小知识：基于openstack安装部署私有云详细图文教程

本文主要分享的是云计算、openstack的使用、私有云平台建设、云服务器云硬盘的构建和使用。从基本概念入手到私有云建设，信息量非常大。对于openstack的安装部署都是从官方文档中一步步的介绍，内容非常详细。

一、云计算 基本概念

云计算（cloud computing）是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算。

云计算分类

简单来说，就是把应用程序和数据都放在由大量服务器组成的云中，用户需要什么只要购买相应服务并使用即可。

云计算分为私有云、公有云、混合云。

云计算的服务分类：基础设施即服务、平台即服务、软件即服务。

超大规模。“云”具有相当的规模，google云计算已经拥有100多万台服务器，亚马逊、ibm、微软和yahoo等公司的“云”均拥有几十万台服务器。“云”能赋予用户前所未有的计算能力。 虚拟化。云计算支持用户在任意位置使用各种终端获取服务。所请求的资源来自“云”,而不是固定的有形的实体。应用在“云”中某处运行，但实际上用户无需了解应用运行的具体位置，只需要一台笔记本或一个pda,就可以通过网络服务来获取各种能力超强的服务。 高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机更加可靠。 通用性。云计算不针对特定的应用，在“云”的支撑下可以构造出于变万化的应用，同一片“云”可以同时支撑不同的应用运行。 高可伸缩性。“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。 按需服务。“云”是一个庞大的资源池，用户按需购买，像自来水、电和煤气那样计费。 极其廉价。“云”的特殊容错措施使得可以采用极其廉价的节点来构成云;“云”的自动化管理使数据中心管理成本大幅降低;“云”的公用性和通用性使资源的利用率大幅提升;“云”设施可以建在电力资源丰富的地区，从而大幅降低能源成本。

 二、openstack基本概念

openstack是一个开源的云计算管理平台项目，由几个主要的组件组合起来完成

具体工作。openstack支持几乎所有类型的云环境，项目目标是提供实施简单、

可大规模扩展、丰富、标准统一的云计算管理平台。openstack通过各种互补的

服务提供了基础设施即服务（iaas）的解决方案，每个服务提供api以进行集成。

常见组件：

dashboard(web项目) keystone(权限管理) nova(管理虚拟机) nova-network(管理网络流量和ip) glance(镜像管理项目) cinder(磁盘管理) swift(网盘，对象)

基础的系统图

openstack安装部署

下面来说一说openstack的安装部署。首先说明openstack的整体安装非常复杂，文末提供官方安装文档下载，我就是根据这个英文的官方文档来安装部署的。以下内容是参照官方文档“openstack-install-guide-yum-icehouse.pdf”来的。

首先需要准备3台linux的机器。我这里选用的是centos6.6的64位的系统。配置ip地址，关闭防火墙，修改主机名。

• controller node: 1 processor, 2 gb memory, and 5 gb storage

• compute01: 1 processor, 512 mb memory, and 5 gb storage

• compute02 node: 1 processor, 2 gb memory, and 10 gb storage

我这里controller的ip地址是:192.168.44.147

computer01：192.168.44.148

computer02:192.168.44.149

基本环境配置

以下内容是在controller机器上配置的。

1、数据库安装。

因为需要一个数据库，所以这里选用了mysql数据库。

编辑/etc/my.cnf文件，在里面添加如下内容，主要意思就是设置编码为utf-8。

然后启动服务，开机启动。

赋权，使其可以远程登录。

2、openstack基本包安装。

3、安装消息队列

启动服务

权限认证服务(keystone)

安装权限认证服务：

创建用户，写入到配置文件中：

创建keystone数据库表：

自动生成表：

设置用户环境变量：

启动keystone服务：

将admin_token设置到环境变量中去。

创建管理员用户，默认的用户名为admin,密码为admin_pass,你可以自定义修改：

创建一个权限认证服务，因为我这里的主机名是controller，所以下面有 http://controller:35357/v2.0 这些信息，可以自定义修改：

为了方便我们取到token，我们可以vi admin-openrc.sh,然后添加如下内容：

在每次关机重启之后都要重新执行下面的命令，让环境变量起作用。否则会报”expecting an auth url via either –os-auth-url or env[os_auth_url]”的错误：

我们可以使用下面的命令查看keystone目前的用户有哪些：

测试效果：

打开restclient-ui-3.5-jar-with-dependencies.jar来测试效果：

url地址是： http://192.168.44.147:5000/v2.0/

访问成功。

配置镜像服务(glance)

在controller服务器中安装服务:

在mysql数据库中创建glance数据库：

自动生成表：

在keystone上创建用户：

配置授权服务：

启动服务：

创建服务：

创建镜像，先将下载好的cirros-0.3.2-x86_64-disk.img放置在/root目录下，然后执行下面的命令：

查看镜像列表：

在前面我们已经对kvm虚拟化有所了解，所以我们现在知道qcow2就是一个镜像文件。

服务器管理（nova)

对于虚拟机管理我们需要从controller和computer01进行配置。

先来看controller的配置：

然后是computer01的配置：

启动服务：

网络服务配置

在controller端：

在computer01端：

nova network-create demo-net –bridge br100 –multi-host t \

–fixed-range-v4 88.8.8.16/28

然后使用nova net-list来查看：

创建虚拟机

1、配置ssh密码登录：

2、增加公钥到openstack环境中：

3、验证是否配置成功：

4、创建实例：

说明：

demo_net_id：指的是nova net-list的id。

demo-instance1指的是虚拟机的名字。

例如我的成功执行如下：

nova boot –flavor m1.tiny –image cirros-0.3.2-x86_64 –nic net-id=55fc305f-570f-4d4f-89d0-ce303e589f20 \ –security-group default –key-name demo-key tfjt

5、使用nova list进行查看。

从这里我们看到我这上面有一个ip地址192.168.44.17.这个地址就是浮动ip。

6、配置浮动ip

浮动ip

查看可用地址

nova floating-ip-create

给创建的虚拟机绑定浮动ip，这个7bc0086…就是我之前创建的虚拟机的id。后面接上ip地址即可。

监听

cpdump -n -i eth0 icmp

在controller上：

nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0

nova secgroup-add-rule default tcp 22 22 0.0.0.0/0

7、使用下面的命令可以输出一个url地址：

8、我们可以在浏览器中进行访问。

到这里为止，我们的云服务器就算完成了。可以在浏览器上访问我们的云服务器，怎么样是不是很激动。

界面服务（dashboard）

上面我们可以看到很多操作是在终端进行的，那么肯定是有界面版的，所以我们在computer02中进行配置。

1、安装服务

yum install memcached python-memcached mod_wsgi openstack-dashboard

2、文件配置。

在controller中

配置/etc/openstack-dashboard/local_settings。修改为如下内容。

3、连接

4、浏览器中访问。

用户名就是我们之前配置的admin,密码是admin_pass

在这个界面版里面的各种操作我这里就不细说了，可以自己去体验。

在这里可以看到我们的云服务器实例。

云硬盘服务（cinder)

了解过阿里云或者腾讯云的就知道，里面都有一个云硬盘服务，可以给我们的机器增加磁盘。

在controller端：

创建数据库表：

创建用户并赋予角色：

权限控制配置：

消息队列配置：

在node端（computer02)

配置文件中：

vi /etc/tgt/targets.conf

启动服务：

创建磁盘：

查看磁盘列表：

然后再界面端查看云硬盘的配置并进行挂载：

在云服务器上挂载磁盘：

总结：整个操作流程非常复杂，我也是花了几天才慢慢搭建好的，这其实也就是个基础，给的其实是一个思路，后面需要怎样的扩展可以根据自己的业务需要进行不同的设置。对于不明白的地方可以查阅官方文档。

原文链接：http://blog.csdn.net/sdksdk0/article/details/54835490