博客
关于我
传统公司部署OpenStack(t版)简易介绍(二)——Keystone组件部署
阅读量:769 次
发布时间:2019-03-23

本文共 1937 字,大约阅读时间需要 6 分钟。

OpenStack传统公司部署(t版)简易介绍

一、OpenStack组件安装顺序

在部署OpenStack时,各大组件之间通过API对接,但在进行调用时会进行权限认证。因此,首先必须安装Keystone,这是립니다 Apache也需要安装,因为我们是通过Apache对组件间的API进行承载。安装其他核心组件如glance、nova、neutron等,通常是接下来的步骤。

二、创建数据库实例和数据库用户(CT控制节点)

mysql -u root -pcreate database keystone;GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS';GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS';flush privileges;exit

三、安装配置Keystone、数据库、Apache

安装步骤

  • 安装Keystone、Apache和mod_wsgi

    yum -y install openstack-keystone httpd mod_wsgi
  • 配置Keystone配置文件

    cp /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/wsgi-keystone.conf
  • 启动Apache服务

    systemctl enable httpdsystemctl start httpd
  • 配置数据库连接

    openstack-config --set /etc/keystone/keystone.conf database connection.mysql+pymysql://keystone:KEYSTONE_DBPASS@ct/keystone
  • 配置Fernet token提供者

    openstack-config --set /etc/keystone/keystone.conf token provider fernet
  • 初始化Fernet密钥存储库

    keystone-manage fernet_setup --keystone-user keystone --keystone-group keystonekeystone-manage credential_setup --keystone-user keystone --keystone-group keystone
  • 初始化认证服务

    keystone-manage bootstrap --bootstrap-password ADMIN_PASS --bootstrap-admin-url http://ct:5000/v3/ --bootstrap-internal-url http://ct:5000/v3/ --bootstrap-public-url http://ct:5000/v3/ --bootstrap-region-id RegionOne
  • 配置管理员环境变量

    cat > ~/.bashrcexport OS_USERNAME=adminexport OS_PASSWORD=ADMIN_PASSexport OS_PROJECT_NAME=adminexport OS_USER_DOMAIN_NAME=Defaultexport OS_PROJECT_DOMAIN_NAME=Defaultexport OS_AUTH_URL=http://ct:5000/v3export OS_IDENTITY_API_VERSION=3export OS_IMAGE_API_VERSION=2source ~/.bashrc
  • 验证镜像架构是否正常

    openstack token issue --.invalidate_cache

    四、创建OpenStack域、项目、用户和角色

    创建项目

    openstack project create --domain default --description "Service Project" service

    创建角色

    openstack role create --description "User Role" user
    openstack role list

    查看角色信息

    openstack role list --details

    五、验证身份认证服务

    openstack token issue

    转载地址:http://iqezk.baihongyu.com/

    你可能感兴趣的文章
    NIFI大数据进阶_连接与关系_设置数据流负载均衡_设置背压_设置展现弯曲_介绍以及实际操作---大数据之Nifi工作笔记0027
    查看>>
    Nio ByteBuffer组件读写指针切换原理与常用方法
    查看>>
    NIO Selector实现原理
    查看>>
    nio 中channel和buffer的基本使用
    查看>>
    NISP一级,NISP二级报考说明,零基础入门到精通,收藏这篇就够了
    查看>>
    Nitrux 3.8 发布!性能全面提升,带来非凡体验
    查看>>
    NI笔试——大数加法
    查看>>
    NLP 基于kashgari和BERT实现中文命名实体识别(NER)
    查看>>
    NLP学习笔记:使用 Python 进行NLTK
    查看>>
    NLP:使用 SciKit Learn 的文本矢量化方法
    查看>>
    Nmap扫描教程之Nmap基础知识
    查看>>
    Nmap端口扫描工具Windows安装和命令大全(非常详细)零基础入门到精通,收藏这篇就够了
    查看>>
    NMAP网络扫描工具的安装与使用
    查看>>
    NMF(非负矩阵分解)
    查看>>
    NN&DL4.1 Deep L-layer neural network简介
    查看>>
    NN&DL4.3 Getting your matrix dimensions right
    查看>>
    NN&DL4.8 What does this have to do with the brain?
    查看>>
    No 'Access-Control-Allow-Origin' header is present on the requested resource.
    查看>>
    No Datastore Session bound to thread, and configuration does not allow creation of non-transactional
    查看>>
    No fallbackFactory instance of type class com.ruoyi---SpringCloud Alibaba_若依微服务框架改造---工作笔记005
    查看>>