Openstack（企业私有云）万里长征第一步——安装

小程序：扫一扫查出行
【扫一扫了解最新限行尾号】
复制小程序

一、前言

单位新进了十几台服务器，建了一个高标准的一体化机房，状似刘姥姥进大观园的我，从机房规划到企业私有云搭建一一重头学来，除了机房泥墙其他基本都涉猎到了。

从企业私有云这个名字就能看出这是多么复杂的一个东西。牵涉到服务器、交换机、防火墙、网络规划、云系统搭建。个个都是厉害的角，用张国荣的话说：“咱什么时候也都成角？”。成角不成角不说，经过十几天的折腾，今天才把OpenStack安装成功，期间经历了酷似炼狱的种种阶段。现简单记录整个安装过程以及踩过的坑，供自己查阅或后来人参考。

二、企业私有云（OpenStack）

想必接触过这块的人都不陌生，到了现在这个年代，你要说你没听说过各种云你简直就是火星来的，从阿里云到微软的Azure到亚马逊云等等。他们的共同特点就是普通用户你不再需要购买实体服务器，只需要从云提供商购买相应的CPU、内存、硬盘、网络就可以有一台自己的服务器。

对于企业而言，建立私有云也是有必要的，可以充分发挥服务器的性能等等优势暂且不提。我个人认为最理想的情况就是企业的每个人都不再需要实体机（当然远程连接的机器还是需要的），每个人根据自己的业务需求，从私有云中划分出相应的配置安装需要的操作系统来进行自己的工作。大家无需再被数据备份等烦扰，也可以轻易的实现远程办公。

这就是OpenStack所实现的功能。其官网对其介绍如下：

OpenStack software controls large pools of compute, storage, and networking resources throughout a datacenter, managed through a dashboard or via the OpenStack API. OpenStack works with popular enterprise and open source technologies making it ideal for heterogeneous infrastructure.

大概是说OpenStack能够简单的管理（分配）大量计算机（整个数据中心）的计算能力（CPU）、存储能力（硬盘、磁盘阵列）、内存。

那么我们只要在整个数据中心搭建起来OpenStack也就实现了搭建企业私有云。看上去很容易吧。孔子曰：“言知之易，行之难。”。万事同理，再简单的事情当你操作的时候都会有各种情况发生，何况是这么复杂的OpenStack。加上之前有多次安装Hadoop集群的惨痛经验，所以在开始之前就做足了心里准备。还好，目前基本初装成功，简单记述之。

三、安装过程

首先在这里要感谢CLOUDMAN，其关于OpenStack安装及使用的一系列博客，给予我们很大的帮助，有兴趣的可以直接拜读，感谢他的无私分享。

3.1 安装操作系统

在这里我选择的是Ubuntu，刚开始想着14.04稳定，就装了14.04。谁知道怎么装OpenStack都报错，后来查看官网才发现16.04比较匹配，又折腾到16.04。查看官方文档确实是很重要的一步。

安装完系统后还需要进行以下操作：

网卡设置固定IP
将ubuntu的apt源修改为阿里
设置hosts

这些我在前面的博客中都有介绍，也可以自行Google之。

3.2 安装OpenStack

1、添加stack用户

sudo useradd -s /bin/bash -d /opt/stack -m stackecho "stack ALL=(ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/stack

2、下载devstack

最重要的就是选择版本，刚开始选择默认分支安装了一个all-in-one模式，一次成功。于是就朝着CLOUNDMAN介绍的controller和compute节点的方式迈进，结果一直报错。今日试了一下ocata版，折腾了几下之后成功。

git clone https://git.openstack.org/openstack-dev/devstack -b stable/ocata

3、创建local.conf

在刚刚clone后的devstack文件中新建local.conf文件，其配置如下：

主节点（controller）配置

[[local|localrc]]MULTI_HOST=true HOST_IP=10.0.0.101 # management & api network LOGFILE=/opt/stack/logs/stack.sh.log# Credentials ADMIN_PASSWORD=admin MYSQL_PASSWORD=$ADMIN_PASSWORD RABBIT_PASSWORD=$ADMIN_PASSWORD SERVICE_PASSWORD=$ADMIN_PASSWORD SERVICE_TOKEN=abcdefghijklmnopqrstuvwxyz# enable neutron-ml2-vlan disable_service n-net enable_service q-svc,q-agt,q-dhcp,q-l3,q-meta,neutron,q-lbaas,q-fwaas,q-vpn,placement-api Q_AGENT=linuxbridge ENABLE_TENANT_VLANS=True TENANT_VLAN_RANGE=3001:4000 PHYSICAL_NETWORK=defaultLOG_COLOR=False LOGDIR=$DEST/logs SCREEN_LOGDIR=$LOGDIR/screen# use TryStack git mirror GIT_BASE=http://git.trystack.cn NOVNC_REPO=http://git.trystack.cn/kanaka/noVNC.git SPICE_REPO=http://git.trystack.cn/git/spice/spice-html5.git

计算节点（compute）配置

[[local|localrc]]MULTI_HOST=true HOST_IP=10.0.0.102 # management & api network# Credentials ADMIN_PASSWORD=admin MYSQL_PASSWORD=$ADMIN_PASSWORD RABBIT_PASSWORD=$ADMIN_PASSWORD SERVICE_PASSWORD=$ADMIN_PASSWORD SERVICE_TOKEN=abcdefghijklmnopqrstuvwxyz# Service information SERVICE_HOST=10.0.0.101 MYSQL_HOST=$SERVICE_HOST RABBIT_HOST=$SERVICE_HOST GLANCE_HOSTPORT=$SERVICE_HOST:9292 Q_HOST=$SERVICE_HOST KEYSTONE_AUTH_HOST=$SERVICE_HOST KEYSTONE_SERVICE_HOST=$SERVICE_HOSTCEILOMETER_BACKEND=mongodb DATABASE_TYPE=mysqlENABLED_SERVICES=n-cpu,q-agt,neutron Q_AGENT=linuxbridge ENABLE_TENANT_VLANS=True TENANT_VLAN_RANGE=3001:4000 PHYSICAL_NETWORK=default enable_service placement-api# vnc config NOVA_VNC_ENABLED=True NOVNCPROXY_URL="http://$SERVICE_HOST:6080/vnc_auto.html" VNCSERVER_LISTEN=$HOST_IP VNCSERVER_PROXYCLIENT_ADDRESS=$VNCSERVER_LISTENLOG_COLOR=False LOGDIR=$DEST/logs SCREEN_LOGDIR=$LOGDIR/screen# use TryStack git mirror GIT_BASE=http://git.trystack.cn NOVNC_REPO=http://git.trystack.cn/kanaka/noVNC.git SPICE_REPO=http://git.trystack.cn/git/spice/spice-html5.git