在配置openstack项目时很多人认为到处是坑，特别是新手，一旦进坑没有人指导，身体将会感觉一次次被掏空，作为菜鸟的我也感同身受，因为已经被掏空n次了。

以下也是我将整个openstack配置过程进行汇总，并对难点进行分析，希望对您们有所帮助，如果在配置过程中有疑问，也可以进行留言。

尝试自己配置前可阅读《菜鸟帮你跳过openstack配置过程中的坑http://www.cnblogs.com/yaohong/p/7352386.html》。

同时如果不想一步步安装，可以执行安装脚本：http://www.cnblogs.com/yaohong/p/7251852.html

一：环境

1.1主机网络

  • 系统版本 CentOS7

  • 控制节点: 1 处理器, 4 GB 内存, 及5 GB 存储

  • 计算节点: 1 处理器, 2 GB 内存, 及10 GB 存储

　　 说明：

　　1：以CentOS7为镜像，安装两台机器（怎样安装详见http://www.cnblogs.com/yaohong/p/7240387.html）并注意配置双网卡和控制两台机器的内存。

　　2：修改机器主机名分别为：controller和compute1

#hostnamectl set-hostname hostname

　　3：编辑controller和compute1的 /etc/hosts 文件

#vi /etc/hosts

　　4：验证

采取互ping以及ping百度的方式

1.2网络时间协议(NTP)

　　[控制节点安装NTP]

　　　　NTP主要为同步时间所用，时间不同步，可能造成你不能创建云主机

　　　　#yum install chrony（安装软件包）

　　　　#vi /etc/chrony.conf增加

　　　　　　server NTP_SERVER iburst

　　　　　　allow 你的ip地址网段                 （可以去掉，指代允许你的ip地址网段可以访问NTP）

　　　　#systemctl enable chronyd.service    (设置为系统自启动)

　　　　#systemctl start chronyd.service       （启动NTP服务）

[计算节点安装NTP]

　　　　 # yum install chrony

　　　　 #vi /etc/chrony.conf`` 释除``server`` 值外的所有内容。修改它引用控制节点：server controller iburst

　　　　 # systemctl enable chronyd.service     (加入系统自启动)

　　　　 # systemctl start chronyd.service        （启动ntp服务）

[验证NTP]

　　　　控制节点和计算节点分别执行#chronyc sources，出现如下

1.3Openstack包

　      　[openstack packages安装在控制和计算节点]
　　　　安装openstack最新的源：
　　　　#yum install centos-release-openstack-mitaka
　　　　#yum install https://repos.fedorapeople.org/repos/openstack/openstack-mitaka/rdo-release-mitaka-6.noarch.rpm
　　　　#yum upgrade                                               (在主机上升级包）
　　　　#yum install python-openstackclient            （安装opentack必须的插件）
　　　　#yum install openstack-selinux                    （可选则安装这个插件，我直接关闭了selinux，因为不熟，对后续不会有影响）

1.4SQL数据库

　　　　安装在控制节点，指南中的步骤依据不同的发行版使用MariaDB或 MySQL。OpenStack 服务也支持其他 SQL 数据库。
　　　　#yum install mariadb mariadb-server MySQL-python
　　　　#vi /etc/mysql/conf.d/mariadb_openstack.cnf
　　　　加入：
　　      [mysqld]
　　　　　　bind-address = 192.168.1.73                         （安装mysql的机器的IP地址，这里为controller地址）
　　　　　　default-storage-engine = innodb
　　　　　　innodb_file_per_table
　　　　　　collation-server = utf8_general_ci
　　　　　　character-set-server = utf8
　　　　
　　　　#systemctl enable mariadb.service     （将数据库服务设置为自启动）
　　　　#systemctl start mariadb.service          （将数据库服务设置为开启）
　　　　设置mysql属性：
　　　　#mysql_secure_installation  （此处参照http://www.cnblogs.com/yaohong/p/7352386.html，中坑一）

1.5消息队列

　　　　消息队列在openstack整个架构中扮演着至关重要（交通枢纽）的作用，正是因为openstack部署的灵活性、模块的松耦合、架构的扁平化，反而使openstack更加依赖于消息队列（不一定使用RabbitMQ，

　　　　可以是其他的消息队列产品），所以消息队列收发消息的性能和消息队列的HA能力直接影响openstack的性能。如果rabbitmq没有运行起来，你的整openstack平台将无法使用。rabbitmq使用5672端口。
　　　　#yum install rabbitmq-server
　　　　#systemctl enable rabbitmq-server.service（加入自启动）
　　　　#systemctl start rabbitmq-server.service（启动）
　　　　#rabbitmqctl add_user openstack RABBIT_PASS                       （增加用户openstack，密码自己设置替换掉RABBIT_PASS）
　　　　#rabbitmqctl set_permissions openstack ".*" ".*" ".*"                   （给新增的用户授权，没有授权的用户将不能接受和传递消息）

1.6Memcached

　　　　memcache为选择安装项目。使用端口11211
　　　　#yum install memcached python-memcached
　　　　#systemctl enable memcached.service
　　　　#systemctl start memcached.service

二：认证服务

　　　　[keystone认证服务]
　　　　注意：在之前需要设置好hosts解析，控制节点和计算节点都要做。我的为：
　　　　192.168.1.73 controller
　　　　192.168.1.74compute1

　　2.1安装和配置
　　　　

　　　　登录数据库创建keystone数据库。
　　　　#mysql -u root -p
　　　　#CREATE DATABASE keystone;
　　　　设置授权用户和密码：
　　　　#GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
　　　　  IDENTIFIED BY '密码';
　　　　#GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
  　　 　   IDENTIFIED BY '密码';
  　　　  生成admin_token的随机值：
　　　   # openssl rand -hex 10
 　　　  安全并配置组件
 
　　  　#yum install openstack-keystone httpd mod_wsgi
   　　     #vi /etc/keystone/keystone.conf
　　   　 使用刚刚生成的随机值替换掉[DEFAULT]中的
　　　    #admin_token = 随机值                           （主要为安全，也可以不用替换）
　　    　配置数据库连接

[database]

　　 connection = mysql+pymysql://keystone:密码@controller/keystone
              　　provider = fernet
             初始化身份认证服务的数据库

　　     # su -s /bin/sh -c "keystone-manage db_sync" keystone（一点要查看数据库是否生成表成功）
　　　　初始化keys：
　　　　#keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
　　　　配置apache：
　　　　#vi  /etc/httpd/conf/httpd.conf
　　　　　　将ServerName 后面改成主机名，防止启动报错
　　　　　　ServerName controller
　　　　生成wsgi配置文件：
　　　　#vi /etc/httpd/conf.d/wsgi-keystone.conf加入：

Listen

Listen 

<VirtualHost *:>

    WSGIDaemonProcess keystone-public processes= threads= user=keystone group=keystone display-name=%{GROUP}

    WSGIProcessGroup keystone-public

    WSGIScriptAlias / /usr/bin/keystone-wsgi-public

    WSGIApplicationGroup %{GLOBAL}

    WSGIPassAuthorization On

    ErrorLogFormat "%{cu}t %M"

    ErrorLog /var/log/httpd/keystone-error.log

    CustomLog /var/log/httpd/keystone-access.log combined

    <Directory /usr/bin>

        Require all granted

    </Directory>

</VirtualHost>

<VirtualHost *:>

    WSGIDaemonProcess keystone-admin processes= threads= user=keystone group=keystone display-name=%{GROUP}

    WSGIProcessGroup keystone-admin

    WSGIScriptAlias / /usr/bin/keystone-wsgi-admin

    WSGIApplicationGroup %{GLOBAL}

    WSGIPassAuthorization On

    ErrorLogFormat "%{cu}t %M"

    ErrorLog /var/log/httpd/keystone-error.log

    CustomLog /var/log/httpd/keystone-access.log combined

    <Directory /usr/bin>

        Require all granted

    </Directory>

</VirtualHost>

　　　　启动httpd：
　　　　#systemctl enable httpd.service
　　　　#systemctl start httpd.service

　　2.2创建服务实体和API端点

#export OS_TOKEN=上面生成的随机值
　　　　#export OS_URL=http://controller:35357/v3
　　　　#export OS_IDENTITY_API_VERSION=3
　　　　创建keystone的service：
　　　　#openstack service create --name keystone --description "OpenStack Identity" identity （identity这个认证类型一定不可以错）
　　　　创建keystone的endpoint：
 
　　　 #openstack endpoint create --region RegionOne \
　　　　  identity public http://controller:5000/v3
　　　　#openstack endpoint create --region RegionOne \
　　　  　identity internel  http://controller:5000/v3
　　　　#openstack endpoint create --region RegionOne \
　　　　  identity admin  http://controller:35357/v3

　　2.3创建域、项目、用户和角色

　　　　创建默认域default:
　　　　openstack domain create --description "Default Domain" default
　　　　创建admin的租户：
　　　　#openstack project create --domain default \
 
　　　　--description "Admin Project" admin

　　　　创建admin用户：
　　　　#openstack user create --domain default \
　　　　 --password-prompt admin（会提示输入密码为登录dashboard的密码）
　　　　创建admin角色：
　　　　#openstack role create admin
　　　　将用户租户角色连接起来：
　　　　#openstack role add --project admin --user admin admin
　　　　创建服务目录：
　　　　#openstack project create --domain default \
 
　　　　--description "Service Project" service
　　　　创建demo信息类似admin：
　　　　#openstack project create --domain default \
　　　　  --description "Demo Project" demo
　　　　#openstack user create --domain default \
　　　　  --password-prompt demo
　　　　#openstack role create user
　　　　#openstack role add --project demo --user demo user

　　2.4验证

　　　　作为 admin 用户，请求认证令牌：
　　　　#openstack --os-auth-url http://controller:35357/v3 \
　　　　  --os-project-domain-name default --os-user-domain-name default \
　　　　  --os-project-name admin --os-username admin token issue
　　　　输入密码之后，有正确的输出即为配置正确。

作为``demo`` 用户，请求认证令牌：

　　　　#openstack --os-auth-url http://controller:5000/v3 \

--os-project-domain-name default --os-user-domain-name default \

　　　　--os-project-name demo --os-username demo token issue

2.5创建 OpenStack 客户端环境脚本

　　　　可将环境变量设置为脚本：
　　　　#vi admin-openrc 加入：

　　　　export OS_PROJECT_DOMAIN_NAME=default
　　　　export OS_USER_DOMAIN_NAME=default
　　　　export OS_PROJECT_NAME=admin
　　　　export OS_USERNAME=admin
　　　　export OS_PASSWORD=123456
　　　　export OS_AUTH_URL=http://controller:35357/v3
　　　　export OS_IDENTITY_API_VERSION=3
　　　　export OS_IMAGE_API_VERSION=2

#vi demo-openrc 加入：
　　　　export OS_PROJECT_DOMAIN_NAME=default
　　　　export OS_USER_DOMAIN_NAME=default
　　　　export OS_PROJECT_NAME=demo
　　　　export OS_USERNAME=demo
　　　　export OS_PASSWORD=123456
　　　　export OS_AUTH_URL=http://controller:35357/v3
　　　　export OS_IDENTITY_API_VERSION=3
　　　　export OS_IMAGE_API_VERSION=2           
　　　　运行使用 #. admin-openrc或者使用#source admin-openrc
　　　　验证输入命令：
　　　　openstack token issue
　　　　有正确的输出即为配置正确。

三：镜像服务

3.1安装配置

　　　　建立glance数据
　　　　登录mysql
　　　　#mysql -u root -p
　　　　#CREATE DATABASE glance;
　　　　授权
　　　　#GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
　　　　  IDENTIFIED BY '密码';
　　　　#GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \
　　　　  IDENTIFIED BY '密码';
　　　　运行环境变量：
　　　　#. admin-openrc
　　　　创建glance用户信息：
　　　　openstack user create --domain default --password-prompt glance
　　　　openstack role add --project service --user glance admin
　　　　创建镜像服务目录：
　　　　#openstack service create --name glance \
　　　　  --description "OpenStack Image" image
　　　　创建镜像endpoint：
　　　　#penstack endpoint create --region RegionOne \
　　　　  image public http://controller:9292
　　　　#penstack endpoint create --region RegionOne \
　　　　  image internal http://controller:9292
　　　　#penstack endpoint create --region RegionOne \
　　　　  image admin http://controller:9292
　　　　安装：
　　　　#yum install openstack-glance
　　　　#vi  /etc/glance/glance-api.conf
　　　　配置数据库连接：
　　　　　　connection = mysql+pymysql://glance:密码@controller/glance
　　　　找到[keystone_authtoken]（配置认证）
　　　　加入：
　　　　　　auth_uri = http://controller:5000
　　　　　　auth_url = http://controller:35357
　　　　　　memcached_servers = controller:11211
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　project_name = service
　　　　　　username = glance
　　　　　　password = xxxx
　　　　找到[paste_deploy]
　　　　　　flavor = keystone
　　　　找到[glance_store]
　　　　　　stores = file,http
　　　　　　default_store = file
　　　　　　filesystem_store_datadir = /var/lib/glance/images/
　　　　#vi /etc/glance/glance-registry.conf
　　　　找到[database]
　　　　　　connection = mysql+pymysql://glance:密码@controller/glance
　　　　找到[keystone_authtoken]（配置认证）
　　　　加入：
　　　　　　auth_uri = http://controller:5000
　　　　　　auth_url = http://controller:35357
　　　　　　memcached_servers = control:11211
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　project_name = service
　　　　　　username = glance
　　　　　　password = xxxx
　　　　找到：[paste_deploy]
　　　　　　flavor = keystone
　　　　同步数据库：
　　　　　　#su -s /bin/sh -c "glance-manage db_sync" glance
　　　　启动glance：
　　　　　　#systemctl enable openstack-glance-api.service \
  　　　　　　openstack-glance-registry.service
　　　　　　  systemctl start openstack-glance-api.service \
                       openstack-glance-registry.service

3.2验证

　　　　运行环境变量：
　　　　　　#. admin-openrc
　　　　下载一个比较小的镜像：
　　　　　　#wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img
　　　　上传镜像：
　　　　　　#openstack image create "cirros" \
　　　　　　  --file cirros-0.3.4-x86_64-disk.img \
　　　　　　  --disk-format qcow2 --container-format bare \
　　　　　　  --public
　　　　查看：
 
　　　　　　#openstack image list
　　　　有输出 证明glance配置正确

四：计算服务

4.1安装并配置控制节点

　　　　建立nova的数据库：
　　　　#mysql -u root -p
　　　　#CREATE DATABASE nova_api;
　　　　#CREATE DATABASE nova;
　　　　授权：
　　　　#GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \
　　　　  IDENTIFIED BY '密码';
　　　　#GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \
　　　　  IDENTIFIED BY '密码';
　　　　#GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
　　　　  IDENTIFIED BY '密码';
　　　　#GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \
　　　　  IDENTIFIED BY '密码';
  　　　运行环境变量：
　　　　#. admin-openrc
　　　　创建nova用户：
　　　　　　#openstack user create --domain default \
　　　　　　  --password-prompt nova
　　　　　   #openstack role add --project service --user nova admin
　　　　创建计算服务：
　　　　　　#openstack service create --name nova \
　　　　　　  --description "OpenStack Compute" compute
　　　　创建endpoint：
　　　　　　#openstack endpoint create --region RegionOne \
　　　　　　  compute public http://controller:8774/v2.1/%\(tenant_id\)s
　　　　　　#openstack endpoint create --region RegionOne \
　　　　　　  compute internal http://controller:8774/v2.1/%\(tenant_id\)s
　　　　　　#openstack endpoint create --region RegionOne \
　　　　　　  compute admin http://controller:8774/v2.1/%\(tenant_id\)s
　　　　安装：
　　　　　　#yum install openstack-nova-api openstack-nova-conductor \
　　　　　　  openstack-nova-console openstack-nova-novncproxy \
　　　　　　  openstack-nova-scheduler
　　　　　　#vi /etc/nova/nova.conf
　　　　找到：[DEFAULT]
　　　　　　enabled_apis = osapi_compute,metadata
　　　　找到[api_database]
　　　　　　connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova_api
　　　　　　[database]
　　　　　　connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova
　　　　　　[DEFAULT]
　　　　　　rpc_backend = rabbit
　　　　　　[oslo_messaging_rabbit]
　　　　　　rabbit_host = controller
　　　　　　rabbit_userid = openstack
　　　　　　rabbit_password = RABBIT_PASS
　　　　　　[DEFAULT]
　　　　　　auth_strategy = keystone
　　　　　　[keystone_authtoken]
　　　　　　auth_uri = http://controller:5000
　　　　　　auth_url = http://controller:35357
　　　　　　memcached_servers = controller:11211
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　project_name = service
　　　　　　username = nova
　　　　　　password = xxx
　　　　　　[DEFAULT]
　　　　　　my_ip = ip地址
　　　　　　[DEFAULT]
　　　　　　use_neutron = True
　　　　　　firewall_driver = nova.virt.firewall.NoopFirewallDriver
　　　　　　[vnc]
　　　　　　vncserver_listen = $my_ip
　　　　　　vncserver_proxyclient_address = $my_ip
　　　　　　[glance]
　　　　　　api_servers = http://controller:9292
　　　　　　[oslo_concurrency]
　　　　　　lock_path = /var/lib/nova/tmp
　　　　同步数据库：
　　　　　　#nova-manage api_db sync
　　　　　　#nova-manage db sync
　　　　启动服务：
　　　　　　#systemctl enable openstack-nova-api.service \
　　　　　　  openstack-nova-consoleauth.service openstack-nova-scheduler.service \
  　　　　　　openstack-nova-conductor.service openstack-nova-novncproxy.service
 　　　　　 # systemctl start openstack-nova-api.service \
　　　　　　  openstack-nova-consoleauth.service openstack-nova-scheduler.service \
　　　　　　  openstack-nova-conductor.service openstack-nova-novncproxy.service

4.2安装并配置计算节点

　　　　　　#yum install openstack-nova-compute
　　　　　　#vi /etc/nova/nova.conf
　　　　[DEFAULT]
　　　　　　rpc_backend = rabbit
　　　　[oslo_messaging_rabbit]
　　　　　　rabbit_host = controller
　　　　　　rabbit_userid = openstack
　　　　　　rabbit_password = xxx
　　　　[DEFAULT]
　　　　　　auth_strategy = keystone
　　　　[keystone_authtoken]
　　　　　　auth_uri = http://controller:5000
　　　　　　auth_url = http://controller:35357
　　　　　　memcached_servers = controller:11211
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　project_name = service
　　　　　　username = nova
　　　　　　password = xxx
　　　　[DEFAULT]
　　　　　　my_ip =计算节点ip地址
　　　　[DEFAULT]
　　　　　　use_neutron = True
　　　　　　firewall_driver = nova.virt.firewall.NoopFirewallDriver
　　　　[vnc]
　　　　　　enabled = True
　　　　　　vncserver_listen = 0.0.0.0
　　　　　　vncserver_proxyclient_address = $my_ip
　　　　　　novncproxy_base_url = http://controller:6080/vnc_auto.html
　　　   [glance]
　　　　　　api_servers = http://controller:9292
　　　　[oslo_concurrency]
　　　　　　lock_path = /var/lib/nova/tmp
　　　　注意：
　　　　　　egrep -c '(vmx|svm)' /proc/cpuinfo
　　　　　　如果为0则需要修改/etc/nova/nova.conf
　　　　[libvirt]
　　　　　　virt_type = qemu
　　　　　　为大于0则不需要
　　　　启动：
　　　　　　systemctl enable libvirtd.service openstack-nova-compute.service
　　　　　　systemctl start libvirtd.service openstack-nova-compute.service
　　　　

4.3验证

　　　　 在控制节点验证：
　　　　 运行环境变量：
　　　　　　#. admin-openrc
　　　　　　#openstack compute service list
　　　　输出正常即为配置正确

五：Networking服务

5.1安装并配置控制节点

　　　　创建neutron数据库
　　　　　　#mysql -u root -p
　　　　　　#CREATE DATABASE neutron;
　　　　　　#GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \
　　　　　　  IDENTIFIED BY 'NEUTRON_DBPASS';
　　　　　　#GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \
　　　　　　  IDENTIFIED BY 'NEUTRON_DBPASS';
　　　　运行环境变量：
　　　　　　#. admin-openrc
　　　　创建用户：
　　　　　　#openstack user create --domain default --password-prompt neutron
　　　　　　#openstack role add --project service --user neutron admin
　　　　创建网络服务：
　　　　　　#openstack service create --name neutron \
　　　　　　  --description "OpenStack Networking" network
　　　　创建neutron endpoint
　　　　　　#openstack endpoint create --region RegionOne \
　　　　　　  network public http://controller:9696
　　　　　　#openstack endpoint create --region RegionOne \
　　　　　　  network internal http://controller:9696
　　　　　　#openstack endpoint create --region RegionOne \
　　　　　　  network admin http://controller:9696
　　　　创建vxlan网络：
　　　　　　#yum install openstack-neutron openstack-neutron-ml2 \
　　　　　　  openstack-neutron-linuxbridge ebtables
　　　　　　#vi /etc/neutron/neutron.conf
　　　　[database]
　　　　　　connection = mysql+pymysql://neutron:密码@controller/neutron
　　　　[DEFAULT]
　　　　　　core_plugin = ml2
　　　　　　service_plugins = router
　　　　　　allow_overlapping_ips = True
　　　　[DEFAULT]
　　　　　　rpc_backend = rabbit
             
[oslo_messaging_rabbit]
　　　　　　rabbit_host = controller
　　　　　　rabbit_userid = openstack
　　　　　　rabbit_password = RABBIT_PASS
　　　　[DEFAULT]
　　　　　　auth_strategy = keystone
　　　　[keystone_authtoken]
　　　　　　auth_uri = http://controller:5000
　　　　　　auth_url = http://controller:35357
　　　　　　memcached_servers = controller:11211
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　project_name = service
　　　　　　username = neutron
　　　　　　password = xxxx
　　　　[DEFAULT]
　　　　　　notify_nova_on_port_status_changes = True
　　　　　　notify_nova_on_port_data_changes = True
　　　　[nova]
　　　　　　auth_url = http://controller:35357
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　region_name = RegionOne
　　　　　　project_name = service
　　　　　　username = nova
　　　　　　password = xxxx
　　　　[oslo_concurrency]
　　　　　　lock_path = /var/lib/neutron/tmp
　　　　配置ml2扩展：
　　　　　　#vi /etc/neutron/plugins/ml2/ml2_conf.ini
　　　　[ml2]
　　　　　　type_drivers = flat,vlan,vxlan
　　　　　　tenant_network_types = vxlan
　　　　　　mechanism_drivers = linuxbridge,l2population
　　　　　　extension_drivers = port_security
　　　　[ml2_type_flat]
　　　　　　flat_networks = provider
　　　　[ml2_type_vxlan]
　　　　　　vni_ranges = 1:1000
　　　　[securitygroup]
　　　　　　enable_ipset = True
　　　　配置网桥：
　　　　　　#vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini
　　　　[linux_bridge]
　　　　　　physical_interface_mappings = provider:使用的网卡名称
　　　　[vxlan]
　　　　　　enable_vxlan = True
　　　　　　local_ip = OVERLAY_INTERFACE_IP_ADDRESS
　　　　　　l2_population = True
　　　　[securitygroup]
　　　　　　enable_security_group = True
　　　　　　firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
　　　　配置3层网络：
　　　　　　#vi /etc/neutron/l3_agent.ini
　　　　[DEFAULT]
　　　　　　interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
　　　　配置dhcp：
　　　　　　#vi /etc/neutron/dhcp_agent.ini
　　　　[DEFAULT]
　　　　　　interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
　　　　　　dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
　　　　　　enable_isolated_metadata = True
　　　　配置metadata agent
　　　　　　#vi /etc/neutron/metadata_agent.ini
　　　　[DEFAULT]
　　　　　　nova_metadata_ip = controller
　　　　　　metadata_proxy_shared_secret = METADATA_SECRET
　　　　#vi /etc/nova/nova.conf
　　　　[neutron]
　　　　　　url = http://controller:9696
　　　　　　auth_url = http://controller:35357
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　region_name = RegionOne
　　　　　　project_name = service
　　　　　　username = neutron
　　　　　　password = xxxx
　　　　　　service_metadata_proxy = True
　　　　　　metadata_proxy_shared_secret = METADATA_SECRET
　　　　创建扩展连接：
　　　　　　ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
　　　　启动：
　　　　　　#systemctl restart openstack-nova-api.service
　　　　　　#systemctl enable neutron-server.service \
 　　　　　　 neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
　　　　　　  neutron-metadata-agent.service
　　　　　　#systemctl start neutron-server.service \
　　　　　　  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
　　　　　　  neutron-metadata-agent.service
 　　　　　   # systemctl enable neutron-l3-agent.service
　　　　　　#systemctl start neutron-l3-agent.service

5.2安装并配置计算节点

　　　　　　#yum install openstack-neutron-linuxbridge ebtables ipset
　　　　　　#vi  /etc/neutron/neutron.conf
　　　　[DEFAULT]
　　　　　　rpc_backend = rabbit
　　　　　　auth_strategy = keystone
　　　　[oslo_messaging_rabbit]
　　　　　　rabbit_host = controller
　　　　　　rabbit_userid = openstack
　　　　　　rabbit_password = RABBIT_PASS
　　　　[keystone_authtoken]
　　　　　　auth_uri = http://controller:5000
　　　　　　auth_url = http://controller:35357
　　　　　　memcached_servers = controller:11211
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　project_name = service
　　　　　　username = neutron
　　　　　　password = xxxx
　　　　[oslo_concurrency]
　　　　　　lock_path = /var/lib/neutron/tmp
　　　　配置vxlan
　　　　　　#vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini
　　　　[linux_bridge]
　　　　　　physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
　　　　[vxlan]
　　　　　　enable_vxlan = True
　　　　　　local_ip = OVERLAY_INTERFACE_IP_ADDRESS
　　　　　　l2_population = True
　　　　[securitygroup]
　　　　　　enable_security_group = True
　　　　　　firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
　　　　#vi /etc/nova/nova.conf
　　　　[neutron]
　　　　　　url = http://controller:9696
　　　　　　auth_url = http://controller:35357
　　　　　　auth_type = password
　　　　　　project_domain_name = default
　　　　　　user_domain_name = default
　　　　　　region_name = RegionOne
　　　　　　project_name = service
　　　　　　username = neutron
　　　　　　password = xxxx
　　　　启动：
　　　　　　#systemctl restart openstack-nova-compute.service
　　　　　　#systemctl enable neutron-linuxbridge-agent.service
　　　　　　#systemctl enable neutron-linuxbridge-agent.service

5.3验证

　　　　
运行环境变量：
　　　　　　#. admin-openrc
　　　　　　#neutron ext-list
 　　　　 输出正常即可

六：Dashboard

6.1配置

　　　　#yum install openstack-dashboard
　　　　#vi /etc/openstack-dashboard/local_settings
  　　　　　　OPENSTACK_HOST = "controller"
　　　　　　  ALLOWED_HOSTS = ['*', ]
　　　　　　 SESSION_ENGINE = 'django.contrib.sessions.backends.cache'
　　　　　　CACHES = {
 
　　　　　　'default': {
　　　　　　'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
　　　　　　'LOCATION': 'controller:11211',
　　　　　　}
　　　　　　}
　　　　　　OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST
　　　　　　OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
　　　　　　OPENSTACK_API_VERSIONS = {
　　　　　　　　"identity": 3,
　　　　　　　　"image": 2,
　　　　　　　　"volume": 2,
　　　　　　　　}
　　　　　　OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "default"
　　　　　　OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"
　　　　启动：
　　　　#systemctl restart httpd.service memcached.service

6.2登录

在网页上输入网址http://192.168.1.73/dashboard/auth/login

域：default

用户名：admin或者demo

密码：自己设置的

　　　　登录后会发现出现一下页面：此处可看http://www.cnblogs.com/yaohong/p/7352386.html中的坑四。

按照坑四解决后会出现一下页面，就可以玩了，但如果是笔记本会运行非常慢，等有了服务器继续玩吧！！

本文网址：http://www.cnblogs.com/yaohong/p/7368297.html

配置完后可尝试已经写好的脚本一键安装模式：http://www.cnblogs.com/yaohong/p/7251852.html

Centos7上部署openstack mitaka配置详解（将疑难点都进行划分）的更多相关文章

  1. (转)Centos7上部署openstack ocata配置详解

    原文:http://www.cnblogs.com/yaohong/p/7601470.html 随笔-124  文章-2  评论-82  Centos7上部署openstack ocata配置详解 ...

  2. Centos7上部署openstack ocata配置详解

    之前写过一篇<openstack mitaka 配置详解>然而最近使用发现阿里不再提供m版本的源,所以最近又开始学习ocata版本,并进行总结,写下如下文档 OpenStack ocata ...

  3. 云计算之openstack mitaka 配置详解（将疑难点都进行划分）

    在配置openstack项目时很多人认为到处是坑,特别是新手,一旦进坑没有人指导,身体将会感觉一次次被掏空,作为菜鸟的我也感同身受,因为已经被掏空n次了. 以下也是我将整个openstack配置过程进 ...

  4. 在CentOS7上部署OpenStack 步骤详解

    OpenStack作为一个由NASA(美国国家航空航天局)和Rackspace合作研发并发起的,开放源代码项目的云计算管理平台项目.具体知识我会在后面文章中做出介绍,本章主要按步骤给大家演示在Cent ...

  5. nginx在linux上的安装与配置详解（一）

    Nginx的安装与配置详解 (1)nginx简介     nginx概念: Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSD-like ...

  6. MySql在Mac上的安装与配置详解

    Mac下安装mysql5.7 完整步骤(图文详解) 转载---原文地址:https://www.jb51.net/article/103841.htm 本篇文章主要介绍了Mac下安装mysql5.7 ...

  7. OpenVPN CentOS7 安装部署配置详解

    一 .概念相关 1.vpn 介绍 vpn 虚拟专用网络,是依靠isp和其他的nsp,在公共网络中建立专用的数据通信网络的技术.在vpn中任意两点之间的链接并没有传统的专网所需的端到端的物理链路,而是利 ...

  8. web缓存服务器varnish-4.1.6的部署及配置详解

    web缓存服务器varnish-4.1.6的部署及配置详解 1.安装varnish4.1.6安装依赖 yum install -y autoconf automake jemalloc-devel l ...

  9. Linux - CentOS6.5服务器搭建与初始化配置详解（上）

    1.新建一个虚拟机 选择典型 单机下一步 p.MsoNormal,li.MsoNormal,div.MsoNormal { margin: 0cm 0cm 0.0001pt; text-align: ...

随机推荐

  1. c++学习之map基本操作

    map作为最常用的数据结构之一,用的好可以大幅度的提升性能. // java_cpp_perftest.cpp : 定义控制台应用程序的入口点. // #include "stdafx.h& ...

  2. 20145225唐振远《网络对抗》 Web安全基础实践

    20145225唐振远<网络对抗>Web安全基础实践 参考博客:20145215 卢肖明 基础问题回答 (1)SQL注入攻击原理,如何防御? SQL注入攻击就是通过把SQL命令插入到Web ...

  3. updateByPrimaryKeySelective更新失败

    问题:使用Mybatis中Mapper内置方法updateByPrimaryKeySelective更新失败. 发现:控制台打印出来的sql语句发现where条件出现所有属性. 解决:映射的实体类没有 ...

  4. bzoj 3343: 教主的魔法

    Time Limit: 10 Sec  Memory Limit: 256 MBSubmit: 924  Solved: 402[Submit][Status][Discuss] Descriptio ...

  5. 分布式系统一致性协议--2PC,3PC

    分布式系统中最重要的一块,一致性协议,其中就包括了大名鼎鼎的Paxos算法. 2PC与3PC 在分布式系统中,每一个机器节点虽然能够明确知道自己在进行事务操作过程中的结果是成功或是失败,但是却无法直接 ...

  6. 51nod 1242 斐波那契数列的第N项

    之前一直没敢做矩阵一类的题目 其实还好吧 推荐看一下 : http://www.cnblogs.com/SYCstudio/p/7211050.html 但是后面的斐波那契 推导不是很懂  前面讲的挺 ...

  7. WPF基础学习笔记整理 （六） RoutedEvent路由事件

    基础知识: 传统的事件模型中,会在消息触发时将消息通过事件传给事件的订阅者(显式的事件订阅),事件订阅者使用事件处理程序来做出响应.事件订阅者必须能够直接访问到事件的宿主(拥有者). 路由事件的事件的 ...

  8. python 加密与解密

    加密算法分类 对称加密算法: 对称加密采用了对称密码编码技术,它的特点是文件加密和解密使用相同的密钥 发送方和接收方需要持有同一把密钥,发送消息和接收消息均使用该密钥. 相对于非对称加密,对称加密具有 ...

  9. Random随机类

    // 创建随机数对象 Random random = new Random(); System.out.println("随机的boolean值" + random.nextBoo ...

  10. MongoDB（课时28 group操作）

    3.7.3 group操作 使用“group”操作可以实现数据的分组操作,MongoDB里将集合依据不同的的key进行分组操作,并且每个组产生一个处理文档. 范例:查询年龄大于等于19岁的学生信息,并 ...