OpenStack stein安装(一)准备工作
发表于:2025-12-04 作者:千家信息网编辑
千家信息网最后更新 2025年12月04日,环境:• 192.168.205.7: as Chrony, DNS and YUM Source server(为了安装更快,自建yum源)• 192.168.205.147: as DataBas
千家信息网最后更新 2025年12月04日OpenStack stein安装(一)准备工作

环境:
• 192.168.205.7: as Chrony, DNS and YUM Source server(为了安装更快,自建yum源)• 192.168.205.147: as DataBase, install MariaDB, RabbitMQ, Memcached• 192.168.205.167: as controller, install keystone, placement, nova, neutron, dashboard• 192.168.205.187: as compute node, install neutron agent and nova agent注:所有操作系统默认停用firewalld,iptable为空,关闭selinux
版本:
• OS: centos 7 1810 with mini install for controller and SQL server• OS: CentOS 7 1511 with mini install for compute node• Openstack Minimal deployment for Stein• mariadb-10.3.10注:其它未注明均为yum 安装
目地:
• 最小化安装openstack stein最新版本• 安装完成后各组件正常运行• 测试成功建立实列并运行• 通过运行实列测试基本的网络功能步骤:
1. 安装前的环境准备2. 安装keystone3. 安装glance镜像服务4. 安装placement5. 安装Nova on controller6. 安装Nova on compute node7. 安装Neutron on controller node8. 安装Neutron on compute node9. 安装dashboard10. 验证测试安装前的环境准备
安装的准备工作很重要,因为openstack服务非常多,服务之间的依赖关系紧密,合理的规划不会导至安装出现问题,否则会出现各种的问题。
准备环境
- 所有的服务器时间必须一致,我们设置时间服务同步,这里可以是外部的源,也可以是自已的时间源服务器,我用一台chrony服务器做为时间服务器, 同进也兼做dns解析和yum源
#yum install chrony#systemctl start chronyd#cat /etc/chrony.conf server 192.168.205.7 iburst#systemctl status chronyd#chronyc sources -v #检查chrony时间是否同步,看到^*为同步,否则没有同步 - 修改hosts文件,并将hosts文件复制到三台服务器,如果用了dns,这步不是必须,但不要配主机名。
#cat /etc/hosts192.168.205.167 controller1192.168.205.147 master192.168.205.187 node1 - 使用DNS域名解析的规划
域名:flex.netname server 192.168.205.7A stack.flex.net 192.168.205.167 controller1A dbs.flex.net 192.168.205.147 database, memcached, rabbitMQ同进DNS也做为转发服务器为yum提像安装软件 - 编辑网卡每台有三个网卡, 分为管理网络,租户网络和外网,管理网络的dns指向192.168.205.7
eth0为管理和API的网络#cat ifcfg-eth0NAME="eth0"DEVICE="eth0"ONBOOT=yesBOOTPROTO=staticIPADDR=192.168.205.xNETMASK=255.255.255.0TYPE=Etherneteth2为租户tenant网络使用,不配IP,设置成none#cat ifcfg-eth2NAME="eth2"DEVICE="eth2"ONBOOT=yesBOOTPROTO=noneeth3为外网安装yum源使用,使用nat方式,同时将dns设置为内网的dns: 192.168.205.7#cat ifcfg-eth3NAME="eth3"DEVICE="eth3"ONBOOT=yesBOOTPROTO=staticIPADDR=172.18.18.xNETMASK=255.255.255.0GATEWAY=172.18.18.2DNS1=192.168.205.7注:不要修改HWADDR和UUID 安装源,首先启用extras packges,我使用原cenos安装时自带的源, 也可以启用aliyun或tinghua的extras源
#lsbackup CentOS-Base.repo CentOS-Debuginfo.repo CentOS-Media.repo CentOS-Vault.repobackup1 CentOS-CR.repo CentOS-fasttrack.repo CentOS-Sources.repo#yum list Centos-release-OpenStack*…Available Packagescentos-release-openstack-stein.noarch 1-1.el7.centos extrascentos-release-openstack-ocata.noarch 1-2.el7 extras centos-release-openstack-pike.x86_64 1-1.el7 extras centos-release-openstack-queens.noarch 1-2.el7.centos extras 注:安装时我们要禁用epel源- 我们通过yum 方式去直接下载安装最新的stein源
#yum install centos-release-openstack-stein 安装完成后我们看到目录中多了一些源
#lsbackup CentOS-Debuginfo.repo CentOS-QEMU-EV.repobackup1 CentOS-fasttrack.repo CentOS-Sources.repoCentOS-Base.repo CentOS-Media.repo CentOS-Storage-common.repoCentOS-Ceph-Nautilus.repo CentOS-NFS-Ganesha-28.repo CentOS-Vault.repo#cat CentOS-OpenStack-stein.repo CentOS-OpenStack-stein.repo…- 更新包在所有的节点
# yum upgrade - 所有的节点上安装openstack客户端
# yum install python-openstackclient安装数据库
- 安装数据库及python组件
# yum install mariadb mariadb-server python2-PyMySQL - 建立数据库的配置文件并写入下列配置
# vi /etc/my.cnf.d/openstack.cnf[mysqld]bind-address = 192.168.205.147default-storage-engine = innodbinnodb_file_per_table = onmax_connections = 4096collation-server = utf8_general_cicharacter-set-server = utf8 - 允许系统引导时自动启动服务并启动服务
# systemctl enable mariadb.service# systemctl start mariadb.service - 运行mysql_secure_installation脚本,特别是root的口令,为root配一个合适的口令,为了演示,我们设为root, 密码root123
# mysql_secure_installation安装消息队列在mysql上
Openstack的服务之间使用消息队列协调操作和状态信息,消息队列通常地运行在controller上, openstack支持几种消息队列如:rabbitMQ, Qpid, ZeroMQ. 大多的发行版都支持这些特定的消息队列,本实验我们用RabbitMQ因为大多发行版都支持它,本列中,我们的消息队列运行在dababase中
- 安装包
# yum install rabbitmq-server - 允许系统引导时自动启动服务并启动服务
# systemctl enable rabbitmq-server.service# systemctl start rabbitmq-server.service - 添加一个openstack用户
# rabbitmqctl add_user openstack openstack123 - 充许openstack用户具有write, and read访问权限
# rabbitmqctl set_permissions openstack ".*" ".*" ".*"注:在vhost "/" ...中给用户 "openstack" 授权安装和配置Memcached
身份识别服务验证机制使用Memcached缓存令牌,Memcached通常运行在controller上,对于生产部署,我们建议启用防火墙、身份验证和加密的组合来保护它。
- 安装包
# yum install memcached python-memcached - 编辑文件/etc/sysconfig/memcached并修改配置文件服务使用管理IP,充许其它节点通过管理IP访问到Memcached
#vi /etc/sysconfi/memcachedOPTIONS="-l 127.0.0.1,::1,master" #如果你装在数据库服务器上,那么就改数据库服务器的名字, 因为hosts中已经做解析 - 允许系统引导时自动启动服务并启动服务
# systemctl enable memcached.service# systemctl start memcached.service
服务
服务器
运行
消息
网络
队列
数据
数据库
文件
时间
管理
准备
环境
系统
同步
配置
用户
节点
支持
测试
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
网络安全及管理制度
家电电控软件开发
网络技术学习好物
软件开发乙级资质适用范围
苏州电子软件开发最新招聘
ccn项目的服务器
电脑方舟服务器密码
南召定制软件开发公司
广东信息化土地资产管理软件开发
网络安全应该怎么宣传
网络安全课件大赛
广电数据库基础与应用实操
java软件开发利弊
小布什美国网络安全
上游软件开发
网络安全防御工具
数据库文件丢失的情况说明
数据库系统页面组成
一台主机做服务器需要啥配置
江苏进口软件开发推荐咨询
内网搭建程序版本管理服务器
采集数据库数据到消息队列
燃烧的远征采集数据库
数据库日志截断收缩
2018年国际网络安全
做软件开发需要准备的东西
湖畔网络技术有限公司
网络安全知识答题题库人人网
杨浦区数据软件开发协议
全国首列网络安全主题列车上线