OpenStack R版部署及VPC配置详解！

Original 秦伟新钛云服 2022-01-05

我们知道OpenStack是云操作平台和工具集，其目的在于为组织提供可扩展的、灵活的计算、存储、网络服务。

在传统意义上的操作系统主要包含：处理器管理，作业管理，存储器管理，设备管理和文件管理等。OpenStack云操作系统包含以下组件：

Nova - 计算服务
Neutron-网络服务
Swift - 对象存储服务
Cinder-块存储服务
Glance - 镜像服务
Keystone - 认证服务
Horizon - UI服务
Ceilometer-监控服务
Heat-集群服务
Trove-数据库服务
...

可以看出OpenStack包含了很多的组件，正因为如此，它的安装对于一般没接触过的人来说，不仅要了解每个组件的安装过程，最重要的是要理解组件之间的联系，在各个组件的配置文件中将它们之间的联系建立起来，这无疑是非常复杂的。而且OpenStack项目更新周期很快，平均每半年发布一次新的版本，作为一名想要一探OpenStack究竟的体验者来说，可以采取另外一种方式：即利用packstack进行自动化安装，采取allinone的方式，将openstack的主要服务安装在一个节点上，如果一切顺利的话，在一个小时以内就可以安装完成，进行OpenStack的初体验。

安装过程

本次宿主机（即安装OpenStack的机器）的操作系统是CentOS 7.5。安装的OpenStack是目前最新的rocky版本，官方文档建议机器至少有16 GB的内存，处理器硬件虚拟化扩展,和至少一个网络适配器。当然8G内存也可安装，如果用虚机，需要给虚机分配至少6G以上内存，否则速度很慢。

1.改造之前首先确保环境可以上外网。

可以试着ping www.baidu.com来测试一下，通了的话可以上外网。

2.开始安装Openstack之前先关闭NetworkManager并启动network服务。

$ sudo systemctl disable firewalld # 可能没有firewalld，不过没有的话不影响接下来操作

$ sudo systemctl stop firewalld

$ sudo systemctl disable NetworkManager

$ sudo systemctl stop NetworkManager

$ sudo systemctl enable network

$ sudo systemctl start network

同时禁selinux，

vim /etc/selinux/config，将SELINUX设置为disabled。

3. 编辑yum配置

vim /etc/yum.conf

修改后可以下载rpm包。

将keepcache的值由原来的0（表示安装后删除软件包）修改为1（表示安装后保留软件包）

4.配置OpenStack yum源：

On RHEL, download and install the RDO repository RPM to set up the OpenStack repository:

sudo yum install -y https://rdoproject.org/repos/rdo-release.rpm

On CentOS, the Extras repository provides the RPM that enables the OpenStack repository. Extras is enabled by default on CentOS 7, so you can simply install the RPM to set up the OpenStack repository.

$ sudo yum install -y centos-release-openstack-rocky

之后，在/etc/yum.repos.d目录下会生成rdo-release.repo文件。编辑这个文件

vi rdo-release.repo，设置如下：gpkcheck=0 {表示对从这个源下载的rpm包不进行校验；

enable=1 表示启用这个源

5. 升级系统

yum update -y

6.安装OpenStack packstack

yum install -y openstack-packstack

7.通过allinone模式按照OpenStack

packstack --allinone

直至安装完成。

安装完成后如图所示：

接下来就可以进入dashboard界面（openstack的图形化操作界面）进行操作：

首先在命令行中：source一下认证服务

注意认证后，在主机名旁边出现（keystone_admin）,说明已经成功认证了。

也可以输入OpenStack命令来确认，如：openstack user list列出用户列表。

有时候为了方便，”. keystonerc_admin”也可以认证，注意点号后面有一个空格。

如果5000端口加上登陆不上的话，直接输入ip会默认跳转到登陆页面，输入账号密码即可登陆。界面如下：

在OpenStack-horizon创建实例

在OpenStack中实例指的就是vm虚拟机，在dashboard上创建vm的基本步骤：在创建虚拟机之前，要做一些准备，添加安全组，创建ssh密钥对等。当然安全组，密钥对不是必须的，不创建的话，有默认的。下面操作仅为演示：

1、首先为虚拟机添加安全组规则：

添加出口入口icmp规则和ssh规则，保证在vm创建后可以ping通并且可以ssh访问

2、创建密钥对，为后续ssh登陆使用，也可以通过密码登陆：

点击创建密钥对后，浏览器会下载后缀为.pem的私钥文件。

将pem文件加权限：chmod 600 key.pem，个人测试的话777也是可以的。

3、在“项目”-“实例”，点击创建实例：

创建名为“test”的实例：

从镜像中选择实例的源：这里我们选择cirros镜像，这是一个在openstack测试使用的镜像，默认自带的，体积很小，使用起来非常方便。本人曾经安装了一个正常的500M左右的centos镜像，在创建实例过程中，磁盘必须保证在35GB以上，不然创建就会报错。所以这里测试，就可以使用cirros镜像，大约在十几M左右，后续的flavor（实例类型）就可以选择小的了，减轻了宿主机的压力。

同时选择源：镜像，可以不创建新卷，创建会增加宿主机压力。如果条件允许，那么这一切都不是问题，可以大镜像并且创建新卷。

实例类型可根据需要选取，此处选m1.tiny：

网络暂时默认只有一个私有网络，选择“public_net”：

再选择创建的密钥对key：

点击创建实例，实例创建需要等待一小段时间，创建完毕后如下图：

任务经历了：块设备映射----孵化----运行中，至此创建实例完成

由于创建的vm是在私有网络中，外界无法直接访问，所以需要绑定floating ip，才可以从外界访问。这一步可以先不执行，可以在后来创建实例完成后绑定。

OpenStack命令行创建实例

1、首先source环境变量

每次登陆节点需要操作openstack命令时，都需要source一次环境变量，这样才可以正确的访问相应的用户信息。

2、生成密钥对

openstack keypair create --public-key ~/.ssh/id_rsa.pub default

创建安全组规则

在界面上能看到新的安全组：以及id，下图是之前已经创建好的。以它作为示范也是一样的，我们用之前的安全组，其id为bc02ec6c-370b-4f16-92cb-4c65d0b272ff

（1）添加允许进方向icmp报文规则

[root@cloud ~]#openstack security group rule create --ingress --ethertype IPv4 --protocol icmp bc02ec6c-370b-4f16-92cb-4c65d0b272ff

（2）添加允许出方向icmp报文规则

[root@cloud ~]#openstack security group rule create --egress --ethertype IPv4 --protocol icmp bc02ec6c-370b-4f16-92cb-4c65d0b272ff

（3）添加允许所有tcp报文规则

[root@cloud ~]#openstack security group rule create --ingress --ethertype IPv4 --protocol tcp --dst-port 1:65535 --remote-ip 0.0.0.0/0 bc02ec6c-370b-4f16-92cb-4c65d0b272ff

查看类型模板：openstack flavor list

查看可用镜像：openstack image list

查看可用网络：openstack network list

查看安全组： openstack security group list

创建实例

之前的查看类型模板、镜像、安全组、网络等就是为了在创建实例的时候，给主机选择合适的而且存在的选项。

执行命令如下：

openstack server create --flavor m1.tiny --image cirros --nic net-id=f7e02e069858447397c5e980c55c4f94 --security-group bc02ec6c-370b-4f16-92cb-4c65d0b272ff --key-name key wellqin01

# 其中flavor类型模板，image镜像，选的是cirros镜像， net-id是网络id，-security-group后面是指定的安全组id，--key-name是创建的秘钥对名称key，wellqin01是实例名称

此时查看运行的openstack实例，发现已经创建成功了。（上图的net-id值目前被我删掉了，在实际创建之前它是存在的，你可以换成任何存在的id值，希望不要造成误解）

检查实例的状态和登录实例:

openstack server list

虽然实例创建完成，但是我们一直没有给主机分配浮动ip，这样的话，就不能从外界去访问它，ssh远程连接失败，那么接下来就可以创建vpc网络（为了试验，我们可以分离我们之前的网络），并分配浮动ip给主机。