【正文】 oot popenstack e grant select,insert,update,delete,create,drop,index,alter on nova.* to nova39。330639。localhost39。dashboard39。dashboard39。dashboard39。39。default39。NAME39。ENGINE39。dashboard39。create database dashboard39。 39。 identified by 39。 /etc/apt/ 2. 導(dǎo)入服務(wù)密鑰 aptkey adv keyserver recvkeys 94CA80414F1043F6495425C37D21C2EC3D1B4472 3. 更新 APT 源列表 aptget update 4. novaapi、 novawork、 novaobjectstore、 novascheduler 服務(wù)安裝 aptget install y novaapi novawork novaobjectstore novascheduler GLANCE 鏡像存儲(chǔ)服務(wù)安裝 1. 安裝 glance aptget install y glance KEYSTONE、 noVNC、 Dashboard 服務(wù)相關(guān)依賴包安裝 1. APT 安裝相關(guān)包 aptget install y pythondev libxml2dev libxslt1dev libsasl2dev libldap2dev libsqlite3dev libssldev pythonpip swig git pythondateutil apache2 libapache2modwsgi pythonnumpy 2. pip 安裝相關(guān)包 pip install passlib sqlalchemymigrate prettytable glance pythoncloudfiles nose== Django== djangonose== djangoregistration== djangomailer mox nosexcover CERNET_CMMI3_InstallManual_Temp 第 11 頁(yè) 共 32 頁(yè) 僅供內(nèi)部使用 KEYSTONE 認(rèn)證服務(wù)安裝 1. 下載 keystone 認(rèn)證服務(wù)程序 cd /opt git clone cd keystone git checkout diablo cd .. 2. 安裝 keystone 認(rèn)證服務(wù) cd keystone python install python develop 3. 建立 keystone 認(rèn)證服務(wù)數(shù)據(jù)庫(kù) mysql uroot popenstack e 39。/bindaddress/s/39。 Django 提供了和 OpenStack Compute 云控制器基于網(wǎng)頁(yè)的交互。對(duì)系統(tǒng)的更新會(huì)被寫(xiě)入到存儲(chǔ)里面，必要時(shí) 會(huì)使用原子性的事務(wù)來(lái)進(jìn)行這個(gè)操作。云控制 CERNET_CMMI3_InstallManual_Temp 第 7 頁(yè) 共 32 頁(yè) 僅供內(nèi)部使用 器通過(guò) HTTP 協(xié)議和內(nèi)部對(duì)象存儲(chǔ)通信。 OpenStack Compute 在必要的時(shí)候會(huì)創(chuàng)建 Linux網(wǎng)橋和 VLAN。在這個(gè)模式里面，每個(gè)項(xiàng)目獲得它自己的 VLAN， Linux 網(wǎng)橋還有子網(wǎng)。每個(gè)項(xiàng)目獲得一些只能從 VLAN 內(nèi)部訪問(wèn)的私有 IP 地址。 Compute 節(jié)點(diǎn)持有每個(gè)項(xiàng)目和實(shí)例都會(huì)創(chuàng)建的 iptables/ebtalbes 實(shí)體，來(lái)抵抗 IP/MAC 地址欺騙或者是 ARP欺騙。 Compute 也會(huì)運(yùn)行 dusmasq 作為 DHCP 服務(wù)器監(jiān)聽(tīng)這個(gè)網(wǎng)橋。為虛擬機(jī)實(shí)例所分配的 IP 地址都是從網(wǎng)絡(luò)管理員指定的子網(wǎng)中所獲得的。網(wǎng)絡(luò)管理員必須要配置好 Linux 網(wǎng)橋 （ 名為 br100） ，包括擁有網(wǎng)絡(luò)的網(wǎng)絡(luò)控制器還有擁有實(shí)例的云控制器。用戶可以為他們的項(xiàng)目保留一個(gè)浮動(dòng)的 IP 地址。 Nova 有固定 IP 和浮動(dòng) IP 的概念。網(wǎng)絡(luò)控制器管理在宿主 機(jī)上的網(wǎng)絡(luò)資源。這個(gè)云框架的核心是 API 服務(wù)器。 云 控制 器 (cloud controller)， API 服務(wù)器 (novaapi)，計(jì)算服務(wù)器 (novaCompute)，網(wǎng)絡(luò)控制器(novawork)，調(diào)度器 (novaschedule)，卷控制器 (novavolume)，消息隊(duì)列(queue)， DashBoard。 OpenStack Compute 提供給一個(gè)組織云的工具，其中的功能包括運(yùn)行虛擬機(jī)實(shí)例 , 管理網(wǎng)絡(luò)以及通過(guò)用戶和項(xiàng)目來(lái)控制對(duì)云的訪問(wèn)。 編寫(xiě)目的 編寫(xiě)本手冊(cè)是為了指導(dǎo) OpenStack_Nova 系統(tǒng)的部署和安裝工作。 適用讀者 需要安裝或維護(hù) OpenStack_Nova 系統(tǒng)的工程人員。 OpenStack 最基礎(chǔ)的開(kāi)源項(xiàng)目名字稱為 Nova，它提供的軟件可以控制基礎(chǔ)設(shè)施即服務(wù)(IaaS)云計(jì)算平臺(tái)，和 Amazon EC2 和 Rackspace 云服務(wù)器有一定程度相似。 CERNET_CMMI3_InstallManual_Temp 第 5 頁(yè) 共 32 頁(yè) 僅供內(nèi)部使用 ? 分析 Compute 組件 的功能 和 作用 OpenStack Compute 是由幾個(gè)主要的組件所組成的。 API 服務(wù)器命令和控制 hypervisor，存儲(chǔ)還有網(wǎng)絡(luò)，讓用戶可以實(shí)現(xiàn)云計(jì)算。 API服務(wù)器通過(guò)消息隊(duì)列分發(fā)命令。固定 IP 被分發(fā)到創(chuàng)建的實(shí)例，然后實(shí)例持有固定 IP 直到實(shí)例被顯式地停機(jī)。 ?Flat 模式 網(wǎng)絡(luò)管理員指定一個(gè)子網(wǎng)。所有的系統(tǒng)實(shí)例都是和同一個(gè)網(wǎng)橋所相關(guān)的，網(wǎng)絡(luò)管理員需要手動(dòng)配置相連關(guān)系。就像 Flat 模式一樣，所有的實(shí)例都在計(jì)算節(jié)點(diǎn)中和一個(gè)網(wǎng)橋相關(guān)。之后實(shí)例做一次 dhcpdiscover 操作來(lái)接收他們的固定 IP。 ?VLAN 網(wǎng)絡(luò)模式 OpenStack Compute 的默認(rèn)模式。為了實(shí)現(xiàn)用戶獲得項(xiàng)目的實(shí)例，需要?jiǎng)?chuàng)建一個(gè)特殊的 VPN 實(shí)例 （ 代碼名為 cloudpipe） 。被網(wǎng)絡(luò)管理員所指定的子網(wǎng)都會(huì)在需要的時(shí)候動(dòng)態(tài)地分配給一個(gè)項(xiàng)目。 ? 調(diào)度器 (scheduler) 選擇最合適的 Compute 控制器來(lái)放置一個(gè)實(shí)例 ,實(shí)現(xiàn)負(fù)載均衡 。但是云控制器和調(diào)度器，網(wǎng)絡(luò)控制器以及卷控制器是通過(guò) AMQP 協(xié)議 （ Advanced Message Queue protocol)，即高級(jí)消息隊(duì)列協(xié)議來(lái)通信。對(duì)狀態(tài)的請(qǐng)求會(huì)從存儲(chǔ)里面讀出。為了創(chuàng)建一個(gè)更有魯棒性的和為產(chǎn)出準(zhǔn)備的安裝，需要用 Apache網(wǎng)頁(yè)服務(wù)器和 MySQL/Postgres 數(shù)據(jù)庫(kù)進(jìn)行配置。 /etc/mysql/ 4. 重啟 MYSQL 數(shù)據(jù)庫(kù)服務(wù) /etc/5. 檢測(cè)服務(wù)是否正常啟動(dòng) 通過(guò) stat ltunp 查看是 否有 tcp 3306 端口監(jiān)聽(tīng) ， 如果沒(méi)有正常啟動(dòng)請(qǐng)查看 /var/log/mysql 下相關(guān) log 排錯(cuò) 。create database keystone39。keystone39。openstack39。 4. 為 openstackdashboard 控制面板數(shù)據(jù)庫(kù)建立訪問(wèn)所需用戶名 mysql uroot popenstack e grant select,insert,update,delete,create,drop,index,alter on dashboard.* to dashboard39。 5. 配置 openstackdashboard 控制面板 cd /opt/openstackdashboard/openstackdashboard/local cp 編輯 ，更改如下內(nèi)容： DATABASES = { 39。: 39。: (LOCAL_PATH, 39。: { 39。, 39。, 39。, 39。, 39。, 39。, }, } OPENSTACK_KEYSTONE_URL = OPENSTACK_KEYSTONE_ADMIN_URL = OPENSTACK_ADMIN_TOKEN = 999888777666 更改為 ： OPENSTACK_KEYSTONE_URL = OPENSTACK_KEYSTONE_ADMIN_URL = OPENSTACK_ADMIN_TOKEN = openstack 6. 配置 apache mkdir /opt/openstackdashboard/.blackhole chown R data:data /opt/openstackdashboard 編輯 /etc/apache2/sitesavailable/default 文件，將內(nèi)容替換為如下： VirtualHost *:80 WSGIScriptAlias / /opt/openstackdashboard/openstackdashboard/dashboard/wsgi/ WSGIDaemonProcess dashboard user=data group=data processes=3 threads=10 SetEnv APACHE_RUN_USER data SetEnv APACHE_RUN_GROUP data WSGIProcessGroup dashboard DocumentRoot /opt/openstackdashboard/.blackhole/ Alias /media /opt/openstackdashboard/openstackdashboard/media Directory / Options FollowSymLinks AllowOverride None /Directory CERNET_CMMI3_InstallManual_Temp 第 17 頁(yè) 共 32 頁(yè) 僅供內(nèi)部使用 Directory /opt/openstackdashboard/ Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all /Directory ErrorLog /var/log/apache2/ LogLevel warn CustomLog /var/log/apache2/ bined /VirtualHost 7. 建立 openstackdashboard 控制面板數(shù)據(jù)庫(kù)結(jié)構(gòu) /opt/openstackdashboard/openstackdashboard/dashboard/ syncdb 8. 重啟 apache 服務(wù) /etc/9. 驗(yàn)證 openstackdashboard 控制面板 首先通過(guò) stat ltunp 查看 80 端口的監(jiān)聽(tīng)，其次通過(guò)瀏覽器訪問(wèn) web服務(wù)是否可以看到如下界面： 圖三 如不成功請(qǐng)查看 /var/log/apache/下錯(cuò)誤日志 。.%39。 novamanage work create private bridge_interface=eth1 multi_host=39。create database glance39。glance39。hwclock w39。 DASHBOARD 使用基礎(chǔ) 1. 建立 Keypairs 通過(guò) USER DASHBOARD 面板左側(cè) Keypairs 標(biāo)簽，點(diǎn)擊 Add New Keypair，如圖： 圖五 輸入 keypair 名字，這里假名為 test,點(diǎn)擊 Add Keypair 按鈕，如圖： CERNET_CMMI3_InstallManual_Temp 第 28 頁(yè) 共 32 頁(yè) 僅供內(nèi)部使用 圖六 此后會(huì)要 求下載一個(gè) pem 文件，可以通過(guò)這個(gè)文件登陸啟動(dòng)的系統(tǒng) 。 4. 通過(guò) VNC 連接實(shí)例 通過(guò) USER DASHBOARD 面板左側(cè) Instanc。 輸入 name 和 Description，點(diǎn)擊 Create Security Group。deb natty main39。 7 計(jì)算節(jié)點(diǎn)安裝 N