OpenStack Train 云计算平台安装指南#

文档概述#

本文档详细介绍了在openEuler 22.03-LTS-SP3系统上安装OpenStack Train版本的完整流程，包括环境准备、基础服务配置、核心组件安装等关键步骤。

前提准备#

系统要求#

操作系统: openEuler-22.03-LTS-SP3-x86_64
OpenStack版本: Train
硬件要求:
- 控制节点: 4GB内存, 100GB磁盘, 2核CPU
- 计算节点: 4GB内存, 100GB磁盘, 2核CPU

所需软件包#

系统镜像: openEuler-22.03-LTS-SP3-x86_64-dvd.iso

1
下载地址: https://www.openeuler.openatom.cn/zh/download/

OpenStack本地仓库: openStack-train.iso

1
下载地址: https://pan.quark.cn/s/88ec2997a7ba?pwd=xk78

测试镜像: cirros-0.5.1-x86_64-disk.img

1
下载地址: https://download.cirros-cloud.net/0.5.1/cirros-0.5.1-x86_64-disk.img

远程管理工具: MobaXterm

1
下载地址: https://mobaxterm.mobatek.net/

虚拟化平台: VMware Workstation 17.6.0

1. 虚拟机环境配置#

1.1 创建控制节点虚拟机#

打开VMware Workstation，选择”创建新的虚拟机”
选择”自定义(高级)“配置
选择”稍后安装操作系统”
选择Linux操作系统，版本选择”openEuler 64位”
设置虚拟机名称和存储位置
配置处理器：2个处理器，每个处理器2个核心
配置内存：4GB
网络连接：选择”仅主机模式”
选择I/O控制器类型：LSI Logic
选择磁盘类型：SCSI
选择”创建新虚拟磁盘”
磁盘容量：100GB，选择”将虚拟磁盘存储为单个文件”

1.2 虚拟机硬件配置优化#

在虚拟机设置中，选择”自定义硬件”
添加第二块网卡，选择”NAT模式”
在处理器设置中，启用”虚拟化Intel VT-x/EPT或AMD-V/RVI”

1.3 网络配置#

在VMware菜单栏选择”编辑”→“虚拟网络编辑器”
配置仅主机模式网络：子网地址192.168.10.0/24，启用DHCP
配置NAT模式网络：子网地址192.168.20.0/24，启用DHCP

1.4 系统安装#

挂载openEuler系统镜像
启动虚拟机，选择”Install openEuler 22.03-LTS-SP3”
选择语言：中文-简体中文
配置网络：
- 打开ens33和ens34网卡
- 设置主机名：controller
设置root密码：openstack0#
开始安装并重启系统

2. 基础环境配置#

2.1 远程连接配置#

查看IP地址：
Terminal window
```
1
ip a
```
使用MobaXterm连接：
- 新建SSH会话
- 主机：192.168.10.100
- 用户名：root
- 密码：openstack0#

2.2 网络配置优化#

配置静态IP地址：

1
# 进入网络配置目录
2
cd /etc/sysconfig/network-scripts/
3

4
# 配置ens33网卡（管理网络）
5
vi ifcfg-ens33

修改内容：

1
BOOTPROTO=static
2
IPADDR=192.168.10.100
3
PREFIX=24
4
GATEWAY=192.168.10.1
5
DNS1=8.8.8.8

1
# 配置ens34网卡（外部网络）
2
vi ifcfg-ens34

修改内容：

1
BOOTPROTO=static
2
IPADDR=192.168.20.100
3
PREFIX=24
4
GATEWAY=192.168.20.1
5
DNS1=8.8.8.8

重启网络服务：

1
nmcli con reload
2
nmcli con up ens34
3
nmcli con up ens33

2.3 主机名与域名解析#

设置主机名：

1
hostnamectl set-hostname controller

配置本地域名解析：

1
vi /etc/hosts

添加内容：

1
192.168.10.100 controller
2
192.168.10.101 compute

测试连通性：

1
ping controller
2
ping compute

2.4 安全配置#

关闭防火墙：

1
systemctl stop firewalld
2
systemctl disable firewalld

禁用SELinux：

1
vi /etc/selinux/config

修改内容：

1
SELINUX=disabled

临时禁用SELinux：

1
setenforce 0

2.5 计算节点配置#

节点配置规格#

配置项	控制节点	计算节点
主机名	controller	compute
CPU	2核	2核
内存	4GB	4GB
磁盘	100GB	100GB
管理网络	192.168.10.100	192.168.10.101
外部网络	192.168.20.100	192.168.20.101

计算节点创建步骤#

在VMware中克隆控制节点虚拟机
选择”完整克隆”

修改网络配置：

1
cd /etc/sysconfig/network-scripts/
2
vi ifcfg-ens33

修改IP地址：

1
IPADDR=192.168.10.101

1
vi ifcfg-ens34

修改IP地址：

1
IPADDR=192.168.20.101

修改主机名：
Terminal window
```
1
hostnamectl set-hostname compute
```
重启网络服务
更新/etc/hosts文件

2.6 本地软件仓库配置#

控制节点配置#

挂载OpenStack ISO镜像：

1
cd /opt
2
mkdir openstack
3
mount openStack-train.iso openstack

配置自动挂载：

1
vi /etc/fstab

添加内容：

1
/opt/openStack-train.iso /opt/openstack iso9660 defaults 0 0

配置本地YUM源：

1
cd /etc/yum.repos.d/
2
mkdir bak
3
mv *.repo bak
4

5
vi openstack.repo

YUM源配置内容：

1
[OS]
2
name=OS
3
baseurl=file:///opt/openstack/OS
4
enabled=1
5
gpgcheck=0
6

7
[everything]
8
name=everything
9
baseurl=file:///opt/openstack/everything
10
enabled=1
11
gpgcheck=0
12

13
[EPOL]
14
name=EPOL
15
baseurl=file:///opt/openstack/EPOL
16
enabled=1
17
gpgcheck=0
18

19
[update]
20
name=update
21
baseurl=file:///opt/openstack/update
22
enabled=1
23
gpgcheck=0
24

25
[OpenStack_Train]
26
name=OpenStack_Train
27
baseurl=file:///opt/openstack/OpenStack_Train
28
enabled=1
29
gpgcheck=0

重建YUM缓存：

1
yum clean all
2
yum makecache

配置FTP服务器：

1
yum -y install vsftpd
2

3
vi /etc/vsftpd/vsftpd.conf

修改配置：

1
anonymous_enable=YES
2
anon_root=/opt

启动FTP服务：

1
systemctl start vsftpd
2
systemctl enable vsftpd

计算节点配置#

配置远程YUM源：

1
cd /etc/yum.repos.d/
2
mkdir bak
3
mv *.repo bak
4

5
scp root@controller:/etc/yum.repos.d/openstack.repo .
6

7
vi openstack.repo

修改baseurl为FTP地址：

1
baseurl=ftp://controller/openstack/OS

重建YUM缓存：

1
yum clean all
2
yum makecache

3. 基础服务安装#

3.1 时间同步服务（Chrony）#

控制节点配置#

1
vi /etc/chrony.conf

添加配置：

1
local stratum 1
2
allow 192.168.10.0/24

重启服务：

1
systemctl restart chronyd
2
systemctl enable chronyd

计算节点配置#

1
vi /etc/chrony.conf

修改配置：

1
server controller iburst

重启服务：

1
systemctl restart chronyd
2
systemctl enable chronyd

验证时间同步：

1
chronyc sources

3.2 OpenStack基础框架安装#

在两个节点上执行：

1
yum -y install openstack-release-train
2
rm -rf /etc/yum.repos.d/openstack-train.repo
3
yum clean all
4
yum makecache
5
yum -y upgrade

安装OpenStack客户端：

1
yum -y install python-openstackclient

3.3 MariaDB数据库安装（控制节点）#

安装数据库：

1
yum -y install mariadb-server python-PyMySQL

配置数据库：

1
vi /etc/my.cnf.d/openstack.cnf

配置内容：

1
[mysqld]
2
bind-address = 0.0.0.0
3
default-storage-engine = innodb
4
innodb_file_per_table = on
5
max_connections = 4096
6
collation-server = utf8_general_ci
7
character-set-server = utf8

启动数据库：

1
systemctl enable mariadb
2
systemctl start mariadb

安全初始化：

1
mysql_secure_installation

3.4 RabbitMQ消息队列服务（控制节点）#

安装RabbitMQ：

1
yum -y install rabbitmq-server
2
systemctl enable rabbitmq-server
3
systemctl start rabbitmq-server

配置用户：

1
rabbitmqctl add_user rabbitmq 000000
2
rabbitmqctl set_permissions rabbitmq ".*" ".*" ".*"

验证服务：

1
netstat -tulnp | grep 5672

3.5 Memcached缓存服务（控制节点）#

安装Memcached：

1
yum -y install memcached python-memcached

配置服务：

1
vi /etc/sysconfig/memcached

修改配置：

1
OPTIONS="-l 0.0.0.0,::1"

启动服务：

1
systemctl enable memcached
2
systemctl start memcached

3.6 etcd分布式存储（控制节点）#

安装etcd：

1
yum -y install etcd

配置etcd：

1
vi /etc/etcd/etcd.conf

配置内容：

1
ETCD_NAME=controller
2
ETCD_LISTEN_PEER_URLS="http://192.168.10.100:2380"
3
ETCD_LISTEN_CLIENT_URLS="http://localhost:2379,http://192.168.10.100:2379"
4
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.10.100:2380"
5
ETCD_INITIAL_CLUSTER="controller=http://192.168.10.100:2380"
6
ETCD_INITIAL_CLUSTER_STATE="new"
7
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"
8
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.10.100:2379"

启动服务：

1
systemctl enable etcd
2
systemctl start etcd

4. OpenStack核心服务安装#

4.1 认证服务（Keystone）#

4.1.1 安装Keystone#

1
yum -y install openstack-keystone httpd mod_wsgi

4.1.2 创建数据库#

1
mysql -uroot -p000000

SQL命令：

1
CREATE DATABASE keystone;
2
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY '000000';
3
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY '000000';

4.1.3 配置Keystone#

1
vi /etc/keystone/keystone.conf

关键配置：

1
[database]
2
connection = mysql+pymysql://keystone:000000@controller/keystone
3

4
[token]
5
provider = fernet

4.1.4 初始化数据库#

1
su keystone -s /bin/sh -c "keystone-manage db_sync"

4.1.5 初始化密钥库#

1
keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
2
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

4.1.6 引导身份服务#

1
keystone-manage bootstrap \
2
  --bootstrap-password 000000 \
3
  --bootstrap-admin-url http://controller:5000/v3 \
4
  --bootstrap-internal-url http://controller:5000/v3 \
5
  --bootstrap-public-url http://controller:5000/v3 \
6
  --bootstrap-region-id RegionOne

4.1.7 配置Web服务#

1
ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/
2

3
vi /etc/httpd/conf/httpd.conf

修改配置：

1
ServerName controller

启动服务：

1
systemctl enable httpd
2
systemctl start httpd

4.1.8 环境变量配置#

1
vi admin-login

内容：

1
export OS_USERNAME=admin
2
export OS_PASSWORD=000000
3
export OS_PROJECT_NAME=admin
4
export OS_USER_DOMAIN_NAME=Default
5
export OS_PROJECT_DOMAIN_NAME=Default
6
export OS_AUTH_URL=http://controller:5000/v3
7
export OS_IDENTITY_API_VERSION=3
8
export OS_IMAGE_API_VERSION=2

加载环境变量：

1
source admin-login

4.1.9 服务验证#

创建测试项目：

1
openstack project create --domain default project
2
openstack project list

创建角色：

1
openstack role create user
2
openstack role list

4.2 镜像服务（Glance）#

4.2.1 安装Glance#

1
yum -y install openstack-glance

4.2.2 创建数据库#

1
mysql -uroot -p000000

SQL命令：

1
CREATE DATABASE glance;
2
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY '000000';
3
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY '000000';

4.2.3 配置Glance#

1
cp /etc/glance/glance-api.conf /etc/glance/glance-api.bak
2
grep -Ev '^$|#' /etc/glance/glance-api.bak > /etc/glance/glance-api.conf
3

4
vi /etc/glance/glance-api.conf

关键配置：

1
[database]
2
connection = mysql+pymysql://glance:000000@controller/glance
3

4
[keystone_authtoken]
5
auth_url = http://controller:5000
6
memcached_servers = controller:11211
7
auth_type = password
8
username = glance
9
password = 000000
10
project_name = project
11
user_domain_name = Default
12
project_domain_name = Default
13

14
[paste_deploy]
15
flavor = keystone
16

17
[glance_store]
18
stores = file
19
default_store = file
20
filesystem_store_datadir = /var/lib/glance/images/

4.2.4 初始化数据库#

1
su glance -s /bin/sh -c "glance-manage db_sync"

4.2.5 创建Glance用户#

1
source admin-login
2

3
openstack user create --domain default --password 000000 glance
4
openstack role add --project project --user glance admin

4.2.6 创建服务端点#

1
openstack service create --name glance image
2

3
openstack endpoint create --region RegionOne glance public http://controller:9292
4
openstack endpoint create --region RegionOne glance internal http://controller:9292
5
openstack endpoint create --region RegionOne glance admin http://controller:9292

4.2.7 上传测试镜像#

下载测试镜像：

1
# 下载Cirros测试镜像
2
wget https://download.cirros-cloud.net/0.5.1/cirros-0.5.1-x86_64-disk.img

上传镜像到Glance：

1
source admin-login
2

3
openstack image create --file cirros-0.5.1-x86_64-disk.img \
4
  --disk-format qcow2 --container-format bare --public cirros

验证镜像：

1
openstack image list
2
ll /var/lib/glance/images/

4.3 放置服务（Placement）#

4.3.1 安装Placement#

1
yum -y install openstack-placement-api

4.3.2 创建数据库#

1
mysql -uroot -p000000

SQL命令：

1
CREATE DATABASE placement;
2
GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'localhost' IDENTIFIED BY '000000';
3
GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'%' IDENTIFIED BY '000000';

4.3.3 配置Placement#

1
cp /etc/placement/placement.conf /etc/placement/placement.bak
2
grep -Ev '^$|#' /etc/placement/placement.bak > /etc/placement/placement.conf
3

4
vi /etc/placement/placement.conf

关键配置：

1
[api]
2
auth_strategy = keystone
3

4
[keystone_authtoken]
5
auth_url = http://controller:5000
6
memcached_servers = controller:11211
7
auth_type = password
8
project_domain_name = Default
9
user_domain_name = Default
10
project_name = project
11
username = placement
12
password = 000000
13

14
[placement_database]
15
connection = mysql+pymysql://placement:000000@controller/placement

4.3.4 初始化数据库#

1
su placement -s /bin/sh -c "placement-manage db sync"

4.3.5 创建Placement用户#

1
source admin-login
2

3
openstack user create --domain default --password 000000 placement
4
openstack role add --project project --user placement admin

4.3.6 创建服务端点#

1
openstack service create --name placement placement
2

3
openstack endpoint create --region RegionOne placement public http://controller:8778
4
openstack endpoint create --region RegionOne placement internal http://controller:8778
5
openstack endpoint create --region RegionOne placement admin http://controller:8778

4.3.7 重启服务#

1
systemctl restart httpd

验证服务：

1
netstat -tnlup | grep 8778
2
curl http://controller:8778

4.4 计算服务（Nova）#

4.4.1 控制节点安装#

安装Nova软件包：

1
yum -y install openstack-nova-api openstack-nova-conductor \
2
  openstack-nova-scheduler openstack-nova-novncproxy

4.4.2 创建数据库#

1
mysql -uroot -p000000

SQL命令：

1
CREATE DATABASE nova_api;
2
CREATE DATABASE nova_cell0;
3
CREATE DATABASE nova;
4

5
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY '000000';
6
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY '000000';
7
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' IDENTIFIED BY '000000';
8
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' IDENTIFIED BY '000000';
9
GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' IDENTIFIED BY '000000';
10
GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' IDENTIFIED BY '000000';

4.4.3 配置Nova#

1
cp /etc/nova/nova.conf /etc/nova/nova.bak
2
grep -Ev '^$|#' /etc/nova/nova.bak > /etc/nova/nova.conf
3

4
vi /etc/nova/nova.conf

关键配置：

1
[DEFAULT]
2
enabled_apis = osapi_compute,metadata
3
transport_url = rabbit://rabbitmq:000000@controller:5672
4
my_ip = 192.168.10.100
5
use_neutron = true
6
firewall_driver = nova.virt.firewall.NoopFirewallDriver
7

8
[api]
9
auth_strategy = keystone
10

11
[api_database]
12
connection = mysql+pymysql://nova:000000@controller/nova_api
13

14
[database]
15
connection = mysql+pymysql://nova:000000@controller/nova
16

17
[glance]
18
api_servers = http://controller:9292
19

20
[keystone_authtoken]
21
auth_url = http://controller:5000/v3
22
memcached_servers = controller:11211
23
auth_type = password
24
project_domain_name = Default
25
user_domain_name = Default
26
project_name = project
27
username = nova
28
password = 000000
29

30
[oslo_concurrency]
31
lock_path = /var/lib/nova/tmp
32

33
[placement]
34
auth_url = http://controller:5000/v3
35
auth_type = password
36
project_domain_name = Default
37
user_domain_name = Default
38
project_name = project
39
username = placement
40
password = 000000
41
region_name = RegionOne
42

43
[vnc]
44
enabled = true
45
server_listen = $my_ip
46
server_proxyclient_address = $my_ip
47
novncproxy_base_url = http://controller:6080/vnc_auto.html

4.4.4 初始化数据库#

1
su nova -s /bin/sh -c "nova-manage api_db sync"
2
su nova -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1"
3
su nova -s /bin/sh -c "nova-manage cell_v2 map_cell0"
4
su nova -s /bin/sh -c "nova-manage db sync"

验证单元：

1
nova-manage cell_v2 list_cells

4.4.5 创建Nova用户#

1
source admin-login
2

3
openstack user create --domain default --password 000000 nova
4
openstack role add --project project --user nova admin

4.4.6 创建服务端点#

1
openstack service create --name nova compute
2

3
openstack endpoint create --region RegionOne nova public http://controller:8774/v2.1
4
openstack endpoint create --region RegionOne nova internal http://controller:8774/v2.1
5
openstack endpoint create --region RegionOne nova admin http://controller:8774/v2.1

4.4.7 启动控制节点服务#

1
systemctl enable openstack-nova-api openstack-nova-scheduler \
2
  openstack-nova-conductor openstack-nova-novncproxy
3

4
systemctl start openstack-nova-api openstack-nova-scheduler \
5
  openstack-nova-conductor openstack-nova-novncproxy

验证服务：

1
netstat -pulnt | grep 877
2
openstack compute service list

4.4.8 计算节点安装#

在计算节点上安装Nova：

1
yum -y install openstack-nova-compute

配置计算节点：

1
cp /etc/nova/nova.conf /etc/nova/nova.bak
2
grep -Ev '^$|#' /etc/nova/nova.bak > /etc/nova/nova.conf
3

4
vi /etc/nova/nova.conf

关键配置：

1
[DEFAULT]
2
enabled_apis = osapi_compute,metadata
3
transport_url = rabbit://rabbitmq:000000@controller:5672
4
my_ip = 192.168.10.101
5
use_neutron = true
6
firewall_driver = nova.virt.firewall.NoopFirewallDriver
7
compute_driver = libvirt.LibvirtDriver
8
instances_path = /var/lib/nova/instances/
9

10
[api]
11
auth_strategy = keystone
12

13
[glance]
14
api_servers = http://controller:9292
15

16
[keystone_authtoken]
17
auth_url = http://controller:5000/v3
18
memcached_servers = controller:11211
19
auth_type = password
20
project_domain_name = Default
21
user_domain_name = Default
22
project_name = project
23
username = nova
24
password = 000000
25

26
[libvirt]
27
virt_type = kvm
28

29
[oslo_concurrency]
30
lock_path = /var/lib/nova/tmp
31

32
[placement]
33
auth_url = http://controller:5000/v3
34
auth_type = password
35
project_domain_name = Default
36
user_domain_name = Default
37
project_name = project
38
username = placement
39
password = 000000
40
region_name = RegionOne
41

42
[vnc]
43
enabled = true
44
server_listen = 0.0.0.0
45
server_proxyclient_address = $my_ip
46
novncproxy_base_url = http://192.168.10.100:6080/vnc_auto.html

4.4.9 启动计算节点服务#

1
systemctl enable libvirtd openstack-nova-compute
2
systemctl start libvirtd openstack-nova-compute

4.4.10 发现计算节点#

在控制节点上执行：

1
source admin-login
2

3
su nova -s /bin/sh -c "nova-manage cell_v2 discover_hosts --verbose"

设置自动发现：

1
vi /etc/nova/nova.conf

添加配置：

1
[scheduler]
2
discover_hosts_in_cells_interval = 60

重启服务：

1
systemctl restart openstack-nova-api

验证计算服务：

1
openstack compute service list
2
nova-manage cell_v2 list_hosts

4.5 网络服务（Neutron）#

4.5.1 控制节点安装#

安装Neutron软件包：

1
yum -y install openstack-neutron openstack-neutron-ml2 \
2
  openstack-neutron-linuxbridge ebtables

4.5.2 创建数据库#

1
mysql -uroot -p000000

SQL命令：

1
CREATE DATABASE neutron;
2
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY '000000';
3
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY '000000';

4.5.3 配置Neutron#

1
cp /etc/neutron/neutron.conf /etc/neutron/neutron.bak
2
grep -Ev '^$|#' /etc/neutron/neutron.bak > /etc/neutron/neutron.conf
3

4
vi /etc/neutron/neutron.conf

关键配置：

1
[database]
2
connection = mysql+pymysql://neutron:000000@controller/neutron
3

4
[DEFAULT]
5
core_plugin = ml2
6
service_plugins =
7
transport_url = rabbit://rabbitmq:000000@controller:5672
8
auth_strategy = keystone
9
notify_nova_on_port_status_changes = true
10
notify_nova_on_port_data_changes = true
11

12
[keystone_authtoken]
13
auth_url = http://controller:5000
14
memcached_servers = controller:11211
15
auth_type = password
16
project_domain_name = default
17
user_domain_name = default
18
project_name = project
19
username = neutron
20
password = 000000
21

22
[nova]
23
auth_url = http://controller:5000
24
auth_type = password
25
project_domain_name = default
26
user_domain_name = default
27
project_name = project
28
username = nova
29
password = 000000
30

31
[oslo_concurrency]
32
lock_path = /var/lib/neutron/tmp

4.5.4 配置ML2插件#

1
vi /etc/neutron/plugins/ml2/ml2_conf.ini

关键配置：

1
[ml2]
2
type_drivers = flat,vlan
3
tenant_network_types = flat
4
mechanism_drivers = linuxbridge
5
extension_drivers = port_security
6

7
[ml2_type_flat]
8
flat_networks = provider
9

10
[securitygroup]
11
enable_ipset = true

4.5.5 配置Linux Bridge代理#

1
vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

关键配置：

1
[linux_bridge]
2
physical_interface_mappings = provider:ens34
3

4
[vxlan]
5
enable_vxlan = false
6

7
[securitygroup]
8
enable_security_group = true
9
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

4.5.6 配置DHCP代理#

1
vi /etc/neutron/dhcp_agent.ini

关键配置：

1
[DEFAULT]
2
interface_driver = linuxbridge
3
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
4
enable_isolated_metadata = true

4.5.7 配置元数据代理#

1
vi /etc/neutron/metadata_agent.ini

关键配置：

1
[DEFAULT]
2
nova_metadata_host = controller
3
metadata_proxy_shared_secret = 000000

4.5.8 修改Nova配置#

1
vi /etc/nova/nova.conf

添加配置：

1
[neutron]
2
auth_url = http://controller:5000
3
auth_type = password
4
project_domain_name = default
5
user_domain_name = default
6
region_name = RegionOne
7
project_name = project
8
username = neutron
9
password = 000000
10
service_metadata_proxy = true
11
metadata_proxy_shared_secret = 000000

4.5.9 初始化数据库#

1
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
2

3
su neutron -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
4
  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head"

4.5.10 创建Neutron用户#

1
source admin-login
2

3
openstack user create --domain default --password 000000 neutron
4
openstack role add --project project --user neutron admin

4.5.11 创建服务端点#

1
openstack service create --name neutron network
2

3
openstack endpoint create --region RegionOne neutron public http://controller:9696
4
openstack endpoint create --region RegionOne neutron internal http://controller:9696
5
openstack endpoint create --region RegionOne neutron admin http://controller:9696

4.5.12 启动控制节点服务#

1
systemctl restart openstack-nova-api
2

3
systemctl enable neutron-server neutron-linuxbridge-agent \
4
  neutron-dhcp-agent neutron-metadata-agent
5

6
systemctl start neutron-server neutron-linuxbridge-agent \
7
  neutron-dhcp-agent neutron-metadata-agent

4.5.13 计算节点安装#

在计算节点上安装Neutron：

1
yum -y install openstack-neutron-linuxbridge ebtables ipset

配置计算节点：

1
cp /etc/neutron/neutron.conf /etc/neutron/neutron.bak
2
grep -Ev '^$|#' /etc/neutron/neutron.bak > /etc/neutron/neutron.conf
3

4
vi /etc/neutron/neutron.conf

关键配置：

1
[DEFAULT]
2
transport_url = rabbit://rabbitmq:000000@controller:5672
3
auth_strategy = keystone
4

5
[keystone_authtoken]
6
auth_url = http://controller:5000
7
memcached_servers = controller:11211
8
auth_type = password
9
project_domain_name = default
10
user_domain_name = default
11
project_name = project
12
username = neutron
13
password = 000000
14

15
[oslo_concurrency]
16
lock_path = /var/lib/neutron/tmp

配置Linux Bridge代理：

1
vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

关键配置：

1
[linux_bridge]
2
physical_interface_mappings = provider:ens34
3

4
[vxlan]
5
enable_vxlan = false
6

7
[securitygroup]
8
enable_security_group = true
9
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

修改Nova配置：

1
vi /etc/nova/nova.conf

添加配置：

1
[neutron]
2
auth_url = http://controller:5000
3
auth_type = password
4
project_domain_name = default
5
user_domain_name = default
6
region_name = RegionOne
7
project_name = project
8
username = neutron
9
password = 000000

4.5.14 启动计算节点服务#

1
systemctl restart openstack-nova-compute
2

3
systemctl enable neutron-linuxbridge-agent
4
systemctl start neutron-linuxbridge-agent

验证网络服务：

1
openstack network agent list

4.6 仪表板服务（Dashboard）#

4.6.1 安装Dashboard#

在控制节点上安装：

1
yum -y install openstack-dashboard

4.6.2 配置Dashboard#

1
vi /etc/openstack-dashboard/local_settings

关键配置：

1
ALLOWED_HOSTS = ['*']
2

3
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'
4

5
CACHES = {
6
    'default': {
7
         'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
8
         'LOCATION': 'controller:11211',
9
    }
10
}
11

12
OPENSTACK_KEYSTONE_URL = "http://controller:5000/v3"
13
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
14

15
OPENSTACK_API_VERSIONS = {
16
    "identity": 3,
17
    "image": 2,
18
    "volume": 3,
19
}
20

21
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "Default"
22
OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"
23

24
TIME_ZONE = "Asia/Shanghai"

4.6.3 重启Web服务#

1
systemctl restart httpd

4.6.4 访问Dashboard#

打开浏览器，访问：http://192.168.10.100/dashboard

登录信息：

域：Default
用户名：admin
密码：000000

4.7 块存储服务（Cinder）#

4.7.1 控制节点安装#

安装Cinder软件包：

1
yum -y install openstack-cinder

4.7.2 创建数据库#

1
mysql -uroot -p000000

SQL命令：

1
CREATE DATABASE cinder;
2
GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' IDENTIFIED BY '000000';
3
GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' IDENTIFIED BY '000000';

4.7.3 配置Cinder#

1
cp /etc/cinder/cinder.conf /etc/cinder/cinder.bak
2
grep -Ev '^$|#' /etc/cinder/cinder.bak > /etc/cinder/cinder.conf
3

4
vi /etc/cinder/cinder.conf

关键配置：

1
[DEFAULT]
2
auth_strategy = keystone
3
transport_url = rabbit://rabbitmq:000000@controller:5672
4

5
[database]
6
connection = mysql+pymysql://cinder:000000@controller/cinder
7

8
[keystone_authtoken]
9
auth_url = http://controller:5000/v3
10
memcached_servers = controller:11211
11
auth_type = password
12
project_domain_name = Default
13
user_domain_name = Default
14
project_name = project
15
username = cinder
16
password = 000000
17

18
[oslo_concurrency]
19
lock_path = /var/lib/cinder/tmp

修改Nova配置：

1
vi /etc/nova/nova.conf

添加配置：

1
[cinder]
2
os_region_name = RegionOne

4.7.4 初始化数据库#

1
su cinder -s /bin/sh -c "cinder-manage db sync"

4.7.5 创建Cinder用户#

1
source admin-login
2

3
openstack user create --domain default --password 000000 cinder
4
openstack role add --project project --user cinder admin

4.7.6 创建服务端点#

1
openstack service create --name cinderv3 volumev3
2

3
openstack endpoint create --region RegionOne volumev3 public \
4
  http://controller:8776/v3/%\(project_id\)s
5
openstack endpoint create --region RegionOne volumev3 internal \
6
  http://controller:8776/v3/%\(project_id\)s
7
openstack endpoint create --region RegionOne volumev3 admin \
8
  http://controller:8776/v3/%\(project_id\)s

4.7.7 启动控制节点服务#

1
systemctl restart openstack-nova-api
2

3
systemctl enable openstack-cinder-api openstack-cinder-scheduler
4
systemctl start openstack-cinder-api openstack-cinder-scheduler

验证服务：

1
netstat -tulnp | grep 8776
2
openstack volume service list

4.7.8 存储节点配置#

在计算节点上添加一块新硬盘（建议100GB）作为存储设备。

创建LVM卷组：

1
# 查看新磁盘
2
lsblk
3

4
# 创建物理卷
5
pvcreate /dev/sdb
6

7
# 创建卷组
8
vgcreate cinder-volumes /dev/sdb
9

10
# 配置LVM过滤
11
vi /etc/lvm/lvm.conf

修改配置：

1
filter = ["a/sda/", "a/sdb/", "r/.*/"]

4.7.9 计算节点安装Cinder#

安装软件包：

1
yum -y install openstack-cinder targetcli python-keystone

配置Cinder：

1
cp /etc/cinder/cinder.conf /etc/cinder/cinder.bak
2
grep -Ev '^$|#' /etc/cinder/cinder.bak > /etc/cinder/cinder.conf
3

4
vi /etc/cinder/cinder.conf

关键配置：

1
[DEFAULT]
2
auth_strategy = keystone
3
transport_url = rabbit://rabbitmq:000000@controller:5672
4
glance_api_servers = http://controller:9292
5
enabled_backends = lvm
6

7
[database]
8
connection = mysql+pymysql://cinder:000000@controller/cinder
9

10
[keystone_authtoken]
11
auth_url = http://controller:5000/v3
12
memcached_servers = controller:11211
13
auth_type = password
14
project_domain_name = Default
15
user_domain_name = Default
16
project_name = project
17
username = cinder
18
password = 000000
19

20
[oslo_concurrency]
21
lock_path = /var/lib/cinder/tmp
22

23
[lvm]
24
volume_driver = cinder.volume.drivers.lvm.LVMVolumeDriver
25
volume_group = cinder-volumes
26
target_protocol = iscsi
27
target_helper = lioadm

4.7.10 启动存储节点服务#

1
systemctl enable openstack-cinder-volume target
2
systemctl start openstack-cinder-volume target

验证块存储服务：

1
openstack volume service list

4.7.11 创建测试卷#

1
source admin-login
2

3
# 创建卷
4
openstack volume create --size 8 volume1
5

6
# 查看卷列表
7
openstack volume list

5. 虚拟网络与云主机管理#

5.1 虚拟网络配置#

5.1.1 安装网桥工具#

在两个节点上安装：

1
yum -y install bridge-utils

5.1.2 使用命令创建虚拟网络#

创建外部网络：

1
source admin-login
2

3
openstack network create --share --external \
4
  --provider-physical-network provider \
5
  --provider-network-type flat vm-network

创建子网：

1
openstack subnet create --network vm-network \
2
  --allocation-pool start=192.168.20.100,end=192.168.20.200 \
3
  --dns-nameserver 114.114.114.114 \
4
  --gateway 192.168.20.2 \
5
  --subnet-range 192.168.20.0/24 vm-subnetwork

验证网络：

1
openstack network list
2
openstack subnet list
3
ip a
4
brctl show

5.2 实例类型管理#

5.2.1 创建实例类型#

使用命令创建：

1
source admin-login
2

3
openstack flavor create --id auto --vcpus 1 --ram 1024 --disk 10 myflavor

查看实例类型：

1
openstack flavor list
2
openstack flavor show myflavor

5.3 云主机管理#

5.3.1 创建云主机#

使用命令创建云主机：

1
source admin-login
2

3
# 查看可用镜像
4
openstack image list
5

6
# 查看可用网络
7
openstack network list
8

9
# 查看可用实例类型
10
openstack flavor list
11

12
# 创建云主机
13
# 从上面的网络列表中复制网络ID替换<网络ID>
14
openstack server create --flavor myflavor \
15
  --image cirros \
16
  --nic net-id=<网络ID> \
17
  --security-group default \
18
  myinstance

5.3.2 管理云主机#

查看云主机状态：

1
openstack server list
2
openstack server show myinstance

控制云主机：

1
# 启动云主机
2
openstack server start myinstance
3

4
# 停止云主机
5
openstack server stop myinstance
6

7
# 重启云主机
8
openstack server reboot myinstance
9

10
# 删除云主机
11
openstack server delete myinstance

访问云主机控制台：

1
# 获取VNC控制台URL
2
openstack console url show myinstance

故障排除与注意事项#

常见问题#

网络连接问题：检查防火墙和SELinux状态
服务启动失败：查看日志文件 /var/log/<service>/
数据库连接问题：验证数据库服务状态和连接参数

重要提醒#

安装过程中建议定期创建虚拟机快照
所有密码建议使用更复杂的组合
生产环境应启用适当的安全配置
定期检查服务状态和日志文件

7. 备份与恢复策略#

7.1 数据库备份#

7.1.1 定期备份#

1
# 备份所有OpenStack数据库
2
mysqldump -uroot -p000000 --all-databases > openstack_backup_$(date +%Y%m%d).sql
3

4
# 备份单个服务数据库
5
mysqldump -uroot -p000000 keystone > keystone_backup_$(date +%Y%m%d).sql
6
mysqldump -uroot -p000000 glance > glance_backup_$(date +%Y%m%d).sql
7
mysqldump -uroot -p000000 nova > nova_backup_$(date +%Y%m%d).sql
8
mysqldump -uroot -p000000 neutron > neutron_backup_$(date +%Y%m%d).sql
9
mysqldump -uroot -p000000 cinder > cinder_backup_$(date +%Y%m%d).sql
10
mysqldump -uroot -p000000 placement > placement_backup_$(date +%Y%m%d).sql

7.1.2 数据库恢复#

1
# 恢复所有数据库
2
mysql -uroot -p000000 < openstack_backup_20251121.sql
3

4
# 恢复单个服务数据库
5
mysql -uroot -p000000 keystone < keystone_backup_20251121.sql

7.2 配置文件备份#

7.2.1 定期备份配置文件#

1
# 备份OpenStack配置文件
2
tar -czvf openstack_configs_$(date +%Y%m%d).tar.gz /etc/{keystone,glance,nova,neutron,cinder,placement,openstack-dashboard}
3

4
# 备份系统配置文件
5
tar -czvf system_configs_$(date +%Y%m%d).tar.gz /etc/{sysconfig,network-scripts,yum.repos.d}

7.2.2 配置文件恢复#

1
# 恢复配置文件
2
tar -xzvf openstack_configs_20251121.tar.gz -C /

7.3 镜像和卷备份#

7.3.1 镜像备份#

1
# 导出镜像
2
glance image-download --file cirros_backup.qcow2 cirros
3

4
# 导入镜像
5
glance image-create --file cirros_backup.qcow2 --disk-format qcow2 --container-format bare --name cirros_restored

7.3.2 卷备份#

1
# 创建卷备份
2
openstack volume backup create --name volume1_backup volume1
3

4
# 恢复卷
5
openstack volume backup restore volume1_backup volume1

8. 安全加固措施#

8.1 网络安全#

8.1.1 防火墙配置#

1
# 启用防火墙
2
systemctl start firewalld
3
systemctl enable firewalld
4

5
# 配置防火墙规则
6
firewall-cmd --permanent --add-service=ssh
7
firewall-cmd --permanent --add-port=5000/tcp  # Keystone
8
firewall-cmd --permanent --add-port=9292/tcp  # Glance
9
firewall-cmd --permanent --add-port=8774/tcp  # Nova
10
firewall-cmd --permanent --add-port=8776/tcp  # Cinder
11
firewall-cmd --permanent --add-port=9696/tcp  # Neutron
12
firewall-cmd --permanent --add-port=8778/tcp  # Placement
13
firewall-cmd --permanent --add-port=6080/tcp  # Nova VNC
14
firewall-cmd --permanent --add-port=3306/tcp  # MySQL
15
firewall-cmd --permanent --add-port=5672/tcp  # RabbitMQ
16
firewall-cmd --permanent --add-port=11211/tcp # Memcached
17
firewall-cmd --permanent --add-port=2379/tcp  # etcd
18
firewall-cmd --permanent --add-port=2380/tcp  # etcd peer
19
firewall-cmd --reload

8.1.2 网络隔离#

管理网络（192.168.10.0/24）：仅用于OpenStack组件间通信
外部网络（192.168.20.0/24）：用于云主机访问外部网络
租户网络：用于云主机间通信

8.2 认证安全#

8.2.1 密码策略#

1
# 修改密码策略
2
vi /etc/security/pwquality.conf
3

4
# 配置示例
5
minlen = 12
6
minclass = 4
7
dcredit = -1
8
ucredit = -1
9
lcredit = -1
10
ocredit = -1

8.2.2 令牌安全#

1
# 配置令牌过期时间
2
vi /etc/keystone/keystone.conf
3

4
[token]
5
expiration = 3600  # 1小时

8.2.3 访问控制#

最小权限原则：只为用户分配必要的角色
定期审查用户权限
启用多因素认证（如可能）

8.3 TLS/SSL配置#

8.3.1 配置HTTPS#

1
# 生成自签名证书
2
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
3
  -keyout /etc/pki/tls/private/httpd.key \
4
  -out /etc/pki/tls/certs/httpd.crt
5

6
# 配置Apache使用HTTPS
7
vi /etc/httpd/conf.d/ssl.conf

8.3.2 配置服务使用HTTPS#

1
# 配置Keystone使用HTTPS
2
vi /etc/keystone/keystone.conf
3

4
[ssl]
5
certfile = /etc/pki/tls/certs/httpd.crt
6
keyfile = /etc/pki/tls/private/httpd.key

9. 监控与告警方案#

9.1 监控工具#

9.1.1 安装Prometheus和Grafana#

1
# 安装Prometheus
2
yum -y install prometheus
3

4
# 安装Grafana
5
yum -y install grafana
6

7
# 启动服务
8
systemctl enable prometheus grafana-server
9
systemctl start prometheus grafana-server

9.1.2 配置Prometheus#

1
scrape_configs:
2
  - job_name: 'openstack'
3
    static_configs:
4
      - targets: ['controller:9100', 'compute:9100']
5
  - job_name: 'mysql'
6
    static_configs:
7
      - targets: ['controller:9104']
8
  - job_name: 'rabbitmq'
9
    static_configs:
10
      - targets: ['controller:9419']

9.2 关键监控指标#

9.2.1 系统指标#

CPU使用率
内存使用率
磁盘空间
网络流量

9.2.2 OpenStack服务指标#

服务状态
API响应时间
队列长度
错误率

9.2.3 云主机指标#

云主机数量
资源使用率
启动/关闭时间

9.3 告警配置#

9.3.1 Prometheus告警规则#

1
groups:
2
- name: openstack_alerts
3
  rules:
4
  - alert: InstanceDown
5
    expr: up == 0
6
    for: 5m
7
    labels:
8
      severity: critical
9
    annotations:
10
      summary: "Instance {{ $labels.instance }} down"
11
      description: "{{ $labels.instance }} has been down for more than 5 minutes"
12

13
  - alert: HighCPU
14
    expr: (100 - (avg by(instance) (irate(node_cpu_seconds_total{mode="idle"}[5m])) * 100) > 80
15
    for: 5m
16
    labels:
17
      severity: warning
18
    annotations:
19
      summary: "High CPU usage on {{ $labels.instance }}"
20
      description: "CPU usage is above 80% for 5 minutes"

9.3.2 告警通知#

1
global:
2
  smtp_smarthost: 'smtp.example.com:587'
3
  smtp_from: 'alerts@example.com'
4
  smtp_auth_username: 'alerts@example.com'
5
  smtp_auth_password: 'password'
6

7
route:
8
  group_by: ['alertname']
9
  group_wait: 30s
10
  group_interval: 5m
11
  repeat_interval: 4h
12
  receiver: 'email'
13

14
receivers:
15
- name: 'email'
16
  email_configs:
17
  - to: 'admin@example.com'
18
    send_resolved: true

10. 性能调优建议#

10.1 系统调优#

10.1.1 内核参数调优#

1
# 编辑sysctl配置
2
vi /etc/sysctl.conf
3

4
# 添加以下配置
5
net.core.somaxconn = 4096
6
net.ipv4.tcp_max_syn_backlog = 4096
7
net.ipv4.tcp_fin_timeout = 30
8
net.ipv4.tcp_keepalive_time = 300
9
net.ipv4.tcp_keepalive_probes = 5
10
net.ipv4.tcp_keepalive_intvl = 15
11

12
# 应用配置
13
sysctl -p

10.1.2 内存管理调优#

1
# 编辑内存配置
2
vi /etc/sysctl.conf
3

4
# 添加以下配置
5
vm.swappiness = 10
6
vm.overcommit_memory = 1
7

8
# 应用配置
9
sysctl -p

10.2 OpenStack服务调优#

10.2.1 Nova调优#

1
# 编辑Nova配置
2
vi /etc/nova/nova.conf
3

4
[DEFAULT]
5
# 增加并发处理
6
rpc_thread_pool_size = 32
7
# 增加API超时时间
8
api_timeout = 60
9
# 启用实例自动发现
10
discover_hosts_in_cells_interval = 60
11

12
[conductor]
13
# 增加并发处理
14
workers = 4
15

16
[scheduler]
17
# 增加并发处理
18
workers = 4

10.2.2 Neutron调优#

1
# 编辑Neutron配置
2
vi /etc/neutron/neutron.conf
3

4
[DEFAULT]
5
# 增加并发处理
6
rpc_thread_pool_size = 32
7
# 增加API超时时间
8
api_timeout = 60
9

10
[agent]
11
# 增加并发处理
12
num_agents = 4

10.2.3 Cinder调优#

1
# 编辑Cinder配置
2
vi /etc/cinder/cinder.conf
3

4
[DEFAULT]
5
# 增加并发处理
6
rpc_thread_pool_size = 32
7
# 增加API超时时间
8
api_timeout = 60
9

10
[scheduler]
11
# 增加并发处理
12
workers = 4

10.3 数据库调优#

10.3.1 MariaDB调优#

1
# 编辑MySQL配置
2
vi /etc/my.cnf.d/openstack.cnf
3

4
[mysqld]
5
# 增加最大连接数
6
max_connections = 4096
7
# 增加缓冲池大小
8
innodb_buffer_pool_size = 2G
9
# 增加日志文件大小
10
innodb_log_file_size = 512M
11
# 启用查询缓存
12
query_cache_size = 64M
13
query_cache_type = 1

11. 高可用部署方案#

11.1 架构设计#

11.1.1 多控制节点架构#

2-3个控制节点
负载均衡器（如HAProxy）
共享存储（如NFS或Ceph）
数据库集群（如MariaDB Galera）
消息队列集群（如RabbitMQ集群）

11.1.2 网络设计#

管理网络：用于控制节点间通信
外部网络：用于云主机访问外部
内部网络：用于计算节点间通信
存储网络：用于存储设备通信

11.2 部署步骤#

11.2.1 准备工作#

配置负载均衡器
配置共享存储
配置数据库集群
配置消息队列集群

11.2.2 控制节点部署#

在每个控制节点上安装相同的OpenStack服务
配置服务使用共享数据库和消息队列
配置负载均衡器指向所有控制节点

11.2.3 服务配置#

1
# 配置Keystone使用数据库集群
2
vi /etc/keystone/keystone.conf
3

4
[database]
5
connection = mysql+pymysql://keystone:000000@controller1,controller2,controller3/keystone?read_default_file=/etc/my.cnf.d/openstack.cnf&read_timeout=60&write_timeout=60&autocommit=1&charset=utf8
6

7
# 配置RabbitMQ集群
8
vi /etc/nova/nova.conf
9

10
[DEFAULT]
11
transport_url = rabbit://rabbitmq:000000@controller1:5672,controller2:5672,controller3:5672

12. 升级与维护指南#

12.1 升级步骤#

12.1.1 准备工作#

备份所有数据和配置
停止所有OpenStack服务
更新系统包

12.1.2 服务升级#

升级数据库模式
升级服务软件包
启动服务
验证服务状态

12.1.3 验证升级#

检查服务状态
测试API功能
验证云主机操作

12.2 日常维护#

12.2.1 定期维护#

备份数据和配置
更新系统和服务包
清理日志文件
检查磁盘空间

12.2.2 故障处理#

查看服务日志
检查服务状态
验证网络连接
测试数据库连接
重启故障服务

总结#

本文档提供了OpenStack Train版本在openEuler系统上的完整安装指南，涵盖了从环境准备到核心服务配置的全过程。

已安装的核心服务#

服务名称	功能描述	安装节点
Keystone	身份认证服务	控制节点
Glance	镜像服务	控制节点
Placement	放置服务	控制节点
Nova	计算服务	控制节点 + 计算节点
Neutron	网络服务	控制节点 + 计算节点
Dashboard	仪表板服务	控制节点
Cinder	块存储服务	控制节点 + 存储节点

后续学习建议#

深入理解架构：学习OpenStack各组件之间的交互关系
高可用部署：研究多控制节点的高可用架构方案
性能优化：了解OpenStack平台的性能调优方法
故障排查：掌握常见问题的诊断和解决方法
安全加固：学习OpenStack平台的安全配置最佳实践

按照本文档步骤操作，可以成功搭建一个功能完整的OpenStack云计算平台，支持虚拟网络的创建和云主机的生命周期管理。

音乐

音乐

OpenStack Train 云计算平台安装与管理指南

OpenStack Train 云计算平台安装指南#

文档概述#

前提准备#

系统要求#

所需软件包#

1. 虚拟机环境配置#

1.1 创建控制节点虚拟机#

1.2 虚拟机硬件配置优化#

1.3 网络配置#

1.4 系统安装#

2. 基础环境配置#

2.1 远程连接配置#

2.2 网络配置优化#

2.3 主机名与域名解析#

2.4 安全配置#

2.5 计算节点配置#

节点配置规格#

计算节点创建步骤#

2.6 本地软件仓库配置#

控制节点配置#

计算节点配置#

3. 基础服务安装#

3.1 时间同步服务（Chrony）#

控制节点配置#

计算节点配置#

3.2 OpenStack基础框架安装#

3.3 MariaDB数据库安装（控制节点）#

3.4 RabbitMQ消息队列服务（控制节点）#

3.5 Memcached缓存服务（控制节点）#

3.6 etcd分布式存储（控制节点）#

4. OpenStack核心服务安装#

4.1 认证服务（Keystone）#

4.1.1 安装Keystone#

4.1.2 创建数据库#

4.1.3 配置Keystone#

4.1.4 初始化数据库#

4.1.5 初始化密钥库#

4.1.6 引导身份服务#

4.1.7 配置Web服务#

4.1.8 环境变量配置#

4.1.9 服务验证#

4.2 镜像服务（Glance）#

4.2.1 安装Glance#

4.2.2 创建数据库#

4.2.3 配置Glance#

4.2.4 初始化数据库#

4.2.5 创建Glance用户#

4.2.6 创建服务端点#

4.2.7 上传测试镜像#

4.3 放置服务（Placement）#

4.3.1 安装Placement#

4.3.2 创建数据库#

4.3.3 配置Placement#

4.3.4 初始化数据库#

4.3.5 创建Placement用户#

4.3.6 创建服务端点#

4.3.7 重启服务#

4.4 计算服务（Nova）#

4.4.1 控制节点安装#

4.4.2 创建数据库#

4.4.3 配置Nova#

4.4.4 初始化数据库#

4.4.5 创建Nova用户#

4.4.6 创建服务端点#

4.4.7 启动控制节点服务#

4.4.8 计算节点安装#

4.4.9 启动计算节点服务#

4.4.10 发现计算节点#

4.5 网络服务（Neutron）#

4.5.1 控制节点安装#

4.5.2 创建数据库#

4.5.3 配置Neutron#

4.5.4 配置ML2插件#

4.5.5 配置Linux Bridge代理#

4.5.6 配置DHCP代理#

4.5.7 配置元数据代理#

4.5.8 修改Nova配置#