Cinder

OpenStack --- 安装keystone认证服务（在控制节点执行） keystone 功能：为认证管理、授权管理、服务目录管理提供单点整合 认证---账户密码 授权---权限管理 服务目录---记录各个服务的访问入口=各个服务都可从keystone这个入口进入（个人理解） 1、建立数据库并授权 2、安装配置组件 依次执行上述五步 3、配置HTTP 启动服务并声明环境变量 可将上面一长串的环境变量保存在一个文件中，必要时只需. filename即可，或者写入profile文件中 4、创建域、项目、用户和角色 openstack domain create --description "an example domain" example #创建域 openstack project create --domain default --description "service project" service #在此项目下专门存放系统用户，如glance、cinder\nova等 openstack project create --domain default --description "Demon Project" myproject #创建项目 openstack user create --domain default --password-prompt myuser

搭建流程 1.配置网络，主机名（双节点） 2.永久闭防火墙和selinux（双节点） 3.配置YUM源（双节点） 4.写入/etc/fstab,并挂载镜像 5.安装iaas相关软件包 6.划分磁盘作为swift和cinder 7.修改环境变量 8.配置NTP服务 9.通过脚本安装服务 10.通过IP访问云平台 11.测试 12.附录（用xshell连接虚拟机） 1.配置网络，主机名（双节点） controller： 192.168 .1 .10 192.168 .2 .10 compute： 192.168 .1 .20 192.168 .2 .20 controller配置： [ root@controller ~ ] # hostnamectl set - hostname controller [ root@controller ~ ] # logout 重连登录 [ root@controller ~ ] # vi / etc / sysconfig / network - scripts / ifcfg - eno16777728 TYPE = Ethernet BOOTPROTO = static DEFROUTE = yes PEERDNS = yes PEERROUTES = yes IPV4_FAILURE_FATAL = no IPV6INIT = yes

openstack深入学习 一、OpenStack云计算的介绍 （一）云计算的服务类型 IAAS：基础设施即服务，如：云主机； PAAS:平台即服务，如：docker； SAAS:软件即服务，如：购买企业邮箱，CDN； 传统IT IAAS PAAS SAAS 1应用 你管理 你管理 服务上管理 2数据 你管理 你管理 服务上管理 3运行时 你管理 服务上管理 服务上管理 4中间件 你管理 服务上管理 服务上管理 5操作系统 服务上管理 服务上管理 服务上管理 6虚拟化 服务上管理 服务上管理 服务上管理 7服务器 服务上管理 服务上管理 服务上管理 8存储 服务上管理 服务上管理 服务上管理 9网络 服务上管理 服务上管理 服务上管理 （二）openstack定义及组件 ​ 是开源的云计算管理平台项目，通过各种互补的服务提供了基础设施即服务（IAAS）的解决方案，每个服务提供API以进行集成。 ​ OpenStack的每个主版本系列以字母表顺序（A~Z）命名，以年份及当年内的排序做版本号，从第一版的Austin（2010.1）到目前最新的稳定版Rocky（2018.8），共经历了18个主版本，第19版的Stein仍在开发中。版本发布策略：几乎是每半年发布一个新版本openstack官方文档地址https://docs.openstack.org 1、OpenStack的架构图：

前言，作者搭建部署教程并非原创，而是自己参照官方文档和网上一些教程拼凑而来，很多图都是网络截图，还是感谢那些真正原创的大神；文章里会包含官网没有说明的一些”坑“点，可以让大家避免这些坑，从而快速部署一套属于自己的私有云平台。 一. 环境介绍及基础环境搭建： 基于官网的硬件要求搭建： 1. 各节点硬件设置： 本次部署搭建基于vSphere 7.0虚拟化平台，所有都是虚机环境，虚机都是Centos 7.5版本，更新包后变成7.8版本，或者大家直接用7.8即可。 注：提前关闭firewalld防火墙、selinux。 ⑴ controller控制节点： ⑵ compute1计算节点： ⑶ block1块存储节点： ⑷ object1对象存储节点： ⑸ object2对象存储节点： 2. 网络： ⑴ 所有节点添加以下hosts： #vim /etc/hosts # controller 10.0.0.11 controller # compute1 10.0.0.31 compute1 # block1 10.0.0.41 block1 # object1 10.0.0.51 object1 # object2 10.0.0.52 object2 ⑵ 修改各节点网卡： controller：10.0.0.11（内网管理IP）、10.1.0.100（外网访问IP） compute1：10.0

　　　　　　　　　　　　RABBITMQ 　　　　　　　　　　　　　memcache 　　　　　　　　　　　　　　keystone 　　　　　　　　　　　　　　　glance 　　　　　　　　　　　　　　　nova 　　　　　　　　　　　　　　neutron 　　　　　　　　　　　　horizon 　　　　　　　　　　　　cinder 　　　　　　　　　　　　　　ceph 来源： oschina 链接： https://my.oschina.net/u/4305979/blog/4524842

1.在执行 kolla-ansible -i ./all-in-one bootstrap-servers TASK [baremetal : Enable docker apt repository] 报错，无法正常安装包 网络有问题，换一个网，如手机wifi 2.在执行 kolla-ansible -i ./all-in-one prechecks 时候 TASK [cinder : Checking LVM volume group exists for Cinder] Volume group \"cinder-volumes\" not found", " Cannot process volume group cinder-volumes" 处理方式 在节点上执行下边命令 dd if=/dev/zero of=/cinder-volumes bs=1 count=0 seek=5G losetup -fv /cinder-volumes losetup -l vgcreate cinder-volumes /dev/loop0 vgdisplay cinder-volumes 3.在执行kolla-ansible -i ./all-in-one deploy RUNNING HANDLER [common : Restart fluentd container]

私有云技术 使用脚本部署OpenStack平台 需要两台主机，一台控制节点，一台计算节点 控制节点：安装 MySQL、 Keystone、 Glance、 Nova、 Neutron、 Dashboard等服务，主要作为认证、镜像管理节点，以及提供 Nova和 Neutron服务的管理节点。提供 Dashboard界面服务 计算节点：安装 nova-compute和 Neutron服务， Nova服务提供云主机服务， Neutron提供网络服务 基础环境配置 基础配置 两个节点设置第一张网卡为仅主机模式，第二张网卡为 NAT模式，以及配置 CPU虚拟化 计算节点至少使用 4 GB内存，硬盘不小于 50 GB IP地址配置 控制节点ip配置 # hostnamectl set-hostname controller # vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 TYPE=Ethernet BOOTPROTO=static DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6

部分个人隐私数据，在前端进行显示时需要脱敏显示，并且从网络安全开始考虑，需要从后端进行脱敏，这里是一个脱敏显示的工具类。 /** * 模糊化处理字符串 * * @param str str * @return String */ public static String obfuscation(String str) { if (StringUtils.isBlank(str)) { return str; } // 参照cinder，如果字符串的名称长度小于等于3，则返回默认的字符串 if (str.length() <= 3) { return "***"; } int strLen = str.length(); final int tmp = 2; int obfuscationLen = (int) Math.floor(strLen * (1 - OBFUSCATION_RATE) / tmp); if (obfuscationLen < 1) { return str; } return str.subSequence(0, obfuscationLen) + StringUtils.repeat('*', strLen - tmp * obfuscationLen) + str.subSequence(strLen - obfuscationLen, strLen)

openstack深入学习 一、OpenStack云计算的介绍 （一）云计算的服务类型 IAAS：基础设施即服务，如：云主机； PAAS:平台即服务，如：docker； SAAS:软件即服务，如：购买企业邮箱，CDN； 传统IT IAAS PAAS SAAS 1应用 你管理 你管理 服务上管理 2数据 你管理 你管理 服务上管理 3运行时 你管理 服务上管理 服务上管理 4中间件 你管理 服务上管理 服务上管理 5操作系统 服务上管理 服务上管理 服务上管理 6虚拟化 服务上管理 服务上管理 服务上管理 7服务器 服务上管理 服务上管理 服务上管理 8存储 服务上管理 服务上管理 服务上管理 9网络 服务上管理 服务上管理 服务上管理 （二）openstack定义及组件 ​ 是开源的云计算管理平台项目，通过各种互补的服务提供了基础设施即服务（IAAS）的解决方案，每个服务提供API以进行集成。 ​ OpenStack的每个主版本系列以字母表顺序（A~Z）命名，以年份及当年内的排序做版本号，从第一版的Austin（2010.1）到目前最新的稳定版Rocky（2018.8），共经历了18个主版本，第19版的Stein仍在开发中。版本发布策略：几乎是每半年发布一个新版本openstack官方文档地址https://docs.openstack.org 1、OpenStack的架构图：

openstack深入学习 一、OpenStack云计算的介绍 （一）云计算的服务类型 IAAS：基础设施即服务，如：云主机； PAAS:平台即服务，如：docker； SAAS:软件即服务，如：购买企业邮箱，CDN； 传统IT IAAS PAAS SAAS 1应用 你管理 你管理 服务上管理 2数据 你管理 你管理 服务上管理 3运行时 你管理 服务上管理 服务上管理 4中间件 你管理 服务上管理 服务上管理 5操作系统 服务上管理 服务上管理 服务上管理 6虚拟化 服务上管理 服务上管理 服务上管理 7服务器 服务上管理 服务上管理 服务上管理 8存储 服务上管理 服务上管理 服务上管理 9网络 服务上管理 服务上管理 服务上管理 （二）openstack定义及组件 ​ 是开源的云计算管理平台项目，通过各种互补的服务提供了基础设施即服务（IAAS）的解决方案，每个服务提供API以进行集成。 ​ OpenStack的每个主版本系列以字母表顺序（A~Z）命名，以年份及当年内的排序做版本号，从第一版的Austin（2010.1）到目前最新的稳定版Rocky（2018.8），共经历了18个主版本，第19版的Stein仍在开发中。版本发布策略：几乎是每半年发布一个新版本openstack官方文档地址https://docs.openstack.org 1、OpenStack的架构图：