Openstack Mitaka安装手顺（4）计算服务

说明：前三章内容为第一次完整部署openstack mitaka的手顺，经过这一段时间的学习又重新完整部署了两次。本章内容是第三次完整部署openstack mitaka的手顺，加入了防火墙配置以及修正了一些问题。另外因为虚拟机重新安装了，主机名可能和前面略有差别。

4、计算服务

4.1、安装并配置控制节点

4.1.1、创建数据库服务的凭据以及 API endpoints

4.1.1.1、为了创建数据库，必须完成这些步骤

用数据库连接客户端以 root 用户连接到数据库服务器：

$ mysql -u root -p

创建 nova_api 和 nova 数据库：

CREATE DATABASE nova_api;

CREATE DATABASE nova;

GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' IDENTIFIED BY 'P@ssw0rd';

GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' IDENTIFIED BY 'P@ssw0rd';

GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'P@ssw0rd';

GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'P@ssw0rd';

4.1.1.2、获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

$ . admin-openrc

4.1.1.3、创建服务证书，完成这些步骤：

创建 nova 用户：

$ openstack user create --domain default --password-prompt nova

--设置密码：P@ssw0rd

给 nova 用户添加 admin 角色

$ openstack role add --project service --user nova admin

创建 nova 服务实体：

$ openstack service create --name nova --description "OpenStack Compute" compute

4.1.1.4、创建 Compute 服务 API 端点 ：

$ openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1/%\(tenant_id\)s

$ openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1/%\(tenant_id\)s

$ openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1/%\(tenant_id\)s

控制节点防火墙开放端口：8774

# firewall-cmd --permanent --add-port=8774/tcp

# firewall-cmd --reload

确认端口开放成功

# firewall-cmd --list-all

4.1.2、安全并配置组件

4.1.2.1、安装软件包：

# yum install -y openstack-nova-api openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler

4.1.2.2、编辑vi /etc/nova/nova.conf文件并完成下面的操作

在``[DEFAULT]``部分，只启用计算和元数据API：

enabled_apis = osapi_compute,metadata

rpc_backend = rabbit

auth_strategy = keystone

my_ip = 111.111.111.201

use_neutron = True

firewall_driver = nova.virt.firewall.NoopFirewallDriver

在``[api_database]``部分，配置数据库的连接：

connection = mysql+pymysql://nova:P@ssw0rd@controller/nova_api

在``[database]``部分，配置数据库的连接：

connection = mysql+pymysql://nova:P@ssw0rd@controller/nova

在 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列访问：

rabbit_host = controller

rabbit_userid = openstack

rabbit_password = P@ssw0rd

在“[keystone_authtoken]” 部分，配置认证服务访问：

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = nova

password = P@ssw0rd

注解：在 [keystone_authtoken] 中注释或者删除其他选项。

在``[vnc]``部分，配置VNC代理使用控制节点的管理接口IP地址 ：

vncserver_listen = $my_ip

vncserver_proxyclient_address = $my_ip

在 [glance] 区域，配置镜像服务 API 的位置：

api_servers = http://controller:9292

在 [oslo_concurrency] 部分，配置锁路径：

lock_path = /var/lib/nova/tmp

4.1.2.3、同步Compute 数据库：

# su -s /bin/sh -c "nova-manage api_db sync" nova

# su -s /bin/sh -c "nova-manage db sync" nova

4.1.3、启动 Compute 服务并将其设置为随系统启动：

# systemctl enable openstack-nova-api \

  openstack-nova-consoleauth openstack-nova-scheduler \

  openstack-nova-conductor openstack-nova-novncproxy

# systemctl start openstack-nova-api \

  openstack-nova-consoleauth openstack-nova-scheduler \

  openstack-nova-conductor openstack-nova-novncproxy

# systemctl status openstack-nova-api \

  openstack-nova-consoleauth openstack-nova-scheduler \

  openstack-nova-conductor openstack-nova-novncproxy

控制节点防火墙开放端口：6080、5672、5900

firewall-cmd --permanent --add-port=6080/tcp

firewall-cmd --permanent --add-port=5672/tcp

firewall-cmd --permanent --add-port=5900/tcp

firewall-cmd --reload

确认端口开放成功

# firewall-cmd --list-all

4.2、安装和配置计算节点

4.2.1、安全并配置组件

4.2.1.1、安装软件包：

# yum install openstack-nova-compute -y

4.2.1.2、编辑vi /etc/nova/nova.conf文件并完成下面的操作：

在``[DEFAULT]`` 部分，配置``RabbitMQ``消息队列的连接：

rpc_backend = rabbit

auth_strategy = keystone

my_ip = 111.111.111.202

use_neutron = True

firewall_driver = nova.virt.firewall.NoopFirewallDriver

在 [oslo_messaging_rabbit]部分，配置``RabbitMQ``消息队列的连接：

rabbit_host = controller

rabbit_userid = openstack

rabbit_password = P@ssw0rd

在“[keystone_authtoken]” 部分，配置认证服务访问：

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = nova

password = P@ssw0rd

注解：在 [keystone_authtoken] 中注释或者删除其他选项。

在``[vnc]``部分，启用并配置远程控制台访问：

enabled = True

vncserver_listen = 0.0.0.0

vncserver_proxyclient_address = $my_ip

novncproxy_base_url = http://controller:6080/vnc_auto.html

服务器组件监听所有的 IP 地址，而代理组件仅仅监听计算节点管理网络接口的 IP 地址。基本的 URL 指示您可以使用 web 浏览器访问位于该计算节点上实例的远程控制台的位置。

在 [glance] 区域，配置镜像服务 API 的位置：

api_servers = http://controller:9292

在 [oslo_concurrency] 部分，配置锁路径：

lock_path = /var/lib/nova/tmp

计算节点防火墙开放端口：6080、5672、5900

firewall-cmd --permanent --add-port=6080/tcp

firewall-cmd --permanent --add-port=5672/tcp

firewall-cmd --permanent --add-port=5900/tcp

firewall-cmd --reload

确认端口开放成功

# firewall-cmd --list-all

4.2.2、完成安装：

4.2.2.1、确定计算节点是否支持虚拟机的硬件加速。

$ egrep -c '(vmx|svm)' /proc/cpuinfo

如果这个命令返回了 one or greater 的值，那么你的计算节点支持硬件加速且不需要额外的配置。

如果这个命令返回了 zero 值，那么你的计算节点不支持硬件加速。你必须配置 libvirt 来使用 QEMU 去代替 KVM

因为是虚拟机所以不支持硬件加速，继续配置

4.2.2.2、在vi /etc/nova/nova.conf文件的 [libvirt] 区域做出如下的编辑：

virt_type = qemu

4.2.2.3、启动计算服务及其依赖，并将其配置为随系统自动启动：

# systemctl enable libvirtd openstack-nova-compute

# systemctl start libvirtd openstack-nova-compute

# systemctl status libvirtd openstack-nova-compute

4.3、验证计算服务操作

在控制节点执行:

4.3.1、获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

$ . admin-openrc

4.3.2、列出服务组件，以验证是否成功启动并注册了每个进程：

$ openstack compute service list

注解：该输出应该显示三个服务组件在控制节点上启用，一个服务组件在计算节点上启用。