lewis2016

openstack云计算管理平台

cloud:

IaaS（Infrastructure as a Service），基础设施即服务

openstack、cloudstack

PaaS（Platform-as-a-Service），平台即服务

docker

SaaS（Software-as-a-Service），软件即服务

云计算之openstack

云的愿景：使用计算资源使用网络资源像使用自来水一样按需自由有偿。

云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务提供商进行很少的交互。

用途分类：

私有云：侧重点：兼容性、安全性、定制化

公有云：侧重点：容量、弹性、成本

混合云

供给角度分类：

IAAS基础设施即服务厂家代表：腾讯云阿里云 AWS

PAAS平台即服务厂家代表：新浪云

SAAS软件即服务厂家代表：微软云-office365

云平台管理选择标准：

1、API接口的广泛性

2、使用何种的开源协议进行编写

3、平台的成熟度

openstack版本选择：Juno

组件说明：

nova：计算服务，compute

glance：镜像服务，image service

swift：对象存储，object storage

cinder：块存储，block storage

neutron：网络服务，networking

horizon：仪表板，dashboard

keystone：认证服务，identity service

heat：编排，orchestration

ceilometer：监控，telemetry

trove：数据库服务，database service

sahara：数据处理，data processing

安装结构说明：

操作系统：centos 7

openstack版本：juno

关闭防火墙和selinux

资源配置情况：

controller node：1cpu、1GB、1网卡（管理网络）、100GB

compute node：尽量多cpu、尽量多内存、2网卡（管理网络、实例网络）、100GB

network node：2cpu、2GB、3网卡（管理网络、实例网络、外部网络）、20GB系统盘

block node：2cpu、1.5GB、1网卡（管理网络）、20GB系统盘、100GB

系统初始化部署：

1、关闭防火墙和selinux、NetworkManager

# systemctl stop firewalld NetworkManager

# systemctl disable firewalld NetworkManager

# vim /etc/selinux/config

SELINUX=disabled

2、设置主机名、dns解析、时间同步

测试环境规划如下：

controller.nice.com 192.168.222.5

network.nice.com 192.168.222.6

compute1.nice.com 192.168.222.10

block1.nice.com 192.168.222.20

# hostnamectl set-hostname XXXX

# vim /etc/hosts

192.168.222.5 controller.nice.com

192.168.222.6 network.nice.com

192.168.222.10 compute1.nice.com

192.168.222.20 block1.nice.com

# yum install chrony -y

# systemctl start chronyd

# systemctl enable chronyd

3、安装yum-plugin-priorities、epel源、openstack源

# yum install yum-plugin-priorities epel-release -y

# vim /etc/yum.repos.d/openstack.repo

[openstack-juno]

name=openstack-juno

baseurl=https://repos.fedorapeople.org/repos/openstack/EOL/openstack-juno/epel-7/

#metalink=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch&infra=$infra&content=$contentdir

failovermethod=priority

enabled=1

gpgcheck=0

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

4、更新系统并重启

# yum update -y && reboot

各组件安装：

一、keystone（认证服务）：是openstack identity service的项目名称，是一个负责身份管理与授权的组件；其主要功能：实现用户的身份认证，基于角色的权限管理，及openstack其他组件的访问地址和安全策略管理。

在controller节点配置：

1、数据库：mariadb软件包注意：生产环境中，应该独立做mysql集群

# yum install mariadb mariadb-server MySQL-python -y

# vim /etc/my.cnf 添加

[mysqld]

bind-address=192.168.222.5

default-storage=innodb

innodb_file_per_table

collation-server=utf8_general_ci

init-connect='SET NAMES utf8'

character-set-server=utf8

# systemctl start mariadb

# systemctl enable mariadb

# mysql_secure_installation

2、消息队列：rabbitmq 注意：生产环境中，应该独立做rabbitmq集群

# yum install rabbitmq-server -y

# systemctl start rabbitmq-server

# systemctl enable rabbitmq-server

# rabbitmqctl change_password guest guest123 修改默认的guest用户密码为guest123

3、时间同步服务器

# vim /etc/chrony.conf

allow 192.168.222.0/24

# systemctl restart chronyd

4、keystone数据库

# mysql -uroot -p

MariaDB [(none)]> CREATE DATABASE keystone;

MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'keystone123';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'keystone123';

# openssl rand -hex 10 创建随机值作为管理员的token

275d75ff789937d7003d

# yum install openstack-keystone python-keystoneclient -y

# vim /etc/keystone/keystone.conf 修改如下参数

[DEFAULT] 定义管理员令牌

admin_token=275d75ff789937d7003d

[database] 配置数据库访问

connection=mysql://keystone:[email protected]/keystone

[token] 配置UUID提供者和SQL驱动

provider=keystone.token.providers.uuid.Provider

driver=keystone.token.persistence.backends.sql.Token

verbose=True 开启详细日志，协助故障排查

# keystone-manage pki_setup --keystone-user keystone --keystone-group keystone 设置用户和组都为keystone

# chown -R keystone:keystone /var/log/keystone

# chown -R keystone:keystone /etc/keystone/ssl

# chmod -R o-rwx /etc/keystone/ssl

# su -s /bin/sh -c "keystone-manage db_sync" keystone 初始化keystone数据库

# mysql -uroot -p -e "show tables from keystone;" 验证keystone数据库

# systemctl start openstack-keystone

# systemctl enable openstack-keystone

# (crontab -l -u keystone 2>&1 | grep -q token_flush) || echo '@hourly /usr/bin/keystone-manage token_flush > /var/log/keystone/keystone-tokenflush.log 2>&1' >> /var/spool/cron/keystone 每小时定时删除过期的token

# crontab -l -ukeystone 验证计划任务

@hourly /usr/bin/keystone-manage token_flush > /var/log/keystone/keystone-tokenflush.log 2>&1

5、创建租户、用户和角色

# export OS_SERVICE_TOKEN=275d75ff789937d7003d

# export OS_SERVICE_ENDPOINT=http://controller.nice.com:35357/v2.0

a、创建admin租户

# keystone tenant-create --name admin --description "Admin Tenant"

b、创建admin用户

# keystone user-create --name admin --pass admin123

c、创建admin角色

# keystone role-create --name admin

d、链接admin租户和用户到admin角色

# keystone user-role-add --tenant admin --user admin --role admin

e、创建用于dashboard访问的“_member_”角色

# keystone role-create --name _member_

f、链接admin租户和用户到_member_角色

# keystone user-role-add --tenant admin --user admin --role _member_

g、创建service租户

# keystone tenant-create --name service --description "Service Tenant"

创建一个用于演示的demo租户和用户

# keystone tenant-create --name demo --description "Demo Tenant"

# keystone user-create --name demo --pass demo123

# keystone user-role-add --tenant demo --user demo --role _member_

创建服务实体和API端点

1、为identity服务创建一个服务实体

# keystone service-create --name keystone --type identity --description "OpenStack Identity"

2、为identity服务创建三个API端点：admin（管理）、internal（内部）、public（公共）；

# keystone endpoint-create --service-id $(keystone service-list | awk '/ identity / {print $2}') --publicurl http://controller.nice.com:5000/v2.0 --internalurl http://controller.nice.com:5000/v2.0 --adminurl http://controller.nice.com:35357/v2.0 --region regionOne

确认操作

1、删除临时变量 OS_SERVICE_TOKEN、OS_SERVICE_ENDPOINT

# unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT

2、使用admin租户和用户请求认证令牌

# keystone --os-tenant-name admin --os-username admin --os-password admin123 --os-auth-url http://controller.nice.com:35357/v2.0 token-get

3、以admin租户和用户的身份查看租户列表

# keystone --os-tenant-name admin --os-username admin --os-password admin123 --os-auth-url http://controller.nice.com:35357/v2.0 tenant-list

4、以admin租户和用户的身份查看用户列表

# keystone --os-tenant-name admin --os-username admin --os-password admin123 --os-auth-url http://controller.nice.com:35357/v2.0 user-list

5、以admin租户和用户的身份查看角色列表

# keystone --os-tenant-name admin --os-username admin --os-password admin123 --os-auth-url http://controller.nice.com:35357/v2.0 role-list

6、以demo租户和用户的身份请求认证令牌

# keystone --os-tenant-name demo --os-username demo --os-password demo123 --os-auth-url http://controller.nice.com:35357/v2.0 token-get

7、以demo租户和用户的身份查看用户列表

# keystone --os-tenant-name demo --os-username demo --os-password demo123 --os-auth-url http://controller.nice.com:35357/v2.0 user-list

创建openstack客户端环境脚本（避免重复输入租户账号密码等信息）

1、admin用户的环境脚本

# vim admin-openrc.sh

export OS_TENANT_NAME=admin

export OS_USERNAME=admin

export OS_PASSWORD=admin123

export OS_AUTH_URL=http://controller.nice.com:35357/v2.0

# source admin-openrc.sh

2、demo用户的环境脚本

# vim demo-openrc.sh

export OS_TENANT_NAME=demo

export OS_USERNAME=demo

export OS_PASSWORD=demo123

export OS_AUTH_URL=http://controller.nice.com:5000/v2.0

# source admin-openrc.sh

在controller节点验证

# keystone tenant-list

二、glance（镜像服务）：使用户能够发现、注册并检索虚拟机镜像（.img文件），提供了一个REST API接口，使用户可以查询虚拟机镜像元数据和检索一个实际的镜像文件，默认虚拟机镜像存储路径为/var/lib/glance/images/

在controller节点配置：

1、glance数据库

# mysql -uroot -p

MariaDB [(none)]> CREATE DATABASE glance;

MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'glance123';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'glance123';

2、启动管理员admin脚本

# source admin-openrc.sh

3、创建认证用户凭证

a、创建glance用户

# keystone user-create --name glance --pass glance123

b、将glance用户链接到service租户和admin角色

# keystone user-role-add --user glance --tenant service --role admin

c、创建glance服务

# keystone service-create --name glance --type image --description "OpenStack Image service"

4、为openstack镜像服务创建认证服务端点

keystone endpoint-create --service-id $(keystone service-list | awk '/ image / {print $2}') --publicurl http://controller.nice.com:9292 --internalurl http://controller.nice.com:9292 --adminurl http://controller.nice.com:9292 --region regionOne

安装并配置镜像服务组件

# yum install openstack-glance python-glance -y

# vim /etc/glance/glance-api.conf

[DEFAULT]

verbose=True

[database]

connection=mysql://glance:[email protected]/glance

[keystone_authtoken]

auth_host=controller.nice.com

auth_port=35357

auth_protocol=http

admin_tenant_name=service

admin_user=glance

admin_password=glance123

auth_uri=http://controller.nice.com:5000

[paste_deploy]

flavor=keystone

# vim /etc/glance/glance-registry.conf

[DEFAULT]

verbose=True

[database]

connection=mysql://glance:[email protected]/glance

[keystone_authtoken]

auth_host=controller.nice.com

auth_port=35357

auth_protocol=http

admin_tenant_name=service

admin_user=glance

admin_password=glance123

auth_uri=http://controller.nice.com:5000

[paste_deploy]

flavor=keystone

[glance_store]

default_store=file

file_store_datadir=/var/lib/glance/images/

# su -s /bin/sh -c "glance-manage db_sync" glance 初始化镜像服务的数据库

# systemctl start openstack-glance-api openstack-glance-registry

# systemctl enable openstack-glance-api openstack-glance-registry

验证安装（使用cirros验证镜像服务是否安装成功）

# mkdir -pv /tmp/images

# cd /tmp/images

# wget http://download.cirros-cloud.net/0.3.3/cirros-0.3.3-x86_64-disk.img

# source /root/admin-openrc.sh

# glance image-create --name "cirros-0.3.3-x86_64" --file /tmp/images/cirros-0.3.3-x86_64-disk.img --disk-format qcow2 --container-format bare --is-public True --progress

# rm -rf /tmp/images

在controller节点验证

# glance image-list

三、nova（云计算服务）：提供虚拟化管理服务。

在controller节点配置：

配置先决条件

1、nova数据库

# mysql -uroot -p

MariaDB [(none)]> CREATE DATABASE nova;

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'nova123';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'nova123';

2、执行admin环境脚本

# source admin-openrc.sh

3、在认证服务中创建计算服务的认证信息

a、创建nova用户

# keystone user-create --name nova --pass nova123

b、链接nova到service租户和admin角色

# keystone user-role-add --tenant service --role admin --user nova

c、创建nova服务

# keystone service-create --name nova --type compute --description "OpenStack Compute"

d、创建计算机服务端点

# keystone endpoint-create --service-id $(keystone service-list | awk '/ compute / {print $2}') --publicurl http://controller.nice.com:8774/v2/%$tenant_id$s --internalurl http://controller.nice.com:8774/v2/%$tenant_id$s --adminurl http://controller.nice.com:8774/v2/%$tenant_id$s --region regionOne

安装和配置计算控制组件

# yum install openstack-nova-api openstack-nova-cert openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler python-novaclient -y

# vim /etc/nova/nova.conf

[DEFAULT] 配置rabbit消息队列访问

rabbit_host=controller.nice.com

rabbit_password=guest123

rpc_backend=rabbit

auth_strategy=keystone

my_ip=192.168.222.5 controller节点的管理接口IP

vncserver_listen=192.168.222.5

vncserver_proxyclient_address=192.168.222.5

verbose=True

[keystone_authtoken] 配置认证服务

auth_uri=http://controller.nice.com:5000/v2.0

identity_uri=http://controller.nice.com:35357

admin_user=nova

admin_password=nova123

admin_tenant_name=service

[glance]

host=controller.nice.com

[database]

connection=mysql://nova:[email protected]/nova 配置数据库访问

# su -s /bin/sh -c "nova-manage db sync" nova 初始化nova数据库

# systemctl start openstack-nova-api openstack-nova-cert openstack-nova-conductor openstack-nova-consoleauth openstack-nova-novncproxy openstack-nova-scheduler

# systemctl enable openstack-nova-api openstack-nova-cert openstack-nova-conductor openstack-nova-consoleauth openstack-nova-novncproxy openstack-nova-scheduler

在compute节点配置：

同controller，进行系统初始化部署（包含主机名、时间同步、yum repo等等）

安装配置nova

# yum install openstack-nova-compute sysfsutils -y

# vim /etc/nova/nova.conf

[DEFAULT] 配置rabbit消息队列访问

rabbit_host=controller.nice.com

rabbit_password=guest123

rpc_backend=rabbit

auth_strategy=keystone

my_ip=192.168.222.10 compute节点的管理接口IP

vnc_enabled=true

vncserver_listen=0.0.0.0

vncserver_proxyclient_address=192.168.222.10

novncproxy_base_url=http://controller.nice.com:6080/vnc_auto.html

verbose=True

[keystone_authtoken] 配置认证服务

auth_uri=http://controller.nice.com:5000/v2.0

identity_uri=http://controller.nice.com:35357

admin_user=nova

admin_password=nova123

admin_tenant_name=service

[glance]

host=controller.nice.com

# egrep -c '(svm|vmx)' /proc/cpuinfo 确认是否支持硬件虚拟化，返回值为1，表示支持；如设置不支持硬件虚拟化，则需设置nova.conf中的virt_type=qemu

# systemctl enable libvirtd openstack-nova-compute

# systemctl start libvirtd

# systemctl start openstack-nova-compute

在controller节点验证

# source admin-openrc.sh

# nova service-list

# nova image-list

四、neutron（网络服务）

在controller节点配置：

1、neutron数据库

# mysql -uroot -p

MariaDB [(none)]> CREATE DATABASE neutron;

MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'neutron123';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutron123';

2、执行admin环境变量脚本

# source admin-openrc.sh

3、在认证服务中创建网络服务的认证信息

a、创建neutron用户

# keystone user-create --name neutron --pass neutron123

b、链接neutron用户到service租户和admin角色

# keystone user-role-add --tenant service --role admin --user neutron

c、创建neutron服务

# keystone service-create --name neutron --type network --description "OpenStack Networking"

d、创建neutron服务端点

# keystone endpoint-create --service-id $(keystone service-list | awk '/ network / {print $2}') --publicurl http://controller.nice.com:9696 --internalurl http://controller.nice.com:9696 --adminurl http://controller.nice.com:9696 --region regionOne

安装、配置网络服务组件

问题：python-neutron与python2-eventlet冲突：

Error: python-neutron conflicts with python2-eventlet-0.18.4-1.el7.noarch

You could try using --skip-broken to work around the problem

You could try running: rpm -Va --nofiles --nodigest

解决办法：

1、卸载原来的python2-eventlet包

# rpm -e --nodeps python2-eventlet

2、安装juno源中的python-eventlet包（版本0.15.2-1.el7）

# yum --disablerepo=epel install python-eventlet -y

# yum install openstack-neutron openstack-neutron-ml2 python-neutronclient which -y

配置网络服务组件

# vim /etc/neutron/neutron.conf

a、编辑[database]小节，配置数据库访问

[database]

connection = mysql://neutron:[email protected]/neutron

b、编辑[DEFAULT]小节，配置rabbitmq消息队列访问

[DEFAULT]

rabbit_host=controller.nice.com

rabbit_password=guest123

rpc_backend=rabbit

c、编辑[DEFAULT]和[keystone_authtoken]小节，配置认证服务访问

[DEFAULT]

auth_strategy = keystone

[keystone_authtoken]

auth_uri = http://controller.nice.com:5000/v2.0

identity_uri = http://controller.nice.com:35357

admin_tenant_name = service

admin_user = neutron

admin_password = neutron123

d、编辑[DEFAULT]小节，启用modular layer2（ML2）插件，路由服务和重叠IP地址功能

[DEFAULT]

core_plugin = ml2

service_plugins = router

allow_overlapping_ips = True

e、编辑[DEFAULT]小节，配置当前网络拓扑结构发生变化时通知计算服务

[DEFAULT]

notify_nova_on_port_status_changes = True

notify_nova_on_port_data_changes = True

nova_url = http://controller.nice.com:8774/v2

nova_admin_auth_url = http://controller.nice.com:35357/v2.0

nova_region_name = regionOne

nova_admin_username = neutron

nova_admin_tenant_id = 1b7db191c0294649b94bae666a7459fd 此处tenant_id可通过# keystone tenant-get service获取

nova_admin_password = neutron123

f、开启日志详细输出

[DEFAULT]

verbose = True

配置modular layer2（ML2）plug-in

# vim /etc/neutron/plugins/ml2/ml2_conf.ini

a、编辑[ml2]小节，启用flat和gre网络类型驱动，配置gre租户网络和ovs驱动机制

[ml2]

type_drivers = flat,gre

tenant_network_types = gre

mechanism_drivers = openvswitch

b、编辑[ml2_type_gre]，配置隧道标识范围

[ml2_type_gre]

tunnel_id_ranges = 1:1000

c、编辑[securitygroup]小节，启用安全组，启用ipset并配置ovs防火墙驱动

[securitygroup]

enable_security_group = True

enable_ipset = True

firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver

配置计算服务使用neutron，默认使用传统网络，所以需要重新配置

# vim /etc/nova/nova.conf

a、编辑[DEFAULT]小节，配置api接口和驱动程序

[DEFAULT]

network_api_class=nova.network.neutronv2.api.API

security_group_api=neutron

linuxnet_interface_driver=nova.network.linux_net.LinuxOVSInterfaceDriver

firewall_driver=nova.virt.firewall.NoopFirewallDriver

b、编辑[neutron]小节，配置访问参数

[neutron]

url=http://controller.nice.com:9696

auth_strategy=keystone

admin_auth_url=http://controller.nice.com:35357/v2.0

admin_tenant_name=service

admin_username=neutron

admin_password=neutron123

完成配置

1、为ml2插件配置文件创建链接文件

# ln -sv /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

2、初始化数据库

# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade juno" neutron

3、重新启动计算服务

# systemctl restart openstack-nova-api openstack-nova-scheduler openstack-nova-conductor

4、启动网络服务并配置开机自动启动

# systemctl enable neutron-server

# systemctl start neutron-server

在controller节点验证

1、执行admin环境变量脚本

# source admin-openrc.sh

2、列出加载的扩展模块，确认成功启动neutron-server进程

# neutron ext-list

在network节点操作：安装并配置network节点

配置先觉条件

1、开启内核参数

# vim /etc/sysctl.conf

net.ipv4.ip_forward=1

net.ipv4.conf.all.rp_filter=0

net.ipv4.conf.default.rp_filter=0

2、使更改生效

# sysctl -p

安装配置网络组件

问题：python-neutron与python2-eventlet冲突：

Error: python-neutron conflicts with python2-eventlet-0.18.4-1.el7.noarch

You could try using --skip-broken to work around the problem

You could try running: rpm -Va --nofiles --nodigest

解决办法：

1、卸载原来的python2-eventlet包

# rpm -e --nodeps python2-eventlet

2、安装juno源中的python-eventlet包（版本0.15.2-1.el7）

# yum --disablerepo=epel install python-eventlet -y

# yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-openvswitch -y

# vim /etc/neutron/neutron.conf

a、编辑[database]小节，注释任何connection选项，因为network节点不能直接连接数据库。

b、编辑[DEFAULT]小节，配置rabbitmq消息队列访问

[DEFAULT]

rabbit_host=controller.nice.com

rabbit_password=guest123

rpc_backend=rabbit

c、编辑[DEFAULT]和[keystone_authtoken]小节，配置认证服务访问

[DEFAULT]

auth_strategy = keystone

[keystone_authtoken]

auth_uri = http://controller.nice.com:5000/v2.0

identity_uri = http://controller.nice.com:35357

admin_tenant_name = service

admin_user = neutron

admin_password = neutron123

d、编辑[DEFAULT]小节，启用modular layer2（ML2）插件，路由服务和重叠IP地址功能

[DEFAULT]

core_plugin = ml2

service_plugins = router

allow_overlapping_ips = True

e、开启日志详细输出

[DEFAULT]

verbose = True

配置modular layer2（ML2）plug-in

# vim /etc/neutron/plugins/ml2/ml2_conf.ini

a、编辑[ml2]小节，启用flat和gre网络类型驱动，配置gre租户网络和ovs驱动机制

[ml2]

type_drivers = flat,gre

tenant_network_types = gre

mechanism_drivers = openvswitch

b、编辑[ml2_type_flat]，配置外部网络

[ml2_type_flat]

flat_networks = external

c、编辑[ml2_type_gre]，配置隧道标识范围

[ml2_type_gre]

tunnel_id_ranges = 1:1000

d、编辑[securitygroup]小节，启用安全组，启用ipset并配置ovs防火墙驱动

[securitygroup]

enable_security_group = True

enable_ipset = True

firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver

e、编辑[ovs]，配置open vswitch（ovs）代理

[ovs]

local_ip = 172.16.0.6 network节点的内部实例网络ip

tunnel_type = gre

enable_tunneling = True

bridge_mappings = external:br-ex 规范外部网桥名为br-ex

配置layer-3（L3）agent

# vim /etc/neutron/l3_agent.ini

a、在[DEFAULT]小节，开启debug日志输出

[DEFAULT]

debug = True

b、编辑[DEFAULT]小节，配置驱动，启用网络命名空间，配置外部网络桥接

[DEFAULT]

interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver

use_namespaces = True

external_network_bridge = br-ex

配置dhcp agent

1、必选

# vim /etc/neutron/dhcp_agent.ini

a、在[DEFAULT]小节，开启debug日志输出

[DEFAULT]

debug = True

b、编辑[DEFAULT]小节，配置驱动和启用命名空间

[DEFAULT]

interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

use_namespaces = True

2、（可选，在vmware虚拟机中必选）配置dhcp选项，将mtu改为1454bytes，以改善网络性能。

a、编辑/etc/neutron/dhcp_agent.ini，在[DEFAULT]，启用dnsmasq配置

[DEFAULT]

dnsmasq_config_file = /etc/neutron/dnsmasq-neutron.conf

b、创建并编辑/etc/neutron/dnsmasq-neutron.conf文件

# vim /etc/neutron/dnsmasq-neutron.conf

dhcp-option-force=26,1454

user=neutron

group=neutron

c、终止任何已经存在的dnsmasq进程

# pkill dnsmasq

配置metadata agent

1、# vim /etc/neutron/metadata_agent.ini

a、编辑[DEFAULT]小节，配置访问参数

[DEFAULT]

auth_url = http://controller.nice.com:5000/v2.0

auth_region = RegionOne

admin_tenant_name = service

admin_user = neutron

admin_password = neutron123

b、编辑[DEFAULT]小节，配置元数据主机

[DEFAULT]

nova_metadata_ip = controller.nice.com

c、编辑[DEFAULT]小节，配置元数据代理共享机密暗号

[DEFAULT]

metadata_proxy_shared_secret = openstack-juno 此处暗号自行设置

d、开启debug日志，（可选）

[DEFAULT]

debug = True

2、在controller节点，启用元数据代理并配置机密暗号

# vim /etc/nova/nova.conf

[neutron]

service_metadata_proxy=True

metadata_proxy_shared_secret=openstack-juno

3、在controller节点，重新启动compute api服务

# systemctl restart openstack-nova-api

配置open vswitch（ovs）服务

1、启用ovs服务并设置开机自动启动

# systemctl start openvswitch

# systemctl enable openvswitch

2、添加配置所需的外部网桥br-ex

# ovs-vsctl add-br br-ex

3、添加一个端口到外部网桥，用于连接外部物理网络。

# ovs-vsctl add-port br-ex ens38 此处ens38需换成实际连接外部网卡接口名

完成安装

1、创建网络服务初始化脚本的符号连接

# ln -sv /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

# cp /usr/lib/systemd/system/neutron-openvswitch-agent.service /usr/lib/systemd/system/neutron-openvswitch-agent.service.orig

# sed -i 's@plugins/openvswitch/[email protected]@g' /usr/lib/systemd/system/neutron-openvswitch-agent.service

2、启动网络服务并设置开机自动启动

# systemctl enable neutron-openvswitch-agent neutron-l3-agent neutron-dhcp-agent neutron-metadata-agent neutron-ovs-cleanup

# systemctl start neutron-openvswitch-agent neutron-l3-agent neutron-dhcp-agent neutron-metadata-agent

验证（在controller节点）

# source admin-openrc.sh

# neutron agent-list

安装并配置compute1节点，如有多个compute节点都需执行

配置先觉条件

1、开启内核参数

# vim /etc/sysctl.conf

net.ipv4.conf.all.rp_filter=0

net.ipv4.conf.default.rp_filter=0

2、使更改生效

# sysctl -p

安装配置网络组件

问题：python-neutron与python2-eventlet冲突：

Error: python-neutron conflicts with python2-eventlet-0.18.4-1.el7.noarch

You could try using --skip-broken to work around the problem

You could try running: rpm -Va --nofiles --nodigest

解决办法：

1、卸载原来的python2-eventlet包

# rpm -e --nodeps python2-eventlet

2、安装juno源中的python-eventlet包（版本0.15.2-1.el7）

# yum --disablerepo=epel install python-eventlet -y

# yum install openstack-neutron-ml2 openstack-neutron-openvswitch -y

# vim /etc/neutron/neutron.conf

a、编辑[database]小节，注释任何connection选项，因为network节点不能直接连接数据库。

b、编辑[DEFAULT]小节，配置rabbitmq消息队列访问

[DEFAULT]

rabbit_host=controller.nice.com

rabbit_password=guest123

rpc_backend=rabbit

c、编辑[DEFAULT]和[keystone_authtoken]小节，配置认证服务访问

[DEFAULT]

auth_strategy = keystone

[keystone_authtoken]

auth_uri = http://controller.nice.com:5000/v2.0

identity_uri = http://controller.nice.com:35357

admin_tenant_name = service

admin_user = neutron

admin_password = neutron123

d、编辑[DEFAULT]小节，启用modular layer2（ML2）插件，路由服务和重叠IP地址功能

[DEFAULT]

core_plugin = ml2

service_plugins = router

allow_overlapping_ips = True

e、开启日志详细输出

[DEFAULT]

verbose = True

配置modular layer2（ML2）plug-in

# vim /etc/neutron/plugins/ml2/ml2_conf.ini

a、编辑[ml2]小节，启用flat和gre网络类型驱动，配置gre租户网络和ovs驱动机制

[ml2]

type_drivers = flat,gre

tenant_network_types = gre

mechanism_drivers = openvswitch

b、编辑[ml2_type_gre]，配置隧道标识范围

[ml2_type_gre]

tunnel_id_ranges = 1:1000

c、编辑[securitygroup]小节，启用安全组，启用ipset并配置ovs防火墙驱动

[securitygroup]

enable_security_group = True

enable_ipset = True

firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver

d、编辑[ovs]，配置open vswitch（ovs）代理

[ovs]

local_ip = 172.16.0.10 compute1节点的内部实例网络ip

tunnel_type = gre

enable_tunneling = True

配置open vswitch（ovs）服务

启用ovs服务并设置开机自动启动

# systemctl start openvswitch

# systemctl enable openvswitch

配置计算服务使用网络

# vim /etc/nova/nova.conf

a、编辑[DEFAULT]小节，配置api接口和驱动程序

[DEFAULT]

network_api_class=nova.network.neutronv2.api.API

security_group_api=neutron

linuxnet_interface_driver=nova.network.linux_net.LinuxOVSInterfaceDriver

firewall_driver=nova.virt.firewall.NoopFirewallDriver

b、编辑[neutron]小节，配置访问参数

[neutron]

url=http://controller.nice.com:9696

auth_strategy=keystone

admin_auth_url=http://controller.nice.com:35357/v2.0

admin_tenant_name=service

admin_username=neutron

admin_password=neutron123

完成安装

1、创建网络服务初始化脚本的符号连接

# ln -sv /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

# cp /usr/lib/systemd/system/neutron-openvswitch-agent.service /usr/lib/systemd/system/neutron-openvswitch-agent.service.orig

# sed -i 's@plugins/openvswitch/[email protected]@g' /usr/lib/systemd/system/neutron-openvswitch-agent.service

2、重启计算服务

# systemctl restart openstack-nova-compute

3、启动ovs代理服务并设置开机自动启动

# systemctl daemon-reload

# systemctl enable neutron-openvswitch-agent.service

# systemctl start neutron-openvswitch-agent.service

验证（在controller节点）

# source admin-openrc.sh

# neutron agent-list

创建第一个网络：

在controller节点：配置外部网络

创建一个外部网络

# source admin-openrc.sh

# neutron net-create ext-net --shared --router:external True --provider:physical_network external --provider:network_type flat

创建一个外部网络子网

# neutron subnet-create ext-net --name ext-subnet --allocation-pool start=100.100.100.100,end=100.100.100.240 --disable-dhcp --gateway 100.100.100.10 100.100.100.0/24

在controller节点：配置租户网络

创建一个租户网络

# source demo-openrc.sh

# neutron net-create demo-net

创建一个租户网络子网

# neutron subnet-create demo-net --name demo-subnet --gateway 192.168.80.1 192.168.80.0/24

在租户网络创建一个路由器，用来连接外部网络和租户网

1、创建路由器

# neutron router-create demo-router

2、附加路由器到demo租户的子网

# neutron router-interface-add demo-router demo-subnet

3、通过设置网关，使路由器附加到外部网络

# neutron router-gateway-set demo-router ext-net

确认连接

1、查看路由器获取到的IP

# neutron router-list

2、在任何一台外部主机上ping路由器获取到的外部地址

五、horizon（仪表盘组件）：

安装仪表板组件

# yum install openstack-dashboard httpd mod_wsgi memcached python-memcached -y

配置仪表板

# vim /etc/openstack-dashboard/local_settings

1、配置dashboard使用controller节点上的openstack服务

OPENSTACK_HOST = "controller.nice.com"

2、设置允许来自所有网络的主机访问dashboard

ALLOWED_HOSTS = ['*']

3、配置memcached会话存储服务（将原有CACHES区域注释）

CACHES = {

'default': {

'BACKEND': 'django.core.cache.backends.memcached.MemcachedCachea',

'LOCATION': '127.0.0.1:11211',

}

4、配置时区（可选）

TIME_ZONE = "Asia/Shanghai"

完成安装

1、在rhel或centos上，配置selinux去允许web服务器访问openstack服务（如果没关selinux）

# setsebool -P httpd_can_network_connect on

2、修改相关文件归属，使dashboard css可以被加载

# chown -R apache:apache /usr/share/openstack-dashboard/static

3、启动web和memcached，并设置开机自启动

# systemctl enable httpd memcached

# systemctl start httpd memcached

验证

1、访问dashboard，访问地址http://controller.nice.com/dashboard

2、使用admin或demo登录

你可能感兴趣的:(openstack,linux运维学习笔记)

六种主流虚拟化技术全解析：OpenStack、KVM、Hyper-V、VMware、Xen及Docker 律己杂谈计算机系统发展史及基础 openstack docker VMware Xen Hyper-V KVM 虚拟机
秒懂虚拟化（一）：从概念到网络、存储虚拟化全解析，通俗解读版-CSDN博客秒懂虚拟化（二）：服务器虚拟化、操作系统虚拟化、服务虚拟化全解析，通俗解读版_hostos和guestos-CSDN博客秒懂虚拟化（三）：桌面拟化、用户体验虚拟化、应用程序虚拟化全解析，通俗解读版-CSDN博客秒懂虚拟化（四）：虚拟化技术优劣、技术原理、CPU虚拟化和内存虚拟化全解析，通俗解读版-CSDN博客前面4篇文章详细
OpenStack的G版Keystone对象模型 ztejiagn OpenStack
Users：表示API的一个特定使用者，属于一个指定的domain。可以赋予user权限(role)，每一个user-domain或user-project都可以有一组权限。Groups：表示一组拥有某权限的用户，属于一个指定的domain。可以赋予group特定的role，此时group内的user都自动具备该role表示的权限。Credentials：与user关联的认证凭据。一个user可能
OpenStack认证服务（Keystone）详细解读 D3Zane OpenStack openstack 服务器运维
文章目录前言一、项目陈述二、Keystone的基本名词概念三、相关概念关系解释三、Keystone的组件架构四、Keystone认证的基本步骤总结前言OpenStack云计算平台的组件有很多，该先安装哪个组件呢？为什么要先安装它？一、项目陈述由于OpenStack云计算平台是由众多组件构成的一套复杂系统，哪些组件被允许连入系统、进入系统后允许使用其他哪些组件功能，都需要一个认证单元去判断和决定。K
Openstack架构构建及详解(5)--Neutron组件(1) 2401_84024576 程序员 openstack 架构 ruby
5、验证[root@controller~]#sourceadmin-openrc.sh列出加载的扩展模块，确认成功启动neutron-server进程。[root@controller~]#neutronext-list±----------------------±----------------------------------------------+|alias|name|±-----
Openstack架构构建及详解(2)--keystone组件 2401_85112189 openstack 架构
⚫服务目录管理User（用户)一个人、系统或服务在OpenStack中的数字表示。已经登录的用户分配令牌环以访问资源。用户可以直接分配给特定的租户，就像隶属于每个组。Credentials（凭证）用于确认用户身份的数据。例如：用户名和密码，用户名和APIkey，或由认证服务提供的身份验证令牌Authentication（验证）确认用户身份的过程。Token（令牌）一个用于访问OpenStackAP
【2023年】云计算金砖牛刀小试6 geekgold 云计算服务器网络 kubernetes 容器
第一套【任务1】私有云服务搭建[10分]【题目1】基础环境配置[0.5分]使用提供的用户名密码，登录提供的OpenStack私有云平台，在当前租户下，使用CentOS7.9镜像，创建两台云主机，云主机类型使用4vCPU/12G/100G_50G类型。当前租户下默认存在一张网卡，自行创建第二张网卡并连接至controller和compute节点（第二张网卡的网段为10.10.X.0/24，X为工位号
KVM虚拟化平台大西瓜不爱告诉你姓名虚拟化 KVM虚拟化
前言1、云计算的定义云计算的定义用户可以在任何时间、地点通过网络获取所需要的计算资源、网络资源、存储资源并且按量计费、弹性伸缩云计算就是一个大的租赁渠首云计算这个大的资源池中的各种资源(以租赁的形式)云计算所汇聚的这部分资源(通过云平台的方式汇聚这些资源)而云平台比如:阿里云、华为云这些云平台使用到的底层平台技术为OpenStack而OpenStack利用了什么技术将资源可以划分给不同的用户使用呢
【2023年】云计算金砖牛刀小试3 geekgold 云计算 linux 运维容器 kubernetes 云原生
A场次题目：OpenStack平台部署与运维业务场景：某企业拟使用OpenStack搭建一个企业云平台，用于部署各类企业应用对外对内服务。云平台可实现IT资源池化，弹性分配，集中管理，性能优化以及统一安全认证等。系统结构如下图：企业云平台的搭建使用竞赛平台提供的两台云服务器，配置如下表：设备名称主机名接口ip地址云服务器1controllereth0，eth1私网：192.168.100.10/2
【2023年】云计算金砖牛刀小试 geekgold linux 容器 grafana prometheus ansible kubernetes 云原生
A模块题目OpenStack平台部署与运维任务1私有云平台环境初始化（6分）IP主机名192.168.157.30controller192.168.157.31compute1.配置主机名把controller节点主机名设置为controller,compute节点主机名设置为compute。分别在controller节点和compute节点将hostname命令的返回结果提交到答题框。【0.5
【2023年】云计算金砖牛刀小试2 geekgold 云计算运维容器 jenkins kubernetes devops docker
A场次题目：Openstack平台部署与运维control172.17.31.10compute172.17.31.20compute任务1私有云平台环境初始化1.初始化操作系统使用提供的用户名密码，登录竞赛云平台。根据表1中的IP地址规划，设置各服务器节点的IP地址，确保网络正常通信，设置控制节点主机名为Controller，计算节点主机名为Compute，并修改hosts文件将IP地址映射为主
CentOS 安装 Openstack --按 rdo 方式 weixin_44251398 centos openstack
安装方式：OpenStack是一个开源的云计算管理平台项目，能支持几乎所有类型的云环境。OpenStack提供了基础设施即服务（IaaS）的解决方案，每个服务都可提供API以进行集成。OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面。openstack安装方法有很多种，主流有四种方式，包括（1）手动一步一步安装，（2）fuel安装，（3）devstack安装和（4）rdo安装，RD
OpenStack Ironic 裸金属的配置及使用 Ankele 云计算 ironic 裸金属物理机 openstack 配置
环境当前OpenStack版本为Rocky操作系统为CentOS7.6api节点即控制节点conductor节点即裸金属计算节点控制节点node1、node2、node3计算节点node1、node2、node3、node4裸金属服务节点node4虚拟IPvip一、安装软件包在所有节点上都安装yum仓库yuminstallcentos-release-openstack-rocky-y在api节点
openstack运维命令整理 sky wide openstack linux
openstack运维命令文章原始同步：微信搜索公众号：skywide技术QQ技术群：308191819欢迎各位加入Keystone相关命令用户相关命令创建用户:keystoneuser-create--name=xxx--pass=xxx--tenant=xxx删除用户:keystoneuser-deletexxx更新用户:keystoneuser-update--name=xxx--enabl
OpenStack添加新硬盘到LVM逻辑卷组 LianZhenLiang
参考：CinderLVM配置https://www.cnblogs.com/sammyliu/p/4159147.htmlConfigureandusevolumenumberweigherhttps://docs.openstack.org/cinder/queens/admin/blockstorage-volume-number-weigher.html一、知识：cinderlvm配置(/e
mirantis OpenStack9.0在virtualbox上的部署 Caroline_33 openstack mirantis virtualbox
实验环境安装包-VirtualBox-4.3.12-93733-Win.exe-Oracle_VM_VirtualBox_Extension_Pack-5.1.2-108956.vbox-extpack-Mirantis_Openstack9.0.iso-bootstrap.zip-mirrors.zip-xtfp-xshell实验机器-cpu:i3-3220以上-Ram:至少8G说明-保证内存至
云计算day32 巭氼云计算
docker容器==》k8s编排=〉openstack存储监控⽇志以及其他的内容回顾1.环境的安装catoverlay>br_netfilter>EOFoverllaybr_netfiltercatnet.bridge.bridge-nf-call-iptables=1>net.bridge.bridge-nf-call-ip6tables=1>net.ipv4.ip_forward=1>EOF#
Openstack 与 Ceph集群搭建(下)： Openstack部署范枝洲系统运维 openstack ceph
文章目录文章参考部署节点准备1.修改Host文件与hostname名称2.安装NTP软件3.网卡配置信息4.开启Docker共享挂载5.安装python虚拟环境6.安装kolla-ansible7.加载AnsiblegalaxyrequirementsOpenstack安装前预配置1.配置密码2.配置multinode文件3.修改全局配置文件Openstack正式安装1.启动bootstrap-s
OpenStack云计算平台实战港南四大炮亡 openstack 云计算
项目一任务一了解云计算目前主流的开源云计算平台如下：OpenStack。OpenStack是一个提供IAAS开源解决方案的全球性项目，由Rackspace公司和NASA共同创办，采用了Apache2.0许可证，可以随意使用。OpenStack并不要求使用专门的硬件和软件，可以在虚拟系统或裸机系统中运行。它支持多种虚拟机管理器（KVM和XenServer）和容器技术。OpenStack适应不同的用户
2022年河南省高等职业教育技能大赛云计算赛项竞赛赛卷（样卷）忘川_ydy 云计算云计算 openstack kubernetes docker python k8s ansible
#需要资源（软件包及镜像）或有问题的，可私博主！！！#需要资源（软件包及镜像）或有问题的，可私博主！！！#需要资源（软件包及镜像）或有问题的，可私博主！！！第一部分：私有云任务1私有云服务搭建(10分)使用提供的用户名密码，登录竞赛用的云计算平台，按要求自行使用镜像创建两台云主机，创建完云主机后确保网络正常通信，然后按要求配置服务器。根据提供安装脚本框架，补充脚本完成OpenStack平台的安装搭
OpenStack计算节点Neutron计算节点的安装与部署 PPLIA579 openstack
1.1实验目的（1）学习掌握Linux网桥代理，配置计算服务以使用网络服务，安装计算节点1.2实验要求（1）实验分组人数要求1人；（2）实验仪器设备或实验环境要求:8G内存、100G硬盘电脑或华为云平台对应配置ECS弹性云服务器；（3）按照实验文档内容操作，在操作成功后截图，保存实验文档；（4）实验完成后创建镜像。1.3实验预备知识（1）Linux基础命令，能用命令行去完成运行脚本、修改IP地址、
OpenStack手动迁移虚拟机曹博Blog Linux openstack
1.规划节点IP主机名节点192.168.100.10controllerOpenStack控制节点192.168.100.20computeOpenStack计算节点2.基础准备使用OpenStack平台的两台节点，将OpenStack控制节点的资源加入计算资源，使192.168.100.10这个节点既是控制节点也是计算节点，然后使用这两台主机进行实验。节点规划表中的IP地址为作者的IP地址，在
以内存为核心的开源分布式存储系统这次靠你了大数据 Tachyon hdfs 大数据
是一个以内存为核心的开源分布式存储系统，也是目前发展最迅速的开源大数据项目之一。Tachyon为不同的大数据计算框架（如ApacheSpark，HadoopMapReduce,ApacheFlink等）提供可靠的内存级的数据共享服务。此外，Tachyon还能够整合众多现有的存储系统（如AmazonS3,ApacheHDFS,RedHatGlusterFS,OpenStackSwift等），为用
OpenStack控制节点keystone服务安装部署于飞_d529
创建数据库使用root账户登录数据库sudomysql创建keystone数据库createdatabasekeystone设置数据库本地与远程访问的权限GRANTALLPRIVILEGESONkeystone.*TO'keystone'@'localhost'\IDENTIFIEDBY'KEYSTONE_DBPASS';GRANTALLPRIVILEGESONkeystone.*TO'keyst
docker-review6:docker三剑客之machine,compose LeeHoo0 Linux docker
文章目录1.dockermachine1.1machine简介1.2安装machine1.2利用machine在server上安装2.dockercompose2.1简介2.1示例1.dockermachine1.1machine简介是官方编排工具之一，负责在多平台上快速安装docker环境支持常规linux系统，虚拟化平台，openstack，公有云等不同环境下安装配置dockerhost基于g
OpenInfra Days China 2023 圆满落幕开源开发者
OpenInfraDays是由OpenInfra基金会（前OpenStack基金会）授权，每年由全球各个地区的社区志愿者团队共同筹划组织的一场开源基础设施技术与行业发展的区域性交流活动。自2016年中国社区的志愿者们第一次筹办面向本土的OpenInfraDaysChina以来，至今已迈入第八个年头。12月1日，OpenInfraDaysChina2023在北京圆满。来自全球社区的技术专家和行业领袖
Docker-compose容器编排技术曹博Blog Linux docker 容器运维
一、Docker-Compose的安装1.规划节点IP主机名节点192.168.200.10masterdocker-compose2.基础准备登录OpenStack平台，使用提供的CentOS_7.5_x86_64_XD.qcow2镜像创建云主机，软件包docker-compose.tar.gz上传到/root目录下3.基础环境准备3.1配置yum源上传文件&解压文件&配置yum源#解压文件到/
倒计时 5 天！OpenInfra Days China 2023 参会攻略请查收开源
OpenInfraDaysChina2023是由OpenInfra基金会（前OpenStack基金会）授权，由中国本土社区志愿者团队共同筹划组织，大会主要聚焦开源基础设施技术与行业发展，旨在分享和探讨开源基础设施技术的最新动态、案例研究、成功故事，以及在实际生产中的应用和实践。12月的第一天，OpenInfra社区成员将齐聚北京海航万豪酒店，本次大会设有1个主论坛和6个分论坛，涵盖50多个精彩议题
学习总结 - swift适配器为 Hadoop 的存储层增加对 OpenStack Swift 的支持天地不仁以万物为刍狗分布式解决方案
虽然文档内所涉及的版本有点旧，但内容很精彩，值得推荐背景在Hadoop中有一个抽象文件系统的概念，它有多个不同的子类实现，由DistributedFileSystem类代表的HDFS便是其中之一。在Hadoop的1.x版本中，HDFS存在NameNode单点故障，并且它是为大文件的流式数据访问而设计的，不适合随机读写大量的小文件。本文将探讨通过使用其他的存储系统，例如OpenStackSwift对
演讲实录 | 招银云创：容器PaaS正在让开发人员再也看不到IaaS 优云数智
Markdown嘉宾介绍：陈沙克，招银云创战略研究院总监，从2010年开始从事云计算相关工作，做OpenStack七年有余，目前在招银云创负责PaaS相关工作。此文为陈沙克在数人云PaaSInnovation2017，构建灵动新IT大会上的演讲实录。招银云创是招商银行的全资子公司，代表招商银行进行科技的输出，致力于将招行30年的经验和技术积累输出给广大金融企业，帮助同业同行快速的金融创新。容器快速
Ubuntu 23.10通过APT安装Open vSwitch Danileaf_Guo ubuntu linux 运维服务器
正文共：888字8图，预估阅读时间：1分钟先拜年！祝各位龙年行大运，腾跃展宏图！之前在介绍OpenStack的时候介绍过（什么是OpenStack？），OpenStack是一个开源的云计算管理平台，作为云计算基础设施的核心组件，其本身并不提供基础功能，而是通过和其他技术相结合来构建和管理虚拟化环境。比如与KVM相结合（如何在Ubuntu23.10部署KVM并创建虚拟机？），KVM作为底层的虚拟化技
解读Servlet原理篇二---GenericServlet与HttpServlet 周凡杨 java HttpServlet 源理 GenericService 源码
在上一篇《解读Servlet原理篇一》中提到，要实现javax.servlet.Servlet接口（即写自己的Servlet应用），你可以写一个继承自javax.servlet.GenericServletr的generic Servlet ，也可以写一个继承自java.servlet.http.HttpServlet的HTTP Servlet（这就是为什么我们自定义的Servlet通常是exte
MySQL性能优化 bijian1013 数据库 mysql
性能优化是通过某些有效的方法来提高MySQL的运行速度，减少占用的磁盘空间。性能优化包含很多方面，例如优化查询速度，优化更新速度和优化MySQL服务器等。本文介绍方法的主要有： a.优化查询 b.优化数据库结构
ThreadPool定时重试 dai_lm java ThreadPool thread timer timertask
项目需要当某事件触发时，执行http请求任务，失败时需要有重试机制，并根据失败次数的增加，重试间隔也相应增加，任务可能并发。由于是耗时任务，首先考虑的就是用线程来实现，并且为了节约资源，因而选择线程池。为了解决不定间隔的重试，选择Timer和TimerTask来完成 package threadpool; public class ThreadPoolTest {
Oracle 查看数据库的连接情况周凡杨 sql oracle 连接
首先要说的是，不同版本数据库提供的系统表会有不同，你可以根据数据字典查看该版本数据库所提供的表。 select * from dict where table_name like '%SESSION%'; 就可以查出一些表，然后根据这些表就可以获得会话信息 select sid,serial#,status,username,schemaname,osuser,terminal,ma
类的继承朱辉辉33 java
类的继承可以提高代码的重用行，减少冗余代码；还能提高代码的扩展性。Java继承的关键字是extends 格式:public class 类名（子类）extends 类名（父类）{ } 子类可以继承到父类所有的属性和普通方法，但不能继承构造方法。且子类可以直接使用父类的public和 protected属性，但要使用private属性仍需通过调用。子类的方法可以重写，但必须和父类的返回值类
android 悬浮窗特效肆无忌惮_ android
最近在开发项目的时候需要做一个悬浮层的动画，类似于支付宝掉钱动画。但是区别在于，需求是浮出一个窗口，之后边缩放边位移至屏幕右下角标签处。效果图如下：一开始考虑用自定义View来做。后来发现开线程让其移动很卡，ListView+动画也没法精确定位到目标点。后来想利用Dialog的dismiss动画来完成。自定义一个Dialog后，在styl
hadoop伪分布式搭建林鹤霄 hadoop
要修改4个文件 1: vim hadoop-env.sh 第九行 2: vim core-site.xml <configuration> &n
gdb调试命令 aigo gdb
原文：http://blog.csdn.net/hanchaoman/article/details/5517362 一、GDB常用命令简介 r run 运行.程序还没有运行前使用 c cuntinue
Socket编程的HelloWorld实例 alleni123 socket
public class Client { public static void main(String[] args) { Client c=new Client(); c.receiveMessage(); } public void receiveMessage(){ Socket s=null; BufferedRea
线程同步和异步百合不是茶线程同步异步
多线程和同步 : 如进程、线程同步，可理解为进程或线程A和B一块配合，A执行到一定程度时要依靠B的某个结果，于是停下来，示意B运行；B依言执行，再将结果给A；A再继续操作。所谓同步，就是在发出一个功能调用时，在没有得到结果之前，该调用就不返回，同时其它线程也不能调用这个方法多线程和异步:多线程可以做不同的事情,涉及到线程通知 &
JSP中文乱码分析 bijian1013 java jsp 中文乱码
在JSP的开发过程中，经常出现中文乱码的问题。首先了解一下Java中文问题的由来： Java的内核和class文件是基于unicode的，这使Java程序具有良好的跨平台性，但也带来了一些中文乱码问题的麻烦。原因主要有两方面，
js实现页面跳转重定向的几种方式 bijian1013 JavaScript 重定向
js实现页面跳转重定向有如下几种方式：一.window.location.href <script language="javascript"type="text/javascript"> window.location.href="http://www.baidu.c
【Struts2三】Struts2 Action转发类型 bit1129 struts2
在【Struts2一】 Struts Hello World http://bit1129.iteye.com/blog/2109365中配置了一个简单的Action，配置如下 <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configurat
【HBase十一】Java API操作HBase bit1129 hbase
Admin类的主要方法注释： 1. 创建表 /** * Creates a new table. Synchronous operation. * * @param desc table descriptor for table * @throws IllegalArgumentException if the table name is res
nginx gzip ronin47 nginx gzip
Nginx GZip 压缩 Nginx GZip 模块文档详见：http://wiki.nginx.org/HttpGzipModule 常用配置片段如下： gzip on; gzip_comp_level 2; # 压缩比例，比例越大，压缩时间越长。默认是1 gzip_types text/css text/javascript; # 哪些文件可以被压缩 gzip_disable &q
java-7.微软亚院之编程判断俩个链表是否相交给出俩个单向链表的头指针，比如 h1 ， h2 ，判断这俩个链表是否相交 bylijinnan java
public class LinkListTest { /** * we deal with two main missions: * * A. * 1.we create two joined-List(both have no loop) * 2.whether list1 and list2 join * 3.print the join
Spring源码学习-JdbcTemplate batchUpdate批量操作 bylijinnan java spring
Spring JdbcTemplate的batch操作最后还是利用了JDBC提供的方法，Spring只是做了一下改造和封装 JDBC的batch操作： String sql = "INSERT INTO CUSTOMER " + "(CUST_ID, NAME, AGE) VALUES (?, ?, ?)";
[JWFD开源工作流]大规模拓扑矩阵存储结构最新进展 comsci 工作流
生成和创建类已经完成,构造一个100万个元素的矩阵模型,存储空间只有11M大,请大家参考我在博客园上面的文档"构造下一代工作流存储结构的尝试",更加相信的设计和代码将陆续推出......... 竞争对手的能力也很强.......,我相信..你们一定能够先于我们推出大规模拓扑扫描和分析系统的....
base64编码和url编码 cuityang base64 url
import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.PrintWriter; import java.io.StringWriter; import java.io.UnsupportedEncodingException;
web应用集群Session保持 dalan_123 session
关于使用 memcached 或redis 存储 session ，以及使用 terracotta 服务器共享。建议使用 redis，不仅仅因为它可以将缓存的内容持久化，还因为它支持的单个对象比较大，而且数据类型丰富，不只是缓存 session，还可以做其他用途，一举几得啊。1、使用 filter 方法存储这种方法比较推荐，因为它的服务器使用范围比较多，不仅限于tomcat ，而且实现的原理比较简
Yii 框架里数据库操作详解-[增加、查询、更新、删除的方法 'AR模式'] dcj3sjt126com 数据库
public function getMinLimit () { $sql = "..."; $result = yii::app()->db->createCo
solr StatsComponent（聚合统计） eksliang solr聚合查询 solr stats
StatsComponent 转载请出自出处：http://eksliang.iteye.com/blog/2169134 http://eksliang.iteye.com/ 一、概述 Solr可以利用StatsComponent 实现数据库的聚合统计查询，也就是min、max、avg、count、sum的功能二、参数
百度一道面试题 greemranqq 位运算百度面试寻找奇数算法 bitmap 算法
那天看朋友提了一个百度面试的题目：怎么找出{1,1,2,3,3,4,4,4,5,5,5,5} 找出出现次数为奇数的数字. 我这里复制的是原话，当然顺序是不一定的，很多拿到题目第一反应就是用map,当然可以解决，但是效率不高。还有人觉得应该用算法xxx,我是没想到用啥算法好...！还有觉得应该先排序... 还有觉
Spring之在开发中使用SpringJDBC ihuning spring
在实际开发中使用SpringJDBC有两种方式： 1. 在Dao中添加属性JdbcTemplate并用Spring注入； JdbcTemplate类被设计成为线程安全的，所以可以在IOC 容器中声明它的单个实例，并将这个实例注入到所有的 DAO 实例中。JdbcTemplate也利用了Java 1.5 的特定(自动装箱，泛型，可变长度
JSON API 1.0 核心开发者自述 | 你所不知道的那些技术细节 justjavac json
2013年5月，Yehuda Katz 完成了JSON API(英文，中文) 技术规范的初稿。事情就发生在 RailsConf 之后，在那次会议上他和 Steve Klabnik 就 JSON 雏形的技术细节相聊甚欢。在沟通单一 Rails 服务器库—— ActiveModel::Serializers 和单一 JavaScript 客户端库——&
网站项目建设流程概述 macroli 工作
一.概念网站项目管理就是根据特定的规范、在预算范围内、按时完成的网站开发任务。二.需求分析项目立项　　我们接到客户的业务咨询，经过双方不断的接洽和了解，并通过基本的可行性讨论够，初步达成制作协议，这时就需要将项目立项。较好的做法是成立一个专门的项目小组，小组成员包括：项目经理，网页设计，程序员，测试员，编辑/文档等必须人员。项目实行项目经理制。客户的需求说明书　　第一步是需
AngularJs 三目运算表达式判断 qiaolevip 每天进步一点点学习永无止境众观千象 AngularJS
事件回顾：由于需要修改同一个模板，里面包含2个不同的内容，第一个里面使用的时间差和第二个里面名称不一样，其他过滤器，内容都大同小异。希望杜绝If这样比较傻的来判断if-show or not，继续追究其源码。 var b = "{{", a = "}}"; this.startSymbol = function(a) {
Spark算子：统计RDD分区中的元素及数量 superlxw1234 spark spark算子 Spark RDD分区元素
关键字：Spark算子、Spark RDD分区、Spark RDD分区元素数量 Spark RDD是被分区的，在生成RDD时候，一般可以指定分区的数量，如果不指定分区数量，当RDD从集合创建时候，则默认为该程序所分配到的资源的CPU核数，如果是从HDFS文件创建，默认为文件的Block数。可以利用RDD的mapPartitionsWithInd
Spring 3.2.x将于2016年12月31日停止支持 wiselyman Spring 3
Spring 团队公布在2016年12月31日停止对Spring Framework 3.2.x（包含tomcat 6.x）的支持。在此之前spring团队将持续发布3.2.x的维护版本。请大家及时准备及时升级到Spring
fis纯前端解决方案fis-pure zccst JavaScript
作者：zccst FIS通过插件扩展可以完美的支持模块化的前端开发方案，我们通过FIS的二次封装能力，封装了一个功能完备的纯前端模块化方案pure。 1，fis-pure的安装 $ fis install -g fis-pure $ pure -v 0.1.4 2，下载demo到本地 git clone https://github.com/hefangshi/f