3.4. 部署 overcloud

流程

1. 创建并添加额外的环境文件：

   • 如果您部署了使用原生 CephFS 后端驱动程序的 overcloud，请添加 /usr/share/openstack-tripleo-heat-templates/environments/manila-cephfsnative-config.yaml。

   • 如果您部署通过 NFS 使用 CephFS 的 overcloud，请添加 /usr/share/openstack-tripleo-heat-templates/environments/manila-cephfsganesha-config.yaml。

     红帽建议您使用导出共享的隔离 StorageNFS 网络部署 Ceph-through-NFS 驱动程序。您必须将隔离网络部署到 overcloud 控制器节点。要启用此部署，director 包括以下文件和角色：

     • 包含 StorageNFS 网络(/usr/share/openstack-tripleo-heat-templates/network_data_ganesha.yaml)的自定义网络配置文件示例。根据需要检查和自定义此文件。
     • ControllerStorageNFS 角色。

2. 根据您使用的 CephFS 后端，修改 openstack overcloud deploy 命令。

   • 对于原生 CephFS：

      $ openstack overcloud deploy --templates \
        -e /usr/share/openstack-tripleo-heat-templates/environments/ceph-ansible/ceph-ansible-external.yaml \
        -e /usr/share/openstack-tripleo-heat-templates/environments/manila-cephfsnative-config.yaml \
        -e /home/stack/templates/ceph-config.yaml \
        -e --ntp-server pool.ntp.org
        ...

     Copy to Clipboard Toggle word wrap

   • 对于 CephFS through NFS：

       $ openstack overcloud deploy --templates \
           -n /usr/share/openstack-tripleo-heat-templates/network_data_ganesha.yaml \
           -r /home/stack/custom_roles.yaml \
           -e /usr/share/openstack-tripleo-heat-templates/environments/ceph-ansible/ceph-ansible-external.yaml \
           -e /usr/share/openstack-tripleo-heat-templates/environments/manila-cephfsganesha-config.yaml \
           -e /home/stack/templates/ceph-config.yaml \
           -e --ntp-server pool.ntp.org
           ...

     Copy to Clipboard Toggle word wrap
     注意

     自定义 ceph-config.yaml 环境文件会覆盖 ceph-ansible-external.yaml 文件中的参数，以及 manila-cephfsnative-config.yaml 文件或 manila-cephfsganesha-config.yaml 文件。因此，在 ceph-ansible-external.yaml 和 manila-cephfsnative-config.yaml 或 manila-cephfsganesha-config.yaml 后，在部署命令中包含自定义 ceph-config.yaml 环境文件。

     环境文件示例

     parameter_defaults:
         CinderEnableIscsiBackend: false
         CinderEnableRbdBackend: true
         CinderEnableNfsBackend: false
         NovaEnableRbdBackend: true
         GlanceBackend: rbd
         CinderRbdPoolName: "volumes"
         NovaRbdPoolName: "vms"
         GlanceRbdPoolName: "images"
         CinderBackupRbdPoolName: "backups"
         GnocchiRbdPoolName: "metrics"
         CephClusterFSID: <cluster_ID>
         CephExternalMonHost: <IP_address>,<IP_address>,<IP_address>
         CephClientKey: "<client_key>"
         CephClientUserName: "openstack"
         ManilaCephFSDataPoolName: manila_data
         ManilaCephFSMetadataPoolName: manila_metadata
         ManilaCephFSCephFSAuthId: 'manila'
         CephManilaClientKey: '<client_key>'
         ExtraConfig:
             ceph::profile::params::rbd_default_features: '1'

     Copy to Clipboard Toggle word wrap

     • 根据您的具体环境，替换 <cluster_ID>, <IP_address>, 和 <client_key> 的值。

流程

1. 将以下 parameter_defaults 添加到自定义环境文件，如 swift-external-params.yaml，并调整值以符合您的部署：

   parameter_defaults:
      ExternalSwiftPublicUrl: 'http://<Public RGW endpoint or loadbalancer>:8080/swift/v1/AUTH_%(project_id)s'
      ExternalSwiftInternalUrl: 'http://<Internal RGW endpoint>:8080/swift/v1/AUTH_%(project_id)s'
      ExternalSwiftAdminUrl: 'http://<Admin RGW endpoint>:8080/swift/v1/AUTH_%(project_id)s'
      ExternalSwiftUserTenant: 'service'
      SwiftPassword: 'choose_a_random_password'

   Copy to Clipboard Toggle word wrap
   注意

   示例代码片段包含与您在环境中使用的值不同的参数值：

   • 远程 RGW 实例侦听 8080 的默认端口。端口可能根据配置外部 RGW 的不同而有所不同。
   • overcloud 中创建的 swift 用户使用 SwiftPassword 参数定义的密码。您必须将外部 RGW 实例配置为使用同一密码通过 rgw_keystone_admin_password 与 Identity 服务进行身份验证。

2. 将以下代码添加到 Ceph 配置文件，将 RGW 配置为使用 Identity 服务。替换变量值以适合您的环境：

       rgw_keystone_api_version = 3
       rgw_keystone_url = http://<public Keystone endpoint>:5000/
       rgw_keystone_accepted_roles = member, Member, admin
       rgw_keystone_accepted_admin_roles = ResellerAdmin, swiftoperator
       rgw_keystone_admin_domain = default
       rgw_keystone_admin_project = service
       rgw_keystone_admin_user = swift
       rgw_keystone_admin_password = <password_as_defined_in_the_environment_parameters>
       rgw_keystone_implicit_tenants = true
       rgw_keystone_revocation_interval = 0
       rgw_s3_auth_use_keystone = true
       rgw_swift_versioning_enabled = true
       rgw_swift_account_in_url = true

   Copy to Clipboard Toggle word wrap
   注意

   director 默认在 Identity 服务中创建以下角色和用户：

   • rgw_keystone_accepted_admin_roles: ResellerAdmin, swiftoperator
   • rgw_keystone_admin_domain: default
   • rgw_keystone_admin_project: service
   • rgw_keystone_admin_user: swift

3. 使用与部署相关的任何其他环境文件，使用额外的环境文件部署 overcloud：

   openstack overcloud deploy --templates \
   -e <your_environment_files>
   -e /usr/share/openstack-tripleo-heat-templates/environments/swift-external.yaml
   -e swift-external-params.yaml

   Copy to Clipboard Toggle word wrap