第 1 章 安装和配置 OpenStack Bare Metal Provisioning（ironic）

订阅所需的频道

1. 在 Content Delivery Network 中注册您的系统，在提示时输入您的客户门户网站（Customer Portal）的用户名和密码：

   # subscription-manager register

2. 找到包括安装 Bare Metal Provisioning 所需频道的权利池：

   # subscription-manager list --available | grep -A8 "Red Hat Enterprise Linux Server"
   # subscription-manager list --available | grep -A8 "Red Hat Enterprise Linux OpenStack Platform"

3. 使用在上一步所获得的权利池 ID 把 Red Hat Enterprise Linux Server 7 和 Red Hat Enterprise Linux OpenStack Platform 的权利附加到系统上。运行以下命令：

   # subscription-manager attach --pool=POOL_ID

4. 启用所需的频道：

   # subscription-manager repos --enable=rhel-7-server-rpms --enable=rhel-7-server-openstack-7.0-rpms --enable=rhel-7-server-rh-common-rpms --enable=rhel-7-server-optional-rpms --enable=rhel-7-server-openstack-7.0-optools-rpms

创建 Bare Metal Provisioning 数据库

1. 连接到数据库服务：

   # mysql -u root -p

2. 创建 ironic 数据库：

   mysql> CREATE DATABASE ironic;

3. 创建一个 ironic 数据库用户，并为这个用户分配可以访问 ironic 数据库的权限：

   mysql> GRANT ALL ON ironic.* TO 'ironic'@'%' IDENTIFIED BY 'PASSWORD';
   mysql> GRANT ALL ON ironic.* TO 'ironic'@'localhost' IDENTIFIED BY 'PASSWORD';

   把 PASSWORD 替换为用户在数据库服务器上进行验证的密码。

4. 刷新数据库权限使它们马上生效：

   mysql> FLUSH PRIVILEGES;

5. 退出 mysql 客户端：

   mysql> quit

6. 设置 connection 配置关键字的值：

   # openstack-config --set /etc/ironic/ironic.conf \
      database connection mysql://ironic:PASS@IP/ironic

   替换以下值：

   • 使用数据库用户的密码替换 PASS。
   • 使用数据库服务器的 IP 地址或主机名替换 IP。

为 Bare Metal Provisioning 创建 Identity 记录

1. 把 shell 设置为以管理用户身份访问 Identity：

   # source ~/keystonerc_admin

2. 创建 ironic 用户：

   # keystone user-create --name ironic \
      --pass PASSWORD \
      --email IRONIC_EMAIL

   使用 Bare Metal Provisioning 用来和 Identity 进行验证时使用的密码替换 PASSWORD；使用 Bare Metal Provisioning 所使用的电子邮件地址替换 IRONIC_EMAIL。

3. 在 services 租户上下文中把 ironic 用户和 admin 角色进行关联：

   # keystone user-role-add --user ironic --role admin --tenant services

4. 创建 ironic 服务项：

   # keystone service-create --name ironic \
      --type baremetal \
      --description "OpenStack Bare Metal Provisioning Service"

5. 创建 ironic 端点项：

   # keystone endpoint-create \
      --service-id IRONIC_ID
      --publicurl 'http://IP:6385' \
      --adminurl 'http://IP:6385' \
      --internalurl 'http://IP:6385'

   使用上一步返回的唯一 ID 替换 IRONIC_ID；使用提供 Bare Metal Provisioning API 服务的服务器的 IP 地址或主机名替换 IP。

把 Bare Metal Provisioning 配置为使用 Identity 进行身份验证。

1. 设置 Bare Metal Provisioning 需要使用的 Identity public 和 admin 端点：

   # openstack-config --set /etc/ironic/ironic.conf \
      keystone_authtoken auth_uri http://IP:5000/v2.0
   # openstack-config --set /etc/ironic/ironic.conf \
      keystone_authtoken identity_uri http://IP:35357/

   使用 Identity 服务器的 IP 地址或主机名替换 IP。

2. 设置 Bare Metal Provisioning 作为 services 租户进行验证：

   # openstack-config --set /etc/ironic/ironic.conf \
      keystone_authtoken admin_tenant_name services

3. 设置 Bare Metal Provisioning 使用 ironic 管理用户帐号进行验证：

   # openstack-config --set /etc/ironic/ironic.conf \
      keystone_authtoken admin_user ironic

4. 设置 Bare Metal Provisioning 来使用正确的 ironic 管理用户账户密码：

   # openstack-config --set /etc/ironic/ironic.conf \
      keystone_authtoken admin_password PASSWORD

   使用在创建 ironic 用户时设置的密码替换 PASSWORD。

配置防火墙来允许 Bare Metal Provisioning 的网络流量

1. 在一个文本编辑程序中打开 /etc/sysconfig/iptables 文件。

2. 添加一个 INPUT 规则来允许端口 6385 上的 TCP 流量。这个新规则必须出现在所有 REJECT 流量的 INPUT 规则之前：

   -A INPUT -p tcp -m multiport --dports 6385 -j ACCEPT

3. 在 /etc/sysconfig/iptables 文件中保存所做的改变。

4. 重启 iptables 服务来使这些改变生效：

   # systemctl restart iptables.service

配置 Bare Metal Provisioning 来使用 RabbitMQ Message Broker

1. 把 RabbitMQ 设置为 RPC 后端：

   # openstack-config --set /etc/ironic/ironic.conf \
      DEFAULT rpc_backend ironic.openstack.common.rpc.impl_kombu

2. 设置 Bare Metal Provisioning 来连接到 RabbitMQ 主机：

   # openstack-config --set /etc/ironic/ironic.conf \
      oslo_messaging_rabbit rabbit_host RABBITMQ_HOST

   使用运行消息服务的服务器的 IP 地址或主机名替换 RABBITMQ_HOST。

3. 把消息服务的端口设置为 5672：

   # openstack-config --set /etc/ironic/ironic.conf \
      oslo_messaging_rabbit rabbit_port 5672

4. 设置在配置 RabbitMQ 时为 Bare Metal Provisioning 创建的 RabbitMQ 用户名和密码：

   # openstack-config --set /etc/ironic/ironic.conf \
      oslo_messaging_rabbit rabbit_userid ironic
   # openstack-config --set /etc/ironic/ironic.conf \
      oslo_messaging_rabbit rabbit_password IRONIC_PASS

   使用为 Bare Metal Provisioning 创建的 RabbitMQ 密码替换 IRONIC_PASS。

5. 当 RabbitMQ 启动时，ironic 用户会被授予到所有资源（通过虚拟主机）的读和写的权限。配置 Bare Metal Provisioning 来连接到这个虚拟主机：

   # openstack-config --set /etc/ironic/ironic.conf \
      oslo_messaging_rabbit rabbit_virtual_host /

配置 Bare Metal Provisioning 与 OpenStack Networking 和 OpenStack Image 进行通讯

1. 配置 Bare Metal Provisioning 来使用 OpenStack Networking 端点：

   # openstack-config --set /etc/ironic/ironic.conf \
      neutron url http://NEUTRON_IP:9696

   使用运行 OpenStack Networking 服务的服务器的 IP 地址或主机名替换 NEUTRON_IP。

2. 设置 Bare Metal Provisioning 来与 Image 服务进行交流：

   # openstack-config --set /etc/ironic/ironic.conf \
      glance glance_host GLANCE_IP

   使用运行 Image 服务的服务器的 IP 地址或主机名替换 GLANCE_IP。

3. 启动 Bare Metal Provisioning API 服务，并把它配置为在引导时启动：

   # systemctl start openstack-ironic-api.service
   # systemctl enable openstack-ironic-api.service

4. 创建 Bare Metal Provisioning 数据库的数据表：

   # ironic-dbsync --config-file /etc/ironic/ironic.conf create_schema

5. 启动 Bare Metal Provisioning conductor 服务，并把它配置为在引导时启动：

   # systemctl start openstack-ironic-conductor.service
   # systemctl enable openstack-ironic-conductor.service

配置 OpenStack Compute 来使用 Bare Metal Provisioning 驱动

1. 设置 Compute 来使用 Bare Metal Provisioning 驱动：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT compute_driver nova.virt.ironic.IronicDriver

2. 设置 Compute 来使用 No-op 防火墙驱动：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT firewall_driver nova.virt.firewall.NoopFirewallDriver

3. 设置 Compute 来使用 Bare Metal Provisioning scheduler host manager：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT scheduler_host_manager nova.scheduler.ironic_host_manager.IronicHostManager

4. 设置虚拟 RAM 到物理 RAM 的分配比率：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT ram_allocation_ratio 1.0

5. 设置为主机保留的磁盘空间大小（以 MB 为单位）：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT reserved_host_memory_mb 0

6. 设置 Compute 来使用 clustered compute manager：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT compute_manager ironic.nova.compute.manager.ClusteredComputeManager

7. 设置 Compute 来使用默认的 Bare Metal Provisioning 调度过滤：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT scheduler_use_baremetal_filters True

8. 设置 Compute 来为 Bare Metal Provisioning 使用正确的验证信息：

   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_username ironic
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_password PASSWORD
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_url http://IDENTITY_IP:35357/v2.0
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_tenant_name services
   # openstack-config --set /etc/nova/nova.conf \
      ironic api_endpoint http://IRONIC_API_IP:6385/v1

   替换以下值：

   • 把 PASSWORD 替换为 Bare Metal Provisioning 用来和 Identity 进行验证时使用的密码 。
   • 使用运行 Identity 的服务器的 IP 地址或主机名替换 IDENTITY_IP。
   • 使用运行 Bare Metal Provisioning API 服务的服务器的 IP 地址或主机名替换 IRONIC_API_IP。

9. 在 Compute 控制器节点上重启 Compute 的调度服务：

   # systemctl restart openstack-nova-scheduler.service

10. 在 Compute 节点上重启 compute 服务：

    # systemctl restart openstack-nova-compute.service

配置 OpenStack Networking 来和 Bare Metal Provisioning 进行交流

1. 设置启动类型、租户网络类型和 mechanism 驱动：

   # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini \
      ml2 type_drivers flat
   # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini \
      ml2 tenant_network_types flat
   # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini \
      ml2 mechanism_drivers openvswitch

2. 设置扁平化网络可以创建的物理网络的名称：

   # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini \
      ml2_type_flat flat_networks PHYSNET

   使用 OpenStack Networking 和 Bare Metal Provisioning（provisioning 网络）要使用的物理网络的名称替换 PHYSNET。

3. 设置 VLAN 供应商和租户网络可以使用的物理网络名称：

   # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini \
      ml2_type_vlan network_vlan_ranges PHYSNET

   使用 OpenStack Networking 和 Bare Metal Provisioning（provisioning 网络）要使用的物理网络的名称替换 PHYSNET。

4. 设置防火墙驱动，并启用安全组：

   # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini \
      securitygroup firewall_driver neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver
   # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini \
      securitygroup enable_security_group True

5. 把物理网络映射到一个网桥。这个配置需要在 ml2_conf.ini 文件和 ovs_neutron_plugin.ini 文件中进行：

   # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini \
      ovs bridge_mappings PHYSNET:br-INTERFACE
   # openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini \
      ovs bridge_mappings PHYSNET:br-INTERFACE

   使用物理网络的名称替换 PHYSNET；使用 provisioning 网络接口的名称替换 INTERFACE。

6. 为 Open vSwitch 添加集成的网桥：

   # ovs-vsctl add-br br-int

7. 创建一个网桥来处理 OpenStack 服务和裸机节点间的通讯，并把网桥映射到网络接口：

   # ovs-vsctl add-br br-INTERFACE
   # ovs-vsctl add-port br-INTERFACE INTERFACE

   使用 provisioning 网络接口的名称替换 INTERFACE。

8. 重启 Open vSwitch agent：

   # systemctl restart neutron-openvswitch-agent.service

9. 把 shell 设置为以管理用户身份访问 Identity：

   # source ~/keystonerc_admin

10. 创建扁平化网络来部署裸机实例：

    # neutron net-create --tenant-id TENANT_ID sharednet1 --shared \
       --provider:network_type flat --provider:physical_network PHYSNET

    使用要创建网络的租户的 ID 替换 TENANT_ID；使用物理网络的名称替换 PHYSNET。

11. 在扁平化网络中创建子网：

    # neutron subnet-create sharednet1 NETWORK_CIDR --name SUBNET_NAME \
       --ip-version=4 --gateway=GATEWAY_IP --allocation-pool \
       start=START_IP,end=END_IP --enable-dhcp

    替换以下值：

    • 使用代表子网的 IP 地址段的 CIDR（Classless Inter-Domain Routing）替换 NETWORK_CIDR。由 START_IP 和 END_IP 指定的 IP 地址范围必须位于由 NETWORK_CIDR 指定的地址段之内。
    • 使用子网的名称替换 SUBNET_NAME。
    • 使用作为新子网网关的系统的 IP 地址或主机名替换 GATEWAY_IP。这个地址需要在由 NETWORK_CIDR 指定的地址段之内，并且需要在由 START_IP 和 END_IP 指定的 IP 地址范围之外。
    • 使用用于分配浮动 IP 地址的新子网的起始 IP 地址替换 START_IP。
    • 使用用于分配浮动 IP 地址的新子网的终止 IP 地址替换 END_IP。