OpenStack CentOS 7安装指南
OpenStack是一个开源的云计算平台，广泛用于构建和管理云基础设施，本文将详细介绍如何在CentOS 7上安装和配置OpenStack，包括环境准备、安装依赖、配置数据库、安装消息服务、安装和配置Keystone、Glance、Nova、Neutron等组件，以及验证安装的过程，以下是详细内容：
一、环境准备
1、更新系统
sudo yum update y
这条命令用于更新系统并安装必要的EPEL源，以便后续能够安装一些额外的软件包。
2、关闭防火墙和SELinux
sudo systemctl disable firewalld now sudo setenforce 0
临时关闭SELinux和防火墙以避免潜在的冲突。
二、安装依赖包
安装OpenStack所需的基本工具和软件包：
sudo yum install y epelrelease sudo yum install y python3pip openstackutils
这些命令安装了EPEL仓库和Python相关环境，为后续操作做好准备。
三、配置数据库
我们将使用MariaDB作为数据库服务：
sudo yum install y mariadb mariadbserver sudo systemctl start mariadb sudo systemctl enable mariadb sudo mysql_secure_installation
在安全脚本中，建议设置一个强密码并删除匿名用户，禁止远程登录，接下来登录MariaDB创建OpenStack数据库和用户：
CREATE DATABASE keystone; GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'your_password'; FLUSH PRIVILEGES; EXIT;
四、安装消息服务
安装并启动RabbitMQ作为消息服务：
sudo yum install y rabbitmqserver sudo systemctl start rabbitmqserver sudo systemctl enable rabbitmqserver
五、安装和配置Keystone
安装Keystone并进行配置：
sudo yum install y openstackkeystone sudo vim /etc/keystone/keystone.conf
在[database] 段中添加：
connection = mysql+pymysql://keystone:your_password@localhost/keystone
在[DEFAULT] 段中设置：
admin_token = ADMIN_TOKEN
初始化数据库：
sudo su s /bin/sh c "keystonemanage db_sync" keystone
设置环境变量用于OpenStack CLI：
echo "export OS_USERNAME=admin" >> adminopenrc.sh echo "export OS_PASSWORD=your_password" >> adminopenrc.sh echo "export OS_PROJECT_NAME=admin" >> adminopenrc.sh echo "export OS_USER_DOMAIN_NAME=Default" >> adminopenrc.sh echo "export OS_PROJECT_DOMAIN_NAME=Default" >> adminopenrc.sh echo "export OS_AUTH_URL=http://localhost:5000/v3" >> adminopenrc.sh echo "export OS_IDENTITY_API_VERSION=3" >> adminopenrc.sh source adminopenrc.sh
六、安装和配置Glance
安装Glance图片服务：
sudo yum install y openstackglance sudo vim /etc/glance/glance.conf
在[database] 段中添加：
connection = mysql+pymysql://glance:your_password@localhost/glance
在[DEFAULT] 段中设置：
rabbit_host = localhost auth_uri = http://localhost:5000/v3
同步数据库：
su s /bin/sh c "glancemanage db_sync" glance
七、安装和配置Nova
安装Nova计算服务：
sudo yum install y openstacknovaapi openstacknovaconductor openstacknovascheduler sudo vim /etc/nova/nova.conf
在[database] 段中添加：
connection = mysql+pymysql://nova:your_password@localhost/nova
在[DEFAULT] 段中设置：
rabbit_host = localhost auth_url = http://localhost:5000/v3
同步数据库：
su s /bin/sh c "novamanage db sync" nova
八、安装和配置Neutron
安装Neutron网络服务：
sudo yum install y openstackneutron openstackneutronml2 openstackneutronopenvswitch sudo vim /etc/neutron/neutron.conf
在[database] 段中添加：
connection = mysql+pymysql://neutron:your_password@localhost/neutron
在[DEFAULT] 段中设置：
rabbit_host = localhost auth_url = http://localhost:5000/v3
同步数据库：
su s /bin/sh c "neutrondbmanage configfile /etc/neutron/neutron.conf configfile /etc/neutron/plugins/ml2/ml2_conf.ini configfile /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini upgrade head" neutron
编辑配置文件：
sudo vim /etc/neutron/plugins/ml2/ml2_conf.ini
添加以下内容：
[ml2] type_drivers = flat,vlan,vxlan tenant_network_types = vxlan enable_spans_x = True
sudo vim /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini
添加以下内容：
[ovs] local_ip = <YOUR_IP_ADDRESS> bridge_mappings = external:brex enable_tunneling = True
通过命令重启服务：
sudo systemctl restart neutronopenvswitchagent sudo systemctl restart neutronlinuxbridgeagent sudo systemctl restart neutronl3agent sudo systemctl restart neutrondhcpagent sudo systemctl restart neutronmetadataagent sudo systemctl restart neutronserver
九、验证安装
确认全部服务正常工作，可以使用以下命令验证：
openstack token issue
如果返回token信息，则表示安装成功，可以通过浏览器访问OpenStack Dashboard进行进一步验证：http://yourhostname/dashboard，输入管理员账号密码即可登录。
FAQs问答环节
1、问：如何更改OpenStack的默认认证方式？
答：可以在Keystone的配置文件中修改默认的认证方式，若要使用LDAP认证，需要在/etc/keystone/keystone.conf文件中进行相应配置，并在身份服务初始化时指定认证方式，详细步骤请参考官方文档或相关技术社区。
2、问：如何解决OpenStack服务启动失败的问题？
答：服务启动失败通常由于配置错误或依赖服务未正确运行所致，首先检查相关服务的日志文件（通常位于/var/log目录下），查找错误信息，确保所有前置依赖（如数据库、消息队列）已正确配置并运行，可以参考OpenStack的官方故障排除指南，或者在技术社区寻求帮助。
