个人-005-OpenStack-网络服务

OpenStack-网络服务

【基于此文章的环境】点我快速打开文章

1、控制节点（controller）

1.1 创库授权 neutron 

mysql

CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \
  IDENTIFIED BY 'NEUTRON_DBPASS';

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \
  IDENTIFIED BY 'NEUTRON_DBPASS';
image
image

1.2 创建服务证书

1. 创建 neutron 用户

openstack user create --domain default --password NEUTRON_PASS neutron

用合适的密码代替 NEUTRON_PASS。

image
image

2. 给 neutron 用户添加 admin 角色

openstack role add --project service --user neutron admin
image
image

3. 创建 neutron 服务实体

openstack service create --name neutron \
  --description "OpenStack Networking" network
image
image

4. 创建 Compute API 服务端点

openstack endpoint create --region RegionOne \
  network public http://controller:9696

 openstack endpoint create --region RegionOne \
  network internal http://controller:9696

openstack endpoint create --region RegionOne \
  network admin http://controller:9696
image
image

1.3 配置网络选项

1. 安装其软件包

yum install openstack-neutron openstack-neutron-ml2 \
  openstack-neutron-linuxbridge ebtables -y &>/dev/null
  
echo $?
image
image

2. 修改配置文件

1. 备份初始配置文件，然后重定向写入配置文件
cp /etc/neutron/neutron.conf{,.bak}

egrep -v '^$|#' /etc/neutron/neutron.conf.bak >/etc/neutron/neutron.conf
image
image
2. 编辑文件 /etc/neutron/neutron.conf 并完成如下动作：
vim /etc/neutron/neutron.conf
  • 在 [database] 部分，配置数据库访问
[database]
# ...
connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron

用你设置的数据库密码替换 NEUTRON_DBPASS 。

  • 在 DEFAULT] 部分，启用 ML2 插件并禁用其他插件
[DEFAULT]
# ...
core_plugin = ml2
service_plugins =
  • 在 [DEFAULT] 部分，配置 RabbitMQ 消息队列访问权限
[DEFAULT]
# ...
transport_url = rabbit://openstack:RABBIT_PASS@controller

用你在 RabbitMQ 中为 openstack 选择的密码替换 RABBIT_PASS 。

  • 在 [DEFAULT] 和 [keystone_authtoken] 部分中，配置身份服务访问
[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

  • 在 [DEFAULT] 和 [nova] 部分，配置网络服务来通知计算节点的网络拓扑变化：
[DEFAULT]
# ...
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
# ...
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = NOVA_PASS

使用你在身份认证服务中设置的 nova 用户的密码替换 NOVA_PASS 。

  • 在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp
image
image
3. 备份初始配置文件，然后重定向写入配置文件
cp /etc/neutron/plugins/ml2/ml2_conf.ini{,.bak}

egrep -v '^$|#' /etc/neutron/plugins/ml2/ml2_conf.ini.bak >/etc/neutron/plugins/ml2/ml2_conf.ini
image
image
4. 编辑文件 /etc/neutron/plugins/ml2/ml2_conf.ini 并完成如下动作：
vim /etc/neutron/plugins/ml2/ml2_conf.ini
  • 在 [ml2] 部分，启用 flat 和 VLAN 网络：
[ml2]
# ...
type_drivers = flat,vlan
  • 在 [ml2] 部分，禁用私有网络：
[ml2]
# ...
tenant_network_types =
  • 在 [ml2] 部分，启用 Linuxbridge 机制：
[ml2]
# ...
mechanism_drivers = linuxbridge
  • 在 [ml2] 部分，启用端口安全扩展驱动：
[ml2]
# ...
extension_drivers = port_security
  • 在 [ml2_type_flat] 部分，配置公共虚拟网络为 flat 网络：
[ml2_type_flat]
# ...
flat_networks = provider
  • 在 [securitygroup] 部分，启用 ipset 增加安全组的方便性：
[securitygroup]
# ...
enable_ipset = true
image
image
5. 备份初始配置文件，然后重定向写入配置文件
cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini{,.bak}

egrep -v '^$|#' /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak >/etc/neutron/plugins/ml2/linuxbridge_agent.ini
image
image
6. 编辑文件 /etc/neutron/plugins/ml2/linuxbridge_agent.ini 并完成如下动作：
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
  • 在 [linux_bridge] 部分，将公共虚拟网络和公共物理网络接口对应起来：
[linux_bridge]
physical_interface_mappings = provider:eth0
  • 在 [vxlan] 部分，禁止 VXLAN 覆盖网络：
[vxlan]
enable_vxlan = false

在 [securitygroup] 部分，启用安全组并配置 Linux 桥接 iptables 防火墙驱动：

[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
image
image
9. 备份初始配置文件，然后重定向写入配置文件
cp /etc/neutron/dhcp_agent.ini{,.bak}

egrep -v '^$|#' /etc/neutron/dhcp_agent.ini.bak >/etc/neutron/dhcp_agent.ini
image
image
10. 编辑文件 /etc/neutron/dhcp_agent.ini 并完成如下动作：
vim /etc/neutron/dhcp_agent.ini
  • 在 [DEFAULT] 部分，配置 Linuxbridge 驱动接口，DHCP 驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
[DEFAULT]
# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true
image
image

1.4 配置元数据代理

1. 修改配置文件

1. 备份初始配置文件，然后重定向写入配置文件
cp /etc/neutron/metadata_agent.ini{,.bak}

egrep -v '^$|#' /etc/neutron/metadata_agent.ini.bak >/etc/neutron/metadata_agent.ini
image
image
2. 编辑文件 /etc/neutron/metadata_agent.ini 并完成如下动作：
vim /etc/neutron/metadata_agent.ini
  • 在 [DEFAULT] 部分，配置元数据主机以及共享密码：
[DEFAULT]
# ...
nova_metadata_ip = controller
metadata_proxy_shared_secret = METADATA_SECRET

用你为元数据代理设置的密码替换 METADATA_SECRET。

image
image
3. 编辑文件 /etc/nova/nova.conf 并完成如下动作：
vim /etc/nova/nova.conf
  • 在 [neutron] 部分，配置访问参数，启用元数据代理并设置密码：
[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS
service_metadata_proxy = true
metadata_proxy_shared_secret = METADATA_SECRET

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

使用你为元数据代理设置的密码替换 METADATA_SECRET

image
image

1.5 同步数据库（创表）

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
image
image

1.6 启动和自启动

systemctl restart openstack-nova-api.service

systemctl enable neutron-server.service \
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
  neutron-metadata-agent.service

systemctl start neutron-server.service \
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
  neutron-metadata-agent.service
image
image

1.7 验证操作

openstack network agent list
image
image

2、计算节点（compute1）

2.1 安装组件

1. 安装其软件包

yum install openstack-neutron-linuxbridge ebtables ipset -y &>/dev/null

echo $?
image
image

2. 修改配置文件

1. 备份初始配置文件，然后重定向写入配置文件
cp /etc/neutron/neutron.conf{,.bak}

egrep -v '^$|#' /etc/neutron/neutron.conf.bak >/etc/neutron/neutron.conf
image
image
2. 编辑文件 /etc/neutron/neutron.conf 并完成如下动作：
vim /etc/neutron/neutron.conf
  • 在 [DEFAULT] 部分，配置 RabbitMQ 消息队列访问权限
[DEFAULT]
# ...
transport_url = rabbit://openstack:RABBIT_PASS@controller

用你在 RabbitMQ 中为 openstack 选择的密码替换 RABBIT_PASS 。

  • 在 [DEFAULT] 和 [keystone_authtoken] 部分中，配置身份服务访问
[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

  • 在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp
image
image

2.2 配置网络选项

1. 复制配置文件

scp -rp 10.0.0.11:/etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini
image
image

2. 修改配置文件

1. 编辑文件 /etc/nova/nova.conf 并完成如下动作：
vim /etc/nova/nova.conf
  • 在 [neutron] 部分，配置访问参数：
[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

image
image

2.3 启动和自启动

systemctl restart openstack-nova-compute.service

systemctl enable neutron-linuxbridge-agent.service

systemctl start neutron-linuxbridge-agent.service
image
image

【后续文章】点我快速打开文章

【本文图片下载地址】【002-OpenStack】点我快速打开分享（若异常，请私信，万分感谢） 【提取码：kse1 】

今天你学习了吗？若有疑问，请留言、私信或加QQ群：647033350，大家一起进步吧！

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 216,372评论 6赞 498
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 92,368评论 3赞 392
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 162,415评论 0赞 353
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 58,157评论 1赞 292
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 67,171评论 6赞 388
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 51,125评论 1赞 297
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 40,028评论 3赞 417
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 38,887评论 0赞 274
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 45,310评论 1赞 310
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,533评论 2赞 332
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,690评论 1赞 348
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 35,411评论 5赞 343
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 41,004评论 3赞 325
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,659评论 0赞 22
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,812评论 1赞 268
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 47,693评论 2赞 368
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,577评论 2赞 353