HQY 一个和谐有爱的空间

一、组件3—计算服务

1.简介

参考官网：点击

使用OpenStack计算服务来托管和管理云计算系统。OpenStack计算服务是基础设施即服务(IaaS)系统的主要部分，模块主要由Python实现。OpenStack计算组件请求OpenStack Identity服务进行认证；请求OpenStack Image服务提供磁盘镜像；为OpenStack dashboard提供用户与管理员接口。磁盘镜像访问限制在项目与用户上；配额以每个项目进行设定（例如，每个项目下可以创建多少实例）。OpenStack组件可以在标准硬件上水平大规模扩展，并且下载磁盘镜像启动虚拟机实例。

OpenStack计算服务由下列组件所构成：

• nova-api 服务：
  接收和响应来自最终用户的计算API请求。此服务支持OpenStack计算服务API，Amazon EC2 API，以及特殊的管理API用于赋予用户做一些管理的操作。它会强制实施一些规则，发起多数的编排活动，例如运行一个实例。

• nova-api-metadata 服务：
  接受来自虚拟机发送的元数据请求。一般在安装nova-network服务的多主机模式下使用。

• nova-compute服务：
  一个持续工作的守护进程，通过Hypervior的API来创建和销毁虚拟机实例。

• nova-scheduler服务：
  拿到一个来自队列请求虚拟机实例，然后决定那台计算服务器主机来运行它。

• nova-conductor模块：
  媒介作用于nova-compute服务与数据库之间。它排除了由nova-compute服务对云数据库的直接访问。nova-conductor模块可以水平扩展。但是，不要将它部署在运行nova-compute服务的主机节点上。

• nova-cert模块：
  服务器守护进程向Nova Cert服务提供X509证书。用来为euca-bundle-image生成证书。

• nova-consoleauth 守护进程：
  授权控制台代理所提供的用户令牌。

• nova-novncproxy 守护进程：
  提供一个代理，用于访问正在运行的实例，通过VNC协议，支持基于浏览器的novnc客户端。

• nova-spicehtml5proxy 守护进程：
  提供一个代理，用于访问正在运行的实例，通过 SPICE 协议，支持基于浏览器的 HTML5 客户端。

• nova-xvpvncproxy 守护进程：提供一个代理，用于访问正在运行的实例，通过VNC协议，支持OpenStack特定的Java客户端。

• nova-cert 守护进程：
  X509 证书。

• nova客户端：
  用于用户作为租户管理员或最终用户来提交命令。

• 队列
  一个在守护进程间传递消息的中央集线器。常见实现有RabbitMQ <http://www.rabbitmq.com/>__ , 以及如Zero MQ <http://www.zeromq.org/>__等AMQP消息队列。

• SQL数据库：
  存储构建时和运行时的状态，为云基础设施。

2.安装并配置控制节点

接下来将描述如何在控制节点上安装和配置 Compute 服务，即 nova。安装和配置 Compute 服务前，必须创建数据库服务的凭据以及 API endpoints。为了创建数据库，必须完成这些步骤。

用数据库连接客户端以 root 用户连接到数据库服务器；
创建 nova_api 和 nova 数据库；
对数据库进行正确的授权。

编辑/etc/nova/nova.conf文件

在[DEFAULT]部分，只启用计算和元数据API

在[api_database]和[database]部分，配置数据库的连接：


在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列访问

指定消息队列的主机、连接的用户名和密码

在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问(keystone)


在 [glance] 区域，配置镜像服务 API 的位置

在 [oslo_concurrency] 部分，配置锁路径

同步Compute 数据库，忽略输出中任何不推荐使用的信息。

列出服务

进行域名解析

激活eth1网卡

使用Chrony简单配置服务器之间的时间同步

同步宿主机的时间

启动并自启chrony服务；
查看是否成功

接下来描述如何在计算节点上安装并配置计算服务；
安装软件包（计算节点来启动云主机，不需要连接数据库（为了安全））

编辑/etc/nova/nova.conf文件

在[DEFAULT] 和 [oslo_messaging_rabbit]部分，配置RabbitMQ消息队列的连接


在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问


在 [oslo_concurrency] 部分，配置锁路径

使用如下命令，查看计算节点是否支持虚拟机的硬件加速：
$ egrep -c ‘(vmx|svm)’ /proc/cpuinfo
如果这个命令返回了 one or greater 的值，那么该计算节点支持硬件加速且不需要额外的配置；
如果这个命令返回了 zero 值，那么该计算节点不支持硬件加速。必须配置 libvirt 来使用 QEMU 去代替 KVM

在 /etc/nova/nova.conf 文件的 [libvirt] 区域做出如下的编辑：

启动计算服务及其依赖，并将其配置为随系统自动启动

4.验证操作

列出服务组件，以验证是否成功启动并注册了每个进程；
前三个组件在控制节点（server5），最后一个组件在计算节点（server6）

Networking 服务器组件的配置包括数据库、认证机制、消息队列、拓扑变化通知和插件。
编辑/etc/neutron/neutron.conf 文件

在 [database] 部分，配置数据库访问

在[DEFAULT]部分，启用ML2插件并禁用其他插件

在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列的连接


在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问



接下来配置 Modular Layer 2 (ML2) 插件，ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施。
编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件

在[ml2]部分，启用flat和VLAN网络

禁用私有网络，启用Linuxbridge机制，启用端口安全扩展驱动

在[ml2_type_flat]部分，配置公共虚拟网络为flat网络

在 [securitygroup]部分，启用 ipset 增加安全组规则的高效性

接下来，配置Linuxbridge代理，Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来（虚拟主机使用eth1桥接进行通信）

在[vxlan]部分，禁止VXLAN覆盖网络

在 [securitygroup]部分，启用安全组并配置 Linuxbridge iptables firewall driver:

接下来配置DHCP代理（这个组件用来给云主机分配ip）；
编辑/etc/neutron/dhcp_agent.ini文件

在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

在[DEFAULT] 部分，配置元数据主机以及共享密码

为计算节点配置网络服务，编辑/etc/nova/nova.conf文件

在[neutron]部分，配置访问参数，启用元数据代理并设置密码

编辑/etc/neutron/neutron.conf 文件

在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列的连接


在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问（keystone认证）

5.计算节点配置网络选项—公共网络

配置Linuxbridge代理，Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来（计算节点上的eth1接口作为云主机的通信）

在[vxlan]部分，禁止VXLAN覆盖网络

在 [securitygroup]部分，启用安全组并配置 Linuxbridge iptables firewall driver:

接下来为计算节点配置网络服务。
编辑/etc/nova/nova.conf文件

在[neutron] 部分，配置访问参数

6.验证操作

列出加载的扩展来验证neutron-server进程是否正常启动

创建网络（名为provider）；
–shared选项允许所有项目使用虚拟网络

增加安全组规则：默认情况下， default安全组适用于所有实例并且包括拒绝远程访问实例的防火墙规则。对诸如CirrOS这样的Linux镜像，应该至少允许ICMP (ping) 和安全shell(SSH)规则。

添加规则到 default 安全组：首先允许 ICMP (ping)

使用 QCOW2 磁盘格式， bare 容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它

列出可用网络

列出可用类型

此时，网页访问上面的URL，去访问云主机

使用cirros登陆，密码为cubswin:)；
可以看到云主机成功搭建，分到的ip如下

真机打开转发功能

此时云主机可以上网（云主机与虚拟机桥接）

top查看：top命令经常用来监控linux的系统状况,是常用的性能分析工具，能够实时显示系统中各个进程的资源占用情况


可以看到计算节点上的云主机的相应信息（云主机的网络接口为eth1）

测试：控制节点远程连接云主机

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/6312.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~