独立部署指南

1. 生成包含默认 ContainerImagePrepare 参数的 containers-prepare-parameters.yaml 文件：

   [stack@all-in-one]$ sudo openstack tripleo container image prepare default --output-env-file $HOME/containers-prepare-parameters.yaml

   Copy to Clipboard Toggle word wrap

2. 编辑 containers-prepare-parameters.yaml 文件，并在 ContainerImageRegistryCredentials 参数中包含您的红帽凭证，以便部署过程可以使用 registry.redhat.io 进行身份验证，并成功拉取容器镜像：

   parameter_defaults:
     ContainerImagePrepare:
     ...
     ContainerImageRegistryCredentials:
       registry.redhat.io:
         <USERNAME>: "<PASSWORD>"

   Copy to Clipboard Toggle word wrap
   注意

   为了避免以纯文本形式输入密码，请创建一个 Red Hat Service Account。如需更多信息，请参阅 Red Hat Container Registry 身份验证 ：

3. 在 containers-prepare-parameters.yaml 中将 ContainerImageRegistryLogin 参数设置为 true ：

   parameter_defaults:
     ContainerImagePrepare:
     ...
     ContainerImageRegistryCredentials:
       registry.redhat.io:
         <USERNAME>: "<PASSWORD>"
     ContainerImageRegistryLogin: true

   Copy to Clipboard Toggle word wrap

   如果要使用 all-in-one 主机作为容器 registry，省略此参数，并在 openstack tripleo container image prepare 命令中包含 --local-push-destination。如需更多信息，请参阅 准备容器镜像。

4. 创建 $HOME/standalone_parameters.yaml 文件，并为 all-in-one RHOSP 环境配置基本参数，包括网络配置和一些部署选项。在本例中，网络接口 eth1 是您用于部署 RHOSP 的管理网络上的接口。eth1 具有 IP 地址 192.168.25.2 ：

   [stack@all-in-one]$ export IP=192.168.25.2
   [stack@all-in-one]$ export NETMASK=24
   [stack@all-in-one]$ export INTERFACE=eth1
   [stack@all-in-one]$ export DNS1=1.1.1.1
   [stack@all-in-one]$ export DNS2=8.8.8.8
   
   [stack@all-in-one]$ cat <<EOF > $HOME/standalone_parameters.yaml
   parameter_defaults:
     CloudName: $IP
     CloudDomain: <DOMAIN_NAME>
     ControlPlaneStaticRoutes: []
     Debug: true
     DeploymentUser: $USER
     DnsServers:
       - $DNS1
       - $DNS2
     NeutronPublicInterface: $INTERFACE
     NeutronDnsDomain: localdomain
     NeutronBridgeMappings: datacentre:br-ctlplane
     NeutronPhysicalBridge: br-ctlplane
     StandaloneEnableRoutedNetworks: false
     StandaloneHomeDir: $HOME
     StandaloneLocalMtu: 1500
   EOF

   Copy to Clipboard Toggle word wrap

   您必须使用 DNS 地址配置 DnsServers 参数。您可以在 /etc/resolv.conf 文件中找到这个地址：

   [stack@all-in-one]$ cat /etc/resolv.conf
   192.168.122.1

   Copy to Clipboard Toggle word wrap

   如果只使用单个网络接口，则必须定义默认路由：

   ControlPlaneStaticRoutes:
     - ip_netmask: 0.0.0.0/0
       next_hop: $GATEWAY
       default: true

   Copy to Clipboard Toggle word wrap

   如果您有内部时间源，或者您的环境阻止访问外部时间源，请使用 NtpServer 参数定义您要使用的时间源：

   parameter_defaults:
     NtpServer: clock.example.com

   Copy to Clipboard Toggle word wrap

   如果要在虚拟环境中使用 all-in-one RHOSP 安装，则必须使用 NovaComputeLibvirtType 参数定义虚拟化类型：

   parameter_defaults:
     NovaComputeLibvirtType: qemu

   Copy to Clipboard Toggle word wrap

   负载均衡服务(octavia)不需要您配置 SSH。但是，如果您想要 SSH 访问负载均衡实例(amphorae)，请添加 OctaviaAmphoraSshKeyFile 参数，其值带有 stack 用户的公钥文件的绝对路径： OctaviaAmphoraSshKeyFile: "/home/stack/.ssh/id_rsa.pub"

流程

1. 要启用服务，请创建新环境文件并从您要启用的服务中删除 OS::114::None 的值：

       - OS::TripleO::Services::<SERVICE>:

   Copy to Clipboard Toggle word wrap

   在部署命令中包括此环境文件。

2. 要禁用服务，请创建一个新环境文件，并为您要禁用的服务包含 OS::114::None 的值：

       - OS::TripleO::Services::<SERVICE>: OS::Heat::None

   Copy to Clipboard Toggle word wrap

   在部署命令中包括此环境文件。

流程

1. 创建配置帮助程序变量：

   # standalone with project networking and provider networking
   export OS_CLOUD=standalone
   export GATEWAY=192.168.25.1
   export STANDALONE_HOST=192.168.25.2
   export PUBLIC_NETWORK_CIDR=192.168.25.0/24
   export PRIVATE_NETWORK_CIDR=192.168.100.0/24
   export PUBLIC_NET_START=192.168.25.4
   export PUBLIC_NET_END=192.168.25.15
   export DNS_SERVER=1.1.1.1

   Copy to Clipboard Toggle word wrap

2. 创建基本类别：

   $ openstack flavor create --ram 512 --disk 1 --vcpu 1 --public tiny

   Copy to Clipboard Toggle word wrap

3. 下载 CirrOS 并创建 OpenStack 镜像：

   $ wget https://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img
   $ openstack image create cirros --container-format bare --disk-format qcow2 --public --file cirros-0.4.0-x86_64-disk.img

   Copy to Clipboard Toggle word wrap

4. 配置 SSH：

   $ ssh-keygen -m PEM -t rsa -b 2048 -f ~/.ssh/id_rsa_pem
   $ openstack keypair create --public-key ~/.ssh/id_rsa_pem.pub default

   Copy to Clipboard Toggle word wrap

5. 创建一个简单的网络安全组：

   $ openstack security group create basic

   Copy to Clipboard Toggle word wrap

6. 配置新的网络安全组：

   1. 启用 SSH：

      $ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0

      Copy to Clipboard Toggle word wrap

   2. 启用 ping：

      $ openstack security group rule create --protocol icmp basic

      Copy to Clipboard Toggle word wrap

   3. 启用 DNS：

      $ openstack security group rule create --protocol udp --dst-port 53:53 basic

      Copy to Clipboard Toggle word wrap

7. 创建 Neutron 网络：

   $ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public
   $ openstack network create --internal private
   $ openstack subnet create public-net \
       --subnet-range $PUBLIC_NETWORK_CIDR \
       --no-dhcp \
       --gateway $GATEWAY \
       --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \
       --network public
   $ openstack subnet create private-net \
       --subnet-range $PRIVATE_NETWORK_CIDR \
       --network private

   Copy to Clipboard Toggle word wrap

8. 创建虚拟路由器：

   # NOTE: In this case an IP will be automatically assigned
   # from the allocation pool for the subnet.
   $ openstack router create vrouter
   $ openstack router set vrouter --external-gateway public
   $ openstack router add subnet vrouter private-net

   Copy to Clipboard Toggle word wrap

9. 创建浮动 IP：

   $ openstack floating ip create public

   Copy to Clipboard Toggle word wrap

10. 启动实例：

    $ openstack server create --flavor tiny --image cirros --key-name default --network private --security-group basic myserver

    Copy to Clipboard Toggle word wrap

11. 分配浮动 IP：

    $ openstack server add floating ip myserver <FLOATING_IP>

    Copy to Clipboard Toggle word wrap
    • 将 <FLOATING_IP> 替换为您创建的浮动 IP 地址。

12. 测试 SSH：

    ssh cirros@<FLOATING_IP>

    Copy to Clipboard Toggle word wrap
    • 将 <FLOATING_IP> 替换为您创建的浮动 IP 地址。

流程

1. 创建配置帮助程序变量：

   # standalone with project networking and provider networking
   export OS_CLOUD=standalone
   export GATEWAY=192.168.25.1
   export STANDALONE_HOST=192.168.25.2
   export VROUTER_IP=192.168.25.3
   export PUBLIC_NETWORK_CIDR=192.168.25.0/24
   export PUBLIC_NET_START=192.168.25.4
   export PUBLIC_NET_END=192.168.25.15
   export DNS_SERVER=1.1.1.1

   Copy to Clipboard Toggle word wrap

2. 创建基本类别：

   $ openstack flavor create --ram 512 --disk 1 --vcpu 1 --public tiny

   Copy to Clipboard Toggle word wrap

3. 下载 CirrOS 并创建 OpenStack 镜像：

   $ wget https://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img
   $ openstack image create cirros --container-format bare --disk-format qcow2 --public --file cirros-0.4.0-x86_64-disk.img

   Copy to Clipboard Toggle word wrap

4. 配置 SSH：

   $ ssh-keygen -m PEM -t rsa -b 2048 -f ~/.ssh/id_rsa_pem
   $ openstack keypair create --public-key ~/.ssh/id_rsa_pem.pub default

   Copy to Clipboard Toggle word wrap

5. 创建一个简单的网络安全组：

   $ openstack security group create basic

   Copy to Clipboard Toggle word wrap

6. 配置新的网络安全组：

   1. 启用 SSH：

      $ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0

      Copy to Clipboard Toggle word wrap

   2. 启用 ping：

      $ openstack security group rule create --protocol icmp basic

      Copy to Clipboard Toggle word wrap

7. 创建 Neutron 网络：

   $ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public
   $ openstack network create --internal private
   $ openstack subnet create public-net \
       --subnet-range $PUBLIC_NETWORK_CIDR \
       --gateway $GATEWAY \
       --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \
       --network public \
       --host-route destination=0.0.0.0/0,gateway=$GATEWAY \
       --dns-nameserver $DNS_SERVER

   Copy to Clipboard Toggle word wrap

8. 启动实例：

   $ openstack server create --flavor tiny --image cirros --key-name default --network public --security-group basic myserver

   Copy to Clipboard Toggle word wrap

9. 测试 SSH：

   ssh cirros@<VM_IP>

   Copy to Clipboard Toggle word wrap
   • 将 <VM_IP > 替换为您创建的虚拟机的地址。

流程

1. 创建配置帮助程序变量：

   # standalone with project networking and provider networking
   export OS_CLOUD=standalone
   export GATEWAY=192.168.25.1
   export STANDALONE_HOST=192.168.0.2
   export PUBLIC_NETWORK_CIDR=192.168.25.0/24
   export PRIVATE_NETWORK_CIDR=192.168.100.0/24
   export PUBLIC_NET_START=192.168.25.3
   export PUBLIC_NET_END=192.168.25.254
   export DNS_SERVER=1.1.1.1

   Copy to Clipboard Toggle word wrap

2. 创建基本类别：

   $ openstack flavor create --ram 512 --disk 1 --vcpu 1 --public tiny

   Copy to Clipboard Toggle word wrap

3. 下载 CirrOS 并创建 OpenStack 镜像：

   $ wget https://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img
   $ openstack image create cirros --container-format bare --disk-format qcow2 --public --file cirros-0.4.0-x86_64-disk.img

   Copy to Clipboard Toggle word wrap

4. 配置 SSH：

   $ ssh-keygen -m PEM -t rsa -b 2048 -f ~/.ssh/id_rsa_pem
   $ openstack keypair create --public-key ~/.ssh/id_rsa_pem.pub default

   Copy to Clipboard Toggle word wrap

5. 创建一个简单的网络安全组：

   $ openstack security group create basic

   Copy to Clipboard Toggle word wrap

6. 配置新的网络安全组：

   1. 启用 SSH：

      $ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0

      Copy to Clipboard Toggle word wrap

   2. 启用 ping：

      $ openstack security group rule create --protocol icmp basic

      Copy to Clipboard Toggle word wrap

   3. 启用 DNS：

      $ openstack security group rule create --protocol udp --dst-port 53:53 basic

      Copy to Clipboard Toggle word wrap

7. 创建 Neutron 网络：

   $ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public
   $ openstack network create --internal private
   $ openstack subnet create public-net \
       --subnet-range $PUBLIC_NETWORK_CIDR \
       --no-dhcp \
       --gateway $GATEWAY \
       --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \
       --network public
   $ openstack subnet create private-net \
       --subnet-range $PRIVATE_NETWORK_CIDR \
       --network private

   Copy to Clipboard Toggle word wrap

8. 创建虚拟路由器：

   # NOTE: In this case an IP will be automatically assigned
   # from the allocation pool for the subnet.
   $ openstack router create vrouter
   $ openstack router set vrouter --external-gateway public
   $ openstack router add subnet vrouter private-net

   Copy to Clipboard Toggle word wrap

9. 创建浮动 IP：

   $ openstack floating ip create public

   Copy to Clipboard Toggle word wrap

10. 启动实例：

    $ openstack server create --flavor tiny --image cirros --key-name default --network private --security-group basic myserver

    Copy to Clipboard Toggle word wrap

11. 分配浮动 IP：

    $ openstack server add floating ip myserver <FLOATING_IP>

    Copy to Clipboard Toggle word wrap
    • 将 <FLOATING_IP> 替换为您创建的浮动 IP 地址。

12. 测试 SSH：

    ssh cirros@<FLOATING_IP>

    Copy to Clipboard Toggle word wrap
    • 将 <FLOATING_IP> 替换为您创建的浮动 IP 地址。