###
版本：先电 iaas V2.2
发布日期：2017年11月1日
南京第五十五所技术开发有限公司
版本修订说明
修订版本 修订时间 修订说明
Xiandian-iaas-v2.0 2016年10月28日 云计算基础架构服务平台用户手册2.0
Xiandian-iaas-v2.1 2017年04月20日 修改上个版本已知错误，部分配置文件进行修改优化，修改数据库连接，添加Trove组件，添加系统卸载脚本
Xiandian-iaas-v2.2 2017年11月1日 添加Lbaas组件、Fwaas组件，添加nginx模板使用。
目 录
List item
1 基本环境配置 92.9创建admin-openrc.sh 23修改openrc.sh 110运行iaas-install-nova-compute.sh 110
1 基本环境配置
云计算平台的拓扑图如图1所示，IP地址规划如图1所示。
图1云计算平台拓扑图
本次搭建采用双节点安装，即controller node控制节点和compute node计算节点。enp8s0为外部网络，enp9s0为内部管理网络。存储节点安装操作系统时划分两个空白分区以sda，sdb为例。作为cinder和swift存储磁盘，搭建 ftp服务器作为搭建云平台的yum源。配置文件中密码需要根据实际环境进行配置。
1.1安装CentOS7说明
【CentOS7版本】
CentOS7系统选择1511版本：CentOS-7-x86_64-DVD-1511.iso
【空白分区划分】
CentOS7的安装与CentOS6.5的安装有明显的区别。在CentOS7安装过程中，设置分区都需要一个挂载点，这样一来就无法创建两个空白的磁盘分区作为cinder服务和swift服务的存储磁盘了。
所以我们应该在系统安装过程中留下足够的磁盘大小，系统安装完成后，使用命令parted划分新分区，然后使用mkfs.xfs进行文件系统格式化，完成空白分区的划分。具体命令如下：
[root@compute ~]# parted /dev/md126
(parted) mkpart swift 702G 803G //创建swift分区，从702G到803G
[root@compute ~]# mkfs.xfs /dev/md126p5
1.2配置网络、主机名
修改和添加/etc/sysconfig/network-scripts/ifcfg-enp*（具体的网口）文件。
（1）controller节点
配置网络：
enp8s0: 192.168.100.10
DEVICE=enp8s0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTO=static
IPADDR=192.168.100.10
PREFIX=24
GATEWAY=192.168.100.1
enp9s0: 192.168.200.10
DEVICE=enp9s0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTO=static
IPADDR=192.168.200.10
PREFIX=24
配置主机名：
按ctrl+d 退出 重新登陆
（2）compute 节点
配置网络：
enp8s0: 192.168.100.20
DEVICE=enp8s0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTO=static
IPADDR=192.168.100.20
PREFIX=24
GATEWAY=192.168.100.1
enp9s0: 192.168.200.20
DEVICE=enp9s0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTO=static
IPADDR=192.168.200.20
PREFIX=24
配置主机名：
按ctrl+d 退出 重新登陆
1.3配置yum源
#Controller和compute节点
（1）yum源备份
#mv /etc/yum.repos.d/* /opt/
（2）创建repo文件
【controller】
在/etc/yum.repos.d创建centos.repo源文件
[centos]
name=centos
baseurl=file:///opt/centos
gpgcheck=0
enabled=1
[iaas]
name=iaas
baseurl=file:///opt/iaas-repo
gpgcheck=0
enabled=1
【compute】
在/etc/yum.repos.d创建centos.repo源文件
[centos]
name=centos
baseurl=ftp://192.168.100.10/centos
gpgcheck=0
enabled=1
[iaas]
name=iaas
baseurl=ftp://192.168.100.10/iaas-repo
gpgcheck=0
enabled=1
（3）挂载iso文件
【挂载CentOS-7-x86_64-DVD-1511.iso】
[root@controller ~]# mount -o loop CentOS-7-x86_64-DVD-1511.iso /mnt/
[root@controller ~]# mkdir /opt/centos
[root@controller ~]# cp -rvf /mnt/* /opt/centos/
[root@controller ~]# umount /mnt/
【挂载XianDian-IaaS-v2.2.iso】
[root@controller ~]# mount -o loop XianDian-IaaS-v2.2.iso /mnt/
[root@controller ~]# cp -rvf /mnt/* /opt/
[root@controller ~]# umount /mnt/
（4）搭建ftp服务器，开启并设置自启
[root@controller ~]# yum install vsftpd –y
[root@controller ~]# vi /etc/vsftpd/vsftpd.conf
添加anon_root=/opt/
保存退出
[root@controller ~]# systemctl start vsftpd
[root@controller ~]# systemctl enable vsftpd
（5）关闭防火墙并设置开机不自启
【controller/compute】
systemctl stop firewalld
systemctl disable firewalld
（6）清除缓存，验证yum源
【controller/compute】
1.4编辑环境变量
编辑文件/etc/xiandian/openrc.sh,此文件是安装过程中的各项参数，根据每项参数上一行的说明及服务器实际情况进行配置。
HOST_IP=192.168.100.10
HOST_NAME=controller
HOST_IP_NODE=192.168.100.20
HOST_NAME_NODE=compute
RABBIT_USER=openstack
RABBIT_PASS=000000
DB_PASS=000000
DOMAIN_NAME=demo（自定义）
ADMIN_PASS=000000
DEMO_PASS=000000
KEYSTONE_DBPASS=000000
GLANCE_DBPASS=000000
GLANCE_PASS=000000
NOVA_DBPASS=000000
NOVA_PASS=000000
NEUTRON_DBPASS=000000
NEUTRON_PASS=000000
METADATA_SECRET=000000
INTERFACE_NAME=enp9s0（外网网卡名）
CINDER_DBPASS=000000
CINDER_PASS=000000
TROVE_DBPASS=000000
TROVE_PASS=000000
BLOCK_DISK=md126p4（空白分区名）
SWIFT_PASS=000000
OBJECT_DISK=md126p5（空白分区名）
STORAGE_LOCAL_NET_IP=192.168.100.20
HEAT_DBPASS=000000
HEAT_PASS=000000
CEILOMETER_DBPASS=000000
CEILOMETER_PASS=000000
AODH_DBPASS=000000
AODH_PASS=000000
1.5通过脚本安装服务
1.6-1.9的基础配置操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：
执行脚本iaas-pre-host.sh进行安装
[root@controller ~]# reboot
1.6安装Openstack包
1.7配置域名解析
修改/etc/hosts添加一下内容
（1）controller 节点
20.0.0.10 controller
20.0.0.20 compute
（2）compute 节点
20.0.0.10 controller
20.0.0.20 compute
1.8配置防火墙和Selinux
编辑selinux文件
SELINUX=permissive
关闭防火墙并设置开机不自启
1.9安装ntp服务
（1）controller和compute节点
（2）配置controller节点
编辑/etc/ntp.conf文件
添加以下内容（删除默认sever规则）
server 127.127.1.0
fudge 127.127.1.0 stratum 10
启动ntp服务器
（3）配置compute节点
1.10通过脚本安装服务
1.11-1.14基础服务的操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：
执行脚本iaas-install-mysql.sh进行安装
1.11安装Mysql数据库服务
修改 /etc/my.cnf文件[mysqld]中添加
max_connections=10000
default-storage-engine = innodb
innodb_file_per_table
collation-server = utf8_general_ci
init-connect = ‘SET NAMES utf8’
character-set-server = utf8
启动服务
#systemctl enable mariadb.service
#systemctl start mariadb.service
配置Mysql
#mysql_secure_installation
修改/usr/lib/systemd/system/mariadb.service
[Service]
新添加两行如下参数：
LimitNOFILE=10000
LimitNPROC=10000
重新加载系统服务，并重启mariadb服务
按enter确认后设置数据库root密码
Remove anonymous users? [Y/n] y
Disallow root login remotely? [Y/n] n
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y
（2）compute节点
#yum -y install MySQL-python
1.12安装Mongo数据库服务
#yum install -y mongodb-server mongodb
编辑 /etc/mongod.conf文件
删除bind_ip行
修改 smallfiles = true
#systemctl enable mongod.service
#systemctl start mongod.service
1.13安装RabbitMQ服务
systemctl enable rabbitmq-server.service
systemctl restart rabbitmq-server.service
rabbitmqctl add_user openstack 000000
rabbitmqctl set_permissions openstack “.
" ". ” “.*”
1.14安装memcahce
#yum install memcached python-memcached
systemctl enable memcached.service
systemctl restart memcached.service
2 安装Keystone认证服务
#Controller
2.1 通过脚本安装keystone服务
2.2-2.9的认证服务的操作命令已经编写成shell脚本，通过脚本进行一键安装。如下：
执行脚本iaas-install-keystone.sh进行安装。
2.2安装keystone服务软件包
yum install -y openstack-keystone htsRtpd mod_wsgi
2.3创建Keystone数据库
2.4配置数据库连接
#openstack-config --set /etc/keystone/keystone.conf database connection mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone
2.5为keystone服务创建数据库表
#su -s /bin/sh -c “keystone-manage db_sync” keystone
2.6创建令牌
#ADMIN_TOKEN=$(openssl rand -hex 10)
#openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token $ADMIN_TOKEN
#openstack-config --set /etc/keystone/keystone.conf token provider fernet
2.7创建签名密钥和证书
#keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
修改/etc/httpd/conf/httpd.conf配置文件将ServerName
www.example.com:80 替换为ServerName controller
创建/etc/httpd/conf.d/wsgi-keystone.conf文件，内容如下：
Listen 5000
Listen 35357
Require all granted
Require all granted
http://controller:5000 http://controller:35357 http://controller:5000 http://controller:35357 http://controller:9292 http://controller:9292 http://controller:9292 http://controller:5000 http://controller:35357 http://controller:9292 http://controller:8774/v2.1/%(tenant_id)s http://controller:8774/v2.1/%(tenant_id)s http://controller:8774/v2.1/%(tenant_id)s http://controller:5000 http://controller:35357 http://20.0.0.10:6080/vnc_auto.html http://controller:9292 http://controller:9696 http://controller:9696 http://controller:9696 http://controller:5000 http://controller:35357 http://controller:35357 http://controller:9696 http://controller:35357 http://controller:5000 http://controller:35357 http://controller:9696 http://controller:35357 openstack project list | grep service | awk '{print $2}'KaTeX parse error: Expected 'EOF', got '#' at position 108: …t1
5.15.2 Gre
#̲Controller节点
op… minvlan:KaTeX parse error: Expected 'EOF', got '#' at position 655: …tron-l3-agent
#̲Compute节点
opens… minvlan:$maxvlan(最小vlan号：最大vlanID号)openstack project list |grep -w admin |awk '{print $2}' --provider:network_type vlanhttp://172.30.11.7/
5.16.2 防火墙操作’,‘localhost’] ’],http://controller （或本机内网ip）/dashboardhttp://controller:8776/v1/%(tenant_id)s http://controller:8776/v1/%(tenant_id)s http://controller:8776/v1/%(tenant_id)s http://controller:8776/v2/%(tenant_id)s http://controller:8776/v2/%(tenant_id)s http://controller:8776/v2/%(tenant_id)s http://controller:5000 http://controller:35357
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://www.xiaopingtou.cn//data/attach/topic/topicKPo7gB.jpg', '推荐 lmyghy 的文章《用户云计算基础架构服务平台 手册》','https://www.xiaopingtou.net/article-59210.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}