端午节之前,一时兴起,想参考官方文档搭建一个openstack最新版本Ussuri的实验环境,没想到失败了,遇到很多故障点,排除了这个,那个又来了,让人应接不暇。
openstack的Ussuri是今年5月13日发行,目前到了Maintained状态。最新的还有Victoria,还处于研发阶段。所以最新的就是Ussuri版本。Ussuri对可支持的linux操作系统提出了更高的要求,在CentOS底层操作系统这块,需要匹配CentOS8版本。如下所示:
而对于Python模块的支持,也相应升级到了Python3,虽然官方文档里面没有明说,在安装Ussuri各组件的时候能看出来。
总而言之,言而总之,抱着尝鲜的态度去搭建openstack Ussuri版本以失败告终,最后老老实实跟着官方文档搭建了另一个版本,即Stein,这次就比较成功。在搭建Stein版本之前,还搭建了五节点的Rocky版本,实验环境能满足各项测试。这次搭建Stein单纯只是把官方文档的搭建步骤再熟悉一下,有了前几次搭建的经验教训,这次搭建过程更为顺利一些,时间比之前缩短了两倍都不止。
网上有很多网友自己搭建openstack各版本的教程分享,动不动就十篇二十篇左右的规模。看得多了,会发现他们都是跟着官方文档依葫芦画瓢,所以最为行之有效的方法还是跟着官方文档走一遍。对于各组件概念的介绍以及细节部分的补充都很详尽。
不管openstack的版本如何变化,核心的组件是基本保持不变的,即用于认证的keystone,用于网络服务的neutron,用于镜像服务的glance,用于资源使用情况跟踪的placement,用于计算的nova,用于web前段展示的dashboard,用于存储服务的cinder。
把架构图搞懂了,再跟着官方文档一步步的部署各组件,对于理解openstack的整体架构是一个递进的关系。
和Rocky版本一样,这次的openstack实验过程仍然用到了五个节点,一个控制节点,一个计算节点,一个块存储节点,两个对象存储节点,虚拟机规划基本如下图所示:
其中控制节点和计算节点各分配了8GB内存,块存储节点以及对象存储节点各分配了4GB内存,并额外配比了两块独立的硬盘。每个虚拟机配置了两块网卡,其中192.168.18.x用于外网环境,10.0.0.x用于内网环境。分别对应于openstack网络部分的provider network(外网)和management network(内网)网络接口服务。所有虚拟机操作系统都使用CentOS7.4版本。
官方文档建议如下:
对于任何版本的openstack来说,在安装各组件之前,统一安装的内容如下:
1,时间同步;
2,资源包源的更新;
3,数据库配置;
4,消息队列配置;
5,Etcd配置。
之后才是开始进行各组件的安装:
计算了一下时间,我从端午节中午1点开始动工,到4点收工,一共耗费3小时时间,时间上算是比较快的了。但相比K8S的一键部署,openstack还是显得要繁琐得多,尤其每安装一个组件,就需要到keystone配置文件里面去进行大批量的设置。
当然,除了目前通用的安装配置方法,openstack也提供了更快速的部署方法,如文档所述:
这个只有在今后的实验过程中慢慢体会了。
Stein版本搭建完成之后,可以通过几个方面来验证实验是否成功。首先是web前段展示部分,在这里以图形化界面的方式展示openstack云服务器的整体框架:
计算节点部署完毕之后,可以通过在控制节点执行openstack network agent list来查看和计算节点的联动:
块存储节点部署完毕之后,可以通过在控制节点上执行openstack volume service list来查看和块存储节点的联动:
网络组件和存储服务组件部署完毕之后,可以通过在公网和私网分别启动实例的方式来验证是否成功:
虚拟机重启之后,实例处于shutoff状态,可以通过nova start instance-name的方式来启动实例。
参考官网安装Stein版本的openstack过程中,对于官网没有提到或者提到了并不能正确执行的地方如下:
问题1,安装placement组件的第一步,需要通过pip来安装,但系统默认没有安装pip,会提示操作失败。
解决办法:
1,yum -y install epel-release
2,yum -y install python-pip
问题2,执行systemctl enableopenstack-xxx的时候报错。因为在高版本的Stein中,openstack-nova-consoleauth服务已默认不可用。
解决办法:
除去openstack-nova-consoleauth之外,其他所有服务单独启动以及设置开机自启动。
问题3,执行命令的时候报错。
报错如下:
解决方法:
[root@controller ~]# vim /etc/httpd/conf.d/00-placement-api.conf
添加内容如下:
然后systemctl restart httpd.service即可。
问题4,无法将参数设置为1。
这里openstack官方文档没有给出解决方法,通过百度能解决。
解决方法(控制节点和计算节点都要编辑):
编辑/etc/sysctl.conf文档添加内容如下:
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
[root@localhost ~]# modprobe br_netfilter
[root@localhost ~]# sysctl -p
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
除去这些故障点之外,其他任何故障点都跟修改配置文件相关,只要在修改配置文件的过程中小心仔细,就能成功搭建起openstack的Stein版本。
接下来就是充分利用实验环境好好玩。