业级用户还需要考虑到JDK的版本更新周期和企业的维护策略。 - **维护策略**:对于JDK的维护,企业通常会有一个周期性的评估和升级计划,确保使用的是最新的安全补丁和性能改进。 ### JDK 17 的未来发展 - **后续版本的期待**:虽然JDK 17是一个 LTS 版本,但它不是Java版本更新的终点。Oracle 会继续推出后续版本,每六个月发布一个更新版本,每三年发布一个LTS版本。开发者需要关注未来版本中的新特性,以便适时升级开发环境。 通过以上知识点的总结,我们可以了解到JDK 17对于Java开发者的重要性以及如何在Linux系统中进行安装和使用。随着企业对于Java应用性能和安全性的要求不断提高,正确安装和维护JDK变得至关重要。同时,理解JDK的版本更新和维护策略,能够帮助开发者更好地适应和利用Java平台的持续发展。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

SQLAlchemy表级约束与触发器:数据库设计与完整性维护指南(专业性+推荐词汇)

![SQLAlchemy表级约束与触发器:数据库设计与完整性维护指南(专业性+推荐词汇)](http://www.commandprompt.com/media/images/image_ZU91fxs.width-1200.png) # 1. SQLAlchemy简介与安装 ## 简介 SQLAlchemy 是 Python 中一个强大的 SQL 工具包和对象关系映射(ORM)框架。它旨在提供数据库交互的高效、简洁和可扩展的方式。SQLAlchemy 拥有灵活的底层 API,同时提供了 ORM 层,使得开发者可以使用面向对象的方式来构建和操作数据库。 ## 安装 要开始使用 SQLA
recommend-type

jupyter_contrib_nbextensions_master下载后

Jupyter Contrib NbExtensions是一个GitHub存储库,它包含了许多可以增强Jupyter Notebook用户体验的扩展插件。当你从`master`分支下载`jupyter_contrib_nbextensions-master`文件后,你需要做以下几个步骤来安装和启用这些扩展: 1. **克隆仓库**: 先在本地环境中使用Git命令行工具(如Windows的Git Bash或Mac/Linux终端)克隆该仓库到一个合适的目录,比如: ``` git clone https://github.com/jupyter-contrib/jupyter
recommend-type

C++/Qt飞行模拟器教员控制台系统源码发布

资源摘要信息:"该资源是基于C++与Qt框架构建的飞行模拟器教员控制台系统的源码文件,可用于个人课程设计、毕业设计等多个应用场景。项目代码经过测试并确保运行成功,平均答辩评审分数为96分,具有较高的参考价值。项目适合计算机专业人员如计科、人工智能、通信工程、自动化和电子信息等相关专业的在校学生、老师或企业员工学习使用。此外,即使对编程有一定基础的人士,也可以在此代码基础上进行修改,实现新的功能或将其作为毕设、课设、作业等项目的参考。用户在下载使用时应先阅读README.md文件(如果存在),并请注意该项目仅作为学习参考,严禁用于商业用途。" 由于文件名"ori_code_vip"没有详细说明文件内容,我们不能直接从中提取出具体知识点。不过,我们可以从标题和描述中挖掘出以下知识点: 知识点详细说明: 1. C++编程语言: C++是一种通用编程语言,广泛用于软件开发领域。它支持多范式编程,包括面向对象、泛型和过程式编程。C++在系统/应用软件开发、游戏开发、实时物理模拟等方面有着广泛的应用。飞行模拟器教员控制台系统作为项目实现了一个复杂的系统,C++提供的强大功能和性能正是解决此类问题的利器。 2. Qt框架: Qt是一个跨平台的C++图形用户界面应用程序开发框架。它为开发者提供了丰富的工具和类库,用于开发具有专业外观的用户界面。Qt支持包括窗体、控件、数据处理、网络通信、多线程等功能。该框架还包含用于2D/3D图形、动画、数据库集成和国际化等高级功能的模块。利用Qt框架,开发者可以高效地构建跨平台的应用程序,如本项目中的飞行模拟器教员控制台系统。 3. 飞行模拟器系统: 飞行模拟器是一种模拟航空器(如飞机)操作的系统,广泛用于飞行员培训和飞行模拟。飞行模拟器教员控制台系统通常包括多个模块,例如飞行动力学模拟、环境模拟、虚拟仪表板、通信和导航设备模拟等。在本项目中,控制台系统允许教员控制飞行模拟器的运行,如设置天气条件、选择飞行任务、监控学员操作等。 4. 软件开发流程: 软件开发流程是将软件从概念设计到最终交付的过程。这通常包括需求分析、设计、编码、测试和维护阶段。本项目的开发过程涵盖了这些步骤,包括编写可运行的代码,并进行必要的测试以确保功能正常。这为学习软件开发流程提供了很好的实践案例。 5. 项目测试与维护: 软件开发中的测试和维护阶段是确保软件质量的关键。测试包括单元测试、集成测试和系统测试,以确保软件的每个部分都能正常工作。维护是指在软件发布后,对其进行更新和改进,以修正错误、提高性能或适应新的需求。该项目提供了测试成功的代码,为学习软件测试与维护提供了实践材料。 6. 教育与学习资源: 该资源可以作为计算机相关专业学生、教师和从业人员的教育和学习资源。对于学习进阶的初学者来说,它提供了从课程设计到毕业设计的完整项目实现参考。此外,具有一定基础的用户也可以修改项目代码,来实现个性化功能或作为其他项目的起点。 7. 许可与版权: 在使用该项目时,用户需要遵循相应的许可协议。该资源明确提示,仅供学习参考,不得用于商业用途。在软件开发和使用中,了解和遵守版权法规是非常重要的,这关系到知识产权的保护和法律风险的规避。 该资源提供了一个完整的学习案例,从项目设计、编码实现到测试验证,涵盖了软件开发的整个过程。它不仅是一个很好的学习资源,同时也是软件开发实践的一个示例。
recommend-type

"互动学习:行动中的多样性与论文攻读经历"

多样性她- 事实上SCI NCES你的时间表ECOLEDO C Tora SC和NCESPOUR l’Ingén学习互动,互动学习以行动为中心的强化学习学会互动,互动学习,以行动为中心的强化学习计算机科学博士论文于2021年9月28日在Villeneuve d'Asq公开支持马修·瑟林评审团主席法布里斯·勒菲弗尔阿维尼翁大学教授论文指导奥利维尔·皮耶昆谷歌研究教授:智囊团论文联合主任菲利普·普雷教授,大学。里尔/CRISTAL/因里亚报告员奥利维耶·西格德索邦大学报告员卢多维奇·德诺耶教授,Facebook /索邦大学审查员越南圣迈IMT Atlantic高级讲师邀请弗洛里安·斯特鲁布博士,Deepmind对于那些及时看到自己错误的人...3谢谢你首先,我要感谢我的两位博士生导师Olivier和Philippe。奥利维尔,"站在巨人的肩膀上"这句话对你来说完全有意义了。从科学上讲,你知道在这篇论文的(许多)错误中,你是我可以依