10、编排服务
这个部分将描述如何在控制节点上安装及配置 Orchestration 服务，即heat。
10.1、先决条件：创建数据库，服务凭证和API端点。流程同时需要在认证服务中添加额外信息。
10.1.1、完成下面的步骤以创建数据库：
用数据库连接客户端以 root 用户连接到数据库服务器：
$ mysql -u root -p
CREATE DATABASE heat;
GRANT ALL PRIVILEGES ON heat.* TO 'heat'@'localhost' IDENTIFIED BY 'P@sswrd';
GRANT ALL PRIVILEGES ON heat.* TO 'heat'@'%' IDENTIFIED BY 'P@ssw0rd';
10.1.2、获得 admin 凭证来获取只有管理员能执行的命令的访问权限：
$ . admin-openrc
10.1.3、要创建服务证书，完成这些步骤：
创建``heat`` 用户：
$ openstack user create --domain default --password-prompt heat
添加 admin 角色到 heat 用户上。
$ openstack role add --project service --user heat admin
注解：这个命令执行后没有输出。
创建``heat`` 和 heat-cfn 服务实体：
$ openstack service create --name heat --description "Orchestration" orchestration
$ openstack service create --name heat-cfn --description "Orchestration" cloudformation
10.1.4、创建 Orchestration 服务的 API 端点：
$ openstack endpoint create --region RegionOne orchestration public http://controller:8004/v1/%\(tenant_id\)s
$ openstack endpoint create --region RegionOne orchestration internal http://controller:8004/v1/%\(tenant_id\)s
$ openstack endpoint create --region RegionOne orchestration admin http://controller:8004/v1/%\(tenant_id\)s
$ openstack endpoint create --region RegionOne cloudformation public http://controller:8000/v1
$ openstack endpoint create --region RegionOne cloudformation internal http://controller:8000/v1
$ openstack endpoint create --region RegionOne cloudformation admin http://controller:8000/v1
控制节点防火墙开放端口：8000、8004
# firewall-cmd --permanent --add-port=8000/tcp
# firewall-cmd --permanent --add-port=8004/tcp
# firewall-cmd --reload
确认端口开放成功
# firewall-cmd --list-all
10.1.5、为了管理栈，在认证服务中Orchestration需要更多信息。为了添加这些信息，完成下面的步骤：
为栈创建 heat 包含项目和用户的域：
$ openstack domain create --description "Stack projects and users" heat
在 heat 域中创建管理项目和用户的``heat_domain_admin``用户：
$ openstack user create --domain heat --password-prompt heat_domain_admin
添加``admin``角色到 heat 域 中的``heat_domain_admin``用户，启用``heat_domain_admin``用户管理栈的管理权限：
$ openstack role add --domain heat --user-domain heat --user heat_domain_admin admin
注解：这个命令执行后没有输出。
创建 heat_stack_owner 角色：
$ openstack role create heat_stack_owner
添加``heat_stack_owner`` 角色到``demo`` 项目和用户，启用``demo`` 用户管理栈。
$ openstack role add --project demo --user demo heat_stack_owner
注解：这个命令执行后没有输出。
注解：你必须添加 heat_stack_owner 角色到每个管理栈的用户。
创建 heat_stack_user 角色：
$ openstack role create heat_stack_user
注解：Orchestration 自动地分配 heat_stack_user角色给在 stack 部署过程中创建的用户。
默认情况下，这个角色会限制 API 的操作。为了避免冲突，请不要为用户添加 heat_stack_owner角色。
10.2、安全并配置组件
10.2.1、安装软件包：
# yum install -y openstack-heat-api openstack-heat-api-cfn openstack-heat-engine
10.2.2、编辑文件 vi /etc/heat/heat.conf 并完成如下动作：
在 [database] 部分，配置数据库访问：
connection = mysql+pymysql://heat:P@ssw0rd@controller/heat
在 [DEFAULT]部分，配置
rpc_backend = rabbit
heat_metadata_server_url = http://controller:8000
heat_waitcondition_server_url = http://controller:8000/v1/waitcondition
stack_domain_admin = heat_domain_admin
stack_domain_admin_password = P@ssw0rd
stack_user_domain_name = heat
在[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列访问：
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = P@ssw0rd
在 [keystone_authtoken] 部分，配置认证服务访问
[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = heat
password = P@ssw0rd
注解：本段为全新配置，默认配置文档都没有这个部分
在 [trustee] 部分，配置认证服务访问
auth_plugin = password
auth_url = http://controller:35357
username = heat
password = P@ssw0rd
user_domain_name = default
在 [clients_keystone] 部分，配置认证服务访问
auth_uri = http://controller:35357
在 [ec2authtoken] 部分，配置认证服务访问
auth_uri = http://controller:5000/v2.0
10.2.3、同步Orchestration数据库：
# su -s /bin/sh -c "heat-manage db_sync" heat
注解：忽略输出中任何不推荐使用的信息。
10.3、完成安装，启动 Orchestration 服务并将其设置为随系统启动：
# systemctl enable openstack-heat-api openstack-heat-api-cfn openstack-heat-engine
# systemctl start openstack-heat-api openstack-heat-api-cfn openstack-heat-engine
# systemctl status openstack-heat-api openstack-heat-api-cfn openstack-heat-engine
10.4、验证操作，在控制节点上执行这些命令：
10.4.1、source 租户``admin`的凭证脚本：
$ . admin-openrc
10.4.2、列出服务组件，以验证是否成功启动并注册了每个进程：
$ openstack orchestration service list
注解：该输出显示表明在控制节点上有应该四个``heat-engine``组件。
来源：oschina
链接：https://my.oschina.net/u/4279909/blog/3220102