基于openstack安装部署私有云详细图文教程

本文主要分享的是云计算、openstack的使用、私有云平台建设、云服务器云硬盘的构建和使用。从基本概念入手到私有云建设，信息量非常大。对于openstack的安装部署都是从官方文档中一步步的介绍，内容非常详细。

一、云计算基本概念

云计算（cloud computing）是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算。

云计算分类

简单来说，就是把应用程序和数据都放在由大量服务器组成的云中，用户需要什么只要购买相应服务并使用即可。

云计算分为私有云、公有云、混合云。

云计算的服务分类：基础设施即服务、平台即服务、软件即服务。

超大规模。“云”具有相当的规模，google云计算已经拥有100多万台服务器，亚马逊、ibm、微软和yahoo等公司的“云”均拥有几十万台服务器。“云”能赋予用户前所未有的计算能力。
虚拟化。云计算支持用户在任意位置使用各种终端获取服务。所请求的资源来自“云”,而不是固定的有形的实体。应用在“云”中某处运行，但实际上用户无需了解应用运行的具体位置，只需要一台笔记本或一个pda,就可以通过网络服务来获取各种能力超强的服务。
高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机更加可靠。
通用性。云计算不针对特定的应用，在“云”的支撑下可以构造出于变万化的应用，同一片“云”可以同时支撑不同的应用运行。
高可伸缩性。“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。
按需服务。“云”是一个庞大的资源池，用户按需购买，像自来水、电和煤气那样计费。
极其廉价。“云”的特殊容错措施使得可以采用极其廉价的节点来构成云;“云”的自动化管理使数据中心管理成本大幅降低;“云”的公用性和通用性使资源的利用率大幅提升;“云”设施可以建在电力资源丰富的地区，从而大幅降低能源成本。

二、openstack基本概念

openstack是一个开源的云计算管理平台项目，由几个主要的组件组合起来完成

具体工作。openstack支持几乎所有类型的云环境，项目目标是提供实施简单、

可大规模扩展、丰富、标准统一的云计算管理平台。openstack通过各种互补的

服务提供了基础设施即服务（iaas）的解决方案，每个服务提供api以进行集成。

常见组件：

dashboard(web项目)
keystone(权限管理)
nova(管理虚拟机)
nova-network(管理网络流量和ip)
glance(镜像管理项目)
cinder(磁盘管理)
swift(网盘，对象)

基础的系统图

openstack安装部署

下面来说一说openstack的安装部署。首先说明openstack的整体安装非常复杂，文末提供官方安装文档下载，我就是根据这个英文的官方文档来安装部署的。以下内容是参照官方文档“openstack-install-guide-yum-icehouse.pdf”来的。

首先需要准备3台linux的机器。我这里选用的是centos6.6的64位的系统。配置ip地址，关闭防火墙，修改主机名。

• controller node: 1 processor, 2 gb memory, and 5 gb storage

• compute01: 1 processor, 512 mb memory, and 5 gb storage

• compute02 node: 1 processor, 2 gb memory, and 10 gb storage

我这里controller的ip地址是:192.168.44.147

computer01：192.168.44.148

computer02:192.168.44.149

基本环境配置

以下内容是在controller机器上配置的。

1、数据库安装。

因为需要一个数据库，所以这里选用了mysql数据库。

1	`yum` `install` `mysql mysql-server mysql-python`

编辑/etc/my.cnf文件，在里面添加如下内容，主要意思就是设置编码为utf-8。

default-storage-engine = innodb

innodb_file_per_table

collation-server = utf8_general_ci

init-connect = 'set names utf8'

character-set-server = utf8

然后启动服务，开机启动。

# service mysqld start

# chkconfig mysqld on

# mysql_install_db

# mysql_secure_installation

赋权，使其可以远程登录。

1	`grant all privileges on . to` `'root'@'%'` `identified by` `'a';`

2、openstack基本包安装。

# yum install yum-plugin-priorities

# yum install http://repos.fedorapeople.org/repos/openstack/openstackicehouse/rdo-release-icehouse-3.noarch.rpm

# yum install http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.

noarch.rpm

# yum install openstack-utils

# yum install openstack-selinux

3、安装消息队列

1	`yum` `install` `qpid-cpp-server`

启动服务

1 2	`service qpidd start` `chkconfig qpidd on`

权限认证服务(keystone)

安装权限认证服务：

1	`yum` `install` `openstack-keystone python-keystoneclient -y`

创建用户，写入到配置文件中：

1 2	`openstack-config --set` `/etc/keystone/keystone.conf \\` `database connection mysql://keystone:keystone_dbpass@controller/keystone`

创建keystone数据库表：

$ mysql -u root -p

mysql> create database keystone;

mysql> grant all privileges on keystone.* to 'keystone'@'localhost' \\

identified by 'keystone_dbpass';

mysql> grant all privileges on keystone.* to 'keystone'@'%' \\

identified by 'keystone_dbpass';

mysql> exit

自动生成表：

1	`su` `-s` `/bin/sh` `-c` `"keystone-manage db_sync"` `keystone`

设置用户环境变量：

admin_token=$(openssl rand -hex 10)

echo $admin_token

openstack-config --set /etc/keystone/keystone.conf default \\

admin_token $admin_token

# keystone-manage pki_setup --keystone-user keystone --keystone-group keystone

# chown -r keystone:keystone /etc/keystone/ssl

# chmod -r o-rwx /etc/keystone/ssl

启动keystone服务：

1 2	`service openstack-keystone start` `chkconfig openstack-keystone on`

将admin_token设置到环境变量中去。

1 2	`export` `os_service_token=$admin_token` `export` `os_service_endpoint=http://controller:35357/v2.0`

创建管理员用户，默认的用户名为admin,密码为admin_pass,你可以自定义修改：

[root@controller keystone]# keystone user-create --name=admin --pass=admin_pass --email=admin_email

+----------+----------------------------------+

| property | value |

+----------+----------------------------------+

| email | admin_email|

| enabled | true |

|id| 332f5ecb18c64bf687b154facd629fb6 |

| name | admin |

| username | admin |

+----------+----------------------------------+

[root@controller keystone]# keystone role-create --name=admin

+----------+----------------------------------+

| property | value |

+----------+----------------------------------+

|id| ab5da2c50d7443efb0514e84c2b4adb7 |

| name | admin |

+----------+----------------------------------+

[root@controller keystone]# keystone tenant-create --name=admin --description="admin tenant"

+-------------+----------------------------------+

| property | value |

+-------------+----------------------------------+

| description | admin tenant |

| enabled | true |

| id | b89723a38b154eeea6416a83b293b0ad |

| name| admin |

+-------------+----------------------------------+

[root@controller keystone]# keystone user-role-add --user=admin --tenant=admin --role=admin

[root@controller keystone]# keystone user-role-add --user=admin --role=_member_ --tenant=admin

[root@controller keystone]#

创建一个权限认证服务，因为我这里的主机名是controller，所以下面有http://controller:35357/v2.0这些信息，可以自定义修改：

[root@controller keystone]# keystone service-create --name=keystone --type=identity \\

> --description="openstack identity"

+-------------+----------------------------------+

| property | value |

+-------------+----------------------------------+

| description |openstack identity|

| enabled | true |

| id | 4bfd5f39b86c45edb92d5c0488987dd8 |

| name| keystone |

| type| identity |

+-------------+----------------------------------+

[root@controller keystone]# keystone endpoint-create \\

> --service-id=$(keystone service-list | awk '/ identity / {print $2}') \\

> --publicurl=http://controller:5000/v2.0 \\

> --internalurl=http://controller:5000/v2.0 \\

> --adminurl=http://controller:35357/v2.0

+-------------+----------------------------------+

| property | value |

+-------------+----------------------------------+

| adminurl | http://controller:35357/v2.0 |

| id | 0350b72901a141498fe48304b13a1b98 |

| internalurl | http://controller:5000/v2.0|

| publicurl | http://controller:5000/v2.0|

|region |regionone |

| service_id | 4bfd5f39b86c45edb92d5c0488987dd8 |

+-------------+----------------------------------+

[root@controller keystone]# keystone user-create --name=demo --pass=demo_pass --email=demo_email

+----------+----------------------------------+

| property | value |

+----------+----------------------------------+

| email |demo_email|

| enabled | true |

|id| b44a9a1462d74f4e928b3b339289a2ae |

| name | demo |

| username | demo |

+----------+----------------------------------+

[root@controller keystone]# keystone tenant-create --name=demo --description="demo tenant"

+-------------+----------------------------------+

| property | value |

+-------------+----------------------------------+

| description | demo tenant|

| enabled | true |

| id | 7bd79509ee184a2098ca0644679b60a8 |

| name| demo |

+-------------+----------------------------------+

[root@controller keystone]# keystone user-role-add --user=demo --role=_member_ --tenant=demo

[root@controller keystone]#

为了方便我们取到token，我们可以vi admin-openrc.sh,然后添加如下内容：

基于openstack安装部署私有云详细图文教程

相关文章

快网idc优惠网

相关文章

微信

快网idc优惠网

QQ交流群