李先生在闯荡江湖

开源openstack安装

Centos7安装：

前期安装：

开启硬件辅助虚拟化

主机名：controller、compute

Hosts文件修改

Selinux disabled

安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统

SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）

SELinux 有三种工作模式，分别是：

1、enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

2、permissive：宽容模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。

3、disabled：关闭 SELinux。

ssh开启

Firewall disabled/stop

重启！！！

装到nova，控制节点先装nova（内部有控制节点的neutron需要装）

计算节点先装nova在装neutron

Openstack-stein包下载：

# yum install centos-release-openstack-stein

升级重启：

# yum upgrade

安装客户端：

# yum install python-openstackclient

安装SQL数据库：

# yum install mariadb mariadb-server python2-PyMySQL

创建和编辑/etc/my.cnf.d/openstack.cnf文件（/etc/my.cnf.d/如果需要，请备份现有配置文件）并完成以下操作：

创建一个[mysqld]部分，并将bind-address 密钥设置为控制器节点的管理IP地址，以允许其他节点通过管理网络进行访问。设置其他键以启用有用的选项和UTF-8字符集：

[mysqld]

bind-address = 10.0.0.11

default-storage-engine = innodb

innodb_file_per_table = on

max_connections = 4096

collation-server = utf8_general_ci

character-set-server = utf8

确认安装：

# systemctl enable mariadb.service

# systemctl start mariadb.service

通过运行mysql_secure_installation 脚本来保护数据库服务。特别是，为数据库root帐户选择合适的密码：

# mysql_secure_installation

消息队列安装：

# yum install rabbitmq-server

启动消息队列服务，并将其配置为在系统引导时启动：

# systemctl enable rabbitmq-server.service

# systemctl start rabbitmq-server.service

添加openstack用户：

# rabbitmqctl add_user openstack RABBIT_PASS

Creating user "openstack" …

替换RABBIT_PASS为合适的密码。

允许用户配置，写入和读取访问权限 openstack：

# rabbitmqctl set_permissions openstack ".*" ".*" ".*"

Setting permissions for user "openstack" in vhost "/" ...

安装Memcache：

安装软件包：

对于CentOS 7和RHEL 7

# yum install memcached python-memcached

编辑/etc/sysconfig/memcached文件并完成以下操作：

配置服务以使用控制器节点的管理IP地址。这是为了允许其他节点通过管理网络进行访问：

OPTIONS="-l 127.0.0.1,::1,controller"

注意：更改现有的行。OPTIONS="-l 127.0.0.1,::1"

最终确定安装

启动Memcached服务，并将其配置为在系统启动时启动：

# systemctl enable memcached.service

# systemctl start memcached.service

Etcd安装：--（Etcd（分布式可靠键值存储）来进行分布式键锁定，存储配置，跟踪服务活动性和其他情况）

安装软件包：

# yum install etcd

编辑/etc/etcd/etcd.conf文件，并设置ETCD_INITIAL_CLUSTER， ETCD_INITIAL_ADVERTISE_PEER_URLS，ETCD_ADVERTISE_CLIENT_URLS， ETCD_LISTEN_CLIENT_URLS控制器节点，以使经由管理网络通过其他节点的访问的管理IP地址：

#[Member]

ETCD_DATA_DIR="/var/lib/etcd/default.etcd"

ETCD_LISTEN_PEER_URLS="http://10.0.0.11:2380"

ETCD_LISTEN_CLIENT_URLS="http://10.0.0.11:2379"

ETCD_NAME="controller"

#[Clustering]

ETCD_INITIAL_ADVERTISE_PEER_URLS="http://10.0.0.11:2380"

ETCD_ADVERTISE_CLIENT_URLS="http://10.0.0.11:2379"

ETCD_INITIAL_CLUSTER="controller=http://10.0.0.11:2380"

ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"

ETCD_INITIAL_CLUSTER_STATE="new"

最终确定安装

启用并启动etcd服务：

# systemctl enable etcd

# systemctl start etcd

keystone安装：

去掉注释命令示例：cat keystone.conf.bak |grep -v "^#" >keystone.conf

安装keystone：

在安装和配置身份服务之前，必须创建数据库。

使用数据库访问客户端以root用户身份连接到数据库服务器：

$ mysql -u root -p

创建keystone数据库：

MariaDB [(none)]> CREATE DATABASE keystone;

授予对keystone数据库的适当访问权限：

MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \

IDENTIFIED BY '123456';

替换KEYSTONE_DBPASS为合适的密码。

退出数据库访问客户端。

安装和配置的部件

注意

默认配置文件因发行版本而异。您可能需要添加这些部分和选项，而不是修改现有的部分和选项。此外，...配置摘要中的省略号（）表示您应保留的潜在默认配置选项。

运行以下命令以安装软件包：

# yum install openstack-keystone httpd mod_wsgi

编辑/etc/keystone/keystone.conf文件并完成以下操作：

在该[database]部分中，配置数据库访问：

[database]

# ...

connection = mysql+pymysql://keystone:123456@controller/keystone

替换KEYSTONE_DBPASS为您为数据库选择的密码。

注意

注释掉或删除connection此[database]部分中的任何其他选项。

注意

controller在此示例中，主机必须是可解析的。

在该[token]部分中，配置Fernet令牌提供者：

[token]

# ...

provider = fernet

填充身份服务数据库：

# su -s /bin/sh -c "keystone-manage db_sync" keystone

初始化Fernet密钥存储库：

# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone

# keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

引导身份服务：

注意

在Queens发行之前，梯形失真需要在两个单独的端口上运行，以适应Identity v2 API，后者通常在端口35357上运行单独的仅管理员服务。删除v2 API后，梯形失真可以在同一端口上运行所有接口。

# keystone-manage bootstrap --bootstrap-password ADMIN_PASS \

--bootstrap-admin-url http://controller:5000/v3/ \

--bootstrap-internal-url http://controller:5000/v3/ \

--bootstrap-public-url http://controller:5000/v3/ \

--bootstrap-region-id RegionOne

用ADMIN_PASS适合管理用户的密码替换。

例子：

# keystone-manage bootstrap --bootstrap-password 123456 \

--bootstrap-admin-url http://controller:5000/v3/ \

--bootstrap-internal-url http://controller:5000/v3/ \

--bootstrap-public-url http://controller:5000/v3/ \

--bootstrap-region-id RegionOne

配置Apache HTTP服务器¶

编辑/etc/httpd/conf/httpd.conf文件并配置 ServerName选项以引用控制器节点：

ServerName controller

创建到/usr/share/keystone/wsgi-keystone.conf文件的链接：

# ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

SSL

安全部署应将Web服务器配置为使用SSL或在SSL终结器之后运行。

完成安装

启动Apache HTTP服务，并将其配置为在系统启动时启动：

注意：启动前centos7可能打开了SELinux，需要将其关闭

找打配置文件：

sudo vim /etc/sysconfig/selinux

找到行

SELINUX=enforcing

改为

SELINUX=disabled

保存，重启

reboot

查看状态

sestatus

# systemctl enable httpd.service

# systemctl start httpd.service

配置管理帐户

export OS_USERNAME=admin

export OS_PASSWORD=123456

export OS_PROJECT_NAME=admin

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_DOMAIN_NAME=Default

export OS_AUTH_URL=http://controller:5000/v3

export OS_IDENTITY_API_VERSION=3

替换ADMIN_PASS为keystone-install-configure-rdo中命令中使用的密码。keystone-manage bootstrap

创建域，项目，用户和角色

尽管在本指南的梯形失真管理引导程序步骤中已经存在“默认”域，但是创建新域的正式方法是：

$ openstack domain create --description "An Example Domain" example

+-------------+----------------------------------+

| Field | Value |

+-------------+----------------------------------+

| description | An Example Domain |

| enabled | True |

| id | 2f4f80574fd84fe6ba9067228ae0a50c |

| name | example |

| tags | [] |

+-------------+----------------------------------+

本指南使用一个服务项目，其中包含您添加到环境中的每个服务的唯一用户。创建service 项目：

$ openstack project create --domain default \

--description "Service Project" service\

+-------------+----------------------------------+

| Field | Value |

+-------------+----------------------------------+

| description | Service Project |

| domain_id | default |

| enabled | True |

| id | 24ac7f19cd944f4cba1d77469b2a73ed |

| is_domain | False |

| name | service |

| parent_id | default |

| tags | [] |

+-------------+----------------------------------+

常规（非管理员）任务应使用没有特权的项目和用户。例如，本指南创建myproject项目和myuser 用户。

创建myproject项目：

$ openstack project create --domain default \

--description "Demo Project" myproject

+-------------+----------------------------------+

| Field | Value |

+-------------+----------------------------------+

| description | Demo Project |

| domain_id | default |

| enabled | True |

| id | 231ad6e7ebba47d6a1e57e1cc07ae446 |

| is_domain | False |

| name | myproject |

| parent_id | default |

| tags | [] |

+-------------+----------------------------------+

注意

为该项目创建其他用户时，请不要重复此步骤。

创建myuser用户：

$ openstack user create --domain default \

--password-prompt myuser

User Password:

Repeat User Password:

+---------------------+----------------------------------+

| Field | Value |

+---------------------+----------------------------------+

| domain_id | default |

| enabled | True |

| id | aeda23aa78f44e859900e22c24817832 |

| name | myuser |

| options | {} |

| password_expires_at | None |

+---------------------+----------------------------------+

创建myrole角色：

$ openstack role create myrole

+----------+----------------------------------+

| Field | Value |

+-----------+----------------------------------+

| domain_id | None |

| id | 997ce8d05fc143ac97d83fdfb5998552 |

| name | myrole |

+-----------+----------------------------------+

将myrole角色添加到myproject项目和myuser用户：

$ openstack role add --project myproject --user myuser myrole

验证：

取消设置临时变量OS_AUTH_URL和OS_PASSWORD环境变量：

$ unset OS_AUTH_URL OS_PASSWORD

以admin用户身份请求身份验证令牌：

$ openstack --os-auth-url http://controller:5000/v3 \

--os-project-domain-name Default --os-user-domain-name Default \

--os-project-name admin --os-username admin token issue

Password:

+------------+-----------------------------------------------------------------+

| Field | Value |

+------------+-----------------------------------------------------------------+

| expires | 2016-02-12T20:14:07.056119Z |

| id | gAAAAABWvi7_B8kKQD9wdXac8MoZiQldmjEO643d-e_j-XXq9AmIegIbA7UHGPv |

| | atnN21qtOMjCFWX7BReJEQnVOAj3nclRQgAYRsfSU_MrsuWb4EDtnjU7HEpoBb4 |

| | o6ozsA_NmFWEpLeKy0uNn_WeKbAhYygrsmQGA49dclHVnz-OMVLiyM9ws |

| project_id | 343d245e850143a096806dfaefa9afdc |

| user_id | ac3377633149401296f6c0d92d79dc16 |

+------------+-----------------------------------------------------------------+

注意

此命令使用admin用户密码。

作为myuser上一节中创建的用户，请请求认证令牌：

$ openstack --os-auth-url http://controller:5000/v3 \

--os-project-domain-name Default --os-user-domain-name Default \

--os-project-name myproject --os-username myuser token issue

Password:

+------------+-----------------------------------------------------------------+

| Field | Value |

+------------+-----------------------------------------------------------------+

| expires | 2016-02-12T20:15:39.014479Z |

| id | gAAAAABWvi9bsh7vkiby5BpCCnc-JkbGhm9wH3fabS_cY7uabOubesi-Me6IGWW |

| | yQqNegDDZ5jw7grI26vvgy1J5nCVwZ_zFRqPiz_qhbq29mgbQLglbkq6FQvzBRQ |

| | JcOzq3uwhzNxszJWmzGC7rJE_H0A_a3UFhqv8M4zMRYSbS2YF0MyFmp_U |

| project_id | ed0b60bf607743088218b0a533d5943f |

| user_id | 58126687cbcc4888bfa9ab73a2256f27 |

+------------+-----------------------------------------------------------------+

创建客户端脚本：

创建和编辑admin-openrc文件并添加以下内容：

注意

OpenStack客户端还支持使用clouds.yaml文件。有关更多信息，请参见os-client-config。

export OS_PROJECT_DOMAIN_NAME=Default

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_NAME=admin

export OS_USERNAME=admin

export OS_PASSWORD=ADMIN_PASS

export OS_AUTH_URL=http://controller:5000/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

替换ADMIN_PASS为您admin在身份服务中为用户选择的密码。

创建和编辑demo-openrc文件并添加以下内容：

export OS_PROJECT_DOMAIN_NAME=Default

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_NAME=myproject

export OS_USERNAME=myuser

export OS_PASSWORD=MYUSER_PASS

export OS_AUTH_URL=http://controller:5000/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

替换DEMO_PASS为您demo在身份服务中为用户选择的密码。

使用脚本¶

要将客户端作为特定项目和用户运行，您可以在运行它们之前简单地加载关联的客户端环境脚本。例如：

加载admin-openrc文件以使用身份服务的位置以及admin项目和用户凭据填充环境变量：

$ . admin-openrc

请求身份验证令牌：

$ openstack token issue

+------------+-----------------------------------------------------------------+

| Field | Value |

+------------+-----------------------------------------------------------------+

| expires | 2016-02-12T20:44:35.659723Z |

| id | gAAAAABWvjYj-Zjfg8WXFaQnUd1DMYTBVrKw4h3fIagi5NoEmh21U72SrRv2trl |

| | JWFYhLi2_uPR31Igf6A8mH2Rw9kv_bxNo1jbLNPLGzW_u5FC7InFqx0yYtTwa1e |

| | eq2b0f6-18KZyQhs7F3teAta143kJEWuNEYET-y7u29y0be1_64KYkM7E |

| project_id | 343d245e850143a096806dfaefa9afdc |

| user_id | ac3377633149401296f6c0d92d79dc16 |

+------------+-----------------------------------------------------------------+

安装Glance：

在安装和配置Image服务之前，必须创建数据库，服务凭证和API端点。

要创建数据库，请完成以下步骤：

使用数据库访问客户端以root用户身份连接到数据库服务器：

$ mysql -u root -p

创建glance数据库：

MariaDB [(none)]> CREATE DATABASE glance;

授予对glance数据库的适当访问权限：

MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \

IDENTIFIED BY '123456';

用GLANCE_DBPASS合适的密码替换。

退出数据库访问客户端。

来源admin凭据来访问仅管理员CLI命令：

$ . admin-openrc

要创建服务凭证，请完成以下步骤：

创建glance用户：

$ openstack user create --domain default --password-prompt glance

User Password:

Repeat User Password:

+---------------------+----------------------------------+

| Field | Value |

+---------------------+----------------------------------+

| domain_id | default |

| enabled | True |

| id | 3f4e777c4062483ab8d9edd7dff829df |

| name | glance |

| options | {} |

| password_expires_at | None |

+---------------------+----------------------------------+

将admin角色添加到glance用户和 service项目：

$ openstack role add --project service --user glance admin

注意

该命令不提供任何输出。

创建glance服务实体：

$ openstack service create --name glance \

--description "OpenStack Image" image

+-------------+----------------------------------+

| Field | Value |

+-------------+----------------------------------+

| description | OpenStack Image |

| enabled | True |

| id | 8c2c7f1b9b5049ea9e63757b5533e6d2 |

| name | glance |

| type | image |

+-------------+----------------------------------+

创建图像服务API端点：

$ openstack endpoint create --region RegionOne \

image public http://controller:9292

+-------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 340be3625e9b4239a6415d034e98aace |

| interface | public |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 8c2c7f1b9b5049ea9e63757b5533e6d2 |

| service_name | glance |

| service_type | image |

| url | http://controller:9292 |

+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \

image internal http://controller:9292

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | a6e4b153c2ae4c919eccfdbb7dceb5d2 |

| interface | internal |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 8c2c7f1b9b5049ea9e63757b5533e6d2 |

| service_name | glance |

| service_type | image |

| url | http://controller:9292 |

+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \

image admin http://controller:9292

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 0c37ed58103f4300a84ff125a539032d |

| interface | admin |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 8c2c7f1b9b5049ea9e63757b5533e6d2 |

| service_name | glance |

| service_type | image |

| url | http://controller:9292 |

+--------------+----------------------------------+

安装和配置的部件¶

注意

默认配置文件因分发而异。您可能需要添加这些部分和选项，而不是修改现有的部分和选项。另外，...配置摘要中的省略号（）表示您应保留的潜在默认配置选项。

安装软件包：

# yum install openstack-glance

编辑/etc/glance/glance-api.conf文件并完成以下操作：

在该[database]部分中，配置数据库访问：

[database]

# ...

connection = mysql+pymysql://glance:123456@controller/glance

替换GLANCE_DBPASS为您为图像服务数据库选择的密码。

在[keystone_authtoken]和[paste_deploy]部分中，配置身份服务访问：

[keystone_authtoken]

# ...

www_authenticate_uri = http://controller:5000

auth_url = http://controller:5000

memcached_servers = controller:11211

auth_type = password

project_domain_name = Default

user_domain_name = Default

project_name = service

username = glance

password = GLANCE_PASS

[paste_deploy]

# ...

flavor = keystone

替换GLANCE_PASS为您glance在身份服务中为用户选择的密码。

注意

注释掉或删除此[keystone_authtoken]部分中的任何其他选项。

在该[glance_store]部分中，配置本地文件系统存储和图像文件的位置：

[glance_store]

# ...

stores = file,http

default_store = file

filesystem_store_datadir = /var/lib/glance/images/

编辑/etc/glance/glance-registry.conf文件并完成以下操作：

注意

Queens版本中已弃用Glance Registry Service及其API，并且遵循OpenStack标准弃用政策，在“ S”开发周期开始时将其删除。

有关更多信息，请参见Glance规范文档实际上不赞成使用Glance注册表。

在该[database]部分中，配置数据库访问：

[database]

# ...

connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance

替换GLANCE_DBPASS为您为图像服务数据库选择的密码。

在[keystone_authtoken]和[paste_deploy]部分中，配置身份服务访问：

[keystone_authtoken]

# ...

www_authenticate_uri = http://controller:5000

auth_url = http://controller:5000

memcached_servers = controller:11211

auth_type = password

project_domain_name = Default

user_domain_name = Default

project_name = service

username = glance

password = GLANCE_PASS

[paste_deploy]

# ...

flavor = keystone

替换GLANCE_PASS为您glance在身份服务中为用户选择的密码。

注意

注释掉或删除此[keystone_authtoken]部分中的任何其他选项。

填充图像服务数据库：

# su -s /bin/sh -c "glance-manage db_sync" glance

注意

忽略此输出中的所有弃用消息。

最终确定安装¶

启动映像服务，并将其配置为在系统引导时启动：

# systemctl enable openstack-glance-api.service \

openstack-glance-registry.service

# systemctl start openstack-glance-api.service \

openstack-glance-registry.service

验证操作：

使用CirrOS（一个小型Linux映像，可帮助您测试OpenStack部署）验证Image Service的运行。

有关如何下载和构建映像的更多信息，请参见《 OpenStack虚拟机映像指南》。有关如何管理映像的信息，请参阅《 OpenStack最终用户指南》。

注意

在控制器节点上执行这些命令。

来源admin凭据来访问仅管理员CLI命令：

$ . admin-openrc

下载源图像：

$ wget http://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img

注意

安装wget，如果你的发行版不包含它。

使用QCOW2磁盘格式，裸容器格式和公共可见性将图像上传到图像服务，以便所有项目都可以访问它：

$ openstack image create "cirros" \

--file cirros-0.4.0-x86_64-disk.img \

--disk-format qcow2 --container-format bare \

--public

+------------------+------------------------------------------------------+

| Field | Value |

+------------------+------------------------------------------------------+

| checksum | 133eae9fb1c98f45894a4e60d8736619 |

| container_format | bare |

| created_at | 2015-03-26T16:52:10Z |

| disk_format | qcow2 |

| file | /v2/images/cc5c6982-4910-471e-b864-1098015901b5/file |

| id | cc5c6982-4910-471e-b864-1098015901b5 |

| min_disk | 0 |

| min_ram | 0 |

| name | cirros |

| owner | ae7a98326b9c455588edd2656d723b9d |

| protected | False |

| schema | /v2/schemas/image |

| size | 13200896 |

| status | active |

| tags | |

| updated_at | 2015-03-26T16:52:10Z |

| virtual_size | None |

| visibility | public |

+------------------+------------------------------------------------------+

有关信息OpenStack的图像创建参数，请参阅创建或更新的图像（一瞥）中。OpenStack User Guide

有关磁盘和容器的图像格式的信息，请参阅磁盘和容器的图像格式中。OpenStack Virtual Machine Image Guide

注意

OpenStack动态生成ID，因此您将在示例命令输出中看到不同的值。

确认上传图片并验证属性：

$ openstack image list

+-------------------------------------+--------+--------+

| ID | Name | Status |

+--------------------------------------+--------+--------+

| 38047887-61a7-41ea-9b49-27987d5e8bb9 | cirros | active |

+--------------------------------------+--------+--------+

安装Placement：

前提条件¶

在安装和配置展示位置服务之前，必须创建数据库，服务凭证和API端点。

创建数据库¶

要创建数据库，请完成以下步骤：

使用数据库访问客户端以root用户身份连接到数据库服务器：

$ mysql -u root -p123456

创建placement数据库：

MariaDB [(none)]> CREATE DATABASE placement;

授予对数据库的适当访问权限：

MariaDB [(none)]> GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'localhost' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'%' \

IDENTIFIED BY '123456';

用PLACEMENT_DBPASS合适的密码替换。

退出数据库访问客户端。

配置用户和端点¶

来源admin凭据来访问仅管理员CLI命令：

$ . admin-openrc

使用您选择的来创建展示位置服务用户PLACEMENT_PASS：

$ openstack user create --domain default --password-prompt placement

User Password:

Repeat User Password:

+---------------------+----------------------------------+

| Field | Value |

+---------------------+----------------------------------+

| domain_id | default |

| enabled | True |

| id | fa742015a6494a949f67629884fc7ec8 |

| name | placement |

| options | {} |

| password_expires_at | None |

+---------------------+----------------------------------+

使用管理员角色将Placement用户添加到服务项目中：

$ openstack role add --project service --user placement admin

注意

该命令不提供任何输出。

在服务目录中创建Placement API条目：

$ openstack service create --name placement \

--description "Placement API" placement

+-------------+----------------------------------+

| Field | Value |

+-------------+----------------------------------+

| description | Placement API |

| enabled | True |

| id | 2d1a27022e6e4185b86adac4444c495f |

| name | placement |

| type | placement |

+-------------+----------------------------------+

创建Placement API服务端点：

注意

根据您的环境，终结点的URL将随端口（可能是8780而不是8778）或主机名而有所不同。您有责任确定正确的URL。

$ openstack endpoint create --region RegionOne \

placement public http://controller:8778

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 2b1b2637908b4137a9c2e0470487cbc0 |

| interface | public |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 2d1a27022e6e4185b86adac4444c495f |

| service_name | placement |

| service_type | placement |

| url | http://controller:8778 |

+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \

placement internal http://controller:8778

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 02bcda9a150a4bd7993ff4879df971ab |

| interface | internal |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 2d1a27022e6e4185b86adac4444c495f |

| service_name | placement |

| service_type | placement |

| url | http://controller:8778 |

+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \

placement admin http://controller:8778

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 3d71177b9e0f406f98cbff198d74b182 |

| interface | admin |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 2d1a27022e6e4185b86adac4444c495f |

| service_name | placement |

| service_type | placement |

| url | http://controller:8778 |

+--------------+----------------------------------+

安装和配置的部件¶

注意

安装软件包：

# yum install openstack-placement-api

编辑/etc/placement/placement.conf文件并完成以下操作：

在该[placement_database]部分中，配置数据库访问：

[placement_database]

# ...

connection = mysql+pymysql://placement:PLACEMENT_DBPASS@controller/placement

替换PLACEMENT_DBPASS为您为展示位置数据库选择的密码。

在[api]和[keystone_authtoken]部分中，配置身份服务访问：

[api]

# ...

auth_strategy = keystone

[keystone_authtoken]

# ...

auth_url = http://controller:5000/v3

memcached_servers = controller:11211

auth_type = password

project_domain_name = Default

user_domain_name = Default

project_name = service

username = placement

password = PLACEMENT_PASS

替换PLACEMENT_PASS为您placement在身份服务中为用户选择的密码。

注意

注释掉或删除此[keystone_authtoken] 部分中的任何其他选项。

注意

的价值user_name，password，project_domain_name并 user_domain_name需要在你的梯形配置同步。

填充placement数据库：

# su -s /bin/sh -c "placement-manage db sync" placement

注意

忽略此输出中的所有弃用消息。

最终确定安装¶

重新启动httpd服务：

# systemctl restart httpd

验证安装：

证展示位置服务的运行。

注意

admin在进行这些调用之前，您将需要向身份服务进行身份验证。有多种方法可以执行此操作，具体取决于系统的设置方式。如果没有admin-openrc文件，您将拥有类似的东西。

来源admin凭据来访问仅管理员CLI命令：

$ . admin-openrc

执行状态检查以确保一切正常：

$ placement-status upgrade check

+----------------------------------+

| Upgrade Check Results |

+----------------------------------+

| Check: Missing Root Provider IDs |

| Result: Success |

| Details: None |

+----------------------------------+

| Check: Incomplete Consumers |

| Result: Success |

| Details: None |

+----------------------------------+

该命令的输出将因版本而异。有关详细信息，请参见放置状态升级检查。

针对展示位置API运行一些命令：

安装osc-placement插件：

注意

本示例使用PyPI和pip，但是如果您使用分发软件包，则可以从其存储库中安装该软件包。

$ pip install osc-placement

列出可用的资源类和特征：

$ openstack --os-placement-api-version 1.2 resource class list --sort-column name

+----------------------------+

| name |

+----------------------------+

| DISK_GB |

| IPV4_ADDRESS |

| ... |

$ openstack --os-placement-api-version 1.6 trait list --sort-column name

+---------------------------------------+

| name |

+---------------------------------------+

| COMPUTE_DEVICE_TAGGING |

| COMPUTE_NET_ATTACH_INTERFACE |

| ... |

安装nova：

前提条件¶

在安装和配置Compute服务之前，必须创建数据库，服务凭证和API端点。

要创建数据库，请完成以下步骤：

使用数据库访问客户端以root用户身份连接到数据库服务器：

$ mysql -u root -p

创建nova_api，nova和nova_cell0数据库：

MariaDB [(none)]> CREATE DATABASE nova_api;

MariaDB [(none)]> CREATE DATABASE nova;

MariaDB [(none)]> CREATE DATABASE nova_cell0;

授予对数据库的适当访问权限：

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' \

IDENTIFIED BY '123456';

用NOVA_DBPASS合适的密码替换。

退出数据库访问客户端。

来源admin凭据来访问仅管理员CLI命令：

$ . admin-openrc

创建计算服务凭据：

创建nova用户：

$ openstack user create --domain default --password-prompt nova

User Password:

Repeat User Password:

+---------------------+----------------------------------+

| Field | Value |

+---------------------+----------------------------------+

| domain_id | default |

| enabled | True |

| id | 8a7dbf5279404537b1c7b86c033620fe |

| name | nova |

| options | {} |

| password_expires_at | None |

+---------------------+----------------------------------+

admin向nova用户添加角色：

$ openstack role add --project service --user nova admin

注意

该命令不提供任何输出。

创建nova服务实体：

$ openstack service create --name nova \

--description "OpenStack Compute" compute

+-------------+----------------------------------+

| Field | Value |

+-------------+----------------------------------+

| description | OpenStack Compute |

| enabled | True |

| id | 060d59eac51b4594815603d75a00aba2 |

| name | nova |

| type | compute |

+-------------+----------------------------------+

创建Compute API服务端点：

$ openstack endpoint create --region RegionOne \

compute public http://controller:8774/v2.1

+--------------+-------------------------------------------+

| Field | Value |

+--------------+-------------------------------------------+

| enabled | True |

| id | 3c1caa473bfe4390a11e7177894bcc7b |

| interface | public |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 060d59eac51b4594815603d75a00aba2 |

| service_name | nova |

| service_type | compute |

| url | http://controller:8774/v2.1 |

+--------------+-------------------------------------------+

$ openstack endpoint create --region RegionOne \

compute internal http://controller:8774/v2.1

+--------------+-------------------------------------------+

| Field | Value |

+--------------+-------------------------------------------+

| enabled | True |

| id | e3c918de680746a586eac1f2d9bc10ab |

| interface | internal |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 060d59eac51b4594815603d75a00aba2 |

| service_name | nova |

| service_type | compute |

| url | http://controller:8774/v2.1 |

+--------------+-------------------------------------------+

$ openstack endpoint create --region RegionOne \

compute admin http://controller:8774/v2.1

+--------------+-------------------------------------------+

| Field | Value |

+--------------+-------------------------------------------+

| enabled | True |

| id | 38f7af91666a47cfb97b4dc790b94424 |

| interface | admin |

| region | RegionOne |

| region_id | RegionOne |

| service_id | 060d59eac51b4594815603d75a00aba2 |

| service_name | nova |

| service_type | compute |

| url | http://controller:8774/v2.1 |

+--------------+-------------------------------------------+

安装和配置的部件¶

注意

安装软件包：

# yum install openstack-nova-api openstack-nova-conductor \

openstack-nova-novncproxy openstack-nova-scheduler

编辑/etc/nova/nova.conf文件并完成以下操作：

在此[DEFAULT]部分中，仅启用计算和元数据API：

[DEFAULT]

# ...

enabled_apis = osapi_compute,metadata

在[api_database]和[database]部分中，配置数据库访问权限：

[api_database]

# ...

connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova_api

[database]

# ...

connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova

替换NOVA_DBPASS为您为Compute数据库选择的密码。

在该[DEFAULT]部分中，配置RabbitMQ消息队列访问：

[DEFAULT]

# ...

transport_url = rabbit://openstack:RABBIT_PASS@controller

替换RABBIT_PASS为您在中为openstack 帐户选择的密码RabbitMQ。

在[api]和[keystone_authtoken]部分中，配置身份服务访问：

[api]

# ...

auth_strategy = keystone

[keystone_authtoken]

# ...

auth_url = http://controller:5000/v3

memcached_servers = controller:11211

auth_type = password

project_domain_name = Default

user_domain_name = Default

project_name = service

username = nova

password = NOVA_PASS

替换NOVA_PASS为您nova在身份服务中为用户选择的密码。

注意

注释掉或删除此[keystone_authtoken] 部分中的任何其他选项。

在该[DEFAULT]部分中，配置my_ip选项以使用控制器节点的管理接口IP地址：

[DEFAULT]

# ...

my_ip = 10.0.0.11

在本[DEFAULT]节中，启用对网络服务的支持：

[DEFAULT]

# ...

use_neutron = true

firewall_driver = nova.virt.firewall.NoopFirewallDriver

注意

默认情况下，Compute使用内部防火墙驱动程序。由于网络服务包含防火墙驱动程序，因此您必须使用nova.virt.firewall.NoopFirewallDriver防火墙驱动程序禁用计算防火墙驱动程序。

配置/etc/nova/nova.conf的[neutron]部分。有关更多详细信息，请参阅网络服务安装指南。

针对控制节点本身的配置：

前提条件¶

在配置OpenStack网络（中子）服务之前，必须创建数据库，服务凭证和API端点。

要创建数据库，请完成以下步骤：

使用数据库访问客户端以root用户身份连接到数据库服务器：

$ mysql -u root -p

创建neutron数据库：

MariaDB [(none)] CREATE DATABASE neutron;

授予对neutron数据库的适当访问权限，NEUTRON_DBPASS并用合适的密码代替：

MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \

IDENTIFIED BY '123456';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \

IDENTIFIED BY '123456';

退出数据库访问客户端。

来源admin凭据来访问仅管理员CLI命令：

$ . admin-openrc

要创建服务凭证，请完成以下步骤：

创建neutron用户：

$ openstack user create --domain default --password-prompt neutron

User Password:

Repeat User Password:

+---------------------+----------------------------------+

| Field | Value |

+---------------------+----------------------------------+

| domain_id | default |

| enabled | True |

| id | fdb0f541e28141719b6a43c8944bf1fb |

| name | neutron |

| options | {} |

| password_expires_at | None |

+---------------------+----------------------------------+

admin向neutron用户添加角色：

$ openstack role add --project service --user neutron admin

注意

该命令不提供任何输出。

创建neutron服务实体：

$ openstack service create --name neutron \

--description "OpenStack Networking" network

+-------------+----------------------------------+

| Field | Value |

+-------------+----------------------------------+

| description | OpenStack Networking |

| enabled | True |

| id | f71529314dab4a4d8eca427e701d209e |

| name | neutron |

| type | network |

+-------------+----------------------------------+

创建网络服务API端点：

$ openstack endpoint create --region RegionOne \

network public http://controller:9696

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 85d80a6d02fc4b7683f611d7fc1493a3 |

| interface | public |

| region | RegionOne |

| region_id | RegionOne |

| service_id | f71529314dab4a4d8eca427e701d209e |

| service_name | neutron |

| service_type | network |

| url | http://controller:9696 |

+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \

network internal http://controller:9696

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 09753b537ac74422a68d2d791cf3714f |

| interface | internal |

| region | RegionOne |

| region_id | RegionOne |

| service_id | f71529314dab4a4d8eca427e701d209e |

| service_name | neutron |

| service_type | network |

| url | http://controller:9696 |

+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \

network admin http://controller:9696

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 1ee14289c9374dffb5db92a5c112fc4e |

| interface | admin |

| region | RegionOne |

| region_id | RegionOne |

| service_id | f71529314dab4a4d8eca427e701d209e |

| service_name | neutron |

| service_type | network |

| url | http://controller:9696 |

+--------------+----------------------------------+

配置网络选项¶

您可以使用选项1和2表示的两种体系结构之一来部署网络服务。

选项1部署了最简单的可能体系结构，该体系结构仅支持将实例附加到提供程序（外部）网络。没有自助服务（专用）网络，路由器或浮动IP地址。只有admin或其他特权用户可以管理提供商网络。

选项2通过支持将实例附加到自助服务网络的第3层服务增强了选项1。该demo非特权用户或其他非特权用户可以管理自助服务网络，包括在自助服务网络与提供商网络之间提供连接的路由器。此外，浮动IP地址使用来自外部网络（例如Internet）的自助服务网络提供了到实例的连接性。

自助服务网络通常使用覆盖网络。诸如VXLAN之类的覆盖网络协议包括其他标头，这些标头会增加开销并减少可用于有效负载或用户数据的空间。在不了解虚拟网络基础结构的情况下，实例尝试使用默认的1500字节以太网最大传输单元（MTU）发送数据包。网络服务会通过DHCP自动为实例提供正确的MTU值。但是，某些云映像不使用DHCP或忽略DHCP MTU选项，而是需要使用元数据或脚本进行配置。

选择2：

安装的组件¶

# yum install openstack-neutron openstack-neutron-ml2 \

openstack-neutron-linuxbridge ebtables

配置服务器组件¶

编辑/etc/neutron/neutron.conf文件并完成以下操作：

在该[database]部分中，配置数据库访问：

[database]

# ...

connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron

替换NEUTRON_DBPASS为您为数据库选择的密码。

注意

注释掉或删除connection此[database]部分中的任何其他选项。

在该[DEFAULT]部分中，启用模块化第2层（ML2）插件，路由器服务和重叠的IP地址：

[DEFAULT]

# ...

core_plugin = ml2

service_plugins = router

allow_overlapping_ips = true

在该[DEFAULT]部分中，配置RabbitMQ 消息队列访问：

[DEFAULT]

# ...

transport_url = rabbit://openstack:RABBIT_PASS@controller

替换RABBIT_PASS为您为openstackRabbitMQ中的帐户选择的密码。

在[DEFAULT]和[keystone_authtoken]部分中，配置身份服务访问：

[DEFAULT]

# ...

auth_strategy = keystone

[keystone_authtoken]

# ...

www_authenticate_uri = http://controller:5000

auth_url = http://controller:5000

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

替换NEUTRON_PASS为您neutron 在身份服务中为用户选择的密码。

注意

注释掉或删除此[keystone_authtoken]部分中的任何其他选项。

在[DEFAULT]和[nova]部分中，将网络配置为通知Compute网络拓扑更改：

[DEFAULT]

# ...

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

[nova]

# ...

auth_url = http://controller:5000

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = NOVA_PASS

替换NOVA_PASS为您nova 在身份服务中为用户选择的密码。

在该[oslo_concurrency]部分中，配置锁定路径：

[oslo_concurrency]

# ...

lock_path = /var/lib/neutron/tmp

配置模块化层2（ML2）插件¶

ML2插件使用Linux桥接器机制为实例构建第2层（桥接和交换）虚拟网络基础架构。

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成以下操作：

在该[ml2]部分中，启用平面，VLAN和VXLAN网络：

[ml2]

# ...

type_drivers = flat,vlan,vxlan

在该[ml2]部分中，启用VXLAN自助服务网络：

[ml2]

# ...

tenant_network_types = vxlan

在本[ml2]节中，启用Linux桥接器和第2层填充机制：

[ml2]

# ...

mechanism_drivers = linuxbridge,l2population

警告

配置ML2插件后，删除该type_drivers选项中的值可能会导致数据库不一致。

注意

Linux网桥代理仅支持VXLAN覆盖网络。

在该[ml2]部分中，启用端口安全扩展驱动程序：

[ml2]

# ...

extension_drivers = port_security

在本[ml2_type_flat]节中，将提供者虚拟网络配置为平面网络：

[ml2_type_flat]

# ...

flat_networks = provider

在本[ml2_type_vxlan]节中，为自助服务网络配置VXLAN网络标识符范围：

[ml2_type_vxlan]

# ...

vni_ranges = 1:1000

在本[securitygroup]节中，启用ipset以提高安全组规则的效率：

[securitygroup]

# ...

enable_ipset = true

配置Linux网桥代理¶

Linux网桥代理为实例构建第2层（桥接和交换）虚拟网络基础结构并处理安全组。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成以下操作：

在本[linux_bridge]节中，将提供者虚拟网络映射到提供者物理网络接口：

[linux_bridge]

physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME

替换PROVIDER_INTERFACE_NAME为基础提供商物理网络接口的名称。有关更多信息，请参见主机网络。

在本[vxlan]节中，启用VXLAN覆盖网络，配置处理覆盖网络的物理网络接口的IP地址，并启用第2层填充：

[vxlan]

enable_vxlan = true

local_ip = OVERLAY_INTERFACE_IP_ADDRESS

l2_population = true

替换OVERLAY_INTERFACE_IP_ADDRESS为处理覆盖网络的基础物理网络接口的IP地址。示例体系结构使用管理接口将流量隧道传输到其他节点。因此，请替换OVERLAY_INTERFACE_IP_ADDRESS为控制器节点的管理IP地址。有关更多信息，请参见主机网络。

在该[securitygroup]部分中，启用安全组并配置Linux网桥iptables防火墙驱动程序：

[securitygroup]

# ...

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

通过验证以下所有sysctl值是否设置为确保Linux操作系统内核支持网桥过滤器1：

net.bridge.bridge-nf-call-iptables

net.bridge.bridge-nf-call-ip6tables

要启用网络桥接器支持，通常br_netfilter需要加载内核模块。查看操作系统的文档，以获取有关启用此模块的更多详细信息。

配置第3层剂¶

第3层（L3）代理为自助式虚拟网络提供路由和NAT服务。

编辑/etc/neutron/l3_agent.ini文件并完成以下操作：

在该[DEFAULT]部分中，配置Linux网桥接口驱动程序和外部网桥：

[DEFAULT]

# ...

interface_driver = linuxbridge

配置DHCP代理¶

DHCP代理为虚拟网络提供DHCP服务。

编辑/etc/neutron/dhcp_agent.ini文件并完成以下操作：

在本[DEFAULT]节中，配置Linux桥接口驱动程序Dnsmasq DHCP驱动程序，并启用隔离的元数据，以便提供商网络上的实例可以通过网络访问元数据：

[DEFAULT]

# ...

interface_driver = linuxbridge

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_meta

在该[vnc]部分中，将VNC代理配置为使用控制器节点的管理接口IP地址：

[vnc]

enabled = true

# ...

server_listen = $my_ip

server_proxyclient_address = $my_ip

在该[glance]部分中，配置图像服务API的位置：

[glance]

# ...

api_servers = http://controller:9292

在该[oslo_concurrency]部分中，配置锁定路径：

[oslo_concurrency]

# ...

lock_path = /var/lib/nova/tmp

在该[placement]部分中，配置对展示位置服务的访问权限：

[placement]

# ...

region_name = RegionOne

project_domain_name = Default

project_name = service

auth_type = password

user_domain_name = Default

auth_url = http://controller:5000/v3

username = placement

password = PLACEMENT_PASS

替换PLACEMENT_PASS为placement在安装Placement时为服务用户选择的密码。注释掉或删除此[placement]部分中的任何其他选项。

填充nova-api数据库：

# su -s /bin/sh -c "nova-manage api_db sync" nova

注意

忽略此输出中的所有弃用消息。

注册cell0数据库：

# su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova

创建cell1单元格：

# su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova

109e1d4b-536a-40d0-83c6-5f121b82b650

填充nova数据库：

# su -s /bin/sh -c "nova-manage db sync" nova

验证nova cell0和cell1是否正确注册：

# su -s /bin/sh -c "nova-manage cell_v2 list_cells" nova

+-------+--------------------------------------+

| Name | UUID |

+-------+--------------------------------------+

| cell1 | 109e1d4b-536a-40d0-83c6-5f121b82b650 |

| cell0 | 00000000-0000-0000-0000-000000000000 |

+-------+--------------------------------------+

最终确定安装¶

启动Compute服务并将其配置为在系统启动时启动：

注意

nova-consoleauth自18.0.0（Rocky）起不推荐使用，并将在以后的版本中删除。每个单元应部署控制台代理。如果执行全新安装（而非升级），则可能不需要安装nova-consoleauth 服务。有关workarounds.enable_consoleauth详细信息，请参见。

# systemctl enable openstack-nova-api.service \

openstack-nova-consoleauth openstack-nova-scheduler.service \

openstack-nova-conductor.service openstack-nova-novncproxy.service

# systemctl start openstack-nova-api.service \

openstack-nova-consoleauth openstack-nova-scheduler.service \

openstack-nova-conductor.service openstack-nova-novncproxy.service

1f6a9e61-23e9-4788-83ce-5dc5dca20cf0

配置计算服务使用网络服务¶

注意

必须安装Nova计算服务才能完成此步骤。有关更多详细信息，请参阅docs网站的“ 安装指南”部分下的计算安装指南。

- 编辑/etc/nova/nova.conf文件并执行以下操作：
  - 在该[neutron]部分中，配置访问参数，启用元数据代理，并配置机密：
    [neutron]
    # ...
    url = http://controller:9696
    auth_url = http://controller:5000
    auth_type = password
    project_domain_name = default
    user_domain_name = default
    region_name = RegionOne
    project_name = service
    username = neutron
    password = NEUTRON_PASS
    service_metadata_proxy = true
    metadata_proxy_shared_secret = METADATA_SECRET
    
    替换NEUTRON_PASS为您neutron 在身份服务中为用户选择的密码。
    替换METADATA_SECRET为为元数据代理选择的机密。

最终确定安装¶

- 网络服务初始化脚本需要/etc/neutron/plugin.ini指向ML2插件配置文件的符号链接 /etc/neutron/plugins/ml2/ml2_conf.ini。如果此符号链接不存在，请使用以下命令创建它：
  # ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
- 填充数据库：
  # su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
  
  注意
  由于该脚本需要完整的服务器和插件配置文件，因此稍后会在网络中填充数据库。
- 重新启动Compute API服务：
  # systemctl restart openstack-nova-api.service
- 启动网络服务，并将其配置为在系统引导时启动。
  对于两个网络选项：
  # systemctl enable neutron-server.service \
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \neutron-metadata-agent.service
  # systemctl start neutron-server.service \
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
  对于网络选项2，还启用并启动第3层服务：
  # systemctl enable neutron-l3-agent.service
  # systemctl start neutron-l3-agent.service

来自 <https://docs.openstack.org/neutron/stein/install/controller-install-rdo.html>

CREATE DATABASE nova_api;

CREATE DATABASE nova;

CREATE DATABASE nova_cell0;

GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \

IDENTIFIED BY '123456';

GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \

IDENTIFIED BY '123456';

GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \

IDENTIFIED BY '123456';

GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \

IDENTIFIED BY '123456';

GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' \

IDENTIFIED BY '123456';

GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' \

IDENTIFIED BY '123456';

- 在该[vnc]部分中，启用和配置远程控制台访问：
  [vnc]
  # ...
  enabled = true
  server_listen = 0.0.0.0
  server_proxyclient_address = $my_ip
  novncproxy_base_url = http://controller:6080/vnc_auto.html
  
  服务器组件侦听所有IP地址，代理组件仅侦听计算节点的管理接口IP地址。基本URL指示可以使用Web浏览器访问此计算节点上的实例的远程控制台的位置。
  
  注意
  如果用于访问远程控制台的Web浏览器驻留在无法解析controller主机名的主机上，则必须替换 controller为控制器节点的管理接口IP地址。
- 在该[glance]部分中，配置图像服务API的位置：
  [glance]
  # ...
  api_servers = http://controller:9292
- 在该[oslo_concurrency]部分中，配置锁定路径：
  [oslo_concurrency]
  # ...
  lock_path = /var/lib/nova/tmp
- 在该[placement]部分中，配置Placement API：
  [placement]
  # ...
  region_name = RegionOne
  project_domain_name = Default
  project_name = service
  auth_type = password
  user_domain_name = Default
  auth_url = http://controller:5000/v3
  username = placement
  password = PLACEMENT_PASS
  
  替换PLACEMENT_PASS为您placement在身份服务中为用户选择的密码。注释掉该[placement]部分中的所有其他选项。

最终确定安装¶

- 确定您的计算节点是否支持虚拟机的硬件加速：
  $ egrep -c '(vmx|svm)' /proc/cpuinfo
  
  如果此命令返回值，则您的计算节点支持硬件加速，通常不需要其他配置。one or greater
  如果此命令返回值zero，则您的计算节点不支持硬件加速，并且您必须配置libvirt为使用QEMU而不是KVM。

- 编辑文件中的[libvirt]部分，/etc/nova/nova.conf如下所示：
  [libvirt]
  # ...
  virt_type = qemu

- 启动Compute服务及其相关性，并将其配置为在系统启动时自动启动：
  # systemctl enable libvirtd.service openstack-nova-compute.service
  # systemctl start libvirtd.service openstack-nova-compute.service

注意

如果nova-compute服务无法启动，请检查 /var/log/nova/nova-compute.log。该错误消息可能表明控制器节点上的防火墙阻止访问端口5672。将防火墙配置为打开控制器节点上的端口5672并重新启动计算节点上的服务。AMQP server on controller:5672 is unreachablenova-compute

将计算节点添加到单元数据库中¶

重要

在控制器节点上运行以下命令。

1. 获取管理员凭据以启用仅管理员的CLI命令，然后确认数据库中有计算主机：
  $ . admin-openrc
  
  $ openstack compute service list --service nova-compute
  +----+-------+--------------+------+-------+---------+----------------------------+
  | ID | Host | Binary | Zone | State | Status | Updated At |
  +----+-------+--------------+------+-------+---------+----------------------------+
  | 1 | node1 | nova-compute | nova | up | enabled | 2017-04-14T15:30:44.000000 |
  +----+-------+--------------+------+-------+---------+----------------------------+
2. 发现计算主机：
  # su -s /bin/sh -c "nova-manage cell_v2 discover_hosts --verbose" nova
  
  Found 2 cell mappings.
  Skipping cell0 since it does not contain hosts.
  Getting compute nodes from cell 'cell1': ad5a5985-a719-4567-98d8-8d148aaae4bc
  Found 1 computes in cell: ad5a5985-a719-4567-98d8-8d148aaae4bc
  Checking host mapping for compute host 'compute': fe58ddc1-1d65-4f87-9456-bc040dc106b3
  Creating host mapping for compute host 'compute': fe58ddc1-1d65-4f87-9456-bc040dc106b3
  
  注意
  添加新的计算节点时，必须在控制器节点上运行以注册这些新的计算节点。另外，您可以在中设置适当的时间间隔：nova-manage cell_v2 discover_hosts/etc/nova/nova.conf
  [scheduler]
  discover_hosts_in_cells_interval = 300

来自 <https://docs.openstack.org/nova/stein/install/compute-install-rdo.html>

signed_cookies

systemctl restart neutron-server.service \

neutron-linuxbridge-agent.service neutron-dhcp-agent.service \

neutron-metadata-agent.service

systemctl restart openstack-nova-api.service \

openstack-nova-consoleauth openstack-nova-scheduler.service \

openstack-nova-conductor.service openstack-nova-novncproxy.service

openstack network create --project=General

网络ID：3fdc50d5-0252-41e8-ab05-3eff5f4fbc92

Project ID：165d357a8c5c43f4b1f2ac64d4a64b28

GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' \

IDENTIFIED BY '123456';

GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' \

IDENTIFIED BY '123456';

openstack server create --flavor Flavor --image cirros \

--nic net-id=354dff14-d253-45ad-8677-efda1ece2fa9 --security-group default \

VM002

systemctl status openstack-nova-api.service \

openstack-nova-scheduler.service \

openstack-nova-conductor.service openstack-nova-novncproxy.service

keystone-manage bootstrap --bootstrap-password 123456 \

--bootstrap-admin-url http://controller:5000/v3/ \

--bootstrap-internal-url http://controller:5000/v3/ \

--bootstrap-public-url http://controller:5000/v3/ \

--bootstrap-region-id RegionOne

export OS_USERNAME=admin

export OS_PASSWORD=123456

export OS_PROJECT_NAME=admin

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_DOMAIN_NAME=Default

export OS_AUTH_URL=http://controller:5000/v3

export OS_IDENTITY_API_VERSION=3

你可能感兴趣的:(桌面运维)

桌面运维岗面试三十问一坨小橙子ovo 运维面试职场和发展
目录1.什么是操作系统?2.常见的操作系统类型有哪些？3.什么是活动目录（AD）?4.什么是OU，活动目录与OU的联系及区别？5.什么是SID?6.IPCONFIG命令的作用？7.如何进行DNS解析缓存的清除和刷新？8.在不使用交换机的情况下如果让2台PC机进行文件传输?9.Windows系统不自动进行更新检查的可能原因有哪些?10.什么是子域，子域能够解决什么问题？11.“VPN”与“代理”的区
高效办公-电脑的基本组成行則独善其身程序人生
作为一位网络工程师在公司内部混久了也兼职了桌面运维了，感觉做网管也是有一些坑的，所以记录一下吧。然后忽然觉得公众号内容有点专业了，那就增加一点办公常识吧，主要是一些电脑使用方面的设置和简单优化，利人利己。一、电脑的组成在现代网络化、信息化的时代，办公电脑是越来越普及了，但是有很多不是计算机专业的人对于计算机的使用不是那么熟悉，总是会出现一些这样那样的问题，因此这边以我的实际工作经历简单介绍下对于电
记录尝试投向不同的岗位——信息化专员——感想劝学-大数据心得体会生活面试
1.保持随时响应的铃声因为手机开启了远离手机的模式，然后会自动的把手机开启勿扰模式，导致对方打电话过来两次手机都没有响铃，本来就与岗位的匹配度低，然后没接到电话，这样连约面试的机会都没有。人事提问1.做过oa,erp吗2.做过桌面运维吗？不太合适，最后跟我说。2.良好的作息时间本质上还是自己睡的太晚了，我在8月份至11月份的时候，有几次通宵的情况，多次熬夜至凌晨3-4点的时候，多数时候凌晨2点睡觉
交换机工作原理太阁闫辉
交换机是我们在网络运维和桌面运维中比较经常接触的设备，今天我们来讲一下交换机的工作原理：交换机一共有三种转发操作：泛洪、转发和丢弃。1>泛洪：交换机把从某一个接口进来的帧通过其他的非接收接口转发出去，泛洪是一种点到多点的操作（泛洪是一个VLAN内的泛洪，VLAN之间是有隔离的）。2>转发：交换机把从某一个接收接口收到的帧通过从另外一个非接收接口转发出去，转发是一种点到点的操作。3>丢弃：交换机把从
桌面运维转网络要做什么准备，高级网工学习路线分享最铁头的网工职业规划网络网络工程师网络运维经验分享程序人生华为
如果你的船不进来，请游过去。做过桌面运维的朋友都知道，这个岗位相当于做牛做马。我做桌面运维的时候要修监控门禁，消防报警广播音响，还要懂暖通空调下水管道疏通，电梯保养与维护，我听到有些同行还得会修桌椅板凳，帮员工开车帮老板跑腿。但入行门槛低是真的，当成一个过渡职业的话还不错。以我的经历来说，从桌面运维过渡转行到网络工程师是不错的选择。桌面运维转行网络工程师的第一步必然是学习网络基础知识，也就是所谓的
（2）HIS实施基本步骤：运维野火燎原万里医院HIS实施健康医疗
做为his实施，发表一些浅薄的观点，大神们请轻打。心态：首先作为实施人员，请不要自认为是搞IT技术，我自认为是我是搞服务的。医院的运维服务是做什么？医院运维服务的现状是什么？医院的运维服务大致分类：桌面运维、应用系统运维、服务器运维、机房弱电运维、网络安全运维等。。医院的运维服务多数暂且抛开员工的个人能力素质、院校的培养水平等因素，二本院校、大专生在信息科，大多被安排在维护、保养、管理等信息部门的
桌面运维。清晨的虾米运维
Windows运行命令：color01/02切换字符颜色cls清屏ipconfig设备的ip信息ipconfig/all设备ip的所有信息破解系统密码：进PE系统，使用里面的工具破解vmwareworkstation安装网卡网卡：ncpa.cplwindow远程控制mstsc打开远程控制终端匿名共享：方便访问共享文件开启guest账户开启：此电脑->管理->本地用户和组->用户->guest-》关
你离顶尖网络工程师有多远？极客重生网络运维编程语言人工智能 css
网工这个职业，对比其他技术工种，随着年龄和工作经验增长，往往是越老越吃香，越老越值钱。很多网工入行多年却原地踏步、越来越迷茫，其实是没找对学习方法、没跟对师傅。“我”不想再做初级网工了！网工这个职业所涉及的范围比较大，多数网工仅停留在表面，只能做一些基础的工作比如桌面运维、弱电、综合IT等。这部分工作所涉及的范围比较大，但广而不精，通常这部分人员并没有具备专业的知识，或者说没有深入的掌握这些知识。
桌面运维之CMD命令 Meetdeath 运维网络服务器 windows
1、Ping：ping指令是日常检验网络是否通畅的主要命令，常见的使用方法我们可以借助help文档。Ping/?帮助文档Pingxxx.xxx.com基本格式Pingxxx.xxx.com–t一直ping直到停止，ctrl+c主动停止，ctrl+break查看统计信息并继续-ITTL生存时间，判断多个路由通讯或直接通讯-a将地址解析为主机名-Ncount（数字）回显的请求数-l发送缓冲区大小-Wt
IT桌面运维常识系列 - MDT Book思艺 IT桌面运维常识系列
IT桌面运维常识系列-（Windows部署服务-MDT）文章目录IT桌面运维常识系列-（Windows部署服务-MDT）前言一、MDT是什么？二、安装过程选件版本新建部署共享导入镜像导入驱动导入应用创建任务序列MDT属性设置软件自动安装生成Litetouch部署PEWDS添加启动文件征集大佬留言总结前言跟之前一样，这次为了解决装系统的问题。欢迎大佬指教指正。最后更新日期为2021年5月27日。一、
我是社会小白令狐吃
本人是一个刚毕业的学生，步入社会，菜鸟一个。想分享一些最近自己的感受。身边有个走得很近的朋友，很有意思，他是今天的主人公。叫他小A吧。他是长春人，来上海有一年了，是我同班同学，和我住一起。小A是桌面运维，就是修修电脑打印机那种的。刚开始干得还不错，自己挺满意，虽然工资不高（5k），但好歹算是在上海算是有了一份工作。但最近小A反应工作有点糟心了。怎么回事呢，最近他被公司派到一个加油站当计算机工程师，
2020-01-05 周日在做标书陆安心
这是2020年第一个标，说实话，其实我对这个标是不抱任何希望的，但是对于方总来说，只要有一线的希望，我们就要做百分百的努力。年前，我们也投了几个标，但最终还是沦为陪标者，但是不管是否中标，参与其中就是在积累经验，我们做IT服务的，不管市场环境怎么样，我想只有认认真真的参与进去，一定有机会获得成功。就像我们第一次参与方太厨具的IT桌面运维一样，在各个环节和部门的协调和配合下，最终我们获得了成功，虽然
Windows 桌面运维及安全管理 ManageEngine卓豪 IT运维桌面运维桌面管理终端管理桌面安全管理
什么是桌面运维桌面运维是IT管理的重要部分，是一种系统管理的技术，它的主要目的是通过管理用户、计算机和其他设备来提高组织的效率。它不仅能够降低维护成本，而且还能够提高系统的可用性。如今随着企业设备越来越丰富，桌面运维的工作也变得非常繁杂，在完成日程工作以外还要应对各种突发事件。桌面运维工程师要求具有极高的响应能力，以便快速的解决故障以保证它人的工作可以顺利进行。对于从事桌面运维的工程师来说，具备高
桌面运维工程师常见面试问题汇总 m0_57602298 运维
第一部分：A卷1、加快win10系统开机速度的方法有那些？2、目前常用的磁盘分区格式是什么？他们之间有什么区别？3、电脑比较多的情况下，快速安装所有电脑的操作系统采用什么方法？4、BIOS是什么、进入BIOS的设置方式有哪些？5、搭建FTP服务器的方法有几种，公司出差员工通过外网访问FTP服务器的方法有几种？6、如何实现系统备份，实现(OA、ERP)文件服务器数据备份的常用方法有几种？第二部分：B
网工内推 | 实施、售后工程师，厂商认证优先 HCIE考证研究所华为认证 HCIE 安全网络 web安全网络工程师
01安井食品集团股份有限公司招聘岗位：网络工程师职责描述：1.负责集团组网的网络规划、实施、维护工作；2.负责公司局域网的网络规划、实施、维护工作；3.负责公司企业安全系统规划、实施、维护工作；4、负责公司弱电智能化项目规划、实施、维护工作；5、负责公司信息化基础设施设备的资产管理工作等。6.负责公司电脑、打印机、电话等桌面运维工作；任职要求：1、计算机相关专业，大专及以上学历，具备三年以上工作经
桌面运维日常办公常用好用的工具和网站盘点 Junson142099 桌面运维运维
工具篇：优启通PEor微PE工具箱这两款PE都挺不错的，好用无广告，功能很完善优启通官网地址：https://www.upe.net/微PE工具箱官网地址：https://www.wepe.com.cn/微PE工具箱使用指南：https://www.wepe.com.cn/ubook/start.htmlSnipaste截图+贴图工具非常方便好用，比微信自带的截图工具好用多了，并且可以贴图官网地址
[桌面运维]PC常用的视频接口，显示器VGA、DVI、HDMI、DP、USB-C接口的认识和应用陈丹宇jmu 网络工程师的学习成长笔记计算机外设音视频 VGA DVI HDMI DP USB-C
⬜⬜⬜(*^▽^*)欢迎光临⬜⬜⬜✏️writeinfront✏️个人主页：陈丹宇jmu欢迎各位→点赞+收藏⭐️+留言联系作者byQQ：813942269致亲爱的读者：很高兴你能看到我的文章，希望我的文章可以帮助到你，祝万事顺意️‍✉️少年不惧岁月长，彼方尚有荣光在writeinfront显示器接口是计算机与外部显示设备之间进行数据传输和连接的通道。VGA、DVI、HDMI、USB-C是常见的显示
[桌面运维] 显示器色准，色域，色深，分辨率，带宽，刷新率的基本概念，图像呈现的基本原理陈丹宇jmu 网络工程师的学习成长笔记计算机外设
⬜⬜⬜(*^▽^*)欢迎光临⬜⬜⬜✏️writeinfront✏️个人主页：陈丹宇jmu欢迎各位→点赞+收藏⭐️+留言联系作者byQQ：813942269致亲爱的读者：很高兴你能看到我的文章，希望我的文章可以帮助到你，祝万事顺意️‍✉️少年不惧岁月长，彼方尚有荣光在显示器分辨率分辨率的规格1080i、1080P、2K、4K和8K是常见的视频分辨率标准，代表了图像的清晰度和细节程度。1080i、10
NISP-SO网络安全运维工程师网安世纪小鹅NISP_CISP 网络运维网络安全
NISP-SO网络安全运维工程师-学生就业版，助您直通就业岗位：零基础入门，理论与实战结合，4个月专业实训平台学习，快速掌握运维实战技能；推荐护网与就业，轻松入职高薪运维岗。专业就业全涵盖，为惠顾更多有志网安领域的广大学子，特别推出原价12800元现价8980元的超高性价比的SO证书，它是助力每一位学员快速入职网络安全运维岗位的必选。网络安全运维包括什么：系统运维，自动化运维，桌面运维，大数据运维
（陈丹）Linux 个人学习计划一切只因世界太忙
Linux个人学习计划——N35045陈丹学习目标（改变）：本人技校出身，已经从事多年桌面运维，但不想继续昏昏碌碌，为了改变现状，希望通过学习来改变自己，计划努力成为一名合格的linux云计算运维工程师。学习规划（不断学习，不断总结）：1.因白天上班，利用每天晚上保证有2.5小时左右时间专门学习马哥视频，并做好笔记和总结。利用白天上班空闲时间实操练习。利用碎片时间了解行业资讯和linux技巧。2.
运维自我提升：怎样做好企业 IT 运维工作像向日葵一样 IT行业小知识 IT运维
运维的工作层次来分，又分为硬件运维、桌面运维、系统运维、数据库运维和应用运维。他们运维的设备，小的从个人电脑，大的到数以亿计的高精尖计算设备(比如大型机)。根据公司IT系统规模的不同，运维团队小至1人，大至数百人。每晚通宵达旦，为IT系统保驾护航。有句行话“累成狗，起的比鸡早，睡得比猪晚”。就这样还是种种抱怨和不满。我对运维总结成了两句话：“技术只是手段，业务才是王道”。运维的好坏评定标准其实就是
云桌面解决方案企业最佳合作伙伴云服务低代码虚拟化
中小企业作为现代国民经济的重要组成部分，一直以来推动了国民经济发展，构造市场经济主体，同时也是促进社会稳定的基础力量。今年在疫情和竞争的双重夹击下，各中小企业普遍面临着严峻的挑战，加速数字化转型，苦练数字化内功，已经是中小企业生存突围、逆势生长的必经之路。但随着中小型企业生产、营销规模的扩大，再加上各类软、硬件系统的升级、更新等琐事，多数企业的桌面运维压力越来越大；同时，由于公司数据缺乏统一存储与
老生常谈，关于交换机的那些事～网络网络编程网络通信
交换机是我们在网络运维和桌面运维中比较经常接触的设备，今天小老虎来讲一下交换机的工作原理：交换机一共有三种转发操作：泛洪、转发和丢弃：泛洪：交换机把从某一个接口进来的帧通过其他的非接收接口转发出去，泛洪是一种点到多点的操作（泛洪是一个VLAN内的泛洪，VLAN之间是有隔离的）。转发：交换机把从某一个接收接口收到的帧通过从另外一个非接收接口转发出去，转发是一种点到点的操作。丢弃：交换机把从某一个接口
交换机工作原理，专为小白写的文章～网络网络编程
交换机是我们在网络运维和桌面运维中比较经常接触的设备，今天小老虎来讲一下交换机的工作原理：交换机一共有三种转发操作：泛洪、转发和丢弃：泛洪：交换机把从某一个接口进来的帧通过其他的非接收接口转发出去，泛洪是一种点到多点的操作（泛洪是一个VLAN内的泛洪，VLAN之间是有隔离的）。转发：交换机把从某一个接收接口收到的帧通过从另外一个非接收接口转发出去，转发是一种点到点的操作。丢弃：交换机把从某一个接口
计算机桌面运维问题分类,桌面运维工程师常见面试问题汇总大萨比计算机桌面运维问题分类
第一部分：(A卷)1、用过华为或思科那些型号的设备？2、如何快速判断网络中是否存在环路？3、同一VLAN能否配置多个网段？VLAN间互访不通怎么办？4、如何释放和更新PC上的IP地址？客户端获取的IP地址与其他...1.1[简单说一下OSI七层]Osi模型是一个工业的标准.它为现在的互联网提供了很大的贡献。是一个逻辑上的规范和标准，很多厂商都要遵循它。他定义了七层每一层都有不同的功能和规范。--物
恒辉运维桌面工具（HHDESK）主要功能的视频演示运维linux
随着国产操作系统的兴起，国产桌面扮演了越来越重要的角色，恒辉运维桌面工具（HHDESK）就是一款集FTP服务文件共享、文件传输、SSH系统运维、文本编辑、截图、文件搜索、对比功能为一体的桌面工具集合软件，填补了支持国产cpu的操作系统无桌面运维工具可用的空白。下面的视频中展示了HHDESK对文本编辑、截图、图片预览和编辑、文件搜索功能的演示。希望能对大家有所帮助。HHDESK在UOS上文件管理视频
【原创】电脑加域说明 weixin_34284188
相信各行各业公司的桌面的运维工程师在给公司员工加域的过程中或多或少遇到过如下问题，现在我就加域过程简单总结一下，希望对你将来的桌面运维工作更加得心应手！1）修改计算机名和加域不能同时进行，不能同时进行！(这是我一再强调的)以管理员身份administrator登录进去，先修改计算机名，然后重启计算机。再以管理员身份administrator进行登录，再加域，加域时用专用加域管理员用户名：XXXXX
IT经理、IT总监、CIO的区别 david_lv
老有企业IT部门的人问我以下问题：1、企业IT人的职业发展该到哪里2、云计算SaaS时代企业IT部门是否会被取消3、移动时代要不要自己建立研发中心4、互联网营销/电商/客户关系社区是IT部门职责还是业务部门职责5、大数据该怎么做所以我说道说道一、企业IT部门的专业IT人1、桌面运维、办公设备维护、内网运维、桌面安全和内网安全。有更繁琐的，叫来系统提供商解决2、服务器运维、外网运维、服务器端安全。有
Linux 学习1 weixin_30810583
day01Linux笔记互联网公司一个技术组，都有什么职位？ceocto前台小姐姐前端小姐姐测试工程师项目经理（被打那个人）Ui设计（网站视觉设计）数据分析（python）后端开发工程师运维工程师（linux运维）（背锅侠）运维开发工程师（python开发+linux技能）桌面运维，维护打印机，维护笔记本DBA（数据库管理员）网络运维（管理网络，路由器，交换机等等）存储工程师软件开发的生命周期：1
《大企业云桌面运维实战》v1.13 weixin_33697898
《大企业云桌面运维实战》-培训大纲v1.1.3《大企业云桌面运维实战》-授课计划v1.1.3链接：http://pan.baidu.com/s/1b6LxL0密码：5c61
java的(PO,VO,TO,BO,DAO,POJO) Cb123456 VO TO BO POJO DAO
转: http://www.cnblogs.com/yxnchinahlj/archive/2012/02/24/2366110.html ------------------------------------------------------------------- O/R Mapping 是 Object Relational Mapping（对象关系映
spring ioc原理（看完后大家可以自己写一个spring） aijuans spring
最近，买了本Spring入门书：spring In Action 。大致浏览了下感觉还不错。就是入门了点。Manning的书还是不错的，我虽然不像哪些只看Manning书的人那样专注于Manning,但怀着崇敬的心情和激情通览了一遍。又一次接受了IOC 、DI、AOP等Spring核心概念。先就IOC和DI谈一点我的看法。IO
MyEclipse 2014中Customize Persperctive设置无效的解决方法 Kai_Ge MyEclipse2014
高高兴兴下载个MyEclipse2014，发现工具条上多了个手机开发的按钮，心生不爽就想弄掉他！结果发现Customize Persperctive失效！！有说更新下就好了，可是国内Myeclipse访问不了，何谈更新... so~这里提供了更新后的一下jar包，给大家使用！ 1、将9个jar复制到myeclipse安装目录\plugins中 2、删除和这9个jar同包名但是版本号较
SpringMvc上传 120153216 springMVC
@RequestMapping(value = WebUrlConstant.UPLOADFILE) @ResponseBody public Map<String, Object> uploadFile(HttpServletRequest request,HttpServletResponse httpresponse) { try { //
Javascript----HTML DOM 事件何必如此 JavaScript html Web
HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。事件通常与函数结合使用，函数不会在事件发生前被执行！注：DOM：指明使用的 DOM 属性级别。 1.鼠标事件属性
动态绑定和删除onclick事件 357029540 JavaScript jquery
因为对JQUERY和JS的动态绑定事件的不熟悉，今天花了好久的时间才把动态绑定和删除onclick事件搞定!现在分享下我的过程。在我的查询页面，我将我的onclick事件绑定到了tr标签上同时传入当前行(this值)参数，这样可以在点击行上的任意地方时可以选中checkbox，但是在我的某一列上也有一个onclick事件是用于下载附件的，当
HttpClient|HttpClient请求详解 7454103 apache 应用服务器网络协议网络应用 Security
HttpClient 是 Apache Jakarta Common 下的子项目，可以用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包，并且它支持 HTTP 协议最新的版本和建议。本文首先介绍 HTTPClient，然后根据作者实际工作经验给出了一些常见问题的解决方法。HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需
递归逐层统计树形结构数据 darkranger 数据结构
将集合递归获取树形结构: /** * * 递归获取数据 * @param alist:所有分类 * @param subjname:对应统计的项目名称 * @param pk:对应项目主键 * @param reportList: 最后统计的结果集 * @param count:项目级别 */ public void getReportVO(Arr
访问WEB-INF下使用frameset标签页面出错的原因 aijuans struts2
<frameset rows="61,*,24" cols="*" framespacing="0" frameborder="no" border="0">
MAVEN常用命令 avords
Maven库： http://repo2.maven.org/maven2/ Maven依赖查询： http://mvnrepository.com/ Maven常用命令： 1. 创建Maven的普通java项目： mvn archetype:create -DgroupId=packageName
PHP如果自带一个小型的web服务器就好了 houxinyou apache 应用服务器 Web PHP 脚本
最近单位用PHP做网站，感觉PHP挺好的，不过有一些地方不太习惯，比如，环境搭建。PHP本身就是一个网站后台脚本，但用PHP做程序时还要下载apache，配置起来也不太很方便，虽然有好多配置好的apache+php+mysq的环境，但用起来总是心里不太舒服，因为我要的只是一个开发环境，如果是真实的运行环境，下个apahe也无所谓，但只是一个开发环境，总有一种杀鸡用牛刀的感觉。如果php自己的程序中
NoSQL数据库之Redis数据库管理(list类型) bijian1013 redis 数据库 NoSQL
3.list类型及操作 List是一个链表结构，主要功能是push、pop、获取一个范围的所有值等等，操作key理解为链表的名字。Redis的list类型其实就是一个每个子元素都是string类型的双向链表。我们可以通过push、pop操作从链表的头部或者尾部添加删除元素，这样list既可以作为栈，又可以作为队列。 &nbs
谁在用Hadoop？ bingyingao hadoop 数据挖掘公司应用场景
Hadoop技术的应用已经十分广泛了，而我是最近才开始对它有所了解，它在大数据领域的出色表现也让我产生了兴趣。浏览了他的官网，其中有一个页面专门介绍目前世界上有哪些公司在用Hadoop，这些公司涵盖各行各业，不乏一些大公司如alibaba,ebay,amazon,google,facebook,adobe等，主要用于日志分析、数据挖掘、机器学习、构建索引、业务报表等场景,这更加激发了学习它的热情。
【Spark七十六】Spark计算结果存到MySQL bit1129 mysql
package spark.examples.db import java.sql.{PreparedStatement, Connection, DriverManager} import com.mysql.jdbc.Driver import org.apache.spark.{SparkContext, SparkConf} object SparkMySQLInteg
Scala: JVM上的函数编程 bookjovi scala erlang haskell
说Scala是JVM上的函数编程一点也不为过，Scala把面向对象和函数型编程这两种主流编程范式结合了起来，对于熟悉各种编程范式的人而言Scala并没有带来太多革新的编程思想，scala主要的有点在于Java庞大的package优势，这样也就弥补了JVM平台上函数型编程的缺失，MS家.net上已经有了F#，JVM怎么能不跟上呢？对本人而言
jar打成exe bro_feng java jar exe
今天要把jar包打成exe，jsmooth和exe4j都用了。遇见几个问题。记录一下。两个软件都很好使，网上都有图片教程，都挺不错。首先肯定是要用自己的jre的，不然不能通用，其次别忘了把需要的lib放到classPath中。困扰我很久的一个问题是，我自己打包成功后，在一个同事的没有装jdk的电脑上运行，就是不行，报错jvm.dll为无效的windows映像，如截图最后发现
读《研磨设计模式》-代码笔记-策略模式-Strategy bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ /* 策略模式定义了一系列的算法，并将每一个算法封装起来，而且使它们还可以相互替换。策略模式让算法独立于使用它的客户而独立变化简单理解： 1、将不同的策略提炼出一个共同接口。这是容易的，因为不同的策略，只是算法不同，需要传递的参数
cmd命令值cvfM命令 chenyu19891124 cmd
cmd命令还真是强大啊。今天发现jar -cvfM aa.rar @aaalist 就这行命令可以根据aaalist取出相应的文件例如：在d：\workspace\prpall\test.java 有这样一个文件，现在想要将这个文件打成一个包。运行如下命令即可比如在d：\wor
OpenJWeb(1.8) Java Web应用快速开发平台 comsci java 框架 Web 项目管理企业应用
OpenJWeb(1.8) Java Web应用快速开发平台的作者是我们技术联盟的成员，他最近推出了新版本的快速应用开发平台 OpenJWeb(1.8)，我帮他做做宣传 OpenJWeb快速开发平台以快速开发为核心，整合先进的java 开源框架，本着自主开发+应用集成相结合的原则，旨在为政府、企事业单位、软件公司等平台用户提供一个架构透
Python 报错：IndentationError: unexpected indent daizj python tab 空格缩进
IndentationError: unexpected indent 是缩进的问题，也有可能是tab和空格混用啦 Python开发者有意让违反了缩进规则的程序不能通过编译，以此来强制程序员养成良好的编程习惯。并且在Python语言里，缩进而非花括号或者某种关键字，被用于表示语句块的开始和退出。增加缩进表示语句块的开
HttpClient 超时设置 dongwei_6688 httpclient
HttpClient中的超时设置包含两个部分： 1. 建立连接超时，是指在httpclient客户端和服务器端建立连接过程中允许的最大等待时间 2. 读取数据超时，是指在建立连接后，等待读取服务器端的响应数据时允许的最大等待时间在HttpClient 4.x中如下设置： HttpClient httpclient = new DefaultHttpC
小鱼与波浪 dcj3sjt126com
一条小鱼游出水面看蓝天，偶然间遇到了波浪。　　小鱼便与波浪在海面上游戏，随着波浪上下起伏、汹涌前进。　　小鱼在波浪里兴奋得大叫：“你每天都过着这么刺激的生活吗？简直太棒了。”　　波浪说：“岂只每天过这样的生活，几乎每一刻都这么刺激！还有更刺激的，要有潮汐变化，或者狂风暴雨，那才是兴奋得心脏都会跳出来。”　　小鱼说：“真希望我也能变成一个波浪，每天随着风雨、潮汐流动，不知道有多么好！”　　很快，小鱼
Error Code: 1175 You are using safe update mode and you tried to update a table dcj3sjt126com mysql
快速高效用：SET SQL_SAFE_UPDATES = 0；下面的就不要看了！今日用MySQL Workbench进行数据库的管理更新时，执行一个更新的语句碰到以下错误提示： Error Code: 1175 You are using safe update mode and you tried to update a table without a WHERE that
枚举类型详细介绍及方法定义 gaomysion enum javaee
转发 http://developer.51cto.com/art/201107/275031.htm 枚举其实就是一种类型，跟int, char 这种差不多，就是定义变量时限制输入的，你只能够赋enum里面规定的值。建议大家可以看看，这两篇文章，《java枚举类型入门》和《C++的中的结构体和枚举》，供大家参考。枚举类型是JDK5.0的新特征。Sun引进了一个全新的关键字enum
Merge Sorted Array hcx2013 array
Given two sorted integer arrays nums1 and nums2, merge nums2 into nums1 as one sorted array. Note:You may assume that nums1 has enough space (size that is
Expression Language 3.0新特性 jinnianshilongnian el 3.0
Expression Language 3.0表达式语言规范最终版从2013-4-29发布到现在已经非常久的时间了；目前如Tomcat 8、Jetty 9、GlasshFish 4已经支持EL 3.0。新特性包括：如字符串拼接操作符、赋值、分号操作符、对象方法调用、Lambda表达式、静态字段/方法调用、构造器调用、Java8集合操作。目前Glassfish 4/Jetty实现最好，对大多数新特性
超越算法来看待个性化推荐 liyonghui160com 超越算法来看待个性化推荐
一提到个性化推荐，大家一般会想到协同过滤、文本相似等推荐算法，或是更高阶的模型推荐算法，百度的张栋说过，推荐40%取决于UI、30%取决于数据、20%取决于背景知识，虽然本人不是很认同这种比例，但推荐系统中，推荐算法起的作用起的作用是非常有限的。就像任何
写给Javascript初学者的小小建议 pda158 JavaScript
　　一般初学JavaScript的时候最头痛的就是浏览器兼容问题。在Firefox下面好好的代码放到IE就不能显示了，又或者是在IE能正常显示的代码在firefox又报错了。　　如果你正初学JavaScript并有着一样的处境的话建议你：初学JavaScript的时候无视DOM和BOM的兼容性，将更多的时间花在了解语言本身（ECMAScript）。只在特定浏览器编写代码（Chrome/Fi
Java 枚举 ShihLei java enum 枚举
注：文章内容大量借鉴使用网上的资料，可惜没有记录参考地址，只能再传对作者说声抱歉并表示感谢！一基础 1）语法枚举类型只能有私有构造器（这样做可以保证客户代码没有办法新建一个enum的实例）枚举实例必须最先定义 2）特性 &nb
Java SE 6 HotSpot虚拟机的垃圾回收机制 uuhorse java HotSpot GC 垃圾回收 VM
官方资料，关于Java SE 6 HotSpot虚拟机的garbage Collection，非常全，英文。 http://www.oracle.com/technetwork/java/javase/gc-tuning-6-140523.html Java SE 6 HotSpot[tm] Virtual Machine Garbage Collection Tuning &