OpenStack传统公司部署（t版）简易介绍

一、OpenStack组件安装顺序

在部署OpenStack时，各大组件之间通过API对接，但在进行调用时会进行权限认证。因此，首先必须安装Keystone，这是립니다 Apache也需要安装，因为我们是通过Apache对组件间的API进行承载。安装其他核心组件如glance、nova、neutron等，通常是接下来的步骤。

二、创建数据库实例和数据库用户（CT控制节点）

mysql -u root -pcreate database keystone;GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS';GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS';flush privileges;exit

三、安装配置Keystone、数据库、Apache

安装步骤

安装Keystone、Apache和mod_wsgi

yum -y install openstack-keystone httpd mod_wsgi

配置Keystone配置文件

cp /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/wsgi-keystone.conf

启动Apache服务

systemctl enable httpdsystemctl start httpd

配置数据库连接

openstack-config --set /etc/keystone/keystone.conf database connection.mysql+pymysql://keystone:KEYSTONE_DBPASS@ct/keystone

配置Fernet token提供者

openstack-config --set /etc/keystone/keystone.conf token provider fernet

初始化Fernet密钥存储库

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystonekeystone-manage credential_setup --keystone-user keystone --keystone-group keystone

初始化认证服务

keystone-manage bootstrap --bootstrap-password ADMIN_PASS --bootstrap-admin-url http://ct:5000/v3/ --bootstrap-internal-url http://ct:5000/v3/ --bootstrap-public-url http://ct:5000/v3/ --bootstrap-region-id RegionOne

配置管理员环境变量

cat > ~/.bashrcexport OS_USERNAME=adminexport OS_PASSWORD=ADMIN_PASSexport OS_PROJECT_NAME=adminexport OS_USER_DOMAIN_NAME=Defaultexport OS_PROJECT_DOMAIN_NAME=Defaultexport OS_AUTH_URL=http://ct:5000/v3export OS_IDENTITY_API_VERSION=3export OS_IMAGE_API_VERSION=2source ~/.bashrc

验证镜像架构是否正常

openstack token issue --.invalidate_cache

四、创建OpenStack域、项目、用户和角色

创建项目

openstack project create --domain default --description "Service Project" service

创建角色

openstack role create --description "User Role" user

openstack role list

查看角色信息

openstack role list --details

五、验证身份认证服务

openstack token issue

转载地址：http://iqezk.baihongyu.com/

你可能感兴趣的文章

mysql报错级别_更改MySQL日志错误级别记录非法登陆（Access denied）