11.2. Data Processing サービスの設定

手順11.1 Data Processing API サービスのデータベースの作成および設定

1. データベースサービスに接続します。

   # mysql -u root -p

   Copy to Clipboard Toggle word wrap
2. sahara データベースを作成します。

   mysql> CREATE DATABASE sahara;

   Copy to Clipboard Toggle word wrap
3. sahara データベースユーザーを作成し、sahara データベースへのアクセスを許可します。

   mysql> GRANT ALL ON sahara.* TO 'sahara'@'%' IDENTIFIED BY 'PASSWORD';
   mysql> GRANT ALL ON sahara.* TO 'sahara'@'localhost' IDENTIFIED BY 'PASSWORD';

   Copy to Clipboard Toggle word wrap
   PASSWORD は、このユーザーとしてデータベースサーバーとの認証を行う際に使用するセキュアなパスワードに置き換えます。
4. mysql クライアントを終了します。

   mysql> quit

   Copy to Clipboard Toggle word wrap
5. sql_connection 設定キーの値を設定します。

   # openstack-config --set /etc/sahara/sahara.conf \
       database connection mysql://sahara:PASSWORD@IP/sahara

   Copy to Clipboard Toggle word wrap
   以下の値を置き換えてください。
   • PASS は選択したデータベースユーザーのパスワードに置き換えます。
   • IP は、データベースサービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
6. sahara データベースのスキーマを設定します。

   # sahara-db-manage --config-file /etc/sahara/sahara.conf upgrade head

   Copy to Clipboard Toggle word wrap

手順11.2 Data Processing サービス用のアイデンティティーレコードの作成

1. Keystone に管理ユーザーとしてアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap
2. sahara ユーザーを作成します。

   [(keystone_admin)]# keystone user-create --name sahara --pass PASSWORD

   Copy to Clipboard Toggle word wrap
   PASSWORD は、Data Processing サービスが Identity サービスとの認証を行う際に使用するセキュアなパスワードに置き換えます。
3. services テナントのコンテキスト内で、sahara ユーザーと admin ロールを関連付けます。

   [(keystone_admin)]# keystone user-role-add --user sahara --role admin --tenant services

   Copy to Clipboard Toggle word wrap
4. sahara エンドポイントエントリーを作成します。

   [(keystone_admin)]# keystone service-create --name sahara \
   --type data-processing \
   --description "OpenStack Data Processing"

   Copy to Clipboard Toggle word wrap
5. sahara エンドポイントエントリーを作成します。

   [(keystone_admin)]# keystone endpoint-create \
      --service sahara \
      --publicurl 'http://SAHARA_HOST:8386/v1.1/%(tenant_id)s' \
      --adminurl 'http://SAHARA_HOST:8386/v1.1/%(tenant_id)s' \
      --internalurl 'http://SAHARA_HOST:8386/v1.1/%(tenant_id)s' \
      --region 'RegionOne'

   Copy to Clipboard Toggle word wrap
   SAHARA_HOST は Data Processing サービスをホストするサーバーの IP アドレスまたは完全修飾ドメイン名に置き換えます。

   注記

   デフォルトでは、エンドポイントはデフォルトのリージョンである RegionOne で作成されます (この値は大文字小文字の区別があります)。エンドポイントの作成時に異なるリージョンを指定するには、--region 引数を使用して指定してください。

   詳しい情報は 「サービスのリージョン」 を参照してください。

手順11.3 Data Processing API サービスが Identity サービスを使用して認証を行うための設定

1. Data Processing API サービスが使用する必要のある Identity サービスホストを設定します。

   # openstack-config --set /etc/sahara/sahara.conf \
      keystone_authtoken auth_uri http://IP:5000/v2.0/
   # openstack-config --set /etc/sahara/sahara.conf \
      keystone_authtoken identity_uri http://IP:35357

   Copy to Clipboard Toggle word wrap
   IP は、Identity サービスをホストするサーバーの IP アドレスに置き換えます。
2. Data Processing API サービスが正しいテナントとして認証を行うように設定します。

   # openstack-config --set /etc/sahara/sahara.conf \
      keystone_authtoken admin_tenant_name services

   Copy to Clipboard Toggle word wrap
   services は、Data Processing サービスを使用するために作成したテナントの名前に置き換えます。本ガイドの例では、services を使用しています。
3. Data Processing API サービスが sahara 管理ユーザーアカウントを使用して認証を行うように設定します。

   # openstack-config --set /etc/sahara/sahara.conf \
      keystone_authtoken admin_user sahara

   Copy to Clipboard Toggle word wrap
4. Data Processing API サービスが正しい sahara 管理ユーザーアカウントのパスワードを使用するように設定します。

   # openstack-config --set /etc/sahara/sahara.conf \
      keystone_authtoken admin_password PASSWORD

   Copy to Clipboard Toggle word wrap
   PASSWORD は、sahara ユーザーの作成時に設定したパスワードに置き換えます。

手順11.4 Data Processing サービスのトラフィックを許可するためのファイアウォール設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. ポート 8386 で TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m multiport --dports 8386 -j ACCEPT

   Copy to Clipboard Toggle word wrap
3. /etc/sysconfig/iptables ファイルへの変更を保存します。
4. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

   Copy to Clipboard Toggle word wrap