9.2. 使用 Ansible 配置 overcloud

流程

1. 使用 less 命令查看日志：

   $ less ~/ansible.log

流程

1. 更改到 overcloud 的 config-download 工作目录，通常称为 overcloud ：

   $ cd ~/config-download/overcloud

2. 运行 git log 命令，以列出工作目录中的提交。您也可以通过格式化日志输出来显示日期：

   $ git log --format=format:"%h%x09%cd%x09"
   a7e9063 Mon Oct 8 21:17:52 2018 +1000
   dfb9d12 Fri Oct 5 20:23:44 2018 +1000
   d0a910b Wed Oct 3 19:30:16 2018 +1000
   ...

   默认情况下，最近的提交显示在前面。

3. 针对两个提交哈希运行 git diff，以查看部署之间的所有变化：

   $ git diff a7e9063 dfb9d12

步骤

1. 以 stack 用户身份登录 undercloud 主机。

2. Source stackrc 文件：

   $ source ~/stackrc

3. 运行部署命令。包括 overcloud 所需的任何环境文件：

   $ openstack overcloud deploy \
     --templates \
     -e environment-file1.yaml \
     -e environment-file2.yaml \
     ...

4. 等待部署过程完成。

步骤

1. 以 stack 用户身份登录 undercloud 主机。

2. Source stackrc 文件：

   $ source ~/stackrc

3. 使用 --stack-only 选项运行部署命令。包括 overcloud 所需的任何环境文件：

   $ openstack overcloud deploy \
     --templates \
     -e environment-file1.yaml \
     -e environment-file2.yaml \
     ...
     --stack-only

4. 等待置备过程完成。

5. 为 tripleo-admin 用户启用从 undercloud 到 overcloud 的 SSH 访问。config-download 进程使用 tripleo-admin 用户来执行基于 Ansible 的配置：

   $ openstack overcloud admin authorize

6. 在节点上执行任何手动预配置任务。如果使用 Ansible 进行配置，请使用 tripleo-admin 用户来访问节点。

7. 使用 --config-download-only 选项运行部署命令。包括 overcloud 所需的环境文件：

   $ openstack overcloud deploy \
     --templates \
     -e environment-file1.yaml \
     -e environment-file2.yaml \
     ...
     --config-download-only

8. 等待配置过程完成。

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 运行 ansible-playbook-command.sh 脚本。

   可以将额外的 Ansible 参数传递给该脚本，再将其原封不动地传递给 ansible-playbook 命令。这样便可利用 Ansible 功能，如检查模式(--check)、限制主机(--limit)或覆盖变量(-e)。例如：

   $ ./ansible-playbook-command.sh --limit Controller

   警告

   当 --limit 用于大规模部署时，只有执行中包含的主机才会添加到节点的 SSH known_hosts 文件中。因此，一些操作（如实时迁移）可能无法在 known_hosts 文件中没有工作。

   注意

   要确保 /etc/hosts 文件在所有节点上是最新的，请以 stack 用户身份运行以下命令：

   (undercloud)$ cd /home/stack/overcloud-deploy/overcloud/config-download/overcloud
   (undercloud)$ ANSIBLE_REMOTE_USER="tripleo-admin" ansible allovercloud \
     -i /home/stack/overcloud-deploy/overcloud/tripleo-ansible-inventory.yaml \
     -m include_role \
     -a name=tripleo_hosts_entries \
     -e @global_vars.yaml

3. 等待配置过程完成。

   其他信息

   • 这个工作目录中包含一个名为 deploy_steps_playbook.yaml 的 playbook，用于管理 overcloud 配置任务。要查看此 playbook，请运行以下命令：

     $ less deploy_steps_playbook.yaml

     这个 playbook 会使用工作目录中所含的各种任务文件。某些任务文件是所有 OpenStack 平台角色通用的，某些任务文件则特定于某些 OpenStack 平台角色和服务器。

   • 这个工作目录中还包含与您在 overcloud 的 roles_data 文件中定义的各个角色相对应的子目录。例如：

     $ ls Controller/

     每个 OpenStack 平台角色目录中还包含相应角色类型的各个服务器的子目录。这些目录采用可组合角色主机名格式：

     $ ls Controller/overcloud-controller-0

   • deploy_steps_playbook.yaml 中的 Ansible 任务已标记。要查看完整的标记列表，在 ansible-playbook 中使用 CLI 选项 --list-tags：

     $ ansible-playbook -i tripleo-ansible-inventory.yaml --list-tags deploy_steps_playbook.yaml

     然后，在 ansible-playbook-command.sh 脚本中通过 --tags、--skip-tags 或 --start-at-task 来应用已标记的配置：

     $ ./ansible-playbook-command.sh --tags overcloud

4. 对 overcloud 运行 config-download playbook 时，可能会收到有关每个主机的 SSH 指纹的消息。要避免这些消息，请在运行 ansible-playbook-command.sh 脚本时包含 --ssh-common-args="-o StrictHostKeyChecking=no"：

   $ ./ansible-playbook-command.sh --tags overcloud --ssh-common-args="-o StrictHostKeyChecking=no"

步骤

1. 以 stack 用户身份登录 undercloud 主机。

2. Source stackrc 文件：

   $ source ~/stackrc

3. 使用 --stack-only 选项运行部署命令。包括 overcloud 所需的环境文件：

   $ openstack overcloud deploy \
     --templates \
     -e environment-file1.yaml \
     -e environment-file2.yaml \
     ...
     --stack-only

4. 等待置备过程完成。

5. 为 tripleo-admin 用户启用从 undercloud 到 overcloud 的 SSH 访问。config-download 进程使用 tripleo-admin 用户来执行基于 Ansible 的配置：

   $ openstack overcloud admin authorize

6. 生成 config-download 文件：

   $ openstack overcloud deploy \
     --stack overcloud --stack-only \
     --config-dir  ~/overcloud-deploy/overcloud/config-download/overcloud/

   • --stack 指定 overcloud 的名称。
   • --stack-only 确保命令仅部署 heat 堆栈并跳过任何软件配置。
   • --config-dir 指定 config-download 文件的位置。

7. 切换到包含 config-download 文件的目录：

   $ cd ~/config-download

8. 生成静态清单文件：

   $ tripleo-ansible-inventory \
     --stack <overcloud> \
     --ansible_ssh_user tripleo-admin \
     --static-yaml-inventory inventory.yaml

   • 用您的 overcloud 的名称替换 <overcloud>。

9. 使用 ~/overcloud-deploy/overcloud/config-download/overcloud 文件和静态清单文件来执行配置。要执行部署 playbook，请运行 ansible-playbook 命令：

   $ ansible-playbook \
     -i inventory.yaml \
     -e gather_facts=true \
     -e @global_vars.yaml \
     --private-key ~/.ssh/id_rsa \
     --become \
     ~/overcloud-deploy/overcloud/config-download/overcloud/deploy_steps_playbook.yaml

   注意

   针对 overcloud 运行 config-download/overcloud playbook 时，您可能会收到有关每个主机的 SSH 指纹的消息。要避免这些消息，请在 ansible-playbook 命令中包含 --ssh-common-args="-o StrictHostKeyChecking=no" ：

   $ ansible-playbook \
     -i inventory.yaml \
     -e gather_facts=true \
     -e @global_vars.yaml \
     --private-key ~/.ssh/id_rsa \
     --ssh-common-args="-o StrictHostKeyChecking=no" \
     --become \
     --tags overcloud \
     ~/overcloud-deploy/overcloud/config-download/overcloud/deploy_steps_playbook.yaml

10. 等待配置过程完成。

11. 从基于 ansible 的配置手动生成 overcloudrc 文件：

    $ openstack action execution run \
      --save-result \
      --run-sync \
      tripleo.deployment.overcloudrc \
      '{"container":"overcloud"}' \
      | jq -r '.["result"]["overcloudrc.v3"]' > overcloudrc.v3

12. 手动将部署状态设置为成功：

    $ openstack workflow execution create tripleo.deployment.v1.set_deployment_status_success '{"plan": "<overcloud>"}'

    • 用您的 overcloud 的名称替换 <overcloud>。