7.3. 配置和部署 overcloud

1. 修改定制环境文件和 heat 模板中的参数。
2. 使用相同的环境文件再次运行 openstack overcloud deploy 命令

步骤

1. 打开证书文件，仅复制证书部分。不要包括其密钥：

   $ vi /home/stack/ca.crt.pem

   Copy to Clipboard Toggle word wrap

   您需要的证书部分与下方简写的示例类似：

   -----BEGIN CERTIFICATE-----
   MIIDlTCCAn2gAwIBAgIJAOnPtx2hHEhrMA0GCSqGSIb3DQEBCwUAMGExCzAJBgNV
   BAYTAlVTMQswCQYDVQQIDAJOQzEQMA4GA1UEBwwHUmFsZWlnaDEQMA4GA1UECgwH
   UmVkIEhhdDELMAkGA1UECwwCUUUxFDASBgNVBAMMCzE5Mi4xNjguMC4yMB4XDTE3
   -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

2. 创建一个名为 /home/stack/inject-trust-anchor-hiera.yaml 的 YAML 文件，其包含下列内容以及您从 PEM 文件复制而来的证书：

   parameter_defaults:
     CAMap:
       undercloud-ca:
         content: |
           -----BEGIN CERTIFICATE-----
           MIIDlTCCAn2gAwIBAgIJAOnPtx2hHEhrMA0GCSqGSIb3DQEBCwUAMGExCzAJBgNV
           BAYTAlVTMQswCQYDVQQIDAJOQzEQMA4GA1UEBwwHUmFsZWlnaDEQMA4GA1UECgwH
           UmVkIEhhdDELMAkGA1UECwwCUUUxFDASBgNVBAMMCzE5Mi4xNjguMC4yMB4XDTE3
           -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap
   注意
   • 证书字符串必须采用 PEM 格式。
   • CAMap 参数可能包含其他与 SSL/TLS 配置相关的证书。
3. 将 /home/stack/inject-trust-anchor-hiera.yaml 文件添加到部署命令中。在部署 overcloud 的过程中，director 将 CA 证书复制到每个 overcloud 节点。因此，每个节点都会信任 undercloud 的 SSL 端点提供的加密。

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 查找 stackrc undercloud 凭证文件：

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. 使用部署所需的所有环境文件更新 overcloud 堆栈：

   $ openstack overcloud deploy --templates \
     [ -n /home/stack/templates/network_data.yaml \ ] 

   1

   
     [ -r /home/stack/templates/roles_data.yaml \ ] 

   2

   
     -e environment-file1.yaml \
     -e environment-file2.yaml \
     ...
     --stack-only

   Copy to Clipboard Toggle word wrap

   1 1

   指定自定义网络配置。如果您使用网络隔离或自定义可组合网络，则需要此项。

   2

   如果使用自定义角色或要启用多架构云，请包含生成的角色数据。

4. 可选 ：创建一个 YAML 文件，其中包含您要从验证运行中计算的任何验证：

   <validation_name>:
     hosts: <targeted_hostname>

   Copy to Clipboard Toggle word wrap
   • 将 < validation_name > 替换为您要从验证运行中排除的验证名称。
   • 将 <targeted_hostname > 替换为包含验证的主机的名称。

5. 验证您的 overcloud 堆栈：

   $ validation run \
     --group pre-deployment \
     --inventory <inventory_file>
     [--skiplist <validation_skips>]

   Copy to Clipboard Toggle word wrap
   • 将 <inventory_file > 替换为 Ansible 清单文件的名称和位置，如 ~/tripleo-deploy/undercloud/tripleo-ansible-inventory.yaml。

   • 将 < validation_skips > 替换为包含验证运行中排除的 YAML 文件的名称和位置。

     注：

   • 验证 run --group pre-deployment 命令包括 node-disks 验证。由于一个已知问题，这个验证目前会失败。要避免这个问题，请将包含 node-disks 验证的 yaml 文件添加到验证 run --group pre-deployment 命令中。
   • 当您运行验证时，输出中的 Reasons 列仅限于 79 个字符。要查看验证结果已满，请查看验证日志文件。

6. 查看验证报告的结果：

   $ validation history get [--full] [--validation-log-dir <log_dir>] <uuid>

   Copy to Clipboard Toggle word wrap
   • 可选： 使用 --full 选项查看验证运行的详细输出。
   • 可选： 使用 --validation-log-dir 选项将验证运行的输出写入验证日志。
   • 将 <uuid > 替换为验证运行的 UUID。

流程

1. 更正 overcloud 环境所需的环境文件和配置文件，以及 director 安装提供的未编辑 heat 模板文件，以及您创建的自定义环境文件。这应该包括以下文件：

   • overcloud-baremetal-deployed.yaml 节点定义文件。
   • overcloud-networks-deployed.yaml 网络定义文件。
   • overcloud-vip-deployed.yaml 网络 VIP 定义文件。
   • 容器化 OpenStack 服务的容器镜像位置。
   • 任何用于红帽 CDN 或 Satellite 注册的环境文件。
   • 任何其它自定义环境文件。
2. 按优先级顺序组织环境文件和配置文件，首先列出未编辑的 heat 模板文件，后跟包含自定义配置的环境文件，如 overrides to the default 属性。

3. 构建 openstack overcloud deploy 命令，按所需顺序指定配置文件和模板，例如：

   (undercloud) $ openstack overcloud deploy --templates \
    [-n /home/stack/templates/network_data.yaml \ ]
     -e /home/stack/templates/overcloud-baremetal-deployed.yaml\
     -e /home/stack/templates/overcloud-networks-deployed.yaml\
     -e /home/stack/templates/overcloud-vip-deployed.yaml \
     -e /home/stack/containers-prepare-parameter.yaml \
     -e /home/stack/inject-trust-anchor-hiera.yaml \
    [-r /home/stack/templates/roles_data.yaml ]

   Copy to Clipboard Toggle word wrap

   -n /home/stack/templates/network_data.yaml

   指定自定义网络配置。如果您使用网络隔离或自定义可组合网络，则需要此项。有关配置 overcloud 网络的详情，请参考 配置 overcloud 网络。

   -e /home/stack/containers-prepare-parameter.yaml

   添加容器镜像准备环境文件。您在安装 undercloud 的过程中生成了此文件，可使用此文件创建 overcloud。

   -e /home/stack/inject-trust-anchor-hiera.yaml

   添加用于在 undercloud 中安装自定义证书的环境文件。

   -r /home/stack/templates/roles_data.yaml

   生成的角色数据。如果您使用自定义角色或要启用多架构云，请包含它。

4. overcloud 创建完毕后，director 会提供为配置 overcloud 而执行的 Ansible play 的总结：

   PLAY RECAP *************************************************************
   overcloud-compute-0     : ok=160  changed=67   unreachable=0    failed=0
   overcloud-controller-0  : ok=210  changed=93   unreachable=0    failed=0
   undercloud              : ok=10   changed=7    unreachable=0    failed=0
   
   Tuesday 15 October 2018  18:30:57 +1000 (0:00:00.107) 1:06:37.514 ******
   ========================================================================

   Copy to Clipboard Toggle word wrap

5. 在 overcloud 创建完成后，director 会提供访问 overcloud 的详细信息：

   Ansible passed.
   Overcloud configuration completed.
   Overcloud Endpoint: http://192.168.24.113:5000
   Overcloud Horizon Dashboard URL: http://192.168.24.113:80/dashboard
   Overcloud rc file: /home/stack/overcloudrc
   Overcloud Deployed

   Copy to Clipboard Toggle word wrap

流程

1. 查找 stackrc 凭证文件：

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

2. 验证您的 overcloud 部署：

   $ validation run \
     --group post-deployment \
     [--inventory <inventory_file>]

   Copy to Clipboard Toggle word wrap

   • 将 <inventory_file > 替换为 ansible 清单文件的名称。默认情况下，动态清单名为 tripleo-ansible-inventory。

     注意

     当您运行验证时，输出中的 Reasons 列仅限于 79 个字符。要查看验证结果已满，请查看验证日志文件。

3. 查看验证报告的结果：

   $ validation history get --full <UUID>

   Copy to Clipboard Toggle word wrap
   • 将 <UUID > 替换为验证运行的 UUID。
   • 可选： 使用 --full 选项查看验证运行的详细输出。

流程

1. 获取 overcloudrc 文件：

   (undercloud)$ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

   命令提示符的变化表示您正在访问 overcloud：

   (overcloud)$

   Copy to Clipboard Toggle word wrap

2. 要返回与 undercloud 交互，请 source stackrc 文件：

   (overcloud)$ source ~/stackrc
   (undercloud)$

   Copy to Clipboard Toggle word wrap

   命令提示符的变化表示您要访问 undercloud：

   (undercloud)$

   Copy to Clipboard Toggle word wrap