前言
在《VirtualBox中安装OpenStack》一文中，已经成功安装过openstack。如今，确定了研究方向就是OpenStack。第一步要做的，就是在实体机安装配置OpenStack。
由于版本更新，devstack目前只支持ubuntu16，而机房服务器使用的都是ubuntu14.04，很尴尬。尝试了旧的newton、mitaka、liberty，但是devstack依赖的keystone项目中没有了这三个分支，失败；尝试了新的pike、queens，但是ubuntu14中缺少相应的包，失败。
找到了DevStack 安装 grizzly-eol 版本 OpenStack一文，以为在local.conf中把分支改为tag就可以了。然而，报错接连不断，解决了N个小怪，随便出来个大BOSS就我拦住了。
最终，把系统换成了Ubuntu16，计划使用devstack安装最新版Queens，主要参考DevStack官方文档、《优雅安装OpenStack》和使用devstack安装OpenStack 双节点部署。
目标
本文的目标是搭建一个 all-in-one OpenStack，所有核心服务都安装在ccrfox105节点上，节点IP为172.16.0.105。
核心服务包括：身份认证服务keystone，镜像服务glance，计算服务nova（默认使用KVM虚拟化），网络服务neutron，仪表板horizon。也需要包含一些支持服务，例如：SQL数据库，消息队列和NTP。
环境准备
更换sources.list（可选）
1、备份源列表文件
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
2、编辑源列表文件
sudo vim /etc/apt/sources.list
修改为：
deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
3、更新资源包
sudo apt-get update
时间同步
1、同步时区
执行命令sudo dpkg-reconfigure tzdata，然后选择Asia，Shanghai。
2、安装时间同步工具
sudo apt-get install ntpdate
sudo ntpdate cn.pool.ntp.org
date
devstack下载
1、安装git
sudo apt-get install git
2、下载devstack并切换到queens分支
git clone https://git.openstack.org/openstack-dev/devstack -b stable/queens
创建stack用户
方法一：
1、执行创建用户脚本
sudo devstack/tools/create-stack-user.sh
2、将devstack目录放到/opt/stack中并设置权限
sudo mv devstack /opt/stack
sudo chown -R stack:stack /opt/stack
3、切换到stack用户
sudo su - stack
方法二：
1、添加stack用户
sudo useradd -s /bin/bash -d /opt/stack -m stack
2、给stack用户添加sudo权限
echo "stack ALL=(ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/stack
3、将devstack目录放到/opt/stack中并设置权限
sudo mv devstack /opt/stack
sudo chown -R stack:stack /opt/stack
4、切换到stack用户
sudo su - stack
更换pip源（可选）
1、安装python
sudo apt-get install python
2、创建pip.conf
mkdir ~/.pip && vim ~/.pip/pip.conf
写入内容如下：
[global]
index-url = http://mirrors.aliyun.com/pypi/simple/
[install]
trusted-host = http://mirrors.aliyun.com/pypi/simple/
编译安装
1、拷贝local.conf
cd devstack && cp samples/local.conf ./
2、修改local.conf密码配置为：
ADMIN_PASSWORD=secret
DATABASE_PASSWORD=$ADMIN_PASSWORD
RABBIT_PASSWORD=$ADMIN_PASSWORD
SERVICE_PASSWORD=$ADMIN_PASSWORD
同时在最后添加：
GIT_BASE=http://git.trystack.cn
NOVNC_REPO=http://git.trystack.cn/kanaka/noVNC.git
SPICE_REPO=http://git.trystack.cn/git/spice/spice-html5.git
3、拷贝local.sh
cp samples/local.sh ./
4、执行安装
./stack.sh
安装报错：E: Unable to locate package libsystemd-dev。
（1）安装libsystemd-dev，sudo apt install libsystemd-dev，没有找到libsystemd-dev这个包。
（2）查找libsystemd-dev，sudo apt search libsystemd-dev，果然没有找到libsystemd-dev。
（3）猜测是sources.list的锅，改成原sources.list，问题解决。
然后报错pip版本太低，升级却失败，删除.pip目录，问题解决。。。
接下来，顺利安装，最后报错：
2018-06-27 00:47:54.156 | More than one SecurityGroup exists with the name 'default'.
2018-06-27 00:47:55.193 | More than one SecurityGroup exists with the name 'default'.
2018-06-27 00:47:55.246 | ++./stack.sh:main:1390 err_trap
2018-06-27 00:47:55.254 | ++./stack.sh:err_trap:551 local r=1
2018-06-27 00:47:55.261 | stack.sh failed: full log in /opt/stack/logs/stack.sh.log.2018-06-27-082830
2018-06-27 00:47:55.264 | Error on exit
参考如何修改默认OpenStack安全组中的规则，查看securitygroup规则，openstack security group list
在多租户OpenStack环境中，存在多个名为“default”的安全组。在这种情况下，请使用安全组ID而不是安全组名称。云管理员可以使用OpenStack安全组列表来显示所有安全组及其当前分配的名称。
再次安装
我觉得上面的安装好像失败了，打算重装。
1、先在devstack目录中，执行卸载
./unstack.sh
./clean.sh
2、再次安装
./stack.sh
最后还是报同样的错误。不管了，测试下看看。
测试使用
1、访问 http://172.16.0.105/dashboard ，用户名输入admin，密码输入secret，登录控制台。
2、项目，网络，创建网络和路由
3、项目，计算，创建实例
报错：
Error: Failed to perform requested operation on instance "vm1", the instance has an error status: Please try again later [Error: Host 'ccrfox105' is not mapped to any cell].
我们查看一下openstack的服务是否正常：
openstack service list
openstack endpoint list
openstack compute service list
提示：Missing value auth-url required for auth plugin password
解决办法：进入devstack目录，执行
source openrc voidking project
source openrc admin admin
虽然Missing value auth-url required for auth plugin password的问题解决了，但是还是无法创建实例。
参考OpenStack应用、报错，执行nova-manage cell_v2 discover_hosts，问题解决。
网络问题
实例创建成功了，也分配了浮动IP为172.24.4.7，但是从ccrfox105上却ping不通实例。参考Openstack创建实例--horizon篇，进行如下设置：
1、项目，网络，安全组，创建安全组。
2、管理规则，添加出口入口icmp规则和tcp规则。
3、实例的安全组选择新建的规则。
然后，再次ping 172.24.4.7，网络就通了。
测试访问
1、项目，计算，实例，实例名称，日志。即可看到cirros系统的用户名和密码。
2、然后在ccrfox105上，ssh登录cirros系统。
卸载devstack
如果devstack安装失败或者不再需要，那么可以对它进行卸载。
执行./unstack.sh和./clean.sh，卸载openstack。然后删除stack用户，删除/opt/stack目录。
或者，干脆重装系统，因为卸载后会有很多遗留问题。
后记
至此，完成了单节点OpenStack的安装，也进行了简单地创建实例和测试，nice。
接下来有两个计划，一个是尝试OpenStack更多的操作和设置，以便熟悉这个平台。另一个是使用devstack安装多节点OpenStack，或者手动安装多节点Openstack。计划搭建一个Controller节点和两个Compute节点。
在安装时，自作聪明地更换了sources.list和pip.conf，以为可以加速安装，没想到却给自己挖了坑，同学们引以为鉴啊。
