6.3. Block Storage サービスの設定

手順6.2 Block Storage サービス用のアイデンティティーレコードの作成

1. Keystone に管理ユーザーとしてアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap
2. cinder ユーザーを作成します。

   [(keystone_admin)]# keystone user-create --name cinder --pass PASSWORD
   +----------+----------------------------------+
   | Property |              Value               |
   +----------+----------------------------------+
   |  email   |                                  |
   | enabled  |               True               |
   |    id    | e1765f70da1b4432b54ced060139b46a |
   |   name   |              cinder              |
   | username |              cinder              |
   +----------+----------------------------------+

   Copy to Clipboard Toggle word wrap
   PASSWORD は、Block Storage サービスが Identity サービスとの認証を行う際に使用するセキュアなパスワードに置き換えます。
3. services テナントのコンテキスト内で、cinder ユーザーと admin ロールを関連付けます。

   [(keystone_admin)]# keystone user-role-add --user cinder --role admin --tenant services

   Copy to Clipboard Toggle word wrap
4. cinder および cinderv2 Block Storage のサービスエントリーを作成します。

   [(keystone_admin)]# keystone service-create --name cinder \
           --type volume \
           --description "Cinder Volume Service"
   +-------------+----------------------------------+
   |   Property  |              Value               |
   +-------------+----------------------------------+
   | description |      Cinder Volume Service       |
   |   enabled   |               True               |
   |      id     | dfde7878671e484c9e581a3eb9b63e66 |
   |     name    |              cinder              |
   |     type    |              volume              |
   +-------------+----------------------------------+

   Copy to Clipboard Toggle word wrap

   [(keystone_admin)]# keystone service-create --name cinderv2 \
           --type volumev2 \
           --description "Cinder Volume Service v2"
   +-------------+----------------------------------+
   |   Property  |              Value               |
   +-------------+----------------------------------+
   | description |     Cinder Volume Service v2     |
   |   enabled   |               True               |
   |      id     | 42318fdec1926f57643ca7b1e40b78df |
   |     name    |             cinderv2             |
   |     type    |             volumev2             |
   +-------------+----------------------------------+

   Copy to Clipboard Toggle word wrap
5. cinder エンドポイントエントリーを作成します。

   [(keystone_admin)]# keystone endpoint-create \
      --service cinder \
      --publicurl 'http://IP:8776/v1/%(tenant_id)s' \
      --adminurl 'http://IP:8776/v1/%(tenant_id)s' \
      --internalurl 'http://IP:8776/v1/%(tenant_id)s' \
      --region 'RegionOne'

   Copy to Clipboard Toggle word wrap

   [(keystone_admin)]# keystone endpoint-create \
      --service cinderv2 \
      --publicurl 'http://IP:8776/v2/%(tenant_id)s' \
      --adminurl 'http://IP:8776/v2/%(tenant_id)s' \
      --internalurl 'http://IP:8776/v2/%(tenant_id)s'
      --region 'RegionOne'

   Copy to Clipboard Toggle word wrap
   IP は、Block Storage API サービス (openstack-cinder-api) をホストするシステムの IP アドレスまたはホスト名に置き換えます。複数の API サービスインスタンスをインストールして実行するには、各インスタンスの IP アドレスまたはホスト名を使用してこのステップを繰り返します。

手順6.3 Block Storage サービスが Identity サービスを使用して認証を行うための設定

1. 認証ストラテジーを keystone に設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT auth_strategy keystone

   Copy to Clipboard Toggle word wrap
2. Block Storage サービスが使用する必要のある Identity サービスのホストを設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      keystone_authtoken auth_host IP

   Copy to Clipboard Toggle word wrap
   IP は、Identity サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
3. Block Storage サービスが正しいテナントとして認証を行うように設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      keystone_authtoken admin_tenant_name services

   Copy to Clipboard Toggle word wrap
   services は、OpenStack Networking を使用するために作成したテナントの名前に置き換えます。本ガイドの例では、services を使用しています。
4. Block Storage サービスが cinder の管理ユーザーアカウントを使用して認証を行うように設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      keystone_authtoken admin_user cinder

   Copy to Clipboard Toggle word wrap
5. Block Storage サービスが正しい cinder の管理ユーザーアカウントを使用するように設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      keystone_authtoken admin_password PASSWORD

   Copy to Clipboard Toggle word wrap
   PASSWORD は、cinder ユーザーの作成時に設定したパスワードに置き換えます。

手順6.4 Block Storage サービスのトラフィックを許可するためのファイアウォール設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. このファイルに、ポート 3260 および 8776 で TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m multiport --dports 3260,8776 -j ACCEPT

   Copy to Clipboard Toggle word wrap
3. /etc/sysconfig/iptables ファイルへの変更を保存します。
4. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

   Copy to Clipboard Toggle word wrap

手順6.5 Block Storage サービスが RabbitMQ メッセージブローカーを使用するための設定

1. RPC バックエンドとして RabbitMQ を設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rpc_backend cinder.openstack.common.rpc.impl_kombu

   Copy to Clipboard Toggle word wrap
2. RabbitMQ のホスト名を設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_host RABBITMQ_HOST

   Copy to Clipboard Toggle word wrap
   RABBITMQ_HOST は、メッセージブローカーの IP アドレスまたはホスト名に置き換えます。
3. メッセージブローカーのポートを 5672 に設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_port 5672

   Copy to Clipboard Toggle word wrap
4. RabbitMQ の設定時に Block Storage サービス用に作成した RabbitMQ ユーザー名とパスワードを設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_userid cinder

   Copy to Clipboard Toggle word wrap

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_password CINDER_PASS

   Copy to Clipboard Toggle word wrap
   cinder および CINDER_PASS は、Block Storage サービス用に作成された RabbitMQ ユーザー名とパスワードに置き換えます。
5. RabbitMQ の起動時に、cinder ユーザーに全リソースに対するパーミッションが付与されます。このアクセスは、特別に仮想ホスト / を介して行われます。Block Storage サービスがこの仮想ホストに接続されるように設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_virtual_host /

   Copy to Clipboard Toggle word wrap

1. メッセージブローカーとの SSL 通信を有効化します。

   # openstack-config --set /etc/cinder/cinder.conf \
    DEFAULT rabbit_use_ssl True
   # openstack-config --set /etc/cinder/cinder.conf \
    DEFAULT kombu_ssl_certfile /path/to/client.crt
   # openstack-config --set /etc/cinder/cinder.conf \
    DEFAULT kombu_ssl_keyfile /path/to/clientkeyfile.key

   Copy to Clipboard Toggle word wrap
   以下の値を置き換えてください。
   • /path/to/client.crt はエクスポートされたクライアント証明書の絶対パスに置き換えます。
   • /path/to/clientkeyfile.key はエクスポートされたキーファイルの絶対パスに置き換えます。
2. 証明書がサードパーティーの認証局 (CA) によって署名されている場合には、次のコマンドを実行する必要もあります。

   # openstack-config --set /etc/cinder/cinder.conf \
    DEFAULT kombu_ssl_ca_certs /path/to/ca.crt

   Copy to Clipboard Toggle word wrap
   /path/to/ca.crt は、サードパーティー CA によって提供された CA ファイルの絶対パスに置き換えます (詳細は 「RabbitMQ メッセージブローカーでの SSL の有効化」 を参照)。

手順6.6 Block Storage サービスのデータベースへのデータ投入

1. Block Storage サービスをホストするシステムにログインします。
2. cinder ユーザーに切り替えます。

   # su cinder -s /bin/sh

   Copy to Clipboard Toggle word wrap
3. /etc/cinder/cinder.conf で特定されているデータベースを初期化し、データを投入します。

   $ cinder-manage db sync

   Copy to Clipboard Toggle word wrap