Openstack 环境部署并创建Centos 7 虚拟机教程

本是古典何须时尚 2023-06-11 04:27 165阅读 0赞

# 系统要求 #

ubuntu 16.04  
一定要注意使用ubuntu 16.04系统，其他系统会出现各种莫名其妙的不兼容问题。。。  
另外，磁盘存储空间尽量大些！！！否则，随便生成几个实例就没空间。

# 更换apt源 #

修改/etc/apt/sources.lis t文件,改成阿里云

deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse  
    deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse  
    deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse  
    deb http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse  
    deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse  
    deb-src http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse  
    deb-src http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse  
    deb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse  
    deb-src http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse  
    deb-src http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse

更新apt-get update

# 安装python2.7以及pip #

apt-get install python python-pip

修改【超级用户】的 pip源：

sudo -i #进入超级用户
    vim ~/.pip/pip.conf

内容如下：

[global]
    index-url = https://mirrors.aliyun.com/pypi/simple/
    
    [install]
    trusted-host = https://mirrors.aliyun.com/pypi/simple/

# 安装proxychains设置代理 #

安装的中途，openstack需要去亚马逊下载若干个安装包，考虑到可能需要fq ，现在设置好全局代理来。

## 安装proxychains ##

apt-get install proxychains

修改proxychains的脚本源码，因为这个版本的会报错：

vim /usr/bin/proxychains

把`export LD_PRELOAD=libproxychains.so.3` 改成 `export LD_PRELOAD=/usr/lib/x86_64-linux-gnu/libproxychains.so.3`

## 开启socks5代理端口 ##

使用ssh或ss客户端开启一个可以fq的代理端口。  
例如，如果你有一个主机的ss客户端的本地代理端口为 ip: 1080,那么这个1080也可以被用来作为proxychains的代理端口。  
当然，你也可以使用ssh隧道来实现这一点，假设你有一台在【美国】的主机，它的ip为xxx.yyy.zzz.qqq。  
那么你可以这样：`ssh -D 127.0.0.1:1080 root@xxx.yyy.zzz.qqq` ,这样也一样在本机开启一个socks5的本地代理端口。

## 设置proxychains的配置文件 ##

vim /etc/proxychains.conf

把DNS代理关掉  
![在这里插入图片描述][20191029102918189.png]  
同时设置socks5的代理端口  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70]  
后面跟的就是你的socks5 端口的所在的ip和端口信息。

# 拉取devstack代码 #

sudo apt-get install git proxychains
    proxychains git clone https://git.openstack.org/openstack-dev/devstack -b stable/queens

# 创建stack账户 #

sudo devstack/tools/create-stack-user.sh

将devstack目录放到/opt/stack中并设置权限

sudo mv devstack /opt/stack
    
    sudo chown -R stack:stack /opt/stack

切换到stack用户

sudo su - stack

同样的给stack账户也设置阿里云的pip源：

sudo su - stack
    mkdir ~/.pip/
    vim ~/.pip/pip.conf

把阿里云源贴上去：

[global]
    index-url = https://mirrors.aliyun.com/pypi/simple/
    
    [install]
    trusted-host = https://mirrors.aliyun.com/pypi/simple/

# 编译安装 #

## 配置文件 ##

准备配置文件：

sudo su - stack 
    cd devstack
    cp samples/local.conf ./
    cp samples/local.sh   ./

修改配置文件：

vim local.conf

内容：

1.  修改密码：全部改成统一的secret  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 1]
2.  在末尾追加：  
    ![在这里插入图片描述][2019102910321564.png]

GIT_BASE=http://git.trystack.cn
    NOVNC_REPO=http://git.trystack.cn/kanaka/noVNC.git
    SPICE_REPO=http://git.trystack.cn/git/spice/spice-html5.git

## 安装 ##

OK，安装：

proxychains ./stack.sh

等就完事了，注意如果安装的特别耗时，注意看看pip源和apt源有没有设置正确并生效。  
如果不设置阿里云的pip源，安装会巨慢；  
如果不设置代理，在安装某些关键包可能失败。

## 可能的报错 ##

1.  安装报错：E: Unable to locate package libsystemd-dev。 方法：**使用ubuntu 16.04系统**走这个教程。
2.  configure: error: \*\*\* POSIX caps library not found 。方法：**换16.04 系统安装**
3.  Syntax Error: EOF while scanning triple-quoted string literal 。。。。方法：这个问题，一般是在安装pip包的时候，被用户强行中断pip的下载或安装过程，导致包才下载一半。解决方法是根据日志找出正在安装什么pip包，手动清空pip的缓存，然后再使用pip install xxx安装这个包，然后重新执行 `proxychains ./stack.sh`
4.  df : /mnt/hgfs : Protocol Error，系统中有未正确挂载的hgfs设备，把它卸载掉就行。`sudo umount /mnt/hgfs`
5.  def \_collate(\*iterables, key=lambda a: a, reverse=False):  
    ^  
    SyntaxError: invalid syntax 方法：`pip install more_itertools==4.0.0`
6.  ERROR 1045 (28000): Access denied for user ‘root’@‘localhost’ (using password: YES) 方法：不使用proxychains 重启一次stack.sh即可。
7.  More than one SecurityGroup exists with the name ‘default’ .不用管，这个问题不大。
8.  Error: Failed to perform requested operation on instance “vm1”, the instance has an error status: Please try again later \[Error: Host ‘ccrfox105’ is not mapped to any cell\]. 说主机名没有映射到任何的节点。 解决方法：执行：`nova-manage cell_v2 discover_hosts`

# 设置网络 #

stack.sh执行完毕后，访问dashboard. http://172.16.30.174/dashboard ,IP是刚刚执行stack.sh的主机地址。

## 添加私有网络 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 2]  
设置网络名称  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 3]  
设置子网  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 4]

## 配置路由 ##

点击网络拓扑，选择public的一个路由器。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 5]  
添加接口  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 6]  
选择子网  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 7]  
选完以后就OK啦，可以看到public和private连在一起了。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 8]

## 配置安全组 ##

所有的虚拟机的默认安全组在启动的时候都会阻止所有外来的连接。我们需要添加新的安全组。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 9]  
输入好名称，然后点击“管理规则”，再点击添加规则。  
添加四条规则：  
所有TCP的出入连接，所有ICMP的出入连接。![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 10]

# 添加Centos镜像 #

去 http://cloud.centos.org/centos/7/images/ 选择一个想要的centos镜像。  
我选择的是 CentOS-7-x86\_64-GenericCloud-1907.qcow2c ，它是qemu的镜像。  
我们想先把镜像下载到本地，然后通过dashboard上传镜像。  
![在这里插入图片描述][20191029145857158.png]  
创建镜像,填好就行。![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 11]  
等待一段时间，上传完毕后，就可以从镜像中创建实例了。

# 创建Centos 7 实例 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 12]

## 设置个名称 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 13][]

## 选择创建的镜像源, ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 14]  
也就是刚刚上传的Centos 7.  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 15]

## 选择配置 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 16]

## 选择所属的网络 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 17]

## 选择安全组 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 18]  
选择刚刚设置好的TCP/ICMP全通的安全组。

## 选择密钥对 ##

在此刻配置密钥对，可以在后面首次登陆的时候直接使用ssh私钥登录，而不用输入密码。  
点击创建密钥对，然后选择这个新建的密钥对。在创建的同时，dashboard会主动让你下载好私钥文件xxx.pem，这个就是在ssh登录的时候用的。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 19]

## OK 创建一波 ##

创建中。。。。  
![在这里插入图片描述][20191029151049197.png]  
创建完毕：：：  
![在这里插入图片描述][20191029151324140.png]  
可以看到，此时新建立的虚拟机只有私有IP 10.0.0.92 ,需要绑定一个外部可以访问的IP,x![在这里插入图片描述][20191029151423187.png]  
选择动作：绑定浮动IP.  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 20]  
选择外部IP资源池，点击“分配IP”  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 21]  
可以看到，分配了一个172.24.4.5 的外部IP，点击“关联”。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 22]  
此时，就可以看到刚刚的Centos JM虚拟机有两个IP啦。

![在这里插入图片描述][20191029151735323.png]

对于公有云来说，当外部IP资源池改成他自己的外网IP池的时候，就实现了外网IP的分配了。

## 登录一波 ##

在执行stack.sh的那个主机，执行ssh登录。  
先Ping一下，看网络是否连通：  
![在这里插入图片描述][20191029152030402.png]  
发现没毛病，ssh登录一波：  
![在这里插入图片描述][20191029152134663.png]  
发现报错，得用centos用户名登录  
![在这里插入图片描述][20191029152221859.png]  
再次登录：`ssh ceontos@172.24.4.5 -i /home/dk/dk-keys.pem` \-i 后面跟的就是刚刚设置的密钥对的私钥文件。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 23]

发现登录成功！！！使用ifconfig，可以看到就是Centos JM的私网IP。

# 参考资料 #

1.  Ubuntu16安装OpenStack https://www.jianshu.com/p/d4e91feceb05
2.  优雅安装OpenStack https://zhuanlan.zhihu.com/p/28996062

[20191029102918189.png]: /images/20230531/f9233229cea749f2b098dd8650edf8f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70]: /images/20230531/592360fb7c234dca94419506db808cc2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 1]: /images/20230531/cf7644ef0bb943dbbe4382537d7d95f6.png
[2019102910321564.png]: /images/20230531/73715ec842e74155ae795319c00de384.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 2]: /images/20230531/2d440bf5fd0d4c6a9700a0711b96460f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 3]: /images/20230531/e202525df63745838cfd30915bb429c9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 4]: /images/20230531/9b216e5296c24934af289b606862b10b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 5]: /images/20230531/d8500b39d2994d00a9008281899d408a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 6]: /images/20230531/20403903cd484911ad780f0f8d66537c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 7]: /images/20230531/bb9df968a1de4dc68f5fcca52e79d933.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 8]: /images/20230531/9818d23556ca4feb97703efd0d7a407e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 9]: /images/20230531/d42b3dff85d94a15a386a6d7fe73610e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 10]: /images/20230531/f7bcd2e267f74d0bbf40c7551a7ba08a.png
[20191029145857158.png]: /images/20230531/481e853d2c814b95b4eb5f483f01cea8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 11]: /images/20230531/01c07bdc08a443f080f04493bbf55689.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 12]: /images/20230531/a4cf7c5c63c145abb6b6c6dcc5be4c35.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 13]: /images/20230531/68a7f50e2d764c84b0058916b57baecc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 14]: /images/20230531/aaafe0da5363410ea022dbc5cd3e9c78.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 15]: /images/20230531/51f9bca5f20d4e53be00784ff36fdab8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 16]: /images/20230531/2683b40df5b94330bc329adf7fe5819e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 17]: /images/20230531/c48a120ee86c478d94116d2320282770.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 18]: /images/20230531/a41aff7d87be458fa3fbeb9f06de75d3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 19]: /images/20230531/cd67782d940844cdb3dd7ed15da5e708.png
[20191029151049197.png]: /images/20230531/d523945a07a14434acd73c535e5cfe09.png
[20191029151324140.png]: /images/20230531/a5faf750074c49218a7830463f6777d7.png
[20191029151423187.png]: /images/20230531/11dcdb017db448b9a0ff86abac9d7b48.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 20]: /images/20230531/f576e66dcff9440e87215a1c8e9ee077.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 21]: /images/20230531/e785e62163eb4e5ab8039fec11def89a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 22]: /images/20230531/8013c47ce3d8468a99997649bc80e02e.png
[20191029151735323.png]: /images/20230531/fce4476270fd441d934df64080f649b1.png
[20191029152030402.png]: /images/20230531/04df7c8928804b7e9770a56a86162809.png
[20191029152134663.png]: /images/20230531/e1185839e7c04446b32bbea0beb9c342.png
[20191029152221859.png]: /images/20230531/ae4e0e664f304b0d9862056017ded57f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ptaDE5OTY_size_16_color_FFFFFF_t_70 23]: /images/20230531/d166189d908e4dca919eaa8a641025b2.png