论文部分内容阅读
摘要：云平台包括三个层次的服务，分别是：基础设施级服务，平台级服务，软件级服务。描述OpenStack云平台架构及其核心组件的相互关系 ；OpenStack旗下包含了一组由社区维护的开源项目，它们分别是OpenStackCompute（Nova），OpenStackObjectStorage（Swift），以及OpenStackImageService（Glance）。笔者就OpenStack单节点平台搭建跟大家探讨
关键词：单节点；OpenStack；搭建
中图分类号：TP311.5 文献标识码：A 文章编号：1009-3044（2016）28-0060-03
在开源服务器操作系统Ubuntu上搭建一个开源的 Openstack云计算平台，集成nova、keystone、glance等云平台组件，提供以服务方式启动、停止Openstack云计算服务，提供以Web界面来管理镜像等资源。
要求能够根据给定的云计算设备和分配的IP地址，制定Openstack云计算平台规划方案，能够依据制定的规划方案在指定节点安装Ubuntu操作系统，安装MySQL数据库管理系统，创建数据库，集成nova、keystone、glance等云平台组件到Openstack云计算平台，能够以Web界面来操作Openstack云计算平台。
1 控制节点系统及环境安装
1.1 准备安装环境和软件
ubuntu-12.04-server-amd64.iso
1.2 设置 root 权限
# sudo passwd root
就可以给 root 设置一个密码。直接用 root 运行。
1.3 设置网络
本文档中的配置，是将 eth0 作为公网及管理网络和网桥虚拟网络。
单节点的情况下，网络控制器（运行nova-network）与计算（运行nova-compute，或者更确切的说，运行虚拟机实例）部署在一个主机。在这样情况下，我们就不要依赖控制点与计算机节点之间的通信，可以降低入门者的难度，为以后的深入研究打下基础。
单网卡时，我们可以使用一种混杂模式， public网络的接口 和flat网络的接口作为单节点的网络接口 。不过建立的网络与双网卡类似，都分为flat网络和public网络。使用单网卡，需要建立eth0模式， 在nova.conf中使public_interface和flat_interface的接口。并且重启网络，让修改生效：
# /etc/init.d/networking restart
1.4 安装 OS
Openstack 开始部分、基本部分都是来自Stackops， 我们在搭建Openstack的服务平台的时候。通常下载一个iso，安装通用的ubuntu系统，然后运转建立到普通的的web，在运行过程中不断的调整配置参数，我们在运行过程中不断的对chef分布调整。更新源里的包，更新系统。 注意先后顺序，调整数据包。
1.5 配置 SecureCRT
sshd_config 是 ssh 的配置文件，其中有一个选项PermitRootLogin 用来配置是否允许 root 用户登录，默认的without-password 表示不允许使用密码进行全登录认证，yes 则是允许 root 登录。
1.6 安装 bridge
# apt-get install bridge-utils
重启网络或者重启一下机器都可以：
# /etc/init.d/networking restart
1.7 设置 NTP
Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS 等等）做同步化，它可以提供高精准度的时间校正（LAN 上与标准间差小于1 毫秒，WAN 上几十毫秒），且可借由加密确认的方式来防止恶毒的协议攻击。
2 安装 mysql 和创建相关数据库
OpenStack 云平台的组件：nova，keystone，glance，都需要数
据库。
2.1 安装 mysql
安装过程中，会提示输入 root 密码。（设置为 openstack）
# apt-get install -y mysql-server python-mysqldb 耗时长
2.2 安装 phpmyadmin（mysql 数据库的管理软件）
安装 phpmyadmin，是为了可以比较方便管理数据库：
# apt-get install phpmyadmin
安装的时候，首先出现图形化界面，选择第一个 apache（按空格键，出现’*’符号，表示已经选中）；接着提示是输入 mysql 数据库root 用户的密码。
2.3 创建数据库
nova 数据库， 管理员：novadbadmin， 密码是：openstack
glance 数据库， 管理员：glancedbadmin， 密码是：openstack
keystone 数据库， 管理员：keystonedbadmin，密码是：openstack
3 安装和配置 keystone（认证服务）
OpenStack中的所有组件可以称为服务，比如keystone、swift、nova等，服务的功能多有不同，swift负责存储数据对象，nova管理计算实例的生命周期，keystone为其他服务提供认证和授权等，而有些服务是属于共享范畴的，比如Keystone，为OpenStack中的所有其他服务管理者endpoint的目录，并负责认证和授权。 理解为访问OpenStack中所有服务的请求都需要通过keystone的认证和授权， Keystone守卫者的功能比较突出，进入其中的访客都需要经过的检查，认可了才可以进入其中。 系统的概括Keystone职责为： 1）跟踪用户及其权限
2）提供可用服务及它们API端点的目录
基本过程为：
1） 安装 keystone
2）配置 keystone
3）创建服务
# keystone service-create --name keystone --type identity
--description ’OPENSTACK Identity Service’
4）验证安装
安装完后对用户名和密码进行设置验证
4 安装和配置 glance
4.1 安装软件
利用apt install安装glance
4.2 配置glance-api-paste.ini
# vi编辑修改文件参数
admin_tenant_name = %租户服务名称%
admin_user = %用户名%
admin_password = %服务密码 %
4.3 设置 / glance-registry-paste.ini参数
# vi / 存储目录下的glance-registry-paste.ini文件
修改方式和上面租户的修改方式一样
4.4 配置/etc/glance/glance-registry.conf
# vi /etc/glance/glance-registry.conf
4.5 配置/etc/glance/glance-api.conf
# vi /etc/glance/glance-api.conf
4.6 同步数据库
先安装 phpmyadmin ，因为glance 需要手工同步数据库 ， 确认 glance 数据库内容为空。
#显示版本号
# glance-manage 显示版本名称
重启服务：
# service glance-api restart 激活系统，
运行以下命令，没有任何的输出。表示正常。
# glance index
# glance --version
输出结果：glance 2012.1
4.7 下载镜像并上传（可以上传本地镜像，不用下载。）
上传镜像：
# glance add name="Ubuntu 12.04 cloudimg amd64" is_public=true
container_format=ovf disk_format=qcow2 <
/root/precise-server-cloudimg-amd64-disk1.img
上传完镜像后，运行
# glance index
就可以看到上传的 image。
5 nova安装和服务配置
5.1 安装和设置nova及参数
使用apt-get命令安装以下组件： install nova-api、nova-cert、nova-common、nova-compute-kvm、nova-doc、nova-network、nova-objectstore、nova-scheduler、nova-volume、python-nova、python-novaclient、nova-consoleauth、python-novnc、novnc
5.2 配置 /etc/nova/nova.conf（重点）
# vi /etc/nova/nova.conf
5.3 配置/etc/nova/api-paste.ini
# vi /etc/nova/api-paste.ini
5.4 停止和重启 nova 相关服务
5.5 同步数据库
# nova-manage db sync
如出现图示中，则为正常。
创建网络
再重启相关服务：
5.6 检查 nova 服务
# nova list
# nova image-list
# nova floating-ip-create
#nova-manage service list
（state 的状态为笑脸表示该服务正常）
6 安装和配置 Dashbaord UI 界面
6.1 安装 dashbaord
# apt-get install libapache2-mod-wsgi openstack-dashboard
6.2 重启服务
# service apache2 restart
这个时候，就可以登录 dashboard：
http：//192.168.1.110
user：admin password：openstack
以下部分不用执行：
添加用户角色到租户中：
1）添加环境变量
# echo "export MYSQL_URL=192.168.1.110" >>.bashrc
# echo "export MYSQL_USERNAME=keystonedbadmin" >>.bashrc
# echo "export MYSQL_PASSWORD=openstack" >>.bashrc
# echo "export MYSQL_DATABASE=keystone" >>.bashrc
2）使环境变量生效
# source .bashrc // 重新加载配置文件
3）调用编写python 脚本
我们在实际开发过程中会感觉到Java会比Python写得快。当你都掌握Java和Python这两门脚本编写方法之后。会感觉两者各有长处，有的时候发现用Python写这类程序的速度比用Java还要快。其实用Python在处理简短程序与操作系统的交互编程工作方面感觉更加省时省力。
7 结束语
作为一名走上工作岗位十几年的计算机方向的教师，虽然已经具备了一定的专业知识技能，但是对于新的知识，新技能，新技术的学习上，存在有一定的差距。深深感受到技术的进步，社会的发展，IT行业的飞速发展。通过这段时间的学习， 通过培训几门课程的学习，收获很大，以前一些“云计算”认识模糊的问题，现在搞清楚了，从前对于“大数据”模糊概念，现在有了深切的体验，如今也找到了理论支持，更为重要的是，我深深体会到，IT技术确是一门艺术，一门大学问，值得我用一生的精力去钻研。通过培训，我得到了很大的收获。
参考文献：
[1] 熊振华. 基于OPENSTACK云存储技术的研究[D]. 长春： 吉林大学， 2014.
[2] 郑路路. 基于OpenStack的资源调度算法研究[D]. 北京： 北京工业大学， 2014.
[3] 王霄飞. 基于OpenStack构建私有云计算平台[D]. 广州： 华南理工大学， 2012.
[4] 陈恂. OpenStack平台的虚拟机调度关键技术研究[D]. 杭州： 杭州电子科技大学， 2014.
[5] 付勋. 基于OpenStack的云平台调度算法设计与实现[D]. 北京： 北京邮电大学， 2014.
[6] 余海涛. 基于OpenStack开源云平台的网络模型研究[D]. 长春： 吉林大学， 2014.
关键词：单节点；OpenStack；搭建
中图分类号：TP311.5 文献标识码：A 文章编号：1009-3044（2016）28-0060-03
在开源服务器操作系统Ubuntu上搭建一个开源的 Openstack云计算平台，集成nova、keystone、glance等云平台组件，提供以服务方式启动、停止Openstack云计算服务，提供以Web界面来管理镜像等资源。
要求能够根据给定的云计算设备和分配的IP地址，制定Openstack云计算平台规划方案，能够依据制定的规划方案在指定节点安装Ubuntu操作系统，安装MySQL数据库管理系统，创建数据库，集成nova、keystone、glance等云平台组件到Openstack云计算平台，能够以Web界面来操作Openstack云计算平台。
1 控制节点系统及环境安装
1.1 准备安装环境和软件
ubuntu-12.04-server-amd64.iso
1.2 设置 root 权限
# sudo passwd root
就可以给 root 设置一个密码。直接用 root 运行。
1.3 设置网络
本文档中的配置，是将 eth0 作为公网及管理网络和网桥虚拟网络。
单节点的情况下，网络控制器（运行nova-network）与计算（运行nova-compute，或者更确切的说，运行虚拟机实例）部署在一个主机。在这样情况下，我们就不要依赖控制点与计算机节点之间的通信，可以降低入门者的难度，为以后的深入研究打下基础。
单网卡时，我们可以使用一种混杂模式， public网络的接口 和flat网络的接口作为单节点的网络接口 。不过建立的网络与双网卡类似，都分为flat网络和public网络。使用单网卡，需要建立eth0模式， 在nova.conf中使public_interface和flat_interface的接口。并且重启网络，让修改生效：
# /etc/init.d/networking restart
1.4 安装 OS
Openstack 开始部分、基本部分都是来自Stackops， 我们在搭建Openstack的服务平台的时候。通常下载一个iso，安装通用的ubuntu系统，然后运转建立到普通的的web，在运行过程中不断的调整配置参数，我们在运行过程中不断的对chef分布调整。更新源里的包，更新系统。 注意先后顺序，调整数据包。
1.5 配置 SecureCRT
sshd_config 是 ssh 的配置文件，其中有一个选项PermitRootLogin 用来配置是否允许 root 用户登录，默认的without-password 表示不允许使用密码进行全登录认证，yes 则是允许 root 登录。
1.6 安装 bridge
# apt-get install bridge-utils
重启网络或者重启一下机器都可以：
# /etc/init.d/networking restart
1.7 设置 NTP
Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS 等等）做同步化，它可以提供高精准度的时间校正（LAN 上与标准间差小于1 毫秒，WAN 上几十毫秒），且可借由加密确认的方式来防止恶毒的协议攻击。
2 安装 mysql 和创建相关数据库
OpenStack 云平台的组件：nova，keystone，glance，都需要数
据库。
2.1 安装 mysql
安装过程中，会提示输入 root 密码。（设置为 openstack）
# apt-get install -y mysql-server python-mysqldb 耗时长
2.2 安装 phpmyadmin（mysql 数据库的管理软件）
安装 phpmyadmin，是为了可以比较方便管理数据库：
# apt-get install phpmyadmin
安装的时候，首先出现图形化界面，选择第一个 apache（按空格键，出现’*’符号，表示已经选中）；接着提示是输入 mysql 数据库root 用户的密码。
2.3 创建数据库
nova 数据库， 管理员：novadbadmin， 密码是：openstack
glance 数据库， 管理员：glancedbadmin， 密码是：openstack
keystone 数据库， 管理员：keystonedbadmin，密码是：openstack
3 安装和配置 keystone（认证服务）
OpenStack中的所有组件可以称为服务，比如keystone、swift、nova等，服务的功能多有不同，swift负责存储数据对象，nova管理计算实例的生命周期，keystone为其他服务提供认证和授权等，而有些服务是属于共享范畴的，比如Keystone，为OpenStack中的所有其他服务管理者endpoint的目录，并负责认证和授权。 理解为访问OpenStack中所有服务的请求都需要通过keystone的认证和授权， Keystone守卫者的功能比较突出，进入其中的访客都需要经过的检查，认可了才可以进入其中。 系统的概括Keystone职责为： 1）跟踪用户及其权限
2）提供可用服务及它们API端点的目录
基本过程为：
1） 安装 keystone
2）配置 keystone
3）创建服务
# keystone service-create --name keystone --type identity
--description ’OPENSTACK Identity Service’
4）验证安装
安装完后对用户名和密码进行设置验证
4 安装和配置 glance
4.1 安装软件
利用apt install安装glance
4.2 配置glance-api-paste.ini
# vi编辑修改文件参数
admin_tenant_name = %租户服务名称%
admin_user = %用户名%
admin_password = %服务密码 %
4.3 设置 / glance-registry-paste.ini参数
# vi / 存储目录下的glance-registry-paste.ini文件
修改方式和上面租户的修改方式一样
4.4 配置/etc/glance/glance-registry.conf
# vi /etc/glance/glance-registry.conf
4.5 配置/etc/glance/glance-api.conf
# vi /etc/glance/glance-api.conf
4.6 同步数据库
先安装 phpmyadmin ，因为glance 需要手工同步数据库 ， 确认 glance 数据库内容为空。
#显示版本号
# glance-manage 显示版本名称
重启服务：
# service glance-api restart 激活系统，
运行以下命令，没有任何的输出。表示正常。
# glance index
# glance --version
输出结果：glance 2012.1
4.7 下载镜像并上传（可以上传本地镜像，不用下载。）
上传镜像：
# glance add name="Ubuntu 12.04 cloudimg amd64" is_public=true
container_format=ovf disk_format=qcow2 <
/root/precise-server-cloudimg-amd64-disk1.img
上传完镜像后，运行
# glance index
就可以看到上传的 image。
5 nova安装和服务配置
5.1 安装和设置nova及参数
使用apt-get命令安装以下组件： install nova-api、nova-cert、nova-common、nova-compute-kvm、nova-doc、nova-network、nova-objectstore、nova-scheduler、nova-volume、python-nova、python-novaclient、nova-consoleauth、python-novnc、novnc
5.2 配置 /etc/nova/nova.conf（重点）
# vi /etc/nova/nova.conf
5.3 配置/etc/nova/api-paste.ini
# vi /etc/nova/api-paste.ini
5.4 停止和重启 nova 相关服务
5.5 同步数据库
# nova-manage db sync
如出现图示中，则为正常。
创建网络
再重启相关服务：
5.6 检查 nova 服务
# nova list
# nova image-list
# nova floating-ip-create
#nova-manage service list
（state 的状态为笑脸表示该服务正常）
6 安装和配置 Dashbaord UI 界面
6.1 安装 dashbaord
# apt-get install libapache2-mod-wsgi openstack-dashboard
6.2 重启服务
# service apache2 restart
这个时候，就可以登录 dashboard：
http：//192.168.1.110
user：admin password：openstack
以下部分不用执行：
添加用户角色到租户中：
1）添加环境变量
# echo "export MYSQL_URL=192.168.1.110" >>.bashrc
# echo "export MYSQL_USERNAME=keystonedbadmin" >>.bashrc
# echo "export MYSQL_PASSWORD=openstack" >>.bashrc
# echo "export MYSQL_DATABASE=keystone" >>.bashrc
2）使环境变量生效
# source .bashrc // 重新加载配置文件
3）调用编写python 脚本
我们在实际开发过程中会感觉到Java会比Python写得快。当你都掌握Java和Python这两门脚本编写方法之后。会感觉两者各有长处，有的时候发现用Python写这类程序的速度比用Java还要快。其实用Python在处理简短程序与操作系统的交互编程工作方面感觉更加省时省力。
7 结束语
作为一名走上工作岗位十几年的计算机方向的教师，虽然已经具备了一定的专业知识技能，但是对于新的知识，新技能，新技术的学习上，存在有一定的差距。深深感受到技术的进步，社会的发展，IT行业的飞速发展。通过这段时间的学习， 通过培训几门课程的学习，收获很大，以前一些“云计算”认识模糊的问题，现在搞清楚了，从前对于“大数据”模糊概念，现在有了深切的体验，如今也找到了理论支持，更为重要的是，我深深体会到，IT技术确是一门艺术，一门大学问，值得我用一生的精力去钻研。通过培训，我得到了很大的收获。
参考文献：
[1] 熊振华. 基于OPENSTACK云存储技术的研究[D]. 长春： 吉林大学， 2014.
[2] 郑路路. 基于OpenStack的资源调度算法研究[D]. 北京： 北京工业大学， 2014.
[3] 王霄飞. 基于OpenStack构建私有云计算平台[D]. 广州： 华南理工大学， 2012.
[4] 陈恂. OpenStack平台的虚拟机调度关键技术研究[D]. 杭州： 杭州电子科技大学， 2014.
[5] 付勋. 基于OpenStack的云平台调度算法设计与实现[D]. 北京： 北京邮电大学， 2014.
[6] 余海涛. 基于OpenStack开源云平台的网络模型研究[D]. 长春： 吉林大学， 2014.