上面左边是我的个人微信，如需进一步沟通，请加微信。 右边是我的公众号“Openstack私有云”，如有兴趣，请关注。
1.1.1.1. Cinder服务安装（Block Storage）
块存储服务（cinder）为访客实例提供块存储设备。存储设置方法由块存储驱动程序确定，或者在多后端配置的情况下确定驱动程序。有各种可用的驱动程序：NAS / SAN，NFS，iSCSI，Ceph等。
块存储API和调度器服务通常在控制器节点上运行。根据使用的驱动程序，卷服务可以在控制器节点，计算节点或独立存储节点上运行。
本节介绍如何为块存储服务安装和配置存储节点。为了简单起见，此配置引用一个具有空的本地块存储设备的存储节点。说明使用/dev/sdb，但您可以替换特定节点的其他值。
该服务使用LVM驱动程序在此设备上提供逻辑卷，并通过iSCSI传输将其提供给实例。您可以按照这些说明进行细微的修改，以使用附加的存储节点水平扩展环境。
1.1.1.1.1. 安装和配置存储节点
1.1.1.1.1.1. 先决条件
在存储节点上安装和配置块存储服务之前，必须准备存储设备。
注意：在存储节点上执行这些步骤。
安装支持实用程序包：
安装LVM软件包：
# yum install lvm2
启动LVM元数据服务并将其配置为在系统引导时启动：
# systemctl enable lvm2-lvmetad.service
# systemctl start lvm2-lvmetad.service
注意：一些发行版默认情况下包括LVM。
创建LVM物理卷/dev/sdb：
# pvcreate /dev/sdb
Physical volume "/dev/sdb" successfully created
创建LVM卷组cinder-volumes：
# vgcreate cinder-volumes /dev/sdb
Volume group "cinder-volumes" successfully created
块存储服务在此卷组中创建逻辑卷。
只有实例可以访问块存储卷。但是，底层操作系统管理与卷关联的设备。默认情况下，LVM卷扫描工具将扫描/dev包含卷的块存储设备的 目录。如果项目在其卷上使用LVM，则扫描工具会检测这些卷并尝试缓存它们，这可能会导致底层操作系统和项目卷的各种问题。您必须重新配置LVM以仅扫描包含cinder-volumes卷组的设备。编辑 /etc/lvm/lvm.conf文件并完成以下操作：
在本devices节中，添加一个接受/dev/sdb设备并拒绝所有其他设备的过滤器：
devices {
...
filter = [ "a/sdb/", "r/.*/"]
过滤器阵列中的每个项目以a表示accept或 r表示reject开头，并包含设备名称的正则表达式。阵列必须结束r/.*/以拒绝任何剩余的设备。您可以使用vgs -vvvv命令来测试过滤器。
警告：如果存储节点在操作系统磁盘上使用LVM，则还必须将关联的设备添加到过滤器。例如，如果/dev/sda设备包含操作系统：
filter = [ "a/sda/", "a/sdb/", "r/.*/"]
同样，如果您的计算节点在操作系统磁盘上使用LVM，则还必须修改/etc/lvm/lvm.conf这些节点上的文件中的过滤器， 以仅包括操作系统磁盘。例如，如果/dev/sda 设备包含操作系统：
filter = [ "a/sda/", "r/.*/"]
1.1.1.1.1.2. 安装和配置组件
安装软件包：
# yum install openstack-cinder targetcli python-keystone
编辑/etc/cinder/cinder.conf文件并完成以下操作：
在该[database]部分中，配置数据库访问：
[database]
# ...
connection = mysql+pymysql://cinder:CINDER_DBPASS@controller/cinder
替换CINDER_DBPASS为块存储数据库选择的密码。
在本[DEFAULT]节中，配置RabbitMQ 消息队列访问：
[DEFAULT]
# ...
transport_url = rabbit://openstack:RABBIT_PASS@controller
替换RABBIT_PASS为您为该openstack帐户选择的密码RabbitMQ。
在[DEFAULT]和[keystone_authtoken]部分中，配置身份服务访问：
[DEFAULT]
# ...
auth_strategy = keystone
[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = cinder
password = CINDER_PASS
替换CINDER_PASS为cinder身份服务中为用户选择的密码 。
注意：注释或删除该[keystone_authtoken]部分中的任何其他选项 。
在本[DEFAULT]节中，配置my_ip选项：
[DEFAULT]
# ...
my_ip = MANAGEMENT_INTERFACE_IP_ADDRESS
替换MANAGEMENT_INTERFACE_IP_ADDRESS为存储节点上的管理网络接口的IP地址，通常为示例体系结构中第一个节点的10.0.0.41 。
在本[lvm]节中，使用LVM驱动程序，cinder-volumes卷组，iSCSI协议和适当的iSCSI服务配置LVM后端。如果该[lvm]部分不存在，请创建它：
[lvm]
volume_driver = cinder.volume.drivers.lvm.LVMVolumeDriver
volume_group = cinder-volumes
iscsi_protocol = iscsi
iscsi_helper = lioadm
在本[DEFAULT]节中，启用LVM后端：
[DEFAULT]
# ...
enabled_backends = lvm
注意：后端名称是任意的。作为示例，本指南使用驱动程序的名称作为后端的名称。
在该[DEFAULT]部分中，配置Image Service API的位置：
[DEFAULT]
# ...
glance_api_servers = http://controller:9292
在该[oslo_concurrency]部分中，配置锁定路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/cinder/tmp
1.1.1.1.1.3. 完成安装
启动Block Storage卷服务，包括其依赖关系，并将其配置为在系统引导时启动：
# systemctl enable openstack-cinder-volume.service target.service
# systemctl start openstack-cinder-volume.service target.service
1.1.1.1.2. 安装和配置控制器节点
本节介绍如何在控制器节点上安装和配置块存储服务（代号为Cinder）。此服务需要至少一个向实例提供卷的附加存储节点。
1.1.1.1.2.1. 先决条件
在安装和配置块存储服务之前，必须创建一个数据库，服务凭证和API端点。
要创建数据库，请完成以下步骤：
使用数据库访问客户端作为root用户连接到数据库服务器：
$ mysql -u root -p
创建cinder数据库：
MariaDB [(none)]> CREATE DATABASE cinder;
授予对cinder数据库的正确访问权限：
MariaDB [(none)]> GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' \
IDENTIFIED BY 'CINDER_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' \
IDENTIFIED BY 'CINDER_DBPASS';
更换CINDER_DBPASS一个合适的密码。
退出数据库访问客户端。
输入admin凭据以访问仅管理CLI命令：
$ . admin-openrc
要创建服务凭据，请完成以下步骤：
创建cinder用户：
$ openstack user create --domain default --password-prompt cinder
User Password:
Repeat User Password:
将admin角色添加到cinder用户：
$ openstack role add --project service --user cinder admin
创建cinderv2和cinderv3服务实体：
$ openstack service create --name cinderv2 \
--description "OpenStack Block Storage" volumev2
$ openstack service create --name cinderv3 \
--description "OpenStack Block Storage" volumev3
注意：块存储服务需要两个服务实体。
创建块存储服务API端点：
$ openstack endpoint create --region RegionOne \
volumev2 public http://controller:8776/v2/%\(project_id\)s
$ openstack endpoint create --region RegionOne \
volumev2 internal http://controller:8776/v2/%\(project_id\)s
$ openstack endpoint create --region RegionOne \
volumev2 admin http://controller:8776/v2/%\(project_id\)s
$ openstack endpoint create --region RegionOne \
volumev3 public http://controller:8776/v3/%\(project_id\)s
$ openstack endpoint create --region RegionOne \
volumev3 internal http://controller:8776/v3/%\(project_id\)s
$ openstack endpoint create --region RegionOne \
volumev3 admin http://controller:8776/v3/%\(project_id\)s
注意：块存储服务需要每个服务实体的端点。
1.1.1.1.2.2. 安装和配置组件
安装软件包：
# yum install openstack-cinder
编辑/etc/cinder/cinder.conf文件并完成以下操作：
在该[database]部分中，配置数据库访问：
[database]
# ...
connection = mysql+pymysql://cinder:CINDER_DBPASS@controller/cinder
替换CINDER_DBPASS为块存储数据库选择的密码。
在本[DEFAULT]节中，配置RabbitMQ 消息队列访问：
[DEFAULT]
# ...
transport_url = rabbit://openstack:RABBIT_PASS@controller
替换RABBIT_PASS为您为该openstack帐户选择的密码 RabbitMQ。
在[DEFAULT]和[keystone_authtoken]部分中，配置身份服务访问：
[DEFAULT]
# ...
auth_strategy = keystone
[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = cinder
password = CINDER_PASS
替换CINDER_PASS为cinder身份服务中为用户选择的密码。
注意：注释或删除该[keystone_authtoken]部分中的任何其他选项 。
在该[DEFAULT]部分中，配置该my_ip选项以使用控制器节点的管理接口IP地址：
[DEFAULT]
# ...
my_ip = 10.0.0.11
在该[oslo_concurrency]部分中，配置锁定路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/cinder/tmp
填充Block Storage数据库：
# su -s /bin/sh -c "cinder-manage db sync" cinder
1.1.1.1.2.3. 配置计算以使用块存储
编辑/etc/nova/nova.conf文件并添加以下内容：
[cinder]
os_region_name = RegionOne
1.1.1.1.2.4. 完成安装
重新启动Compute API服务：
# systemctl restart openstack-nova-api.service
启动Block Storage服务并将其配置为在系统启动时启动：
# systemctl enable openstack-cinder-api.service openstack-cinder-scheduler.service
# systemctl start openstack-cinder-api.service openstack-cinder-scheduler.service