手把手教你用OpenStack快速部署高可用云计算环境：全流程详解+最佳实践_手把手教你搭建openstack

一、环境规划与准备

1. 硬件要求

   • 控制节点：至少4核CPU、16GB内存、120GB存储（推荐更高配置以支持扩展服务）。

   • 计算节点：至少2核CPU、8GB内存、50GB存储（根据虚拟机数量动态扩展）。

   • 网络拓扑：需划分管理网络、数据网络（虚拟机通信）和外部网络（互联网访问），建议使用多网卡分离流量。

2. 操作系统选择

   • 推荐使用CentOS 7/8或Ubuntu 20.04 LTS，需64位系统并最小化安装以减少资源占用。

3. 网络配置

   • 设置静态IP地址，配置主机名解析（如/etc/hosts），确保节点间可通过主机名通信。

   • 示例配置：

     • 控制节点：10.0.0.11 controller

     • 计算节点：10.0.0.31 compute1。

4. 时间同步

   • 使用Chrony或NTP服务同步所有节点时间，防止服务间通信错误。

二、安装基础依赖服务

1. 数据库（MariaDB/MySQL）

   • 安装并配置MariaDB，创建OpenStack服务所需的数据库和用户，设置UTF-8编码及InnoDB引擎。

   yum install mariadb-server python2-PyMySQL -ysystemctl enable --now mariadbmysql_secure_installation # 安全初始化

2. 消息队列（RabbitMQ）

   • 安装RabbitMQ，创建用户openstack并分配权限。

   yum install rabbitmq-server -ysystemctl enable --now rabbitmq-serverrabbitmqctl add_user openstack openstackrabbitmqctl set_permissions openstack \".*\" \".*\" \".*\"

3. 缓存服务（Memcached）

   • 安装Memcached以支持身份服务（Keystone）的令牌缓存。

   yum install memcached python-memcached -ysystemctl enable --now memcached

三、安装OpenStack核心组件

1. 身份服务（Keystone）

   • 安装Keystone，创建管理员用户和角色，配置服务端点。

   yum install openstack-keystone httpd mod_wsgi -ykeystone-manage bootstrap --bootstrap-password openstack \\ --bootstrap-admin-url http://controller:5000/v3/ \\ --bootstrap-internal-url http://controller:5000/v3/ \\ --bootstrap-public-url http://controller:5000/v3/

2. 镜像服务（Glance）

   • 安装Glance，上传操作系统镜像（如CirrOS或Ubuntu）。

   openstack image create \"cirros\" --file cirros-0.5.2-x86_64-disk.img \\ --disk-format qcow2 --container-format bare --public

3. 计算服务（Nova）

   • 控制节点安装nova-api，计算节点安装nova-compute，配置虚拟化驱动（如KVM）。

   # 控制节点yum install openstack-nova-api openstack-nova-conductor -y# 计算节点yum install openstack-nova-compute -y

4. 网络服务（Neutron）

   • 配置Provider网络或Self-Service网络，支持VLAN/VXLAN。

   openstack network create public --provider-physical-network provider \\ --provider-network-type flat --externalopenstack subnet create public-subnet --network public \\ --subnet-range 203.0.113.0/24 --gateway 203.0.113.1

5. 块存储服务（Cinder）

   • 安装Cinder，配置LVM或分布式存储（如Ceph）。

   yum install openstack-cinder targetcli -ycinder-manage db sync

6. 仪表盘（Horizon）

   • 安装Horizon，提供Web管理界面。

   yum install openstack-dashboard -ysystemctl restart httpd

四、网络与存储配置

1. 网络架构

   • Provider网络：直接连接物理网络，虚拟机通过物理网卡访问外部。

   • Self-Service网络：通过Neutron路由和NAT实现内部网络与外部通信。

2. 存储配置

   • 块存储（Cinder）：使用LVM卷或分布式存储（如Ceph）提供持久化卷。

   • 对象存储（Swift）：可选，用于非结构化数据存储。

五、验证与测试

1. 服务状态检查

   openstack compute service list # 检查Nova服务openstack network agent list # 检查Neutron代理

2. 创建虚拟机实例

   openstack server create --flavor m1.small --image cirros \\ --network public test-instance

3. Horizon仪表盘访问

   • 访问http://controller/dashboard，使用管理员账户登录并验证资源管理功能。

六、安全与维护

1. 防火墙配置

   • 开放必要端口（如5000、35357、8774等），限制非授权访问。

2. 备份与监控

   • 定期备份数据库和配置文件，使用Ceilometer监控资源使用情况。

3. 版本升级

   • 通过PackStack或OpenStack-Ansible工具进行版本升级，确保兼容性。

注意事项 59

• 复杂度：OpenStack部署需熟悉Linux、网络和虚拟化技术，建议参考官方文档逐步操作。

• 性能调优：根据负载调整Nova调度策略、Neutron网络参数。

• 替代方案：小规模环境可使用DevStack快速部署；生产环境推荐使用Kolla或OpenStack-Ansible实现高可用。

四川人才网