手動インストール手順

手順2.1 Network Manager サービスの無効化

1. Network Manager が現在有効化されているかどうかを確認します。

   # systemctl status NetworkManager.service | grep Active:

   Copy to Clipboard Toggle word wrap
   • Network Manager サービスが現在インストールされていない場合には、エラーが表示されます。このエラーが表示された場合には、この先の操作を実行して Network Manager サービスを無効にする必要はありません。
   • Network Manager が稼働している場合には、システムは Active: active (running) と表示し、稼働していない場合は Active: inactive (dead) と表示します。Networking Manager がアクティブでない場合には、この先の操作は必要ありません。
2. Network Manager が稼働している場合には、Networking Manager を停止してから無効化する必要があります。

   # systemctl stop NetworkManager.service
   # systemctl disable NetworkManager.service

   Copy to Clipboard Toggle word wrap
3. システムの各インターフェースの設定ファイルをテキストエディターで開きます。インターフェースの設定ファイルは、/etc/sysconfig/network-scripts/ ディレクトリーにあり、ファイル名は ifcfg-X の形式です (X は、インターフェース名に置き換えます)。有効なインターフェース名には、eth0、p1p5、em1 などがあります。
   標準のネットワークサービスがインターフェースを制御して、ブート時に自動的にアクティブ化されるように、以下のキーが各インターフェースの設定ファイルで設定されているか確認して、設定されていない場合には手動で以下を追加します。

   NM_CONTROLLED=no
   ONBOOT=yes

   Copy to Clipboard Toggle word wrap
4. 標準のネットワークサービスを起動します。

   # systemctl start network.service

   Copy to Clipboard Toggle word wrap
5. ネットワークサービスがブート時に起動するように設定します。

   # systemctl enable network.service

   Copy to Clipboard Toggle word wrap

手順2.2 firewalld サービスの無効化

1. iptables サービスをインストールします。

   # yum install iptables-services

   Copy to Clipboard Toggle word wrap
2. /etc/sysconfig/iptables に定義されている iptables ルールを確認します。

   注記

   以下のコマンドで、現在の firewalld 設定を確認できます。

   # firewall-cmd --list-all

   Copy to Clipboard Toggle word wrap
3. iptables ルールに問題がなければ、firewalld を無効化します。

   # systemctl disable firewalld.service

   Copy to Clipboard Toggle word wrap
4. firewalld サービスを停止して、iptables サービスを起動します。

   # systemctl stop firewalld.service; systemctl start iptables.service; systemctl start ip6tables.service

   Copy to Clipboard Toggle word wrap
5. iptables サービスがブート時に起動するようにを設定します。

   # systemctl enable iptables.service
   # systemctl enable ip6tables.service

   Copy to Clipboard Toggle word wrap

手順2.3 データベースのトラフィックを許可するためのファイアウォール設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. このファイルに、ポート 3306 で TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m multiport --dports 3306 -j ACCEPT

   Copy to Clipboard Toggle word wrap
3. /etc/sysconfig/iptables ファイルへの変更を保存します。
4. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

   Copy to Clipboard Toggle word wrap

手順2.4 データベースサービスの起動

1. mariadb サービスを起動します。

   # systemctl start mariadb.service

   Copy to Clipboard Toggle word wrap
2. mariadb サービスがブート時に起動するように設定します。

   # systemctl enable mariadb.service

   Copy to Clipboard Toggle word wrap

手順2.5 データベース管理者アカウントの設定

1. MariaDB サービスがインストールされているマシンにログインします。
2. mysql_secure_installation を使用して root パスワードの設定、リモートの root ログインの許可、匿名ユーザーアカウントおよびテストデータベースの削除を行います。

   # mysql_secure_installation

   Copy to Clipboard Toggle word wrap

手順2.8 メッセージブローカーのトラフィックのファイアウォール設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. このファイルに、ポート 5672 で 受信接続を許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m tcp --dport 5672  -j ACCEPT

   Copy to Clipboard Toggle word wrap
3. /etc/sysconfig/iptables ファイルへの変更を保存します。
4. iptables サービスを再起動して、ファイアウォールの変更を有効にします。

   # systemctl restart iptables.service

   Copy to Clipboard Toggle word wrap

手順2.9 RabbitMQ メッセージブローカーを OpenStack で使用するための起動および設定手順

1. rabbitmq-server サービスを立ち上げ、ブート時に起動するように設定します。

   # systemctl start rabbitmq-server.service
   # systemctl enable rabbitmq-server.service

   Copy to Clipboard Toggle word wrap
2. rabbitmq-server パッケージのインストール時には、RabbitMQ サービスの guest ユーザーは、デフォルトの guest パスワードとともに自動的に作成されます。Red Hat では、特に IPv6 が利用可能な場合には、このデフォルトパスワードを変更することを強くお勧めします。IPv6 では、RabbitMQ はネットワーク外部からアクセスが可能となる場合があります。

   # rabbitmqctl change_password guest NEW_RABBITMQ_PASS

   Copy to Clipboard Toggle word wrap
   NEW_RABBITMQ_PASS は、よりセキュアなパスワードに置き換えます。
3. Block Storage サービス、Compute サービス、OpenStack Networking、Orchestration サービス、Image サービス、Telemetry サービス用の RabbitMQ ユーザーアカウントを作成します。

   # rabbitmqctl add_user cinder CINDER_PASS
   # rabbitmqctl add_user nova NOVA_PASS
   # rabbitmqctl add_user neutron NEUTRON_PASS
   # rabbitmqctl add_user heat HEAT_PASS
   # rabbitmqctl add_user glance GLANCE_PASS
   # rabbitmqctl add_user ceilometer CEILOMETER_PASS

   Copy to Clipboard Toggle word wrap
   CINDER_PASS、NOVA_PASS、NEUTRON_PASS、HEAT_PASS、GLANCE_PASS、CEILOMETER_PASS は、各サービスのセキュアなパスワードに置き換えてください。
4. これらの RabbitMQ ユーザーに、全リソースに対する読み取り/書き込みのパーミッションを付与します。

   # rabbitmqctl set_permissions cinder ".*" ".*" ".*"
   # rabbitmqctl set_permissions nova ".*" ".*" ".*"
   # rabbitmqctl set_permissions neutron ".*" ".*" ".*"
   # rabbitmqctl set_permissions heat ".*" ".*" ".*"
   # rabbitmqctl set_permissions glance ".*" ".*" ".*"
   # rabbitmqctl set_permissions ceilometer ".*" ".*" ".*"

   Copy to Clipboard Toggle word wrap

手順2.10 RabbitMQ メッセージブローカーでの SSL の有効化

1. 必要な証明書を保管するためのディレクトリーを作成します。

   # mkdir /etc/pki/rabbitmq

   Copy to Clipboard Toggle word wrap
2. 証明書用のセキュアなパスワードを選択して、/etc/pki/rabbitmq ディレクトリー内にファイル形式で保存します。

   # echo SSL_RABBITMQ_PW > /etc/pki/rabbitmq/certpw

   Copy to Clipboard Toggle word wrap
   SSL_RABBITMQ_PW は、証明書のパスワードに置き換えます。このパスワードは、後で必要な証明書をさらにセキュリティー保護する際に使用します。
3. 証明書のディレクトリーとパスワードファイルのパーミッションを設定します。

   # chmod 700 /etc/pki/rabbitmq
   # chmod 600 /etc/pki/rabbitmq/certpw

   Copy to Clipboard Toggle word wrap
4. /etc/pki/rabbitmq/certpw ファイル内のパスワードを使用して /etc/pki/rabbitmq ディレクトリーに証明書データベースファイル (*.db) を作成します。

   # certutil -N -d /etc/pki/rabbitmq -f /etc/pki/rabbitmq/certpw

   Copy to Clipboard Toggle word wrap
5. 実稼働環境では、信頼のできるサードパーティーの証明局 (CA) を使用して証明書に署名することを推奨します。サードパーティーの CA には、証明書署名要求 (CSR) が必要となります。

   # certutil -R -d /etc/pki/rabbitmq -s "CN=RABBITMQ_HOST" \
    -a -f /etc/pki/rabbitmq/certpw > RABBITMQ_HOST.csr

   Copy to Clipboard Toggle word wrap
   RABBITMQ_HOST は、RabbitMQ メッセージブローカーをホストするサーバーの IP アドレスまたはホスト名に置き換えます。このコマンドにより、RABBITMQ_HOST.csr という名前の CSR とキーファイル (keyfile.key) が生成されます。このキーファイルは、後で RabbitMQ メッセージブローカーが SSL を使用するように設定する際に使用します。

   注記

   一部の CA には、"CN=RABBITMQ_HOST" 以外の追加の値が必要な場合があります。
6. RABBITMQ_HOST.csr をサードパーティーの CA に提供して署名を受けます。CA は署名済みの証明書 (server.crt) と CA ファイル (ca.crt) を提供します。これらのファイルを証明書のデータベースに追加します。

   # certutil -A -d /etc/pki/rabbitmq -n RABBITMQ_HOST -f /etc/pki/rabbitmq/certpw \
    -t u,u,u -a -i /path/to/server.crt
   # certutil -A -d /etc/pki/rabbitmq -n "Your CA certificate" \
    -f /etc/pki/rabbitmq/certpw -t CT,C,C -a -i /path/to/ca.crt

   Copy to Clipboard Toggle word wrap
7. RabbitMQ メッセージブローカーがセキュアな通信に証明書ファイルを使用するように設定します。テキストエディターで /etc/rabbitmq/rabbitmq.config の設定ファイルを開き、以下のように rabbit のセクションを編集します。
   1. 以下の行を探します。

         %% {ssl_listeners, [5671]},

      Copy to Clipboard Toggle word wrap
      パーセントの記号を削除して、設定をアンコメントします。

         {ssl_listeners, [5671]},

      Copy to Clipboard Toggle word wrap
   2. 次に以下の行まで、下方向にスクロールします。

         %% {ssl_options, [{cacertfile,           "/path/to/testca/cacert.pem"},

      Copy to Clipboard Toggle word wrap
      この行と、その次の ssl_options で構成される数行を、以下の内容に置き換えます。

         {ssl_options, [{cacertfile,           "/path/to/ca.crt"},
                        {certfile,             "/path/to/server.crt"},
                        {keyfile,              "/path/to/keyfile.key"},
                        {verify,               verify_peer},
                        {versions,             ['tlsv1.2','tlsv1.1',tlsv1]},
                        {fail_if_no_peer_cert, false}]}

      Copy to Clipboard Toggle word wrap
      • /path/to/ca.crt は、CA 証明書への絶対パスに置き換えます。
      • /path/to/server.crt は、署名済みの証明書への絶対パスに置き換えます。
      • /path/to/keyfile.key はキーファイルへの絶対パスに置き換えます。
8. 特定の TLS 暗号化バージョンのみのサポートを含めるように rabbitmq.config を編集して、SSLv3 を無効化します。

   {rabbit, [
   {ssl_options, [{versions, ['tlsv1.2','tlsv1.1',tlsv1]}]},
   ]}

   Copy to Clipboard Toggle word wrap
9. RabbitMQ サービスを再起動し、変更を有効にします。

   # systemctl restart rabbitmq-server.service

   Copy to Clipboard Toggle word wrap

手順3.2 Identity サービスの SQL データベース接続の設定

• connection 設定キーの値を設定します。

  # openstack-config --set /etc/keystone/keystone.conf \
     sql connection mysql://USER:PASS@IP/DB

  Copy to Clipboard Toggle word wrap
  以下の値を置き換えてください。

  • USER は、Identity サービスのデータベースのユーザー名 (通常は keystone) に置き換えます。
  • PASS は選択したデータベースユーザーのパスワードに置き換えます。
  • IP は、Identity サーバーの IP アドレスまたはホスト名に置き換えます。
  • DB は、Identity サービスのデータベースの名前 (通常は keystone) に置き換えます。

手順3.4 Identity サービスのトラフィックを許可するためのファイアウォール設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. このファイルに、ポート 5000 および 35357 で TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m multiport --dports 5000,35357 -j ACCEPT

   Copy to Clipboard Toggle word wrap
3. /etc/sysconfig/iptables ファイルへの変更を保存します。
4. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

   Copy to Clipboard Toggle word wrap

手順3.5 Identity サービスのデータベースへのデータ投入

1. Identity サービスをホストするシステムにログインします。
2. keystone ユーザーに切り替え、/etc/keystone/keystone.conf で特定されているデータベースを初期化してデータを投入します。

   # su keystone -s /bin/sh -c "keystone-manage db_sync"

   Copy to Clipboard Toggle word wrap

手順3.6 コレクション内のエンティティー数の制限

1. テキストエディターで /etc/keystone/keystone.conf を開きます。
2. [DEFAULT] セクションで list_limit を使用してグローバル値を設定します。
3. オプションで、個別のセクションで特定の制限を指定することで、このグローバル値を無効にすることができます。以下に例を示します。

   [assignment]
   list_limit = 100
   

   Copy to Clipboard Toggle word wrap

手順3.7 Apache HTTP サーバーの設定

1. テキストエディターで /etc/httpd/conf/httpd.conf ファイルを編集します。ServerName オプションがコントローラーノードを参照するように設定してください。

   ServerName controller
   

   Copy to Clipboard Toggle word wrap
2. /etc/httpd/conf/httpd.conf ファイルへのリンクを作成します。

   # ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d
   

   Copy to Clipboard Toggle word wrap

手順4.3 Object Storage サービス用のアイデンティティーレコードの作成

1. Keystone に管理ユーザーとしてアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap
2. swift ユーザーを作成します。

   [(keystone_admin)]# openstack user create --password PASSWORD swift
   +----------+----------------------------------+
   | Field    | Value                            |
   +----------+----------------------------------+
   | email    | None                             |
   | enabled  | True                             |
   | id       | 00916f794cec438ea7f14ee0769e6964 |
   | name     | swift                            |
   | username | swift                            |
   +----------+----------------------------------+

   Copy to Clipboard Toggle word wrap
   PASSWORD は、Object Storageサービスが Identityサービスとの認証を行う際に使用するセキュアなパスワードに置き換えます。
3. services テナントのコンテキスト内で、swift ユーザーと admin ロールを関連付けます。

   [(keystone_admin)]# openstack role add --project services --user swift admin

   Copy to Clipboard Toggle word wrap
4. swift Object Storage サービスのエントリーを作成します。

   [(keystone_admin)]# openstack service create --name swift \
       --description "Swift Storage Service" \
       object-store

   Copy to Clipboard Toggle word wrap
5. swift エンドポイントエントリーを作成します。

   [(keystone_admin)]# openstack endpoint create \
       --publicurl 'http://IP:8080/v1/AUTH_%(tenant_id)s' \
       --adminurl 'http://IP:8080/v1' \
       --internalurl 'http://IP:8080/v1/AUTH_%(tenant_id)s' \
       --region RegionOne \
       swift

   Copy to Clipboard Toggle word wrap
   IP は Object Storage のプロキシサービスをホストするサーバーの IP アドレスまたは完全修飾ドメイン名に置き換えます。

手順4.4 Object Storage サービスのストレージノードの設定

1. ext4 または XFS のファイルシステムでデバイスをフォーマットします。xattr を必ず有効化してください。
2. /etc/fstab ファイルにデバイスを追加して、ブート時には /srv/node/ の下にマウントされるようにします。blkid コマンドを使用して、デバイスの一意 ID を検索して、この一意の ID を使用してデバイスをマウントします。

   注記

   ext4 を使用する場合には、user_xattr オプションを指定してファイルシステムをマウントすることにより、拡張属性を有効化するようにしてください (XFS の場合は、拡張属性はデフォルトで有効化されます)。
3. 各ノードで実行中の各サービスが使用する TCP ポートを開くようにファイアウォールを設定します。サービスデフォルトでは、アカウントサービスはポート 6202、コンテナーサービスはポート 6201、オブジェクトサービスはポート 6200 を使用します。
   1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
   2. アカウント、コンテナー、オブジェクトのサービスが使用するポートで TCP トラフィックを許可する INPUT ルールを追加します。この新規ルールは、reject-with icmp-host-prohibited よりも前に記載する必要があります。

      -A INPUT -p tcp -m multiport --dports 6200,6201,6202,873 -j ACCEPT

      Copy to Clipboard Toggle word wrap
   3. /etc/sysconfig/iptables ファイルへの変更を保存します。
   4. iptables サービスを再起動して、ファイアウォールの変更を有効にします。

      # systemctl restart iptables.service

      Copy to Clipboard Toggle word wrap
4. /srv/node/ のコンテンツの所有者を swift:swift に変更します。

   # chown -R swift:swift /srv/node/

   Copy to Clipboard Toggle word wrap
5. /srv/node/ 配下の全ディレクトリーの SELinux コンテキストを正しく設定します。

   # restorecon -R /srv

   Copy to Clipboard Toggle word wrap
6. /etc/swift/swift.conf ファイルにハッシュプレフィックスを追加します。

   # openstack-config --set /etc/swift/swift.conf swift-hash swift_hash_path_prefix \
      $(openssl rand -hex 10)

   Copy to Clipboard Toggle word wrap
7. /etc/swift/swift.conf ファイルにハッシュサフィックスを追加します。

   # openstack-config --set /etc/swift/swift.conf swift-hash swift_hash_path_suffix \
      $(openssl rand -hex 10)

   Copy to Clipboard Toggle word wrap
8. ストレージサービスがリッスンする IP アドレスを設定します。Object Storage クラスター内の全ノードにある全サービスに対して以下のコマンドを実行します。

   # openstack-config --set /etc/swift/object-server.conf \
      DEFAULT bind_ip NODE_IP_ADDRESS
   # openstack-config --set /etc/swift/account-server.conf \
      DEFAULT bind_ip NODE_IP_ADDRESS
   # openstack-config --set /etc/swift/container-server.conf \
      DEFAULT bind_ip NODE_IP_ADDRESS

   Copy to Clipboard Toggle word wrap
   NODE_IP_ADDRESS は、設定するノードの IP アドレスに置き換えます。
9. 現在設定中のノードから全 Object Storage サービスノードに /etc/swift/swift.conf をコピーします。

   重要

   /etc/swift/swift.conf ファイルは、すべての Object Storage サービスノードで全く同じである必要があります。
10. ノードで実行するサービスを起動します。

    # systemctl start openstack-swift-account.service
    # systemctl start openstack-swift-container.service
    # systemctl start openstack-swift-object.service

    Copy to Clipboard Toggle word wrap
11. サービスがブート時に起動するように設定します。

    # systemctl enable openstack-swift-account.service
    # systemctl enable openstack-swift-container.service
    # systemctl enable openstack-swift-object.service

    Copy to Clipboard Toggle word wrap

手順4.5 Object Storage サービスのプロキシサービスの設定

1. 適切なサービスユーザーの正しい認証情報でプロキシーサーバーの設定ファイルを更新します。

   # openstack-config --set /etc/swift/proxy-server.conf \
         filter:authtoken auth_host IP
   # openstack-config --set /etc/swift/proxy-server.conf \
         filter:authtoken admin_tenant_name services
   # openstack-config --set /etc/swift/proxy-server.conf \
         filter:authtoken admin_user swift
   # openstack-config --set /etc/swift/proxy-server.conf \
         filter:authtoken admin_password PASSWORD

   Copy to Clipboard Toggle word wrap
   以下の値を置き換えてください。

   • IP は、Identity サーバーの IP アドレスまたはホスト名に置き換えます。
   • services は、Object Storage サービス用に作成されたテナントの名前に置き換えます (上記の例では、この値を services に設定)。
   • swift は、Object Storage サービス用に作成されたサービスユーザーの名前に置き換えます (上記の例では、この値を swift に設定)。
   • PASSWORD は、サービスユーザーに関連付けられたパスワードに置き換えます。
2. memcached および openstack-swift-proxy サービスを起動します。

   # systemctl start memcached.service
   # systemctl start openstack-swift-proxy.service

   Copy to Clipboard Toggle word wrap
3. memcached および openstack-swift-proxy サービスがブート時に起動するように設定します。

   # systemctl enable memcached.service
   # systemctl enable openstack-swift-proxy.service

   Copy to Clipboard Toggle word wrap
4. Object Storage プロキシーサービスをホストするサーバーへの受信接続を許可します。テキストエディターで /etc/sysconfig/iptables ファイルを開き、ポート 8080 の TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載するようにしてください。

   -A INPUT -p tcp -m multiport --dports 8080 -j ACCEPT

   Copy to Clipboard Toggle word wrap

   重要

   上記のルールにより、全リモートホストから Swift プロキシーを実行するシステムへの通信がポート 8080 で許可されます。より制限の厳しいファイアウォールルールの作成についての説明は、『Red Hat Enterprise Linux セキュリティーガイド』を参照してください。

   https://access.redhat.com/site/documentation/ja-JP/Red_Hat_Enterprise_Linux/
5. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

   Copy to Clipboard Toggle word wrap

手順4.6 Object Storage サービスのリングファイルの構築

1. サービスごとに 1 リングを構築します。ビルダーファイル、partition power、レプリカ数、および パーティション再割り当ての最小間隔 を指定します。

   # swift-ring-builder /etc/swift/object.builder create part_power replica_count min_part_hours
   # swift-ring-builder /etc/swift/container.builder create part_power replica_count min_part_hours
   # swift-ring-builder /etc/swift/account.builder create part_power replica_count min_part_hours

   Copy to Clipboard Toggle word wrap
2. リングが作成されたら、account リングにデバイスを追加します。

   # swift-ring-builder /etc/swift/account.builder add zX-SERVICE_IP:6202/dev_mountpt part_count

   Copy to Clipboard Toggle word wrap
   以下の値を置き換えてください。
   • X は、指定したゾーンに対応する整数に置き換えます (例: z1 はゾーン 1 に対応)。
   • SERVICE_IP は、アカウント、コンテナー、オブジェクトのサービスがリッスンする必要のある IP アドレスに置き換えます。IP は、Object Storage サービスのストレージノードの設定中に指定した bind_ip の値と一致する必要があります。
   • dev_mountpt は、デバイスがマウントされる /srv/node のサブディレクトリーに置き換えます。
   • part_count は、partition power (パーティションのべき乗) の計算に使用した partition count (パーティション数) に置き換えます。

   注記

   上記の手順は、リングに追加する (クラスター内の各ノード上の) デバイスごとに繰り返してください。
3. container と object のリングの両方にデバイスを追加します。

   # swift-ring-builder /etc/swift/container.builder add zX-SERVICE_IP:6201/dev_mountpt part_count
   # swift-ring-builder /etc/swift/object.builder add zX-SERVICE_IP:6200/dev_mountpt part_count

   Copy to Clipboard Toggle word wrap
   変数は前のステップで使用したのと同じ値に置き換えます。

   注記

   上記のコマンドは、リングに追加する (クラスター内の各ノード上の) デバイスごとに繰り返してください。
4. リング内の複数のデバイスにパーティションを分散します。

   # swift-ring-builder /etc/swift/account.builder rebalance
   # swift-ring-builder /etc/swift/container.builder rebalance
   # swift-ring-builder /etc/swift/object.builder rebalance

   Copy to Clipboard Toggle word wrap
5. /etc/swift ディレクトリーにリングファイルが 3 つあるかどうかを確認します。次のコマンドを実行してください。

   # ls /etc/swift/*gz 

   Copy to Clipboard Toggle word wrap
   これらのファイルは以下のように表示されるはずです。

   /etc/swift/account.ring.gz  /etc/swift/container.ring.gz  /etc/swift/object.ring.gz

   Copy to Clipboard Toggle word wrap
6. openstack-swift-proxy サービスを再起動します。

   # systemctl restart openstack-swift-proxy.service

   Copy to Clipboard Toggle word wrap
7. 前の手順で作成したばかりのファイルを含む、/etc/swift/ ディレクトリー内の全ファイルの所有権を root ユーザーと swift グループに設定します。

   重要

   マウントポイントはすべて root が所有し、マウント済みファイルシステムの全 root は swift が所有する必要があります。以下のコマンドを実行する前に、すべてのデバイスがすでにマウント済みで、それらを root が所有していることを確認してください。

   # chown -R root:swift /etc/swift

   Copy to Clipboard Toggle word wrap
8. クラスター内の各ノードに各リングビルダーファイルをコピーして、 /etc/swift/ 配下に保管します。

手順5.2 Image サービスの SQL データベース接続の設定

1. glance-api.conf ファイルで sql_connection の設定キーの値を設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT sql_connection mysql://USER:PASS@IP/DB

   Copy to Clipboard Toggle word wrap
   以下の値を置き換えてください。

   • USER は、Image サービスのデータベースのユーザー名 (通常は glance) に置き換えます。
   • PASS は選択したデータベースユーザーのパスワードに置き換えます。
   • IP は、データベースサービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
   • DB は、Image サービスのデータベースの名前 (通常は glance) に置き換えます。
2. glance-registry.conf ファイルで sql_connection の設定キーの値を設定します。

   # openstack-config --set /etc/glance/glance-registry.conf \
      DEFAULT sql_connection mysql://USER:PASS@IP/DB

   Copy to Clipboard Toggle word wrap
   USER、PASS、IP、DB は、上記のステップで使用した値と同じ値に置き換えます。

手順5.3 Image サービス用のアイデンティティーレコードの作成

1. Keystone に管理ユーザーとしてアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap
2. glance ユーザーを作成します。

   [(keystone_admin)]# openstack user create --password PASSWORD glance
   +----------+----------------------------------+
   | Field    | Value                            |
   +----------+----------------------------------+
   | email    | None                             |
   | enabled  | True                             |
   | id       | b1f665b15a7943ccb4668c9e78e98a7c |
   | name     | glance                           |
   | username | glance                           |
   +----------+----------------------------------+

   Copy to Clipboard Toggle word wrap
   PASSWORD は、Image サービスが Identity サービスとの認証を行う際に使用するセキュアなパスワードに置き換えます。
3. services テナントのコンテキスト内で、glance ユーザーと admin ロールを関連付けます。

   [(keystone_admin)]# openstack role add --project services --user glance admin

   Copy to Clipboard Toggle word wrap
4. glance の Image サービスのエントリーを作成します。

   [(keystone_admin)]# openstack service create --name glance \
           --description "Glance Image Service" \
           image

   Copy to Clipboard Toggle word wrap
5. glance エンドポイントエントリーを作成します。

   [(keystone_admin)]#openstack endpoint create \
           --publicurl 'http://IP:9292' \ 
           --adminurl 'http://IP:9292' \  
           --internalurl 'http://IP:9292' \
           --region RegionOne \
           glance

   Copy to Clipboard Toggle word wrap
   IP は、Image サービスをホストするサーバーの IP アドレスまたはホスト名に置き換えます。

手順5.4 Image サービスが Identity サービスを使用して認証を行うための設定

1. glance-api サービスを設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      paste_deploy flavor keystone
   # openstack-config --set /etc/glance/glance-api.conf \
      keystone_authtoken auth_host IP
   # openstack-config --set /etc/glance/glance-api.conf \
      keystone_authtoken auth_port 35357
   # openstack-config --set /etc/glance/glance-api.conf \
      keystone_authtoken auth_protocol http
   # openstack-config --set /etc/glance/glance-api.conf \      
      keystone_authtoken admin_tenant_name services
   # openstack-config --set /etc/glance/glance-api.conf \
      keystone_authtoken admin_user glance
   # openstack-config --set /etc/glance/glance-api.conf \
      keystone_authtoken admin_password PASSWORD

   Copy to Clipboard Toggle word wrap
2. glance-registry サービスを設定します。

   # openstack-config --set /etc/glance/glance-registry.conf \
      paste_deploy flavor keystone
   # openstack-config --set /etc/glance/glance-registry.conf \
      keystone_authtoken auth_host IP
   # openstack-config --set /etc/glance/glance-registry.conf \
      keystone_authtoken auth_port 35357   
   # openstack-config --set /etc/glance/glance-registry.conf \
      keystone_authtoken auth_protocol http
   # openstack-config --set /etc/glance/glance-registry.conf \
      keystone_authtoken admin_tenant_name services
   # openstack-config --set /etc/glance/glance-registry.conf \
      keystone_authtoken admin_user glance
   # openstack-config --set /etc/glance/glance-registry.conf \
      keystone_authtoken admin_password PASSWORD

   Copy to Clipboard Toggle word wrap

手順5.5 Image サービスが Object Storage サービスを使用するように設定する手順

1. default_store 設定キーを swift に設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT default_store swift

   Copy to Clipboard Toggle word wrap
2. swift_store_auth_address 設定キーを Identity サービスのパブリックエンドポイントに設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT swift_store_auth_address http://IP:5000/v2.0/

   Copy to Clipboard Toggle word wrap
3. Object Storage サービスでイメージを保管するコンテナーを追加します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT swift_store_create_container_on_put True

   Copy to Clipboard Toggle word wrap
4. swift_store_user 設定キーは、認証に使用するテナントとユーザーが含まれるように、TENANT:USER: の形式で設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT swift_store_user services:swift

   Copy to Clipboard Toggle word wrap

   • 本ガイドの手順に従って Object Storage をデプロイする場合には (上記のコマンド例に記載されているように)、上記の値をそれぞれ services テナントと swift ユーザーに置き換えてください。
   • 本ガイドの手順には従わずに Object Storage をデプロイする場合には、上記の値はその環境の適切な Object Storage テナントとユーザーに置き換える必要があります。
5. swift_store_key 設定キーを Object Storage サービスのデプロイ時に swift ユーザー用に指定したパスワードに設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT swift_store_key PASSWORD

   Copy to Clipboard Toggle word wrap

手順5.6 Image サービスのトラフィックを許可するためのファイアウォール設定

1. テキストエディターで /etc/glance/glance-api.conf ファイルを開き、以下のパラメーターの前に付いているコメント文字を削除します。

   bind_host = 0.0.0.0
   bind_port = 9292

   Copy to Clipboard Toggle word wrap
2. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
3. ポート 9292 で TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m multiport --dports 9292 -j ACCEPT

   Copy to Clipboard Toggle word wrap
4. /etc/sysconfig/iptables ファイルへの変更を保存します。
5. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

   Copy to Clipboard Toggle word wrap

手順5.7 Image サービス (glance) が RabbitMQ メッセージブローカーを使用するための設定

1. RabbitMQ を通知機能として設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT notification_driver messaging

   Copy to Clipboard Toggle word wrap
2. RabbitMQ のホスト名を設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT rabbit_host RABBITMQ_HOST

   Copy to Clipboard Toggle word wrap
   RABBITMQ_HOST は、メッセージブローカーの IP アドレスまたはホスト名に置き換えます。
3. メッセージブローカーのポートを 5672 に設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT rabbit_port 5672

   Copy to Clipboard Toggle word wrap
4. RabbitMQ の設定時に Image サービス用に作成した RabbitMQ ユーザー名とパスワードを設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT rabbit_userid glance
   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT rabbit_password GLANCE_PASS

   Copy to Clipboard Toggle word wrap
   glance および GLANCE_PASS は、Image サービス用に作成した RabbitMQ ユーザー名とパスワードに置き換えます。
5. RabbitMQ の起動時に、glance ユーザーに全リソースに対するパーミッションが付与されます。このアクセスは、特別に仮想ホスト / を介して行われます。Image サービスがこの仮想ホストに接続されるように設定します。

   # openstack-config --set /etc/glance/glance-api.conf \
      DEFAULT rabbit_virtual_host /

   Copy to Clipboard Toggle word wrap

手順5.8 Image サービスのデータベースへのデータ投入

1. Image サービスをホストするシステムにログインします。
2. glance ユーザーに切り替えます。

   # su glance -s /bin/sh

   Copy to Clipboard Toggle word wrap
3. /etc/glance/glance-api.conf および /etc/glance/glance-registry.conf で特定されているデータベースを初期化し、データを投入します。

   $ glance-manage db_sync

   Copy to Clipboard Toggle word wrap

手順5.9 Image サービスと Compute サービスがローカルファイルシステムでイメージを送受信するための設定

1. openstack-nova-compute に要求される Image のファイルシステムメタデータを公開するための JSON ドキュメントを作成します。
2. Image サービスが JSON ドキュメントを使用するように設定します。
3. openstack-nova-compute が Image サービスによって提供されるファイルシステムメタデータを使用するように設定します。

手順5.12 テストディスクイメージのダウンロード

1. https://access.redhat.com に進み、自分のアカウント情報を使用して Red Hat カスタマーポータルにログインします。
2. メニューバーで ダウンロード をクリックします。
3. A-Z をクリックして、製品のダウンロードをアルファベット順に並べ替えます。
4. Red Hat Enterprise Linux をクリックして 製品のダウンロード ページにアクセスします。
5. KVM Guest Image のダウンロードリンクをクリックします。

手順5.13 Image サービスへのディスクイメージのアップロード

1. 設定済みユーザー (管理者アカウントは必要なし) として keystone にアクセスするシェルを設定します。

   # source ~/keystonerc_userName

   Copy to Clipboard Toggle word wrap
2. ディスクイメージをインポートします。

   [(keystone_userName)]# glance image-create --name "NAME" \
           --is-public IS_PUBLIC \
           --disk-format DISK_FORMAT \
           --container-format CONTAINER_FORMAT \
           --file IMAGE

   Copy to Clipboard Toggle word wrap
   以下の値を置き換えてください。
   • NAME は、ディスクイメージにより参照されるユーザー名に置き換えます。
   • IS_PUBLIC は true または false に置き換えます。
     • true: 全ユーザーがイメージを表示/使用することができます。
     • false: 管理者のみがイメージを表示/使用することができます。
   • DISK_FORMAT には、ディスクイメージの形式を指定します。有効な値には、aki、ami、ari、iso、qcow2、raw、vdi、vhd、vmdk が含まれます。仮想マシンディスクイメージの形式が不明な場合には、qemu-img info コマンドを使用してその形式の特定を試みます。
   • CONTAINER_FORMAT には、イメージのコンテナーの形式を指定します。イメージに関連した追加のメタデータが含まれる ovf や ami などのファイル形式でイメージがパッケージされていない限りは、コンテナーの形式は bare となります。
   • IMAGE は (アップロード用の) イメージファイルへのローカルパスに置き換えます。アップロードするイメージがローカルではアクセスできないが、リモートの URL でアクセスできる場合には、--file パラメーターの代わりに --location パラメーターで URL を指定します。イメージをオブジェクトストアにコピーするには --copy-from 引数も指定する必要があります。この引数を指定しない場合は、毎回必要に応じてリモートからイメージへアクセスされます。
   glance image-create の構文についての詳しい情報は、help ページを参照してください。

   [(keystone_userName)]# glance help image-create

   Copy to Clipboard Toggle word wrap
   上記のコマンドの出力からイメージの一意名をメモしてください。
3. イメージが正常にアップロードされていることを確認します。

    [(keystone_userName)]# glance image-show IMAGE_ID
   +------------------+--------------------------------------+
   | Property         | Value                                |
   +------------------+--------------------------------------+
   | checksum         | 2f81976cae15c16ef0010c51e3a6c163     |
   | container_format | bare                                 |
   | created_at       | 2013-01-25T14:45:48                  |
   | deleted          | False                                |
   | disk_format      | qcow2                                |
   | id               | 0ce782c6-0d3e-41df-8fd5-39cd80b31cd9 |
   | is_public        | True                                 |
   | min_disk         | 0                                    |
   | min_ram          | 0                                    |
   | name             | RHEL 6.6                             |
   | owner            | b1414433c021436f97e9e1e4c214a710     |
   | protected        | False                                |
   | size             | 25165824                             |
   | status           | active                               |
   | updated_at       | 2013-01-25T14:45:50                  |
   +------------------+--------------------------------------+

   Copy to Clipboard Toggle word wrap
   IMAGE_ID は、イメージの一意名に置き換えます。