独笔孤行
独笔孤行

OpenStack Newton部署官方指南

作者：独笔孤行@TaoCloud
本文档主要基于OpenStack官方文档，对官方文档加以更加详细的说明和解读，更适合新手部署学习OpenStack。
官方文档中主要为英文，只有M版和L版有中文版，但存在部分翻译错误，不建议新手使用。在此提供官方文档链接：https://docs.openstack.org/newton/install/

若在虚拟机中部署OpenStack，网络要选择vxlan模式，vlan模式只能在物理机中使用。

1.基础环境
1.1 最低硬件配置:
• 控制节点: 1 处理器, 4 GB 内存, 5 GB 磁盘
• 计算节点: 1 处理器, 2 GB 内存, 10 GB 磁盘
• 存储节点: 1 处理器, 2 GB 内存, 10 GB 磁盘+10G数据盘

节点 主机名 网卡1（eth0） 网卡2（eth1）
控制节点 controller 10.0.0.10 192.168.20.10
计算节点 compute 10.0.0.11 192.168.20.11
存储节点 storage 10.0.0.12 192.168.20.12

eth0用途1：eth0为管理网络，是openstack环境里各个模块之间交互，连接数据库，连接Message Queue的网络，即openstack本身用的IP网段。

eth0用途2：eth0为隧道网络tunnel，openstack里使用vxlan模式，需要有隧道网络；隧道网络采用了点到点通信协议代替了交换连接，tunnel用于虚拟机走网络数据流量。

eth1用途 : eth1用于是链接外网，用户访问openstack虚拟机，必须有个网段是连外网的，用户通过这个网络能访问到虚拟机。

注解
标准的生产环境中，OpenStack需要管理网、外网、隧道网络共3个网段，本次主要遵循官方文档，将管理网络与隧道网络合并用eth0网卡。如果只是测试环境，可以将3个网络合并为一个网卡。

1.2 操作系统
CentOS-7-x86_64-Minimal-1511.iso
1.3 CPU虚拟化
本手册采用VMware WorkStation创建虚拟机搭建OpenStack Newton。按照如下内容打开CPU虚拟化功能。物理服务器需要进入BIOS，打开CPU虚拟化功能。打开完成后，在操作系统中执行：egrep -c '(vmx|svm)' /proc/cpuinfo 命令检测是否打开成功。返回值大于1说明完成。

1.4 网卡配置
本次测试采用每台服务器2个物理网卡，环境无法满足时同样可以只配置1个网卡，OpenStack所有网络都走同一网卡。CentOS7.2安装完成后，默认网卡名称是eno16777736，需要把eno16777736改成eth0.也可以不改使用默认名称。
更改网卡名称为eth0

[root@controller ~]# cd /etc/sysconfig/network-scripts/
[root@controller network-scripts]# mv ifcfg-eno16777736 ifcfg-eth0

编辑网卡配置文件，将NAME和DEVICE内容改为eth0.
编辑 /etc/default/grub。在GRUB_CMDLINE_LINUX中添加net.ifnames=0 biosdevname=0内容。

GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root net.ifnames=0 biosdevname=0 rd.lvm.lv=centos/swap rhgb quiet"
GRUB_DISABLE_RECOVERY="true"

运行命令grub2-mkconfig -o /boot/grub2/grub.cfg 来重新生成GRUB配置并更新内核参数，完成后执行reboot命令重启服务器。按照同样的操作将其他网卡改成类似的形式。

详细介绍可参考链接：https://jingyan.baidu.com/article/17bd8e524c76a285ab2bb8ff.html

1.5 安全设置
关闭并禁用NetworkManager：

[root@controller ~]# systemctl stop NetworkManager
[root@controller ~]# systemctl disable NetworkManager

关闭并禁用防火墙：

[root@controller ~]# systemctl stop firewall
[root@controller ~]# systemctl disable firewall

1.6 域名解析
配置hosts域名解析，不改变原有内容，添加如下内容：

10.0.0.10   controller
10.0.0.11   compute
10.0.0.12   storage

1.7 yum源配置
OpenStack Newton的yum源有两种配置方式。即网络源和本地源。网络源需要OpenStack服务器能访问互联网。本地源需要把Newton.tar.gz压缩包拷贝到服务器制作本地源。
1.配置OpenStack-Newton网络源

cat /etc/yum.repos.d/OpenStack-Newton.repo
[OpenStack-Newtron]
name=OpenStack-Newtron
baseurl=http://vault.centos.org/7.2.1511/cloud/x86_64/openstack-newton/
gpgcheck=0
enabled=1

安装kvm源
rpm -ivh http://mirrors.163.com/centos/7.4.1708/virt/x86_64/kvm-common/centos-release-qemu-ev-1.0-1.el7.noarch.rpm

2.配置本地yum源
解压缩Newton.tar.gz压缩包到root目录下，并安装createrepo。

[root@compute ~]# cd Newton
[root@compute Newton]# yum localinstall  createrepo-0.9.9-28.el7.noarch.rpm\
python-deltarpm-3.6-3.el7.x86_64.rpm  deltarpm-3.6-3.el7.x86_64.rpm \
libxml2-python-2.9.1-6.el7_2.3.x86_64.rpm  libxml2-2.9.1-6.el7_2.3.x86_64.rpm

创建Newton本地源。

[root@compute ~]# createrepo /root/Newton
Spawning worker 0 with 568 pkgs
Workers Finished
Saving Primary metadata
Saving file lists metadata
Saving other metadata
Generating sqlite DBs
Sqlite DBs complete

编辑yum源配置文件

[root@controller ~]# cat /etc/yum.repos.d/OpenStack-Newton.repo 
[OpenStack-Newton]
name=OpenStack-Newton
baseurl=file:///root/Newton
enabled=1
gpgcheck=0

选择以上任意一种方式配置好yum源后，生成yum源缓存。

[root@controller ~]# yum clean all;yum makecache

2.OpenStack环境
2.1概况

2.2密码安全
用户名称 密码名称 描述
root 数据库密码(不能使用变量) 数据库的root密码
admin ADMIN_PASS admin 用户密码
cinder CINDER_DBPASS 块设备存储服务的数据库密码
cinder CINDER_PASS 块设备存储服务的 cinder 密码
admin DASH_DBPASS Database password for the dashboard
demo DEMO_PASS demo 用户的密码
glance GLANCE_DBPASS 镜像服务的数据库密码
glance GLANCE_PASS 镜像服务的 glance 用户密码
keystone KEYSTONE_DBPASS 认证服务的数据库密码
neutron NEUTRON_DBPASS 网络服务的数据库密码
neutron NEUTRON_PASS 网络服务的 neutron 用户密码
nova NOVA_DBPASS 计算服务的数据库密码
nova NOVA_PASS 计算服务中nova用户的密码
openstack RABBIT_PASS RabbitMQ的guest用户密码
2.3 网络时间协议(NTP)
Controller控制节点
1.安装软件包

# yum install chrony –y

2.编辑 /etc/chrony.conf 文件，按照你环境的要求，对下面的键进行添加，修改或者删除：

server controller iburst
  1. 为允许其他节点可以连接到控制节点的 chrony 后台进程，在/etc/chrony.conf 文件添加下面的键值: 
    allow 10.0.0.0/24

    如有必要，将10.0.0.0/24替换成你子网的相应描述。

  2. 启动 NTP 服务并将其配置为随系统启动：: 
    # systemctl enable chronyd.service
# systemctl start chronyd.service

    在控制节点上运行监测命令: chronyc sources。包含controller内容即可。

其他节点
1.安装软件包

# yum install chrony –y

2.编辑 /etc/chrony.conf 文件，按照你环境的要求，对下面的键进行添加，且只保留controller节点的时间同步，删除其他时间同步：

server controller iburst

3.启动 NTP 服务并将其配置为随系统启动：:

# systemctl enable chronyd.service
# systemctl start chronyd.service

验证操作
建议在继续进一步的操作之前验证 NTP 的同步。有些节点，特别是哪些引用了控制节点的，需要花费一些时间去同步。
1.在控制节点上执行这个命令：

[root@controller ~]# chronyc sources
210 Number of sources = 5
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^+ 85.199.214.100                1   6   237    35  -8610us[-8610us] +/-  153ms
^- ntp1.ams1.nl.leaseweb.net     2   6   377    38    +40ms[  +40ms] +/-  343ms
^+ biisoni.miuku.net             2   6   377   102   +572us[-2150us] +/-  110ms
^* cn.ntp.faelix.net             2   6   377    40  +1358us[-1762us] +/-   87ms
^- controller                    3   6   377    33  -6501ns[-6501ns] +/-   87ms

在 Name/IP address 列的内容应显示NTP服务器的主机名或者IP地址。在 S 列的内容应该在NTP服务目前同步的上游服务器前显示 *。红色标记部分出现既可。
2.在所有其他节点执行相同命令：

[root@compute ~]# chronyc sources
210 Number of sources = 1
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* controller                    3   6   377    27  +5882us[+6188us] +/-   90ms

在 Name/IP address 列的内容应显示控制节点的主机名。
2.4 OpenStack包
所有节点
1.安装 OpenStack 客户端:

# yum install python-openstackclient

2.CentOS 默认启用了SELinux。安装openstack-selinux软件包以便自动管理OpenStack 服务的安全策略:

# yum install openstack-selinux

2.5 SQL数据库
大多数 OpenStack 服务使用 SQL 数据库来存储信息。 典型地，数据库运行在控制节点上。以下内容只在控制节点上操作。
Controller控制节点
1.安装软件包:

# yum install mariadb mariadb-server python2-PyMySQL

2.创建并编辑 /etc/my.cnf.d/openstack.cnf 文件，完成如下操作:
创建 [mysqld] 部分,设置 bind-address 的值为controller控制节点的管理网ip地址。以使得其它节点可以通过管理网络访问数据库，设置其他键值来启用有用的选项和 UTF-8 字符集:

[mysqld]
bind-address = 10.0.0.10

default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

3.启动数据库服务并设置开机自启动:

# systemctl enable mariadb.service
# systemctl start mariadb.service
  1. 为了保证数据库服务的安全性，运行mysql_secure_installation脚本。特别需要说明的是，为数据库的root用户设置一个适当的密码。 
    # mysql_secure_installation

    2.6 消息队列
    Controller控制节点
    OpenStack使用message queue协调操作和各服务的状态信息。消息队列服务一般运行在控制节点上。OpenStack支持好几种消息队列服务包括RabbitMQ, Qpid, and ZeroMQ. 不过，大多数发行版本的OpenStack包支持特定的消息队列服务。本指南安装 RabbitMQ 消息队列服务，因为大部分发行版本都支持它。如果你想安装不同的消息队列服务，查询与之相关的文档。
    消息队列运行在 controller控制节点上。

  2. 安装软件包: 
    # yum install rabbitmq-server -y
  3. 启动消息队列服务并设置开机自启动: 
    # systemctl enable rabbitmq-server.service
# systemctl start rabbitmq-server.service
  4. 添加 openstack 用户:（用户名openstack,密码RABBIT_PASS） 
    # rabbitmqctl add_user openstack RABBIT_PASS
Creating user "openstack" ...

    用合适的密码替换 RABBIT_PASS

  5. 为 openstack 用户配置写和读的权限: 
    # rabbitmqctl set_permissions openstack ".*" ".*" ".*"
Setting permissions for user "openstack" in vhost "/" ...

    2.7 Memcached
    Controller控制节点
    认证服务认证缓存使用Memcached缓存令牌。缓存服务memecached运行在controller控制节点。在生产部署中，我们推荐联合启用防火墙、认证和加密保证它的安全。
    1.安装软件包:

    # yum install memcached python-memcached

    2.为了允许其他节点通过管理网络访问，编辑 /etc/sysconfig/memcached 文件，配置服务使用controller控制节点管理ip地址:

    10.0.0.10

    注解
    替换原有有内容"127.0.0.1"或" "

配置完成后查看/etc/sysconfig/memcached文件内容为：

[root@controller ~]# cat /etc/sysconfig/memcached 
PORT="11211"
USER="memcached"
MAXCONN="1024"
CACHESIZE="64"
OPTIONS="10.0.0.10"

3.启动Memcached 服务并设置开机自启动:

# systemctl enable memcached.service
# systemctl start memcached.service

3.认证服务
本节描述如何在控制器节点上安装和配置OpenStack认证服务，即Keystone。考虑到可扩展性，此配置部署了Fernet令牌和Apache HTTP服务器来处理请求。
Controller控制节点
3.1安装和配置
在安装和配置OpenStack认证服务之前，一定要创建数据库和管理员令牌。
1.创建数据库，完成如下操作：
用数据库客户端以root用户连接到数据库服务器:

$ mysql -u root -p

创建 keystone 数据库:

mysql> CREATE DATABASE keystone;

对keystone数据库赋予合适的权限:

mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
IDENTIFIED BY 'KEYSTONE_DBPASS';
mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
IDENTIFIED BY 'KEYSTONE_DBPASS';

可用合适的密码替换 KEYSTONE_DBPASS。
退出数据库连接。

注解
默认配置文件因分布不同而不同。您可能需要添加这些部分和选项，而不是修改现有的部分和选项。此外，配置片段中的省略号（…），表示应该保留的原有的默认配置。

注解
本指南使用带有mod_wsgi的Apache HTTP服务器，响应端口5000和35357上的认证服务请求。默认情况下，keystone服务仍然侦听这些端口。因此，该指南手动禁用keystone服务。

2运行如下命令安装软件包:

# yum install openstack-keystone httpd mod_wsgi

3.编辑/etc/keystone/keystone.conf 文件完成如下操作:
在 [database]部分,配置数据库访问：

[database]
...
connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone

可用keystone 认证服务数据库设置的密码替换KEYSTONE_DBPASS

注解
注释或者移除[database]部分的其他任何connection选项

在 [token] 部分，配置Fernet 令牌提供者：

[token]
...
provider = fernet

4.同步认证服务数据库：

# su -s /bin/sh -c "keystone-manage db_sync" keystone

5.初始化Fernet 存储库：

# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
# keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

6.引导认证服务：

# keystone-manage bootstrap --bootstrap-password ADMIN_PASS \
  --bootstrap-admin-url http://controller:35357/v3/ \
  --bootstrap-internal-url http://controller:35357/v3/ \
  --bootstrap-public-url http://controller:5000/v3/ \
  --bootstrap-region-id RegionOne

用合适的管理员用户密码替换 ADMIN_PASS。
7.配置Apache http服务，编辑/etc/httpd/conf/httpd.conf 文件，配置ServerName 选项 为控制节点：

ServerName controller

8.创建指向 /usr/share/keystone/wsgi-keystone.conf 文件的链接:

# ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

9.启动Apache HTTP服务并设置开机自启动：

# systemctl enable httpd.service
# systemctl start httpd.service

10.配置管理员账户

$ export OS_USERNAME=admin
$ export OS_PASSWORD=ADMIN_PASS
$ export OS_PROJECT_NAME=admin
$ export OS_USER_DOMAIN_NAME=Default
$ export OS_PROJECT_DOMAIN_NAME=Default
$ export OS_AUTH_URL=http://controller:35357/v3
$ export OS_IDENTITY_API_VERSION=3

可用在“安装和配置”部分使用keystone-manage bootstrap 命令设置的密码替换 ADMIN_PASS
3.2创建域、项目、用户和角色
身份认证服务为每个OpenStack服务提供认证服务。认证服务使用 domains, projects, users, 和 roles的组合。
1.本指南使用一个服务项目，该服务项目为添加到环境中的每个服务包含唯一的用户。创建service项目

$ openstack project create --domain default \
 --description "Service Project" service
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | Service Project                  |
| domain_id   | default                          |
| enabled     | True                             |
| id          | 24ac7f19cd944f4cba1d77469b2a73ed |
| is_domain   | False                            |
| name        | service                          |
| parent_id   | default                          |
+-------------+----------------------------------+

2.常规（非管理）任务应该使用非特权项目和用户。作为一个例子，这个指南创建demo项目和用户。
创建 demo 项目:

$ openstack project create --domain default \
  --description "Demo Project" demo
    +-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | Demo Project                     |
| domain_id   | default                          |
| enabled     | True                             |
| id          | 231ad6e7ebba47d6a1e57e1cc07ae446 |
| is_domain   | False                            |
| name        | demo                             |
| parent_id   | default                          |
+-------------+----------------------------------+

注解
在为该项目创建额外用户时，不要重复此步骤。

创建 demo 用户:

$ openstack user create --domain default \
  --password-prompt demo
    User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | aeda23aa78f44e859900e22c24817832 |
| name                | demo                             |
| password_expires_at | None                             |
+---------------------+----------------------------------+

创建 user 角色:

$ openstack role create user
 +-----------+----------------------------------+
| Field     | Value                            |
+-----------+----------------------------------+
| domain_id | None                             |
| id        | 997ce8d05fc143ac97d83fdfb5998552 |
| name      | user                             |
+-----------+----------------------------------+

添加 user 角色到demo 项目和用户:

$ openstack role add --project demo --user demo user

注解
此命令没有输出

注解
可以重复此步骤创建更多项目和用户

3.3验证操作
在安装其他服务之前，验证身份认证服务的操作。

注解
在控制节点上执行这些命令

1.考虑安全因素，关闭临时认证令牌机制：
编辑 /etc/keystone/keystone-paste.ini 文件，从 [pipeline:public_api], [pipeline:admin_api], 和 [pipeline:api_v3] 这3个部分移除admin_token_auth。
2.重置 OS_AUTH_URL 和 OS_PASSWORD 临时环境变量:

$ unset OS_AUTH_URL OS_PASSWORD

3.作为 admin 用户,请求令牌认证：

$ openstack --os-auth-url http://controller:35357/v3 \
  --os-project-domain-name Default --os-user-domain-name Default \
  --os-project-name admin --os-username admin token issue

Password:
+------------+-----------------------------------------------------------------+
| Field      | Value                                                           |
+------------+-----------------------------------------------------------------+
| expires    | 2016-02-12T20:14:07.056119Z                                     |
| id         | gAAAAABWvi7_B8kKQD9wdXac8MoZiQldmjEO643d-e_j-XXq9AmIegIbA7UHGPv |
|            | atnN21qtOMjCFWX7BReJEQnVOAj3nclRQgAYRsfSU_MrsuWb4EDtnjU7HEpoBb4 |
|            | o6ozsA_NmFWEpLeKy0uNn_WeKbAhYygrsmQGA49dclHVnz-OMVLiyM9ws       |
| project_id | 343d245e850143a096806dfaefa9afdc                                |
| user_id    | ac3377633149401296f6c0d92d79dc16                                |
+------------+-----------------------------------------------------------------+

注解
这个命令使用admin 用户的密码。

4.作为 demo 用户,请求令牌认证：

$ openstack --os-auth-url http://controller:5000/v3 \
  --os-project-domain-name Default --os-user-domain-name Default \
  --os-project-name demo --os-username demo token issue

Password:

+------------+---------------------------------------------------------+
| Field      | Value                                                   |
+------------+---------------------------------------------------------+
| expires    | 2018-06-22 10:14:31+00:00                               |
| id         | gAAAAABbLL33VlBkLLD_fu0KXR97qbk0GKzjeDgmQVokSHfHnys9AUv |
|            | n0SXPJHxbh0inyMUWQFQTYbwjOLztN0UERzb9Lohrm1QPtJfrO1YYej |
|            | 4YBqnPpwjbaQvWLg9g7MBVcaZZK1A771Yl2BEUKxttAOhNemItP0Nfy |
|            | rIQOsPnCprKuycPQcA                                      |
| project_id | 31eb23991654472f986b104f31c0eafe                        |
| user_id    | 0ef27ca68eb84bd396cee85e142d52c5                        |
+------------+---------------------------------------------------------+

注解
这个命令使用demo用户密码和API端口5000，这样只会允许对身份认证服务API的常规（非管理）访问。

3.4创建 OpenStack 客户端环境脚本
前一节中使用环境变量和命令选项的组合，通过openstack客户端与身份认证服务交互。为了提升客户端操作的效率，OpenStack支持简单的客户端环境变量脚本即OpenRC 文件。这些脚本通常包含客户端所有常见的选项，当然也支持唯一选项。
为 admin 和 demo 项目和用户创建客户端项目脚本，本指南的接下来的部分会引用这些脚本，为客户端操作加载合适的的凭证。本指南的接下来的部分会引用这些脚本，为客户端操作加载合适的的凭证。

  1. 编辑 admin-openrc 文件添加如下内容： 
    export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

    用在认证服务中设置的 admin 用户的密码替换 ADMIN_PASS。

  2. 编辑 demo-openrc 文件添加如下内容: 
    export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=DEMO_PASS
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

    用在认证服务中设置的 demo用户的密码替换DEMO_PASS。
    使用特定租户和用户运行客户端，你可以在运行之前简单地加载相关客户端脚本。例如：

  3. 加载 admin-openrc 文件以满足身份认证服务的环境变量，和 admin 项目和用户认证:

    $ . admin-openrc
  4. 请求认证令牌: 
    $ openstack token issue
+------------+---------------------------------------------------------+
| Field      | Value                                                   |
+------------+---------------------------------------------------------+
| expires    | 2018-06-22 10:20:16+00:00                               |
| id         | gAAAAABbLL9QK8flVesG1iK83v-VUpbbx4UaNul_DpltZsU6fmeSwgg |
|            | 4P2EwUx3IlVvViAeX8esAIW3FQhTX3iEuT4P5ZMhb4eEr0o9X6v4YAV |
|            | qNKBnTVhtY20TwK5AW7TfQGE6qDk1qeZRtHb8G2j5KaxgnFzoazwGeu |
|            | v9trkukOfzxQ8wJzfA                                      |
| project_id | 257966dab33148b9843b7e86efde84e8                        |
| user_id    | 73dcdee1cc954a598a67d095211bf582                        |
+------------+---------------------------------------------------------+

4.镜像服务
Controller控制节点
4.1安装前准备
这个部分描述如何在控制节点上安装和配置镜像服务，即 glance。简单来说，这个配置将镜像保存在本地文件系统中。
安装和配置镜像服务之前，你必须创建创建一个数据库、服务凭证和API端点。

  1. 创建数据库并完成以下步骤:
    用数据库连接客户端以 root 用户连接到数据库服务器: 
    $ mysql -u root -p

    创建 glance 数据库:

    mysql> CREATE DATABASE glance;

    对 glance 数据库赋予合适的权限:

    mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
IDENTIFIED BY 'GLANCE_DBPASS';
mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \
IDENTIFIED BY 'GLANCE_DBPASS';

    可用合适的密码替换GLANCE_DBPASS。

  2. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限: 
    $ . admin-openrc
  3. 要创建服务证书，完成这些步骤:
    创建 glance 用户:
$ openstack user create --domain default --password-prompt glance

User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | 3f4e777c4062483ab8d9edd7dff829df |
| name                | glance                           |
| password_expires_at | None                             |
+---------------------+----------------------------------+

添加 admin 角色到 glance 用户和 service 项目:

$ openstack role add --project service --user glance admin

注解
此命令没有输出。

创建 glance 服务实体:

$ openstack service create --name glance \
  --description "OpenStack Image" image

+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Image                  |
| enabled     | True                             |
| id          | 8c2c7f1b9b5049ea9e63757b5533e6d2 |
| name        | glance                           |
| type        | image                            |
+-------------+----------------------------------+

4.创建镜像服务的API端点:

$ openstack endpoint create --region RegionOne \
  image public http://controller:9292

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 340be3625e9b4239a6415d034e98aace |
| interface    | public                           |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 8c2c7f1b9b5049ea9e63757b5533e6d2 |
| service_name | glance                           |
| service_type | image                            |
| url          | http://controller:9292           |
+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \
  image internal http://controller:9292

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | a6e4b153c2ae4c919eccfdbb7dceb5d2 |
| interface    | internal                         |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 8c2c7f1b9b5049ea9e63757b5533e6d2 |
| service_name | glance                           |
| service_type | image                            |
| url          | http://controller:9292           |
+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \
  image admin http://controller:9292

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 0c37ed58103f4300a84ff125a539032d |
| interface    | admin                            |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 8c2c7f1b9b5049ea9e63757b5533e6d2 |
| service_name | glance                           |
| service_type | image                            |
| url          | http://controller:9292           |
+--------------+----------------------------------+

4.2安装配置组件

注解
默认配置文件在各发行版本中可能不同。你可能需要添加这些部分和选项，而不是修改已经存在的部分和选项。另外，在配置片段中的省略号(...)表示默认的配置选项应该保留。

  1. 安装软件包:
# yum install openstack-glance
  1. 编辑 /etc/glance/glance-api.conf 文件完成如下步骤：
    在 [database] 部分，配置数据库访问: 
    [database]
...
connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance

    可用在 glance 镜像服务数据库设置的密码替换 GLANCE_DBPASS。
    在 [keystone_authtoken] 和 [paste_deploy] 部分，配置认证服务访问：

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = GLANCE_PASS

[paste_deploy]
...
flavor = keystone

将 GLANCE_PASS 替换为在认证服务中为 glance 用户设置的密码。

注解
注释或删除 [keystone_authtoken] 中的其它选项。

在 [glance_store] 部分,配置本地文件系统商店和本地镜像文件:

[glance_store]
...
stores = file,http
default_store = file
filesystem_store_datadir = /var/lib/glance/images/
  1. 编辑 /etc/glance/glance-registry.conf 文件完成如下内容：
    在 [database] 部分,配置数据库访问： 
    [database]
...
connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance

    可用在glance镜像服务数据库设置的密码替换 GLANCE_DBPASS。
    在 [keystone_authtoken] 和 [paste_deploy] 部分，配置身份认证服务访问：

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = GLANCE_PASS

[paste_deploy]
...
flavor = keystone

可用在身份认证服务创建 glance 用户的密码替换GLANCE_PASS。

注解
注释或者删除 [keystone_authtoken] 部分的其它选项。

  1. 同步镜像服务数据库: 
    # su -s /bin/sh -c "glance-manage db_sync" glance

    注解
    忽略任何输出。

5.启动镜像服务并设置开机自启动:

# systemctl enable openstack-glance-api.service \
  openstack-glance-registry.service
# systemctl start openstack-glance-api.service \
  openstack-glance-registry.service

4.3验证操作
CirrOS是一个小型的Linux镜像，使用 CirrOS对镜像服务进行验证，可以用来测试 OpenStack部署。

注解
在控制节点执行如下命令。

  1. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限： 
    $ . admin-openrc

  2. 下载镜像:

    $ wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img

    注解
    如果没有wget 命令请安装它：yum install wget -y

  3. 使用 QCOW2 磁盘格式， bare 容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它：
$ openstack image create "cirros" \
  --file cirros-0.3.4-x86_64-disk.img \
  --disk-format qcow2 --container-format bare \
  --public

+------------------+------------------------------------------------------+
| Field            | Value                                                |
+------------------+------------------------------------------------------+
| checksum         | 133eae9fb1c98f45894a4e60d8736619                     |
| container_format | bare                                                 |
| created_at       | 2015-03-26T16:52:10Z                                 |
| disk_format      | qcow2                                                |
| file             | /v2/images/cc5c6982-4910-471e-b864-1098015901b5/file |
| id               | cc5c6982-4910-471e-b864-1098015901b5                 |
| min_disk         | 0                                                    |
| min_ram          | 0                                                    |
| name             | cirros                                               |
| owner            | ae7a98326b9c455588edd2656d723b9d                     |
| protected        | False                                                |
| schema           | /v2/schemas/image                                    |
| size             | 13200896                                             |
| status           | active                                               |
| tags             |                                                      |
| updated_at       | 2015-03-26T16:52:10Z                                 |
| virtual_size     | None                                                 |
| visibility       | public                                               |
+------------------+------------------------------------------------------+

注解
OpenStack 是动态生成 ID 的，因此您看到的输出会与示例中的命令行输出不相同。

  1. 确认镜像的上传并验证属性:
$ openstack image list

+--------------------------------------+--------+--------+
| ID                                   | Name   | Status |
+--------------------------------------+--------+--------+
| 38047887-61a7-41ea-9b49-27987d5e8bb9 | cirros | active |
+--------------------------------------+--------+--------+

5.计算服务
Controller控制节点
这个部分将描述如何在控制节点上安装和配置 Compute 服务，即 nova。
5.1安装前准备
在安装和配置 Compute 服务前，你必须创建数据库服务的凭据以及 API endpoints。

  1. 创建数据库，完成如下步骤：
    用数据库连接客户端以 root 用户连接到数据库服务器： 
    $ mysql -u root -p

    创建 nova_api 和 nova 数据库：

    mysql> CREATE DATABASE nova_api;
mysql> CREATE DATABASE nova;

    给nova_api 和 nova 数据库赋予合适的权限:

    mysql> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \
IDENTIFIED BY 'NOVA_DBPASS';
mysql> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \
IDENTIFIED BY 'NOVA_DBPASS';
mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
IDENTIFIED BY 'NOVA_DBPASS';
mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \
IDENTIFIED BY 'NOVA_DBPASS';

    可用合适的密码替换 NOVA_DBPASS。
    退出数据库连接。

  2. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限: 
    $ . admin-openrc
  3. 要创建服务证书，完成如下步骤:
    创建 nova 用户:
$ openstack user create --domain default \
  --password-prompt nova

User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | 8a7dbf5279404537b1c7b86c033620fe |
| name                | nova                             |
| password_expires_at | None                             |
+---------------------+----------------------------------+

添加 admin 角色到 nova 用户：

$ openstack role add --project service --user nova admin

注解
此命令没有输出。

创建 nova 服务实体:

$ openstack service create --name nova \
  --description "OpenStack Compute" compute

+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Compute                |
| enabled     | True                             |
| id          | 060d59eac51b4594815603d75a00aba2 |
| name        | nova                             |
| type        | compute                          |
+-------------+----------------------------------+

3.创建Compute服务API端点:

$ openstack endpoint create --region RegionOne \
  compute public http://controller:8774/v2.1/%\(tenant_id\)s

+--------------+-------------------------------------------+
| Field        | Value                                     |
+--------------+-------------------------------------------+
| enabled      | True                                      |
| id           | 3c1caa473bfe4390a11e7177894bcc7b          |
| interface    | public                                    |
| region       | RegionOne                                 |
| region_id    | RegionOne                                 |
| service_id   | 060d59eac51b4594815603d75a00aba2          |
| service_name | nova                                      |
| service_type | compute                                   |
| url          | http://controller:8774/v2.1/%(tenant_id)s |
+--------------+-------------------------------------------+

$ openstack endpoint create --region RegionOne \
  compute internal http://controller:8774/v2.1/%\(tenant_id\)s

+--------------+-------------------------------------------+
| Field        | Value                                     |
+--------------+-------------------------------------------+
| enabled      | True                                      |
| id           | e3c918de680746a586eac1f2d9bc10ab          |
| interface    | internal                                  |
| region       | RegionOne                                 |
| region_id    | RegionOne                                 |
| service_id   | 060d59eac51b4594815603d75a00aba2          |
| service_name | nova                                      |
| service_type | compute                                   |
| url          | http://controller:8774/v2.1/%(tenant_id)s |
+--------------+-------------------------------------------+

$ openstack endpoint create --region RegionOne \
  compute admin http://controller:8774/v2.1/%\(tenant_id\)s

+--------------+-------------------------------------------+
| Field        | Value                                     |
+--------------+-------------------------------------------+
| enabled      | True                                      |
| id           | 38f7af91666a47cfb97b4dc790b94424          |
| interface    | admin                                     |
| region       | RegionOne                                 |
| region_id    | RegionOne                                 |
| service_id   | 060d59eac51b4594815603d75a00aba2          |
| service_name | nova                                      |
| service_type | compute                                   |
| url          | http://controller:8774/v2.1/%(tenant_id)s |
+--------------+-------------------------------------------+

5.2安装配置组件

注解
默认配置文件在各发行版本中可能不同。你可能需要添加这些部分，选项而不是修改已经存在的部分和选项。另外，在配置片段中的省略号(...)表示默认的配置选项你应该保留。

  1. 安装软件包: 
    # yum install openstack-nova-api openstack-nova-conductor \
openstack-nova-console openstack-nova-novncproxy \
openstack-nova-scheduler
  2. 编辑 /etc/nova/nova.conf 文件，完成如下操作:
    在 [DEFAULT] 部分，只启用计算和元数据API：
[DEFAULT]
...
enabled_apis = osapi_compute,metadata

在 [api_database] 和 [database] 部分，配置数据库访问：

[api_database]
...
connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova_api

[database]
...
connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova

可用在nova和nova_api计算服务数据库设置的密码替换 NOVA_DBPASS。
在 [DEFAULT] 部分，配置 RabbitMQ 消息队列访问:

[DEFAULT]
...
transport_url = rabbit://openstack:RABBIT_PASS@controller

可用在RabbitMQ消息队列设置的openstack账户密码替换 RABBIT_PASS。
在 [DEFAULT] 和 [keystone_authtoken] 部分，配置身份认证服务访问：

[DEFAULT]
...
auth_strategy = keystone

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = nova
password = NOVA_PASS

可用在认证服务中设置的 nova 用户密码替换 NOVA_PASS。

注解
注释或者删除 [keystone_authtoken] 部分的其它选项。

在 [DEFAULT] 部分，配置 my_ip 选项使用控制节点的管理网:

[DEFAULT]
...
my_ip = 10.0.0.10

在 [DEFAULT] 部分，允许使用网络服务：

[DEFAULT]
...
use_neutron = True
firewall_driver = nova.virt.firewall.NoopFirewallDriver

注解
默认情况下，计算服务使用内置的防火墙服务。由于网络服务包含了防火墙服务，你必须使用 nova.virt.firewall.NoopFirewallDriver 防火墙服务来禁用掉计算服务内置的防火墙服务

在 [vnc] 部分，配置配置VNC代理使用控制节点的管理接口IP地址：

[vnc]
...
vncserver_listen = $my_ip
vncserver_proxyclient_address = $my_ip

在 [glance] 部分，配置本地镜像服务API：

[glance]
...
api_servers = http://controller:9292

在 [oslo_concurrency] 部分，配置锁路径：

[oslo_concurrency]
...
lock_path = /var/lib/nova/tmp

3.同步计算服务数据库：

# su -s /bin/sh -c "nova-manage api_db sync" nova
# su -s /bin/sh -c "nova-manage db sync" nova

注解
忽略任何信息输出。

4.启动计算服务并设置开机自启动：

# systemctl enable openstack-nova-api.service \
  openstack-nova-consoleauth.service openstack-nova-scheduler.service \
  openstack-nova-conductor.service openstack-nova-novncproxy.service
# systemctl start openstack-nova-api.service \
  openstack-nova-consoleauth.service openstack-nova-scheduler.service \
  openstack-nova-conductor.service openstack-nova-novncproxy.service

Compute计算节点
安装并配置计算节点。这部分描述如何在计算节点上安装并配置计算服务。计算服务支持多种hypervisors 虚拟化方式部署 instances 或 VMs. 简而言之，本次配置使用KVM计算节点扩展的QEMU虚拟机管理程序，支持对虚拟化的硬件加速。对于传统的硬件，本配置使用QEMU虚拟化。可以根据这些说明进行细微的调整，或者使用额外的计算节点来横向扩展环境。

注解
假设已经按照之前的向导配置好了第一个计算节点。如果想要配置更多的计算节点，以类似配置第一个计算节点的方式准备好其它节点。每个额外的计算节点都需要一个唯一的IP地址。

6.5.3安装配置组件

注解
默认配置文件在各发行版本中可能不同。你可能需要添加这些部分选项，而不是修改已经存在的部分和选项。此外，在配置片段中的省略号(...)表示默认的配置选项你应该保留。

  1. 安装软件包: 
    # yum install openstack-nova-compute
  2. 编辑 /etc/nova/nova.conf 文件完成如下步骤:
    在 [DEFAULT] 部分，只启用计算和元数据API: 
    [DEFAULT]
...
enabled_apis = osapi_compute,metadata

    在 [DEFAULT] 部分，配置 RabbitMQ 消息队列访问:

    [DEFAULT]
...
transport_url = rabbit://openstack:RABBIT_PASS@controller

    可用在RabbitMQ 消息队列中设置openstack 用户的密码替换 RABBIT_PASS。
    在 [DEFAULT] 和 [keystone_authtoken] 部分，配置身份认证服务访问：

[DEFAULT]
...
auth_strategy = keystone

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = nova
password = NOVA_PASS

可用在认证服务中设置的 nova 用户密码替换 NOVA_PASS。

注解
注释或者删除 [keystone_authtoken] 部分的其它选项。

在 [DEFAULT] 部分，配置 my_ip 选项:

[DEFAULT]
...
my_ip = 10.0.0.11

可用在compute计算节点的管理网ip地址替换 10.0.0.11。
在 [DEFAULT] 部分，启用网络服务：

[DEFAULT]
...
use_neutron = True
firewall_driver = nova.virt.firewall.NoopFirewallDriver

注解
缺省情况下，Compute 使用内置的防火墙服务。由于 Networking 包含了防火墙服务，所以你必须通过使用 nova.virt.firewall.NoopFirewallDriver来禁用Compute内置的防火墙服务。

在 [vnc] 部分，启用并配置远程控制台访问：

[vnc]
...
enabled = True
vncserver_listen = 0.0.0.0
vncserver_proxyclient_address = $my_ip
novncproxy_base_url = http://10.0.0.10:6080/vnc_auto.html

服务器组件监听所有的 IP 地址，而代理组件仅仅监听计算节点管理网络接口的 IP 地址。基本的 URL 表示可以使用 web 浏览器访问位于该计算节点上实例的远程控制台位置。

注解
10.0.0.10 是控制节点管理网的ip地址，可用使用控制节点管理网的ip地址替换10.0.0.10，尽量使用控制节点管理网的ip地址而不是域名，使用域名可能出现无法解析的情况。

在 [glance] 部分，配置镜像服务 API 的位置：

[glance]
...
api_servers = http://controller:9292
在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
...
lock_path = /var/lib/nova/tmp
  1. 检查计算节点是否支持虚拟机的硬件加速： 
    $ egrep -c '(vmx|svm)' /proc/cpuinfo

    如果这个命令返回值大于等于1，说明计算节点支持硬件加速且不需要其它配置。
    如果这个命令返回值是0，说明计算节点不支持硬件加速。必须配置 libvirt 来使用 QEMU 代替 KVM。或者打开CPU虚拟化使其支持虚拟化硬件加速。
    返回值是0时，编辑 /etc/nova/nova.conf 文件的 [libvirt] 部分为如下内容:

    [libvirt]
...
virt_type = qemu
  2. 启动计算服务及其依赖，并将其配置为开机自动启动： 
    # systemctl enable libvirtd.service openstack-nova-compute.service
# systemctl start libvirtd.service openstack-nova-compute.service

    注解
    如果 nova-compute 服务启动失败，检查日志 /var/log/nova/nova-compute.log. 类似报错消息如 AMQP server on controller:5672 is unreachable，说明控制节点的防火墙阻止访问5672端口。

5.4验证操作

注解
在控制节点上执行如下命令，验证计算服务操作。

  1. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限: 
    $ . admin-openrc
  2. 列出服务组件，以验证是否成功启动并注册了每个进程:
$ openstack compute service list

+----+--------------------+------------+----------+---------+-------+----------------------------+
| Id | Binary             | Host       | Zone     | Status  | State | Updated At                 |
+----+--------------------+------------+----------+---------+-------+----------------------------+
|  1 | nova-consoleauth   | controller | internal | enabled | up    | 2016-02-09T23:11:15.000000 |
|  2 | nova-scheduler     | controller | internal | enabled | up    | 2016-02-09T23:11:15.000000 |
|  3 | nova-conductor     | controller | internal | enabled | up    | 2016-02-09T23:11:16.000000 |
|  4 | nova-compute       | compute1   | nova     | enabled | up    | 2016-02-09T23:11:20.000000 |
+----+--------------------+------------+----------+---------+-------+----------------------------+

注解
输出应该显示三个服务组件在控制节点上启用，一个服务组件在计算节点上启用。

6.网络服务
Controller控制节点
6.1安装前准备
在配置OpenStack的neutron网络服务之前，需要创建neutron数据库、服务凭证和API端点。
1.创建数据库完成如下步骤：
用数据库连接客户端以 root 用户连接到数据库服务器：

$ mysql -u root -p

创建 neutron 数据库:

mysql> CREATE DATABASE neutron;

对 neutron 数据库赋予合适的权限:

mysql> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \
  IDENTIFIED BY 'NEUTRON_DBPASS';
mysql> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \
  IDENTIFIED BY 'NEUTRON_DBPASS';

可用合适的密码替换NEUTRON_DBPASS。
退出数据库连接。
1.获得 admin 凭证来获取只有管理员能执行的命令的访问权限:

$ . admin-openrc

2.创建服务证书，完成如下步骤：
创建 neutron 用户:

$ openstack user create --domain default --password-prompt neutron

User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | 319f34694728440eb8ffcb27b6dd8b8a |
| name                | neutron                          |
| password_expires_at | None                             |
+---------------------+----------------------------------+

添加 admin 角色到neutron 用户:

$ openstack role add --project service --user neutron admin

注解
此命令没有输出。

创建 neutron 服务实体:

$ openstack service create --name neutron \
  --description "OpenStack Networking" network

+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Networking             |
| enabled     | True                             |
| id          | f71529314dab4a4d8eca427e701d209e |
| name        | neutron                          |
| type        | network                          |
+-------------+----------------------------------+

3.创建网络服务API端点:

$ openstack endpoint create --region RegionOne \
  network public http://controller:9696

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 85d80a6d02fc4b7683f611d7fc1493a3 |
| interface    | public                           |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | f71529314dab4a4d8eca427e701d209e |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \
  network internal http://controller:9696

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 09753b537ac74422a68d2d791cf3714f |
| interface    | internal                         |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | f71529314dab4a4d8eca427e701d209e |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \
  network admin http://controller:9696

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 1ee14289c9374dffb5db92a5c112fc4e |
| interface    | admin                            |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | f71529314dab4a4d8eca427e701d209e |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

6.2配置网络服务
OpenStack有公共网络和私有网络两种网络架构。在物理机中部署OpenStack时，两种网络可以选择其中一种部署，公共网络配置简单，私有网络配置复杂。但在虚拟机中部署OpenStack时，不支持公共网络部署，只支持私有网络vxlan模式部署，因此本次配置选择私有网络vxlan模式部署。
私有网络在公共网络的基础上多了layer-3服务，增加了私有网络、路由器以及浮动IP地址等内容。支持实例连接到私有网络。demo或者其他没有特权的用户可以管理自己的私有网络，包含连接公网和私网的路由器。另外，浮动IP地址可以让实例使用私有网络连接到外部网络，例如互联网。
典型的私有网络一般使用覆盖网络。覆盖网络，例如VXLAN包含了额外的数据头，这些数据头增加了开销，减少了有效内容和用户数据的可用空间。在不了解虚拟网络架构的情况下，实例尝试用以太网最大传输单元 (MTU) 1500字节发送数据包。网络服务会自动给实例提供正确的MTU的值通过DHCP的方式。但是，一些云镜像并没有使用DHCP或者忽视了DHCP MTU选项，要求使用元数据或者脚本来进行配置

注解
私有网络支持实例连接到公共网络。在控制节点安装并配置网络组件。

1.安装组件

# yum install openstack-neutron openstack-neutron-ml2 \
  openstack-neutron-linuxbridge ebtables

2.配置服务组件
编辑 /etc/neutron/neutron.conf 文件，完成如下操作：
在数据库 [database] 部分，配置数据库访问：

[database]
...
connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron

可用创建neutron数据库设置的密码替换 NEUTRON_DBPASS。

注解
注释或者删除[database] 部分的其他 connection 选项。

在 [DEFAULT] 部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址：

[DEFAULT]
...
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = True

在 [DEFAULT] 部分，配置 RabbitMQ 消息队列访问：

[DEFAULT]
...
transport_url = rabbit://openstack:RABBIT_PASS@controller

可用在RabbitMQ 消息队列中设置openstack 用户的密码替换 RABBIT_PASS。
在 [DEFAULT] 和 [keystone_authtoken] 部分，配置身份认证服务访问：

[DEFAULT]
...
auth_strategy = keystone

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = neutron
password = NEUTRON_PASS

可用在身份认证服务中设置的neutron 用户的密码替换 NEUTRON_PASS。

注解
注释或者删除[keystone_authtoken] 部分的其他选项。

在 [DEFAULT] 和 [nova] 部分，配置网络服务来通知计算节点的网络拓扑变化：

[DEFAULT]
...
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True

[nova]
...
auth_url = http://controller:35357
auth_type = password
project_domain_name = Default
user_domain_name = Default
region_name = RegionOne
project_name = service
username = nova
password = NOVA_PASS

可用在身份认证服务中设置的nova 用户的密码替换 NOVA_PASS。
在 [oslo_concurrency] 部分，配置锁路径：

[oslo_concurrency]
...
lock_path = /var/lib/neutron/tmp

3.配置 Modular Layer 2 (ML2) 插件
ML2插件使用Linuxbridge机制，为实例创建layer-2虚拟网络基础设施
编辑 /etc/neutron/plugins/ml2/ml2_conf.ini 文件，完成如下内容：
在 [ml2] 部分，启用flat、VLAN和VXLAN网络：

[ml2]
...
type_drivers = flat,vlan,vxlan

在 [ml2] 部分，配置VXLAN私有网络:

[ml2]
...
tenant_network_types = vxlan

在 [ml2] 部分，启用Linuxbridge和layer-2机制:

[ml2]
...
mechanism_drivers = linuxbridge,l2population

警告
在你配置完ML2插件之后，删除可能导致数据库不一致的 type_drivers 项的值。

注解
Linuxbridge代理只支持VXLAN覆盖网络。

在 [ml2] 部分，启用端口安全扩展驱动:

[ml2]
...
extension_drivers = port_security

在 [ml2_type_flat] 部分，配置公共虚拟网络为flat网络:

[ml2_type_flat]
...
flat_networks = provider

在 [ml2_type_vxlan] 部分，配置私有网络VXLAN识别的网络范围:

[ml2_type_vxlan]
...
vni_ranges = 1:1000

在 [securitygroup] 部分，启用 ipset 增加安全组规则的高效性:

[securitygroup]
...
enable_ipset = True

4.配置Linuxbridge代理
Linuxbridge代理为实例建立layer-2虚拟网络并且处理安全组规则。
编辑 /etc/neutron/plugins/ml2/linuxbridge_agent.ini 文件完成如下步骤：
在 [linux_bridge] 部分，将 provider 虚拟网络和 provider 物理网络接口对应起来:

[linux_bridge]
physical_interface_mappings = provider:eth1

可用provider物理网络接口的名字替换 eth1。
在 [vxlan] 部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer-2 population:

[vxlan]
enable_vxlan = True
local_ip = 10.0.0.10
l2_population = True

可用处理覆盖网络的底层物理网络接口的IP地址替换 10.0.0.10。本次环境搭建使用管理网络接口与其他节点建立流量隧道。因此，将10.0.0.10替换为控制节点的管理网络的IP地址。
在 [securitygroup] 部分，启用安全组并配置Linux桥接防火墙驱动:

[securitygroup]
...
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

5.配置layer-3代理
Layer-3代理为私有虚拟网络提供路由和NAT服务
编辑/etc/neutron/l3_agent.ini 文件并完成以下操作：
在 [DEFAULT] 部分，配置Linux网桥接口驱动和外部网络桥接：

[DEFAULT]
...
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver

6.配置DHCP代理
DHCP代理提供虚拟网络DHCP服务。
编辑/etc/neutron/dhcp_agent.ini 文件并完成以下操作：
在 [DEFAULT] 部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在provider网络上的实例就可以通过网络来访问元数据：

[DEFAULT]
...
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True

7.配置元数据代理
元数据代理负责提供配置信息，例如：访问实例的凭证。
编辑 /etc/neutron/metadata_agent.ini 文件完成如下操作：
在 [DEFAULT] 部分，配置元数据主机以及共享密码

[DEFAULT]
...
nova_metadata_ip = controller
metadata_proxy_shared_secret = METADATA_SECRET

可用合适的元数据代理密码替换METADATA_SECRET。
8.配置计算服务使用网络

注解
此处为controller控制节点的计算服务，而非compute计算节点。

编辑/etc/nova/nova.conf 文件并完成如下操作：
在 [neutron] 部分，配置访问参数，启用元数据代理并设置密码:

[neutron]
...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = Default
user_domain_name = Default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS
service_metadata_proxy = True
metadata_proxy_shared_secret = METADATA_SECRET

可用在认证服务中设置的 neutron 用户密码替换 NEUTRON_PASS。
可用在元数据代理中设置的密码替换METADATA_SECRET。
9.完成安装

  1. 网络服务初始化脚本需要/etc/neutron/plugin.ini文件，该文件是指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini 的超链接。如果超链接不存在，使用下面的命令创建： 
    # ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

  2. 同步数据库:

    # su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

    注解
    网络配置完成之后进行数据库同步，因为脚本需要完成服务器和插件的配置文件。

  3. 重启计算API服务: 
    # systemctl restart openstack-nova-api.service
  4. 启动网络服务并设置开机自启动。 
    # systemctl enable neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service
# systemctl start neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service

    启动layer-3服务并设置开机自启动:

    # systemctl enable neutron-l3-agent.service
# systemctl start neutron-l3-agent.service

Compute计算节点
6.3.安装组件

# yum install openstack-neutron-linuxbridge ebtables ipset

6.4.配置通用组件
网络通用组件的配置包括认证机制、消息队列和插件。

注解
默认配置文件因分布不同而不同。您可能需要添加这些部分和选项，而不是修改现有的部分和选项。此外，配置片段中的省略号（…），表示应该保留的原有的默认配置。

编辑 /etc/neutron/neutron.conf 文件完成如下操作：

在 [database] 部分，注释所有 connection项，因为计算节点不直接访问数据库。
在 [DEFAULT] 部分，配置 RabbitMQ 消息队列访问:

 [DEFAULT]
 ...
transport_url = rabbit://openstack:RABBIT_PASS@controller

可用在RabbitMQ消息队列设置的openstack账户密码替换 RABBIT_PASS。
在 [DEFAULT] 和 [keystone_authtoken] 部分，配置认证服务访问:

[DEFAULT]
...
auth_strategy = keystone

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = neutron
password = NEUTRON_PASS

可用在身份认证服务中设置的neutron 用户的密码替换 NEUTRON_PASS。

注解
在 [keystone_authtoken] 中注释或者删除其他选项。

在 [oslo_concurrency] 部分，配置锁路径：

[oslo_concurrency]
...
lock_path = /var/lib/neutron/tmp

6.5.配置Linuxbridge代理
Linuxbridge代理为实例建立layer-2虚拟网络并且处理安全组规则。
编辑 /etc/neutron/plugins/ml2/linuxbridge_agent.ini 文件完成如下步骤：
在 [linux_bridge] 部分，将 provider 虚拟网络和 provider 物理网络接口对应起来:

[linux_bridge]
physical_interface_mappings = provider:eth1

可用provider物理网络接口的名字替换 eth1。
在 [vxlan] 部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer-2 population:

[vxlan]
enable_vxlan = True
local_ip = 10.0.0.11
l2_population = True

可用处理覆盖网络的底层物理网络接口的IP地址替换 10.0.0.11。本次环境搭建使用管理网络接口与其他节点建立流量隧道。因此，将10.0.0.11替换为控制节点的管理网络的IP地址。
在 [securitygroup] 部分，启用安全组并配置Linux桥接防火墙驱动:

[securitygroup]
...
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

6.6.配置计算服务使用网络
编辑/etc/nova/nova.conf 文件并完成如下操作：
在 [neutron] 部分，配置访问参数:

[neutron]
...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = Default
user_domain_name = Default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS

可用在认证服务中设置的 neutron 用户密码替换 NEUTRON_PASS。
6.7.完成安装
重启计算服务:

# systemctl restart openstack-nova-compute.service

启动网络代理服务并设置开机自启动。

# systemctl enable neutron-linuxbridge-agent.service
# systemctl start neutron-linuxbridge-agent.service

验证操作

注解
在控制节点执行这些命令。

  1. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限:: 
    $ . admin-openrc
  2. 列出加载的扩展来验证 neutron-server 进程是否正常启动：
$ neutron ext-list

+---------------------------+-----------------------------------------------+
| alias                     | name                                          |
+---------------------------+-----------------------------------------------+
| default-subnetpools       | Default Subnetpools                           |
| network-ip-availability   | Network IP Availability                       |
| network_availability_zone | Network Availability Zone                     |
| auto-allocated-topology   | Auto Allocated Topology Services              |
| ext-gw-mode               | Neutron L3 Configurable external gateway mode |
| binding                   | Port Binding                                  |
| agent                     | agent                                         |
| subnet_allocation         | Subnet Allocation                             |
| l3_agent_scheduler        | L3 Agent Scheduler                            |
| tag                       | Tag support                                   |
| external-net              | Neutron external network                      |
| net-mtu                   | Network MTU                                   |
| availability_zone         | Availability Zone                             |
| quotas                    | Quota management support                      |
| l3-ha                     | HA Router extension                           |
| flavors                   | Neutron Service Flavors                       |
| provider                  | Provider Network                              |
| multi-provider            | Multi Provider Network                        |
| address-scope             | Address scope                                 |
| extraroute                | Neutron Extra Route                           |
| timestamp_core            | Time Stamp Fields addition for core resources |
| router                    | Neutron L3 Router                             |
| extra_dhcp_opt            | Neutron Extra DHCP opts                       |
| dns-integration           | DNS Integration                               |
| security-group            | security-group                                |
| dhcp_agent_scheduler      | DHCP Agent Scheduler                          |
| router_availability_zone  | Router Availability Zone                      |
| rbac-policies             | RBAC Policies                                 |
| standard-attr-description | standard-attr-description                     |
| port-security             | Port Security                                 |
| allowed-address-pairs     | Allowed Address Pairs                         |
| dvr                       | Distributed Virtual Router                    |
+---------------------------+-----------------------------------------------+

注解
实际的输出结果也许与本例有细微的差异。

列出代理以验证启动 neutron 代理是否成功：:

$ openstack network agent list

+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
| ID                                   | Agent Type         | Host       | Availability Zone | Alive | State | Binary                    |
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
| f49a4b81-afd6-4b3d-b923-66c8f0517099 | Metadata agent     | controller | None              | True  | UP    | neutron-metadata-agent    |
| 27eee952-a748-467b-bf71-941e89846a92 | Linux bridge agent | controller | None              | True  | UP    | neutron-linuxbridge-agent |
| 08905043-5010-4b87-bba5-aedb1956e27a | Linux bridge agent | compute1   | None              | True  | UP    | neutron-linuxbridge-agent |
| 830344ff-dc36-4956-84f4-067af667a0dc | L3 agent           | controller | nova              | True  | UP    | neutron-l3-agent          |
| dd3644c9-1a3a-435a-9282-eb306b4b0391 | DHCP agent         | controller | nova              | True  | UP    | neutron-dhcp-agent        |
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+

输出结果应该包括控制节点上的四个代理和每个计算节点上的一个代理。
7.Dashboard
Dashboard(horizon)是一个web接口，使得云平台管理员以及用户可以管理不同的Openstack资源以及服务。本次署示例使用的是 Apache Web 服务器。描述如何在控制节点上安装和配置仪表盘。
Keystone身份认证服务是Dashboard所需的核心服务，可以结合图像、网络、计算等其它服务使用Dashboard。也可以在具有独立服务（如对象存储）的环境中使用Dashboard。
Controller节点
7.1安装配置组件

注解
默认配置文件在各发行版本中可能不同。你可能需要添加这些部分选项，而不是修改已经存在的部分和选项。此外，在配置片段中的省略号(...)表示默认的配置选项你应该保留。

  1. 安装软件包: 
    # yum install openstack-dashboard
  2. 编辑 /etc/openstack-dashboard/local_settings 文件完成如下步骤：
    在 controller 节点上配置仪表盘使用OpenStack服务: 
    OPENSTACK_HOST = "controller"

    允许所有主机访问仪表板:

    ALLOWED_HOSTS = ['*', ]

    配置 memcached会话存储服务:

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'

CACHES = {
    'default': {
         'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
         'LOCATION': 'controller:11211',
    }
}

注解
注释其他的会话存储服务配置

启用第3版认证API:

OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST

启用对域的支持:

OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True

配置API版本:

OPENSTACK_API_VERSIONS = {
    "identity": 3,
    "image": 2,
    "volume": 2,
}

通过仪表盘创建用户时的默认域配置为 default:

OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "default"

通过仪表盘创建的用户默认角色配置为 user:

OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"

vxlan模式默认支持layer-3网络服务，保持原有默认配置文件即可，主要有以下内容:

OPENSTACK_NEUTRON_NETWORK = {
    ...
    'enable_router': True,
    'enable_quotas': True,
    'enable_distributed_router': False,
    'enable_ha_router': False,
    'enable_lb': True,
    'enable_firewall': True,
    'enable_***': True,
'enable_fip_topology_check': True,
}

可以选择性的配置时区:

TIME_ZONE = "Asia/Shanghai"

使用恰当的时区标识替换Asia/Shanghai。

  1. 重启web服务器以及会话存储服务: 
    # systemctl restart httpd.service memcached.service

    注解
    如果当前的服务当前没有运行，用 systemctl start 来启动每个服务。

7.2验证操作
验证仪表盘的操作。在浏览器中输入http://controller/dashboard访问仪表盘。验证使用 admin或者demo用户凭证和default域凭证。如果域名controller无法解析，可用controller节点管理网ip地址10.0.0.10替换，即在浏览器中输入http://10.0.0.10/dashboard。
8.块存储服务
Controller控制节点
块存储服务(cinder)为实例提供块存储。存储的分配和消耗是由块存储驱动器，或者多后端配置的驱动器决定的。还有很多驱动程序可用：NAS/SAN，NFS，ISCSI，Ceph等。典型情况下，块服务API和调度器服务运行在控制节点上。取决于使用的驱动，卷服务器可以运行在控制节点、计算节点或单独的存储节点。
本节内容讲述如何在控制节点上安装和配置块存储服务，即cinder。在控制节点，cinder服务至少需要一个额外的磁盘为实例提供卷。
8.1安装前准备
在你安装和配置块存储服务之前，你必须创建数据库、服务证书和API端点
1.创建数据库，完成以下步骤：
用数据库连接客户端以 root 用户连接到数据库服务器:

$ mysql -u root -p

创建 cinder 数据库:

mysql> CREATE DATABASE cinder;

对 cinder 数据库赋予合适的权限:

mysql> GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' \
  IDENTIFIED BY 'CINDER_DBPASS';
mysql> GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' \
  IDENTIFIED BY 'CINDER_DBPASS';

可用合适的密码替换 CINDER_DBPASS。
退出数据库连接。

  1. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限: 
    $ . admin-openrc
  2. 创建服务证书，完成如下步骤:
    创建 cinder 用户:
$ openstack user create --domain default --password-prompt cinder

User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | 0dbcdd0968dd4c948eacf9eb60d82b46 |
| name                | cinder                           |
| password_expires_at | None                             |
+---------------------+----------------------------------+

添加 admin 角色到 cinder 用户:

$ openstack role add --project service --user cinder admin

注解
此命令没有输出。

创建 cinder 和 cinderv2 服务实体:

$ openstack service create --name cinder \
  --description "OpenStack Block Storage" volume

+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Block Storage          |
| enabled     | True                             |
| id          | ab3bbbef780845a1a283490d281e7fda |
| name        | cinder                           |
| type        | volume                           |
+-------------+----------------------------------+
$ openstack service create --name cinderv2 \
  --description "OpenStack Block Storage" volumev2

+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Block Storage          |
| enabled     | True                             |
| id          | eb9fd245bdbc414695952e93f29fe3ac |
| name        | cinderv2                         |
| type        | volumev2                         |
+-------------+----------------------------------+

注解
块存储服务需要两个服务实体

4.创建块设备存储服务的 API 入口点:

$ openstack endpoint create --region RegionOne \
  volume public http://controller:8776/v1/%\(tenant_id\)s

  +--------------+-----------------------------------------+
  | Field        | Value                                   |
  +--------------+-----------------------------------------+
  | enabled      | True                                    |
  | id           | 03fa2c90153546c295bf30ca86b1344b        |
  | interface    | public                                  |
  | region       | RegionOne                               |
  | region_id    | RegionOne                               |
  | service_id   | ab3bbbef780845a1a283490d281e7fda        |
  | service_name | cinder                                  |
  | service_type | volume                                  |
  | url          | http://controller:8776/v1/%(tenant_id)s |
  +--------------+-----------------------------------------+

$ openstack endpoint create --region RegionOne \
  volume internal http://controller:8776/v1/%\(tenant_id\)s

  +--------------+-----------------------------------------+
  | Field        | Value                                   |
  +--------------+-----------------------------------------+
  | enabled      | True                                    |
  | id           | 94f684395d1b41068c70e4ecb11364b2        |
  | interface    | internal                                |
  | region       | RegionOne                               |
  | region_id    | RegionOne                               |
  | service_id   | ab3bbbef780845a1a283490d281e7fda        |
  | service_name | cinder                                  |
  | service_type | volume                                  |
  | url          | http://controller:8776/v1/%(tenant_id)s |
  +--------------+-----------------------------------------+

$ openstack endpoint create --region RegionOne \
  volume admin http://controller:8776/v1/%\(tenant_id\)s

  +--------------+-----------------------------------------+
  | Field        | Value                                   |
  +--------------+-----------------------------------------+
  | enabled      | True                                    |
  | id           | 4511c28a0f9840c78bacb25f10f62c98        |
  | interface    | admin                                   |
  | region       | RegionOne                               |
  | region_id    | RegionOne                               |
  | service_id   | ab3bbbef780845a1a283490d281e7fda        |
  | service_name | cinder                                  |
  | service_type | volume                                  |
  | url          | http://controller:8776/v1/%(tenant_id)s |
  +--------------+-----------------------------------------+

$ openstack endpoint create --region RegionOne \
  volumev2 public http://controller:8776/v2/%\(tenant_id\)s

+--------------+-----------------------------------------+
| Field        | Value                                   |
+--------------+-----------------------------------------+
| enabled      | True                                    |
| id           | 513e73819e14460fb904163f41ef3759        |
| interface    | public                                  |
| region       | RegionOne                               |
| region_id    | RegionOne                               |
| service_id   | eb9fd245bdbc414695952e93f29fe3ac        |
| service_name | cinderv2                                |
| service_type | volumev2                                |
| url          | http://controller:8776/v2/%(tenant_id)s |
+--------------+-----------------------------------------+

$ openstack endpoint create --region RegionOne \
  volumev2 internal http://controller:8776/v2/%\(tenant_id\)s

+--------------+-----------------------------------------+
| Field        | Value                                   |
+--------------+-----------------------------------------+
| enabled      | True                                    |
| id           | 6436a8a23d014cfdb69c586eff146a32        |
| interface    | internal                                |
| region       | RegionOne                               |
| region_id    | RegionOne                               |
| service_id   | eb9fd245bdbc414695952e93f29fe3ac        |
| service_name | cinderv2                                |
| service_type | volumev2                                |
| url          | http://controller:8776/v2/%(tenant_id)s |
+--------------+-----------------------------------------+

$ openstack endpoint create --region RegionOne \
  volumev2 admin http://controller:8776/v2/%\(tenant_id\)s

+--------------+-----------------------------------------+
| Field        | Value                                   |
+--------------+-----------------------------------------+
| enabled      | True                                    |
| id           | e652cf84dd334f359ae9b045a2c91d96        |
| interface    | admin                                   |
| region       | RegionOne                               |
| region_id    | RegionOne                               |
| service_id   | eb9fd245bdbc414695952e93f29fe3ac        |
| service_name | cinderv2                                |
| service_type | volumev2                                |
| url          | http://controller:8776/v2/%(tenant_id)s |
+--------------+-----------------------------------------+

注解
块设备存储服务每个服务实体都需要端点。

8.2安装配置组件
1.安装软件包:

# yum install openstack-cinder

2.编辑 /etc/cinder/cinder.conf 文件并完成以下步骤:
在 [database] 部分，配置数据库访问:

[database]
...
connection = mysql+pymysql://cinder:CINDER_DBPASS@controller/cinder

可用在创建 cinder 数据库时设置的密码替换 CINDER_DBPASS。
在 [DEFAULT] 部分，配置 RabbitMQ 消息队列访问:

[DEFAULT]
...
transport_url = rabbit://openstack:RABBIT_PASS@controller

可用在RabbitMQ消息队列设置的openstack账户密码替换 RABBIT_PASS
在 [DEFAULT] 和 [keystone_authtoken] 部分，配置身份认证服务访问:

[DEFAULT]
...
auth_strategy = keystone

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = cinder
password = CINDER_PASS

可用在认证服务中设置的 cinder 用户密码替换 CINDER_PASS。

注解
注释或者删除 [keystone_authtoken] 部分的其它选项。

在 [DEFAULT] 部分，使用controller控制节点管理网ip地址配置 my_ip 选项：

[DEFAULT]
...
my_ip = 10.0.0.10

在 [oslo_concurrency] 部分，配置锁路径:

[oslo_concurrency]
...
lock_path = /var/lib/cinder/tmp

3.同步块存储数据库:

# su -s /bin/sh -c "cinder-manage db sync" cinder

注解
忽略输出中任何不推荐使用的信息。

4.配置计算服务使用块存储
编辑 /etc/nova/nova.conf 文件为如下内容：

[cinder]
os_region_name = RegionOne

注解
此处为controller控制节点的计算服务，而非compute计算节点。compute计算节点不需要做任何关于使用cinder的配置。

5.重启计算API服务:

# systemctl restart openstack-nova-api.service

6.启动块存储服务并设置开机自启动:

# systemctl enable openstack-cinder-api.service openstack-cinder-scheduler.service
# systemctl start openstack-cinder-api.service openstack-cinder-scheduler.service

Cinder存储节点
本节描述如何为块存储服务安装并配置存储节点。简而言之，在存储节点配有一个空的本地磁盘设备 /dev/sdb，可以根据需求替换成不同的值。cinder服务在/dev/sdb设备上使用LVM提供逻辑卷，并通过iSCSI协议映射给实例使用。同样可以根据这些修改指导，添加额外的存储节点来增加存储环境规模。
8.3安装前准备
在安装和配置块存储服务之前，必须准备好存储设备。

注解
在Cinder存储节点实施这些步骤。

1.安装支持的工具包：
安装 LVM 包：

# yum install lvm2

启动LVM服务并且设置该服务随系统启动：

# systemctl enable lvm2-lvmetad.service
# systemctl start lvm2-lvmetad.service

2.创建LVM 物理卷 /dev/sdb：

# pvcreate /dev/sdb
Physical volume "/dev/sdb" successfully created

3.创建 LVM 卷组 cinder-volumes：

# vgcreate cinder-volumes /dev/sdb
Volume group "cinder-volumes" successfully created

块存储服务会在这个卷组中创建逻辑卷。

  1. 只有实例可以访问块存储卷组。而底层的操作系统管理设备与卷关联。默认情况下，LVM卷扫描工具会默认扫描 /dev 目录，查找包含卷的块存储设备。如果系统有其它任务和lVM使用同一块设备，扫描工具检测到这些卷时会尝试配置缓存，可能会在底层操作系统和卷上产生各种问题。所以，必须重新配置LVM，让它只扫描包含cinder-volume卷组的设备。编辑/etc/lvm/lvm.conf文件并完成下面的操作：
    在devices 部分，添加一个过滤器，只接受 /dev/sdb 设备，拒绝其他所有设备： 
    devices {
...
filter = [ "a/sdb/", "r/.*/"]

    每个过滤器组中的元素都以 a 开头，即为accept，或以 r 开头，即为reject，并且包括一个设备名称的正则表达式规则。过滤器组必须以 r/.*/ 结束，过滤所有保留设备。可以使用vgs –vvvv命令来测试过滤器。

警告
如果您的存储节点在操作系统磁盘上使用了 LVM，您还必需添加相关的设备到过滤器中。例如，如果 /dev/sda 设备包含操作系统：
filter = [ "a/sda/", "a/sdb/", "r/.*/"]
类似地，如果您的计算节点在操作系统磁盘上使用了 LVM，您也必需修改这些节点上 /etc/lvm/lvm.conf 文件中的过滤器，将操作系统磁盘包含到过滤器中。例如，如果/dev/sda 设备包含操作系统：
filter = [ "a/sda/", "r/.*/"]

8.4安装配置组件
1.安装软件包:

# yum install openstack-cinder targetcli python-keystone

2.编辑 /etc/cinder/cinder.conf 文件并完成以下步骤:
在 [database] 部分，配置数据库访问:

[database]
...
connection = mysql+pymysql://cinder:CINDER_DBPASS@controller/cinder

可用在创建 cinder 数据库时设置的密码替换 CINDER_DBPASS。
在 [DEFAULT] 部分，配置 RabbitMQ 消息队列访问:

[DEFAULT]
...
transport_url = rabbit://openstack:RABBIT_PASS@controller

可用在RabbitMQ消息队列设置的openstack账户密码替换 RABBIT_PASS
在 [DEFAULT] 和 [keystone_authtoken] 部分，配置身份认证服务访问:

[DEFAULT]
...
auth_strategy = keystone

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = cinder
password = CINDER_PASS

可用在认证服务中设置的 cinder 用户密码替换 CINDER_PASS。

注解
注释或者删除 [keystone_authtoken] 部分的其它选项。

在 [DEFAULT] 部分，配置 my_ip 选项：

[DEFAULT]
...
my_ip = 10.0.0.12

可用cinder存储节点的管理网ip地址替换 10.0.0.12。
在 [lvm] 部分，配置LVM后端包括：LVM驱动、cinder-volumes卷组、iSCSI 协议和正确的 iSCSI服务。如果 [lvm] 部分不存在，需要在文件末尾创建，内容如下：

[lvm]
volume_driver = cinder.volume.drivers.lvm.LVMVolumeDriver
volume_group = cinder-volumes
iscsi_protocol = iscsi
iscsi_helper = lioadm

在 [DEFAULT] 部分，启用 LVM 后端：

[DEFAULT]
enabled_backends = lvm

注解
后端名字是任意的。比如，本教程使用驱动的名字作为后端的名字。

在 [DEFAULT] 部分，配置镜像服务 API：

[DEFAULT]
glance_api_servers = http://controller:9292

在 [oslo_concurrency] 部分，配置锁路径：

[oslo_concurrency]
lock_path = /var/lib/cinder/tmp

3.启动块存储卷服务及其依赖的服务，并将其配置为随系统启动：

# systemctl enable openstack-cinder-volume.service target.service
# systemctl start openstack-cinder-volume.service target.service

8.5验证操作

注解
在控制节点上执行如下命令，验证块存储服务操作。

  1. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限: 
    $ . admin-openrc
  2. 列出服务组件以验证是否每个进程都成功启动:
$ openstack volume service list

+------------------+------------+------+---------+-------+----------------------------+
| Binary           | Host       | Zone | Status  | State | Updated_at                 |
+------------------+------------+------+---------+-------+----------------------------+
| cinder-scheduler | controller | nova | enabled | up    | 2016-09-30T02:27:41.000000 |
| cinder-volume    | block@lvm  | nova | enabled | up    | 2016-09-30T02:27:46.000000 |
+------------------+------------+------+---------+-------+----------------------------+

 
OpenStack官网镜像指南：https://docs.openstack.org/image-guide/

如有不明之处，欢迎留言提问。

你可能感兴趣的:(私有云,虚拟化)

  • 【2023年】云计算金砖牛刀小试6 geekgold 云计算服务器网络kubernetes容器
    第一套【任务1】私有云服务搭建[10分]【题目1】基础环境配置[0.5分]使用提供的用户名密码，登录提供的OpenStack私有云平台，在当前租户下，使用CentOS7.9镜像，创建两台云主机，云主机类型使用4vCPU/12G/100G_50G类型。当前租户下默认存在一张网卡，自行创建第二张网卡并连接至controller和compute节点（第二张网卡的网段为10.10.X.0/24，X为工位号
  • IO虚拟化 - virtio-vring的三个组成结构【转】 xidianjiapei001 #虚拟化技术
    1.初始化三个结构vring_new_virtqueue函数中初始化virtqueue的各种字段的初始值vq->vq.callback=callback;vq->vq.vdev=vdev;vq->vq.name=name;vq->notify=notify;vq->broken=false;vq->last_used_idx=0;vq->num_added=0;list_add_tail(&vq-
  • SpringBoot整合ES搜索引擎 实现网站热搜词及热度计算 码踏云端 springbootElasticsearchspringbootelasticsearch后端热搜词热度计算java
    博主简介：历代文学网（PC端可以访问：https://literature.sinhy.com/#/literature?__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，热衷于探索科技的边界，并将理论知识转化为实际应用。保持对新技术的好奇心，乐于
  • 手把手教你企业微信SCRM源码下载和私有化部署教程 MoChat-1号 php微信微信公众平台微信开放平台
    服务器要求MoChat对系统环境有一些要求，仅可运行于Linux和Mac环境下，但由于Docker虚拟化技术的发展，在Windows下也可以通过DockerforWindows来作为运行环境，通常来说Mac环境下，我们更推荐本地环境部署，以避免Docker共享磁盘缓慢导致MoChat启动速度慢的问题。提示MoChat基于Docker-compose方式的安装视频https://www.bilibi
  • 定制优化Nextcloud镜像 攻城狮_正
    Nextcloud是一款开源免费的私有云存储网盘项目，可以让你快速便捷地搭建一套属于自己或团队的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。它的客户端覆盖了Windows、Mac、Android、iOS、Linux等各种平台，也提供了网页端以及WebDAV接口，所以你几乎可以在各种设备上方便地访问你的云盘。Nextcloud基于PHP语言开发，可以使用Nginx+PH
  • KVM虚拟化平台 大西瓜不爱告诉你姓名 虚拟化KVM虚拟化
    前言1、云计算的定义云计算的定义用户可以在任何时间、地点通过网络获取所需要的计算资源、网络资源、存储资源并且按量计费、弹性伸缩云计算就是一个大的租赁渠首云计算这个大的资源池中的各种资源(以租赁的形式)云计算所汇聚的这部分资源(通过云平台的方式汇聚这些资源)而云平台比如:阿里云、华为云这些云平台使用到的底层平台技术为OpenStack而OpenStack利用了什么技术将资源可以划分给不同的用户使用呢
  • 【2023年】云计算金砖牛刀小试 geekgold linux容器grafanaprometheusansiblekubernetes云原生
    A模块题目OpenStack平台部署与运维任务1私有云平台环境初始化（6分）IP主机名192.168.157.30controller192.168.157.31compute1.配置主机名把controller节点主机名设置为controller,compute节点主机名设置为compute。分别在controller节点和compute节点将hostname命令的返回结果提交到答题框。【0.5
  • 【2023年】云计算金砖牛刀小试2 geekgold 云计算运维容器jenkinskubernetesdevopsdocker
    A场次题目：Openstack平台部署与运维control172.17.31.10compute172.17.31.20compute任务1私有云平台环境初始化1.初始化操作系统使用提供的用户名密码，登录竞赛云平台。根据表1中的IP地址规划，设置各服务器节点的IP地址，确保网络正常通信，设置控制节点主机名为Controller，计算节点主机名为Compute，并修改hosts文件将IP地址映射为主
  • CentOS 安装 Openstack --按 rdo 方式 weixin_44251398 centosopenstack
    安装方式：OpenStack是一个开源的云计算管理平台项目，能支持几乎所有类型的云环境。OpenStack提供了基础设施即服务（IaaS）的解决方案，每个服务都可提供API以进行集成。OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面。openstack安装方法有很多种，主流有四种方式，包括（1）手动一步一步安装，（2）fuel安装，（3）devstack安装和（4）rdo安装，RD
  • Linux虚拟化网络之路由转发实战 wespten 虚拟化技术SDNNFV云计算技术OpenStacklinux运维服务器
    一、Linux路由配置如果要在不同网段直接通讯，需要添加路由，Linux添加路由命令如下：route[add|del][-net|-host]target[netmaskNm][gwGw][[dev]If]add:添加一条路由规则；del:删除一条路由规则；-net:目的地址是一个网络；-host:目的地址是一个主机；target:目的网络或主机；netmask:目的地址的网络掩码；gw:路由数据
  • CPU的自我控制之(3)-异常的同步与异步 杨枫_mind 指令集同步/异步异常
    ——————————————————————异常背景——————————————————————上面说了一大篇，对主题的意义就是表述清楚一件事：异常，使指令流直接在CPU上执行而不会劫持CPU。而我认为这是所谓CPU支持虚拟化的关键点，同样是系统调用的关键点(内核保护自己的保障，MMU也应该算在内，另说)。另外：Aarch64将异常划分了等级，我就不絮叨了，然后aarch32/aarch64的执行
  • ok虚拟化 qq_25467441 网络
    核心S12700E汇聚S6730-H接入S5731-H在云数据中心中，虚拟机迁移时必须保持IP地址不变，并确保TCP连接不中断。因此，虚拟机的动态迁移只能在同一二层网络内进行，无法跨越二层网络。这一需求促使数据中心的网络架构发生了重大变革，东西向流量逐渐超过南北向流量，推动了扁平化的大二层网络模型的发展。由于虚拟机迁移依赖二层网络，传统的三层架构（接入层、汇聚层、核心层）逐渐失去其适用性。传统架构
  • 通过命令行创建KVM虚拟机 武汉磨磨 云计算相关系统管理相关centoslinux运维
    前言本篇是记录通过命令行创建一个虚拟机的测试环境创建过程下载ISO镜像wgethttps://mirrors.tuna.tsinghua.edu.cn/centos/7.7.1908/isos/x86_64/CentOS-7-x86_64-DVD-1908.iso安装虚拟化相关的软件yuminstallvirt-installlibvirtqemu-kvm配置桥接网络yuminstallbridg
  • 元宇宙的重要底层技术 区块链董叔
    在元宇宙中，人们可以通过数字分身、化身（可理解为虚拟化身）、社交媒体化身和智能代理进行交互，这背后都需要底层技术支持。元宇宙的底层技术主要包括：VR/AR、5G/6G、区块链和人工智能。VR/AR是元宇宙的主要交互设备，它将人的视觉、听觉、触觉等感官直接映射到虚拟世界中。5G是元宇宙的连接通道，它将物理世界和数字世界紧密相连，为VR/AR提供了稳定的网络连接，支持多人在虚拟世界中实时互动。1.VR
  • Android 全力押注 Rust，Linux 却在原地踏步？谷歌：用 Rust 重写固件太简单了！ IT界那些事儿 androidrustlinux
    谷歌最近使用Rust编程语言重写了Android虚拟化框架中受到保护的虚拟机固件，并且建议涉及固件处理项目的开发者也同样积极拥抱这种内存安全语言。1、Rust在Linux上遇阻，但在Android上受宠在谷歌发布的博客中，Android工程师IvanLozano和DominikMaier深入研究了使用Rust替换旧版C和C++代码的技术细节。Lozano和Maier介绍称，“大家可以看到，使用Ru
  • 调研App里的WebDAV功能@FE File Explorer 文件管理器（二） jaminezhong
    今天我又淘到一款特容易链接WebDAV的软件：FEFileExplorer我觉得它最大好处是在Mac版电脑、Android、iOS上，一个全功能的文件上管理app。而且还可以在您的iOS、安卓和Mac电脑上使用流媒体方式播放网络共享、NAS里面的视频和音乐。FEFileExplorerPro+穿越派=个人私有云需要穿越派的，在这里下：https://www.huluer.com/usercente
  • 020 现代数据中心的路由与交换架构 Network_Engineer RS网络网络安全计算机网络网络协议网络安全
    引言现代数据中心的设计必须兼顾高性能、高可用性和灵活性，以满足云计算、大数据、人工智能等应用的需求。在这样的背景下，数据中心的路由与交换架构设计显得尤为重要。Spine-Leaf架构、BGP路由优化以及高密度虚拟化环境中的交换技术，成为了现代数据中心的关键组成部分。本篇博文将探讨这些技术的实际应用，并提供华为设备的配置示例。1.Spine-Leaf架构的设计与实施Spine-Leaf架构是一种扁平
  • 简单介绍 docker ZH_qaq windowsjavascriptdocker
    简单介绍docker简介Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。一个完整的Docker有以下几个部分组成：DockerClient客户端DockerDaemon守护进程DockerImage镜像DockerCont
  • 服务器虚拟化架构优点对比,优缺点分析：Hyper-V与vSphere架构对比 weixin_39999190 服务器虚拟化架构优点对比
    微软和VMware可算是服务器虚拟化的两大巨头，VMware在此领域已经超过了10年，而微软凭借WindowsServer产品，也开始在服务器虚拟化领域崭露头角。本文，我们将向IT组织者或企业介绍微软Hyper-V和VMwarevSphere之间的架构差异，以及两者之间的优势和劣势。无论选择哪种产品，VMwarevSphere或是Hyper-V，我们都需要考虑很多因素，但从架构的角度来看，想要选择
  • 浅谈Docker引擎 秦偏执 docker引擎
    在Docker首次发布的时候，Docker引擎由两个核心构成，即：LXC和Dockerdaemon。由LXC来基于Linux内核的容器虚拟化技术来提供像NameSpace,Cgruop等基础工具的操作技术；由Daemon来统一负责镜像的管理，容器生命周期的管理，认证等工作。这样做也带来了很多的缺点，首先：LXC是基于Linux的，这对于一个立志与跨平台的项目来说本身就是一个瓶颈；其次，使用一个外部
  • macbook M1运行arm64虚拟机 武汉磨磨 虚拟化MAC
    前言macbook最新的架构是M1的架构，这个是一个aarch64的cpu架构，之前的一些项目中接触到很多arm相关的东西，包括一些虚拟化的一些东西parallels这个是一个商业软件，也是mac上面比较成熟的虚拟化软件，这个是收费的，在macbookm1刚出的时候，出过一个免费的测试版本供大家测试，测试完成以后，马上就不能用了，需要licence，这个也正常，并且当时还有个bug，是底层的内核内
  • 云计算中心技术架构 sdulibh linux操作基础linux编程基础技术架构内核
    邬江兴：女士们、先生们早上好，很有幸能够在这样一个讲台上表达一下我对云计算的框架一些背景，当然也表达一下我们的理念，更重要我们觉得云计算是一次难得的计算技术的一次革命，绝不是现在已有技术的情况，无论从商业还是从用户，还是从服务理念，大会组开辟一个新的事业。我们今天报告的题目就是云计算高效能之路。大家都知道云计算在里面核心的问题是高效能。至于能提供什么样的服务，管它是公有云还是私有云，还是混合云那是
  • 云计算架构最全方案详解 科技互联人生 科技数码人工智能云计算架构
     云计算架构最全详解(图文全面总结)一、引言云计算已经成为现代企业和科技发展的重要支柱。本文将详细介绍云计算架构的组成部分及其工作原理，帮助读者深入理解这一复杂而强大的系统。二、云计算架构组成部分云计算架构主要包括以下几个关键组件：基础设施即服务（IaaS）提供虚拟化的计算资源，如虚拟机、存储和网络。代表厂商：AWSEC2、GoogleComputeEngine、MicrosoftAzu
  • 装饰材料元宇宙发展现状 yuanyijituan 装饰
    装饰材料元宇宙发展现状概述装饰材料元宇宙是近年来随着虚拟现实、增强现实等技术的发展而兴起的一种新型业态。它通过将装饰材料以数字化、虚拟化的方式呈现在虚拟空间中，为消费者、设计师和企业提供一个全新的互动平台。用户可以在元宇宙中体验不同的装饰材料和设计方案，进行家居装饰的虚拟尝试，从而在实际装修前就能预见到装修效果，实现所想即所得的装修体验。技术应用与市场现状目前，多家企业和机构已经开始探索装饰材料元
  • 深入理解Open vSwitch（OVS）：原理、架构与操作 CloudJourney 云计算架构
    一、引言随着云计算和虚拟化技术的不断发展，网络虚拟化成为了构建灵活、可扩展网络架构的关键技术之一。OpenvSwitch（OVS）作为一种功能强大的开源虚拟交换机，被广泛应用于云计算和虚拟化环境中，为虚拟机提供高效、灵活的网络连接。本文将从技术细节入手，详细阐述OVS的原理、架构以及常见操作，旨在帮助读者更深入地了解和应用OVS。二、OVS的原理OVS的原理主要基于软件定义网络（SDN）的思想，通
  • VM虚拟机：VMware Fusion Pro 13 for Mac 2301_82122052 macos网络
    VMwareFusionPro13是一款专业的虚拟化软件，它可以让用户在同一台计算机上同时运行多个操作系统，包括Windows、macOS、Linux等，并且可以在不同平台之间实现无缝切换和协同工作。FusionPro13采用了最新的虚拟化技术，可以最大程度地提高计算机性能和稳定性。它支持多种不同的虚拟机配置和操作系统版本，并且可以让用户轻松地实现虚拟机的备份和还原，确保用户的数据安全和完整性。除
  • NFV架构 冯富江的技术博客 网络技术架构
    1）NFV的背景来自IT界的启示，给网络产业带来了网络架构和设备架构两个层面的思考。网络架构层面引入对SDN控制器的思考，设备架构层面引入对设备部署形态的思考（NFV）。网络功能虚拟化被称为NFV（NetworkFunctionsVirtualization），而虚拟化之后的网络功能被称为VNF（VirtualizedNetworkFunction）在硬件通用化后，传统的网元不再是嵌入式的软硬结合
  • 教育行业 服务器虚拟化,教育行业虚拟化解决方案(终稿).pdf 陳二二 教育行业服务器虚拟化
    教育行业虚拟化解决方案(终稿)教育行业虚拟化解决方案行业需求随着教育信息化的发展，如何为教师和学生提供开放、便捷的教学及学习环境，如何建立一个集中、简单、安全的网络管理体系，如何全面整合服务器资源等问题已经成为教育主管部门关心的重要问题。据统计，教育行业每人平均维护电脑数量达到上百台，电脑管理工作量非常惊人。而且，公用机房损耗率也较高，一般3-5年之内都需要更新一次，从而导致长期建设成本增高。如果
  • arm a7 支持虚拟化吗_Arm增加CPU、GPU和ISP，实现自主和视觉安全_Mali weixin_39569112 arma7支持虚拟化吗GPU编程CPU异同点nas918+支持的cpu用ARM编写显示当前系统时间
    原标题：Arm增加CPU、GPU和ISP，实现自主和视觉安全Arm引入了一套新的知识产权(IP)，包括新的CPU、GPU和ISP(图像信号处理器)，以实现可扩展、高效的计算能力，以实现跨汽车和工业应用的安全、自主决策。新的IP套件包括ArmCortex-A78AECPU、ArmMali-G78AEGPU和ArmMali-C71AEISP，所有这些都是为了使硅供应商和OEM能够设计为自主工作负载。这
  • Citrix虚机自启动如何设置？ weixin_33991418 运维操作系统
    对于虚拟机自启动而言，VMware和Citrix的设置还是不同的，使用过VMware虚拟化技术的朋友应该比较清楚，VMware虚拟机是可以在可视化操作界面进行虚拟机自启动设置的，而如果想要Citrix虚拟机随XenServer主机开机自启动并非那么简单，因为Citrix给予XenCenter的可视化设置操作功能很少，并且没有直接动动鼠标就可以完成自启动的功能，但这并不代表Citrix虚拟机不能实现
  • ztree异步加载 3213213333332132 JavaScriptAjaxjsonWebztree
    相信新手用ztree的时候,对异步加载会有些困惑，我开始的时候也是看了API花了些时间才搞定了异步加载，在这里分享给大家。 我后台代码生成的是json格式的数据，数据大家按各自的需求生成，这里只给出前端的代码。 设置setting，这里只关注async属性的配置 var setting = { //异步加载配置
  • thirft rpc 具体调用流程 BlueSkator 中间件rpcthrift
    Thrift调用过程中，Thrift客户端和服务器之间主要用到传输层类、协议层类和处理类三个主要的核心类，这三个类的相互协作共同完成rpc的整个调用过程。在调用过程中将按照以下顺序进行协同工作：         （1）     将客户端程序调用的函数名和参数传递给协议层（TProtocol），协议
  • 异或运算推导, 交换数据 dcj3sjt126com PHP异或^
    /* * 5 0101 * 9 1010 * * 5 ^ 5 * 0101 * 0101 * ----- * 0000 * 得出第一个规律: 相同的数进行异或, 结果是0 * * 9 ^ 5 ^ 6 * 1010 * 0101 * ---- * 1111 * * 1111 * 0110 * ---- * 1001
  • 事件源对象 周华华 JavaScript
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • MySql配置及相关命令 g21121 mysql
            MySQL安装完毕后我们需要对它进行一些设置及性能优化，主要包括字符集设置，启动设置，连接优化，表优化，分区优化等等。           一 修改MySQL密码及用户      
  • [简单]poi删除excel 2007超链接 53873039oycg Excel
          采用解析sheet.xml方式删除超链接，缺点是要打开文件2次,代码如下:      public void removeExcel2007AllHyperLink(String filePath) throws Exception { OPCPackage ocPkg = OPCPac
  • Struts2添加 open flash chart 云端月影
    准备以下开源项目： 1. Struts 2.1.6 2. Open Flash Chart 2 Version 2 Lug Wyrm Charmer (28th, July 2009) 3. jofc2，这东西不知道是没做好还是什么意思，好像和ofc2不怎么匹配，最好下源码，有什么问题直接改。 4. log4j 用eclipse新建动态网站，取名OFC2Demo，将Struts2 l
  • spring包详解 aijuans spring
    下载的spring包中文件及各种包众多，在项目中往往只有部分是我们必须的，如果不清楚什么时候需要什么包的话，看看下面就知道了。 aspectj目录下是在Spring框架下使用aspectj的源代码和测试程序文件。Aspectj是java最早的提供AOP的应用框架。 dist 目录下是Spring 的发布包，关于发布包下面会详细进行说明。 docs&nb
  • 网站推广之seo概念 antonyup_2006 算法Web应用服务器搜索引擎Google
       持续开发一年多的b2c网站终于在08年10月23日上线了。作为开发人员的我在修改bug的同时，准备了解下网站的推广分析策略。     所谓网站推广，目的在于让尽可能多的潜在用户了解并访问网站，通过网站获得有关产品和服务等信息，为最终形成购买决策提供支持。     网站推广策略有很多，seo，email，adv
  • 单例模式,sql注入,序列 百合不是茶 单例模式序列sql注入预编译
      序列在前面写过有关的博客,也有过总结,但是今天在做一个JDBC操作数据库的相关内容时 需要使用序列创建一个自增长的字段  居然不会了,所以将序列写在本篇的前面    1,序列是一个保存数据连续的增长的一种方式; 序列的创建; CREATE SEQUENCE seq_pro 2 INCREMENT BY 1 -- 每次加几个 3
  • Mockito单元测试实例 bijian1013 单元测试mockito
    Mockito单元测试实例： public class SettingServiceTest { private List<PersonDTO> personList = new ArrayList<PersonDTO>(); @InjectMocks private SettingPojoService settin
  • 精通Oracle10编程SQL(9)使用游标 bijian1013 oracle数据库plsql
    /* *使用游标 */ --显示游标 --在显式游标中使用FETCH...INTO语句 DECLARE CURSOR emp_cursor is select ename,sal from emp where deptno=1; v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; begin ope
  • 【Java语言】动态代理 bit1129 java语言
      JDK接口动态代理 JDK自带的动态代理通过动态的根据接口生成字节码(实现接口的一个具体类)的方式，为接口的实现类提供代理。被代理的对象和代理对象通过InvocationHandler建立关联   package com.tom; import com.tom.model.User; import com.tom.service.IUserService;
  • Java通信之URL通信基础 白糖_ javajdkwebservice网络协议ITeye
    java对网络通信以及提供了比较全面的jdk支持，java.net包能让程序员直接在程序中实现网络通信。 在技术日新月异的现在，我们能通过很多方式实现数据通信，比如webservice、url通信、socket通信等等，今天简单介绍下URL通信。 学习准备：建议首先学习java的IO基础知识   URL是统一资源定位器的简写，URL可以访问Internet和www，可以通过url
  • 博弈Java讲义 - Java线程同步 (1) boyitech java多线程同步锁
      在并发编程中经常会碰到多个执行线程共享资源的问题。例如多个线程同时读写文件，共用数据库连接，全局的计数器等。如果不处理好多线程之间的同步问题很容易引起状态不一致或者其他的错误。    同步不仅可以阻止一个线程看到对象处于不一致的状态，它还可以保证进入同步方法或者块的每个线程，都看到由同一锁保护的之前所有的修改结果。处理同步的关键就是要正确的识别临界条件（cri
  • java-给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 bylijinnan java
    public class DeleteExtraSpace { /** * 题目：给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 * 方法1.用已有的String类的trim和replaceAll方法 * 方法2.全部用正则表达式，这个我不熟 * 方法3.“重新发明轮子”，从头遍历一次 */ public static v
  • An error has occurred.See the log file错误解决！ Kai_Ge MyEclipse
    今天早上打开MyEclipse时，自动关闭！弹出An error has occurred.See the log file错误提示！ 很郁闷昨天启动和关闭还好着！！！打开几次依然报此错误，确定不是眼花了！ 打开日志文件！找到当日错误文件内容： --------------------------------------------------------------------------
  • [矿业与工业]修建一个空间矿床开采站要多少钱? comsci
           地球上的钛金属矿藏已经接近枯竭...........        我们在冥王星的一颗卫星上面发现一些具有开采价值的矿床.....        那么,现在要编制一个预算,提交给财政部门..
  • 解析Google Map Routes dai_lm google api
    为了获得从A点到B点的路劲，经常会使用Google提供的API，例如 [url] http://maps.googleapis.com/maps/api/directions/json?origin=40.7144,-74.0060&destination=47.6063,-122.3204&sensor=false [/url] 从返回的结果上，大致可以了解应该怎么走，但
  • SQL还有多少“理所应当”？ datamachine sql
    转贴存档，原帖地址：http://blog.chinaunix.net/uid-29242841-id-3968998.html、http://blog.chinaunix.net/uid-29242841-id-3971046.html！ ------------------------------------华丽的分割线--------------------------------
  • Yii使用Ajax验证时，如何设置某些字段不需要验证 dcj3sjt126com Ajaxyii
    经常像你注册页面,你可能非常希望只需要Ajax去验证用户名和Email,而不需要使用Ajax再去验证密码,默认如果你使用Yii 内置的ajax验证Form,例如: $form=$this->beginWidget('CActiveForm', array(        'id'=>'usuario-form',&
  • 使用git同步网站代码 dcj3sjt126com crontabgit
    转自:http://ued.ctrip.com/blog/?p=3646?tn=gongxinjun.com   管理一网站，最开始使用的虚拟空间，采用提供商支持的ftp上传网站文件，后换用vps，vps可以自己搭建ftp的，但是懒得搞，直接使用scp传输文件到服务器，现在需要更新文件到服务器，使用scp真的很烦。发现本人就职的公司，采用的git+rsync的方式来管理、同步代码，遂
  • sql基本操作 蕃薯耀 sqlsql基本操作sql常用操作
    sql基本操作 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月1日 17:30:33 星期一     &
  • Spring4+Hibernate4+Atomikos3.3多数据源事务管理 hanqunfeng Hibernate4
    Spring3+后不再对JTOM提供支持，所以可以改用Atomikos管理多数据源事务。Spring2.5+Hibernate3+JTOM参考：http://hanqunfeng.iteye.com/blog/1554251Atomikos官网网站：http://www.atomikos.com/   一.pom.xml <dependency> <
  • jquery中两个值得注意的方法one()和trigger()方法 jackyrong trigger
      在jquery中，有两个值得注意但容易忽视的方法，分别是one()方法和trigger()方法,这是从国内作者<<jquery权威指南》一书中看到不错的介绍 1） one方法     one方法的功能是让所选定的元素绑定一个仅触发一次的处理函数，格式为    one(type,${data},fn) &nb
  • 拿工资不仅仅是让你写代码的 lampcy 工作面试咨询
    这是我对团队每个新进员工说的第一件事情。这句话的意思是，我并不关心你是如何快速完成任务的，哪怕代码很差，只要它像救生艇通气门一样管用就行。这句话也是我最喜欢的座右铭之一。 这个说法其实很合理：我们的工作是思考客户提出的问题，然后制定解决方案。思考第一，代码第二，公司请我们的最终目的不是写代码，而是想出解决方案。 话粗理不粗。 付你薪水不是让你来思考的，也不是让你来写代码的，你的目的是交付产品
  • 架构师之对象操作----------对象的效率复制和判断是否全为空 nannan408 架构师
    1.前言。   如题。 2.代码。 (1)对象的复制，比spring的beanCopier在大并发下效率要高，利用net.sf.cglib.beans.BeanCopier Src src=new Src(); BeanCopier beanCopier = BeanCopier.create(Src.class, Des.class, false);
  • ajax 被缓存的解决方案 Rainbow702 JavaScriptjqueryAjaxcache缓存
    使用jquery的ajax来发送请求进行局部刷新画面，各位可能都做过。 今天碰到一个奇怪的现象，就是，同一个ajax请求，在chrome中，不论发送多少次，都可以发送至服务器端，而不会被缓存。但是，换成在IE下的时候，发现，同一个ajax请求，会发生被缓存的情况，只有第一次才会被发送至服务器端，之后的不会再被发送。郁闷。 解决方法如下： ① 直接使用 JQuery提供的 “cache”参数，
  • 修改date.toLocaleString()的警告 tntxia String
      我们在写程序的时候，经常要查看时间，所以我们经常会用到date.toLocaleString()，但是date.toLocaleString()是一个过时 的API，代替的方法如下：   package com.tntxia.htmlmaker.util; import java.text.SimpleDateFormat; import java.util.
  • 项目完成后的小总结 xiaomiya js总结项目
    项目完成了，突然想做个总结但是有点无从下手了。 做之前对于客户端给的接口很模式。然而定义好了格式要求就如此的愉快了。 先说说项目主要实现的功能吧 1，按键精灵 2，获取行情数据 3，各种input输入条件判断 4，发送数据（有json格式和string格式） 5，获取预警条件列表和预警结果列表， 6，排序， 7，预警结果分页获取 8，导出文件（excel，text等） 9，修
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他