搭建云平台 7 Day(下)________计算节点网络配置
使用数据库访问客户端以用户身份连接到数据库服务器:root
mysql -u root -p
创建数据库:neutron
MariaDB [(none)] CREATE DATABASE neutron;
授予对数据库的正确访问权限,并替换为合适的密码:neutronNEUTRON_DBPASS
MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'neutron';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutron';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'tsw01' IDENTIFIED BY 'neutron';
退出数据库访问客户端。
quit;
创建用户:neutron
openstack user create --domain default --password-prompt neutron
openstack role add --project admin --user neutron admin
注意
此命令不提供输出。
创建服务实体:neutron
openstack service create --name neutron --description "OpenStack Networking" network
openstack endpoint create --region RegionOne network public http://192.168.253.131:9696
openstack endpoint create --region RegionOne network internal http://192.168.253.131:9696
openstack endpoint create --region RegionOne network admin http://192.168.253.131:9696
更新时间: 2021-12-10 20:17
在控制器节点上安装和配置网络组件。
在控制器节点上安装和配置网络组件。
----------安装组件
yum install -y openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables
编辑文件并完成以下操作:/etc/neutron/neutron.conf
在本节中,配置数据库访问:[database]
[database]
connection =mysql+pymysql://neutron:[email protected]/neutron
注释掉或删除该部分中的任何其他选项。connection[database]
[DEFAULT]
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true
在该部分中,配置消息队列访问:[DEFAULT]RabbitMQ
[DEFAULT]
transport_url=rabbit://openstack:[email protected]
替换为您在 RabbitMQ 中为帐户选择的密码。RABBIT_PASSopenstack
在 和 部分中,配置标识服务访问:[DEFAULT][keystone_authtoken]
[DEFAULT]
auth_strategy = keystone
[keystone_authtoken]
auth_uri=http://192.168.253.131:5000
auth_url=http://192.168.253.131:35357
memcached_servers=192.168.253.131:11211
auth_type=password
project_domain_name=default
user_domain_name=default
project_name=admin
username=neutron
password=neutron
替换为您在标识服务中为用户选择的密码。NEUTRON_PASSneutron
注意
注释掉或删除该部分中的任何其他选项。[keystone_authtoken]
在 和 部分中,配置网络以通知计算网络拓扑更改:[DEFAULT][nova]
[DEFAULT]
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true
[nova]
auth_url=http://192.168.253.131:35357
auth_type=password
project_domain_name=default
user_domain_name=default
region_name=RegionOne
project_name=admin
username=nova
password=nova
替换为您在标识服务中为用户选择的密码。NOVA_PASSnova
在本节中,配置锁定路径:[oslo_concurrency]
[oslo_concurrency]
lock_path = /var/lib/neutron/tmp
ML2 插件使用 Linux 桥接机制为实例构建第 2 层(桥接和交换)虚拟网络基础结构。
编辑文件并完成以下操作:/etc/neutron/plugins/ml2/ml2_conf.ini
在该部分中,启用平面、VLAN 和 VXLAN 网络:[ml2]
[ml2]
type_drivers = local,flat,vlan,gre,vxlan,geneve
在本节中,启用 VXLAN 自助服务网络:[ml2]
[ml2]
tenant_network_types = vxlan
在本节中,启用 Linux 桥接和第 2 层填充机制:[ml2]
[ml2]
mechanism_drivers = linuxbridge,l2population
在该部分中,启用端口安全扩展驱动程序:[ml2]
[ml2]
extension_drivers = port_security
在本节中,将提供商虚拟网络配置为平面网络:[ml2_type_flat]
[ml2_type_flat]
flat_networks = provider
在本节中,为自助服务网络配置 VXLAN 网络标识符范围:[ml2_type_vxlan]
[ml2_type_vxlan]
vni_ranges = 1:1000
在本节中,启用 ipset 以提高安全组规则的效率:[securitygroup]
[securitygroup]
enable_ipset = true
Linux 桥接代理为实例构建第 2 层(桥接和交换)虚拟网络基础结构并处理安全组。
编辑文件并完成以下操作:/etc/neutron/plugins/ml2/linuxbridge_agent.ini
在本节中,将提供程序虚拟网络映射到提供程序物理网络接口:[linux_bridge]
[linux_bridge]
physical_interface_mappings = provider:ens33
替换为基础提供程序物理网络接口的名称。有关详细信息,请参阅主机网络。PROVIDER_INTERFACE_NAME
在本节中,启用 VXLAN 覆盖网络,配置处理覆盖网络的物理网络接口的 IP 地址,并启用第 2 层填充:[vxlan]
[vxlan]
enable_vxlan = true
local_ip =192.168.253.131
l2_population = true
替换为处理覆盖网络的基础物理网络接口的 IP 地址。示例体系结构使用管理接口通过隧道将流量传送到其他节点。因此,请替换为控制器节点的管理 IP 地址。有关详细信息,请参阅主机网络。OVERLAY_INTERFACE_IP_ADDRESSOVERLAY_INTERFACE_IP_ADDRESS
在本节中,启用安全组并配置 Linux 桥接 iptables 防火墙驱动程序:[securitygroup]
[securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
通过验证以下所有值是否都设置为:,确保您的 Linux 操作系统内核支持网桥筛选器:sysctl1
vim /etc/sysctl.conf
net.bridge.bridge-nf-call-iptables
net.bridge.bridge-nf-call-ip6tables
这个命令在最后查看
sysctl -p
要启用网络桥接支持,通常需要加载内核模块。有关启用此模块的其他详细信息,请查看操作系统的文档。br_netfilter
第 3 层 (L3) 代理为自助服务虚拟网络提供路由和 NAT 服务。
编辑文件并完成以下操作:/etc/neutron/l3_agent.ini
在本节中,配置 Linux 网桥接口驱动程序和外部网桥:[DEFAULT]
[DEFAULT]
interface_driver = linuxbridge
DHCP 代理为虚拟网络提供 DHCP 服务。
编辑文件并完成以下操作:/etc/neutron/dhcp_agent.ini
在本节中,配置 Linux 桥接接口驱动程序 Dnsmasq DHCP 驱动程序,并启用隔离的元数据,以便提供程序网络上的实例可以通过网络访问元数据:[DEFAULT]
[DEFAULT]
# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true
元数据代理提供配置信息,例如实例的凭证。
编辑文件并完成以下操作:/etc/neutron/metadata_agent.ini
在该部分中,配置元数据主机和共享密钥:[DEFAULT]
[DEFAULT]
nova_metadata_host = 192.168.253.131
metadata_proxy_shared_secret = 123456
必须安装 Nova 计算服务才能完成此步骤。有关更多详细信息,请参阅文档网站的"安装指南"部分下的计算安装指南。
编辑文件并执行以下操作:/etc/nova/nova.conf
在该部分中,配置访问参数、启用元数据代理和配置密钥:[neutron]
[neutron]
url=http://192.168.253.131:9696
auth_url=http://192.168.253.131:35357
auth_type=password
project_domain_name=default
user_domain_name=default
region_name=RegionOne
project_name=admin
username=neutron
password=neutron
service_metadata_proxy=true
metadata_proxy_shared_secret=123456
替换为您在标识服务中为用户选择的密码。NEUTRON_PASSneutron
替换为为元数据代理选择的机密。METADATA_SECRET
网络服务初始化脚本需要一个指向 ML2 插件配置文件 的符号链接。如果此符号链接不存在,请使用以下命令创建它:/etc/neutron/plugin.ini/etc/neutron/plugins/ml2/ml2_conf.ini
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
填充数据库:
neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head
注意
对于网络,数据库填充稍后进行,因为该脚本需要完整的服务器和插件配置文件。
重新启动计算 API 服务:
systemctl restart openstack-nova-api
启动网络服务并将其配置为在系统启动时启动。
systemctl enable neutron-server
systemctl enable neutron-linuxbridge-agent
systemctl enable neutron-dhcp-agent
systemctl enable neutron-metadata-agent
systemctl enable neutron-l3-agent
systemctl start neutron-server
systemctl start neutron-linuxbridge-agent
systemctl start neutron-dhcp-agent
systemctl start neutron-metadata-agent
systemctl start neutron-l3-agent
systemctl status neutron-server
systemctl status neutron-linuxbridge-agent
systemctl status neutron-dhcp-agent
systemctl status neutron-metadata-agent
systemctl status neutron-l3-agent
搭建云平台 7 Day(下)________计算节点网络配置