裸机置备

创建裸机置备数据库

1. 连接到数据库服务：

   # mysql -u root

   Copy to Clipboard Toggle word wrap

2. 创建 ironic 数据库：

   mysql> CREATE DATABASE ironic CHARACTER SET utf8;

   Copy to Clipboard Toggle word wrap

3. 创建 ironic 数据库用户，并授予用户 ironic 数据库的访问权限：

   mysql> GRANT ALL PRIVILEGES ON ironic.* TO 'ironic'@'%' IDENTIFIED BY 'PASSWORD';
   mysql> GRANT ALL PRIVILEGES ON ironic.* TO 'ironic'@'localhost' IDENTIFIED BY 'PASSWORD';

   Copy to Clipboard Toggle word wrap

   将 PASSWORD 替换为将使用此用户身份与数据库服务器进行身份验证的安全密码。

4. 清除数据库权限以确保它们立即生效：

   mysql> FLUSH PRIVILEGES;

   Copy to Clipboard Toggle word wrap

5. 退出 mysql 客户端：

   mysql> quit

   Copy to Clipboard Toggle word wrap

为裸机置备配置 OpenStack Compute

1. 将 Compute 设置为使用裸机置备调度程序主机管理器：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT scheduler_host_manager nova.scheduler.ironic_host_manager.IronicHostManager

   Copy to Clipboard Toggle word wrap

2. 禁止计算调度程序跟踪实例中的更改：

   # openstack-config --set /etc/nova/nova.conf DEFAULT scheduler_tracks_instance_changes false

   Copy to Clipboard Toggle word wrap

3. 设置默认过滤器，如下所示：

   # openstack-config --set /etc/nova/nova.conf DEFAULT baremetal_scheduler_default_filters AvailabilityZoneFilter,ComputeFilter,ComputeCapabilitiesFilter,ImagePropertiesFilter

   Copy to Clipboard Toggle word wrap

4. 将 Compute 设置为使用默认裸机置备调度过滤器：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT scheduler_use_baremetal_filters True

   Copy to Clipboard Toggle word wrap

5. 设置 Compute 以为裸机置备使用正确的身份验证详情：

   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_username ironic
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_password PASSWORD
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_url http://IDENTITY_IP:35357/v2.0
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_tenant_name service
   # openstack-config --set /etc/nova/nova.conf \
      ironic api_endpoint http://IRONIC_API_IP:6385/v1

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 PASSWORD 替换为裸机置备用来与身份进行身份验证的密码。
   • 将 IDENTITY_IP 替换为托管身份的服务器的 IP 地址或主机名。
   • 将 IRONIC_API_IP 替换为托管裸机置备 API 服务的服务器的 IP 地址或主机名。

6. 在 ironic Compute 节点上设置 nova 数据库凭证：

   # openstack-config --set /etc/nova/nova.conf database connection "mysql+pymysql://nova:NOVA_DB_PASSWORD@DB_IP/nova"

   Copy to Clipboard Toggle word wrap

7. 重启 Compute 控制器节点上的 Compute 调度程序服务：

   # systemctl restart openstack-nova-scheduler.service

   Copy to Clipboard Toggle word wrap

8. 重启计算节点上的 compute 服务：

   # systemctl restart openstack-nova-compute.service

   Copy to Clipboard Toggle word wrap

1. 在 overcloud 控制器上，验证 DHCP 代理使用哪个 dnsmasq 文件：

   # grep ^dnsmasq_config_file /etc/neutron/dhcp_agent.ini
   
   dnsmasq_config_file =/etc/neutron/dnsmasq-neutron.conf

   Copy to Clipboard Toggle word wrap

2. 编辑此文件并在文件末尾添加以下行：

   # Create the "ipxe" tag if request comes from iPXE user class
   
   dhcp-userclass=set:ipxe,iPXE

   Copy to Clipboard Toggle word wrap

3. 保存文件并重启 OpenStack Networking DHCP Agent 服务：

   # systemctl restart neutron-dhcp-agent.service

   Copy to Clipboard Toggle word wrap

订阅所需的频道

1. 使用 Content Delivery Network 注册您的系统，在提示时输入您的客户门户网站用户名和密码：

   # subscription-manager register

   Copy to Clipboard Toggle word wrap

2. 找到包含安装裸机置备所需的频道的权利池：

   # subscription-manager list --available | grep -A13 "Red Hat Enterprise Linux Server"
   # subscription-manager list --available | grep -A13 "Red Hat OpenStack Platform"

   Copy to Clipboard Toggle word wrap

3. 使用上一步中的池标识符来附加 Red Hat Enterprise Linux 7 服务器和 Red Hat OpenStack Platform 权利：

   # subscription-manager attach --pool=POOL_ID

   Copy to Clipboard Toggle word wrap

4. 启用所需的频道：

   # subscription-manager repos --enable=rhel-7-server-rpms \
   --enable=rhel-7-server-openstack-8-rpms \
   --enable=rhel-7-server-rh-common-rpms --enable=rhel-7-server-optional-rpms \
   --enable=rhel-7-server-openstack-8-optools-rpms

   Copy to Clipboard Toggle word wrap

1. 为 iPXE、map-files 创建所需的目录，并将 undionly.kpxe 引导镜像、iPXE 和 map-file 复制到位：

   # mkdir /httpboot
   # mkdir /tftpboot
   # echo 'r ([/]) /tftpboot/\1' > /tftpboot/map-file
   # echo 'r ^(/tftpboot/) /tftpboot/\2' >> /tftpboot/map-file
   # cp /usr/share/ipxe/undionly.kpxe /tftpboot/
   # chown -R ironic:ironic /httpboot
   # chown -R ironic:ironic /tftpboot

   Copy to Clipboard Toggle word wrap

2. 默认情况下，director 部署的 Compute 节点以 Enforcing 模式运行 SELinux。为了避免在尝试 iPXE 引导时获得权限错误，请确保在这些目录中设置适当的标签。要应用这些标签，请以 root 用户身份运行以下命令：

   # semanage fcontext -a -t httpd_sys_content_t "/httpboot(/.*)?"
   # restorecon -Rv /httpboot
   # semanage fcontext -a -t tftpdir_t "/tftpboot(/.*)?"
   # restorecon -Rv /tftpboot

   Copy to Clipboard Toggle word wrap

3. 配置 HTTP，以便它可以提供镜像的请求。httpd 软件包已经安装，因此创建适当的虚拟主机条目并启动服务至关重要。

   注意

   /etc/httpd/conf.d 包含多个文件。由于红帽将单个 overcloud 完整镜像用于所有节点，因此它将在所有节点上包括这些文件，即使它仅在 Controller 节点上使用。您可以删除 /etc/httpd/conf.d 的内容，或者在其它位置复制它们，因为它们没有被使用。

   在 中为 iPXE 配置创建一个新文件。您可以命名此文件，确保该文件采用 .conf 格式，并包含以下内容：

   # cat 10-ipxe_vhost.conf
   Listen 8088
   <VirtualHost *:8088>
       DocumentRoot "/httpboot"
       <Directory "/httpboot">
           Options Indexes FollowSymLinks
           AllowOverride None
           Order allow,deny
           Allow from all
           Require all granted
       </Directory>
   
       ## Logging
       ErrorLog "/var/log/httpd/ironic_error.log"
       ServerSignature Off
       CustomLog "/var/log/httpd/ironic_access.log" combined
   </VirtualHost>

   Copy to Clipboard Toggle word wrap

   以上虚拟主机配置将 HTTPD 配置为在端口 8088 上列出的所有地址，并为该端口的所有请求设置文档根目录以转至 /httpboot。

4. 保存此文件并在 Compute 节点上启用和重启 HTTPD 服务：

   # systemctl enable httpd.service
   # systemctl start httpd.service

   Copy to Clipboard Toggle word wrap

配置 OpenStack Compute 以使用裸机置备

1. 将 Compute 设置为使用集群计算管理器：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT compute_manager ironic.nova.compute.manager.ClusteredComputeManager

   Copy to Clipboard Toggle word wrap

2. 将虚拟 RAM 设置为物理 RAM 分配比率：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT ram_allocation_ratio 1.0

   Copy to Clipboard Toggle word wrap

3. 设置要为主机保留的磁盘空间量（以 MB 为单位）：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT reserved_host_memory_mb 0

   Copy to Clipboard Toggle word wrap

4. 设置 Compute 以使用裸机置备驱动程序：

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT compute_driver nova.virt.ironic.IronicDriver

   Copy to Clipboard Toggle word wrap

5. 设置 Compute 以为裸机置备使用正确的身份验证详情：

   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_username ironic
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_password PASSWORD
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_url http://IDENTITY_IP:35357/v2.0
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_tenant_name service
   # openstack-config --set /etc/nova/nova.conf \
      ironic api_endpoint http://IRONIC_API_IP:6385/v1

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 PASSWORD 替换为裸机置备用来与身份进行身份验证的密码。
   • 将 IDENTITY_IP 替换为托管身份的服务器的 IP 地址或主机名。
   • 将 IRONIC_API_IP 替换为托管裸机置备 API 服务的服务器的 IP 地址或主机名。

6. 重启 Compute 控制器节点上的 Compute 调度程序服务：

   # systemctl restart openstack-nova-scheduler.service

   Copy to Clipboard Toggle word wrap

7. 重启计算节点上的 compute 服务：

   # systemctl restart openstack-nova-compute.service

   Copy to Clipboard Toggle word wrap

配置 OpenStack 网络与裸机置备的比较

1. 设置 shell 以管理用户访问身份：

   # source ~stack/overcloudrc

   Copy to Clipboard Toggle word wrap

2. 创建扁平网络，以置备裸机实例：

   # neutron net-create --tenant-id TENANT_ID sharednet1 --shared \
   --provider:network_type flat --provider:physical_network PHYSNET

   Copy to Clipboard Toggle word wrap

   将 TENANT_ID 替换为要在其上创建网络的租户的唯一标识符。将 PHYSNET 替换为物理网络的名称。

3. 在扁平网络上创建子网：

   # neutron subnet-create sharednet1 NETWORK_CIDR --name SUBNET_NAME \
   --ip-version 4 --gateway GATEWAY_IP --allocation-pool \
   start=START_IP,end=END_IP --enable-dhcp

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 NETWORK_CIDR 替换为子网所代表的 IP 地址块的无类别域间路由(CIDR)表示。由 START_IP 启动的范围指定的 IP 地址块，由 END_IP 结束，必须由 NETWORK_CIDR 指定的 IP 地址块内。
   • 将 SUBNET_NAME 替换为子网的名称。
   • 将 GATEWAY_IP 替换为将充当新子网的网关的系统的 IP 地址或主机名。此地址必须位于由 NETWORK_CIDR 指定的 IP 地址块内，但由 START_IP 启动的范围指定为 IP 地址块，由 END_IP 结束。
   • 将 START_IP 替换为 IP 地址，该地址表示要从中分配浮动 IP 地址的新子网中的 IP 地址范围。
   • 将 END_IP 替换为 IP 地址，该地址表示要从中分配浮动 IP 地址的新子网中 IP 地址范围的末尾。

4. 将网络和子网附加到路由器，以确保元数据请求由 OpenStack 网络服务提供。

   # neutron router-create ROUTER_NAME

   Copy to Clipboard Toggle word wrap

   将 ROUTER_NAME 替换为路由器的名称。

5. 将 Bare Metal 子网添加为此路由器上的接口：

   # neutron router-interface-add ROUTER_NAME BAREMETAL_SUBNET

   Copy to Clipboard Toggle word wrap

   将 ROUTER_NAME 替换为路由器的名称，BAREMETAL_SUBNET 替换为之前创建的 ID 或子网名称。这允许提供来自 cloud-init 的元数据请求并配置的节点。

6. 更新运行裸机置备服务的 Compute 节点上的 /etc/ironic/ironic.conf 文件，以将相同的网络用于清理服务。登录到运行裸机置备服务的 Compute 节点，并以 root 用户身份执行以下操作：

   # openstack-config --set /etc/ironic/ironic.conf neutron cleaning_network_uuid NETWORK_UUID

   Copy to Clipboard Toggle word wrap

   将 NETWORK_UUID 替换为前面步骤中创建的裸机置备网络的 ID。

7. 重启裸机置备服务：

   # systemctl restart openstack-ironic-conductor.service

   Copy to Clipboard Toggle word wrap

1. 列出现有类别：

   # openstack flavor list

   Copy to Clipboard Toggle word wrap

2. 为裸机置备服务创建新类别：

   # openstack flavor create --id auto --ram RAM --vcpus VCPU --disk DISK --public baremetal

   Copy to Clipboard Toggle word wrap

   将 RAM 替换为 RAM 内存，VCPU 替换为 vCPU 的数量，DISK 替换为磁盘存储值。

3. 将类别设置为从本地磁盘启动，否则将使用默认的 netboot 方法。

   # openstack flavor set --property capabilities:boot_option='local' baremetal

   Copy to Clipboard Toggle word wrap

4. 验证新类别是否已创建有对应值：

   # openstack flavor list

   Copy to Clipboard Toggle word wrap

1. 查找 overcloudrc 文件并导入 .json 文件：

   # source ~stack/overcloudrc
   # openstack baremetal import --json ./baremetal.json

   Copy to Clipboard Toggle word wrap

2. 更新裸机置备服务中的裸机节点，通过在节点的 driver_info 部分中指定 deploy_kernel 和 deploy_ramdisk 来使用部署的镜像作为初始引导镜像：

   # ironic node-update NODE_UUID add driver_info/deploy_kernel=DEPLOY_KERNEL_ID driver_info/deploy_ramdisk=DEPLOY_RAMDISK_ID

   Copy to Clipboard Toggle word wrap

使用硬件内省添加节点

1. 设置 shell，以使用 Identity 作为管理用户：

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap

2. 添加新节点：

   # ironic node-create -d DRIVER_NAME

   Copy to Clipboard Toggle word wrap

   将 DRIVER_NAME 替换为裸机置备用于置备此节点的驱动程序的名称。您必须在 /etc/ironic/ironic.conf 文件中启用了此驱动程序。要创建节点，必须至少指定驱动程序名称。

   重要

   请注意节点的唯一标识符。

3. 您可以通过逻辑名称或 UUID 引用节点。（可选）为节点分配逻辑名称：

   # ironic node-update NODE_UUID add name=NAME

   Copy to Clipboard Toggle word wrap

   将 NODE_UUID 替换为节点的唯一标识符。使用节点的逻辑名称替换 NAME。

4. 确定驱动程序所需的节点信息，然后更新节点驱动程序信息，以允许裸机置备来管理节点：

   # ironic driver-properties DRIVER_NAME
   # ironic node-update NODE_UUID add \
      driver_info/PROPERTY=VALUE \
      driver_info/PROPERTY=VALUE

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 DRIVER_NAME 替换为要显示属性的驱动程序的名称。除非已在 /etc/ironic/ironic.conf 文件中启用了驱动程序，否则不会返回这些信息。
   • 将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。
   • 将 PROPERTY 替换为 ironic driver-properties 命令返回的必要属性。
   • 使用该属性的有效值替换 VALUE。

5. 为节点驱动程序指定部署内核和部署 ramdisk：

   # ironic node-update NODE_UUID add \
     driver_info/deploy_kernel=KERNEL_UUID \
     driver_info/deploy_ramdisk=INITRAMFS_UUID

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。
   • 将 KERNEL_UUID 替换为上传到镜像服务的 .kernel 镜像的唯一标识符。
   • 将 INITRAMFS_UUID 替换为上传到镜像服务的 .initramfs 镜像的唯一标识符。

6. 将节点配置为在从节点磁盘中安装的本地引导加载程序（而非通过 PXE 或虚拟介质）进行初始部署后重新引导。还必须对用于调配节点的类别上设置本地引导功能。要启用本地引导，用于部署该节点的镜像必须包含 grub2。配置本地引导：

   # ironic node-update NODE_UUID add \
      properties/capabilities="boot_option:local"

   Copy to Clipboard Toggle word wrap

   将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。

7. 将裸机节点移到 manageable 状态：

   # ironic node-set-provision-state NODE_UUID manage

   Copy to Clipboard Toggle word wrap

   将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。

8. 开始内省：

   # openstack baremetal introspection start NODE_UUID --discoverd-url http://overcloud IP:5050

   Copy to Clipboard Toggle word wrap
   • 将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。节点发现和内省过程必须运行才能完成，然后才能调配节点。要检查节点内省的状态，请运行 ironic node-list，再查找 Provision State。在成功内省后，节点将处于 available 状态。
   • 将 overcloud IP 替换为之前在 ironic.conf 中设置的 service_url 值。

9. 验证节点的设置：

   # ironic node-validate NODE_UUID
   +------------+--------+----------------------------+
   | Interface  | Result | Reason                     |
   +------------+--------+----------------------------+
   | console    | None   | not supported              |
   | deploy     | True   |                            |
   | inspect    | True   |                            |
   | management | True   |                            |
   | power      | True   |                            |
   +------------+--------+----------------------------+

   Copy to Clipboard Toggle word wrap

   将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。以上命令的输出应该为每个接口报告 True 或 None。标记为 None 的接口是您尚未配置的接口，或者您的驱动程序不支持的接口。

添加没有硬件内省的节点

1. 设置 shell，以使用 Identity 作为管理用户：

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap

2. 添加新节点：

   # ironic node-create -d DRIVER_NAME

   Copy to Clipboard Toggle word wrap

   将 DRIVER_NAME 替换为裸机置备用于置备此节点的驱动程序的名称。您必须在 /etc/ironic/ironic.conf 文件中启用了此驱动程序。要创建节点，必须至少指定驱动程序名称。

   重要

   请注意节点的唯一标识符。

3. 您可以通过逻辑名称或 UUID 引用节点。（可选）为节点分配逻辑名称：

   # ironic node-update NODE_UUID add name=NAME

   Copy to Clipboard Toggle word wrap

   将 NODE_UUID 替换为节点的唯一标识符。使用节点的逻辑名称替换 NAME。

4. 确定驱动程序所需的节点信息，然后更新节点驱动程序信息，以允许裸机置备来管理节点：

   # ironic driver-properties DRIVER_NAME
   # ironic node-update NODE_UUID add \
      driver_info/PROPERTY=VALUE \
      driver_info/PROPERTY=VALUE

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 DRIVER_NAME 替换为要显示属性的驱动程序的名称。除非已在 /etc/ironic/ironic.conf 文件中启用了驱动程序，否则不会返回这些信息。
   • 将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。
   • 将 PROPERTY 替换为 ironic driver-properties 命令返回的必要属性。
   • 使用该属性的有效值替换 VALUE。

5. 为节点驱动程序指定部署内核和部署 ramdisk：

   # ironic node-update NODE_UUID add \
     driver_info/deploy_kernel=KERNEL_UUID \
     driver_info/deploy_ramdisk=INITRAMFS_UUID

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。
   • 将 KERNEL_UUID 替换为上传到镜像服务的 .kernel 镜像的唯一标识符。
   • 将 INITRAMFS_UUID 替换为上传到镜像服务的 .initramfs 镜像的唯一标识符。

6. 更新节点的属性以匹配节点上的硬件规格：

   # ironic node-update NODE_UUID add \
      properties/cpus=CPU \
      properties/memory_mb=RAM_MB \
      properties/local_gb=DISK_GB \
      properties/cpu_arch=ARCH

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。
   • 使用要使用的 CPU 数量替换 CPU。
   • 将 RAM_MB 替换为要使用的 RAM （以 MB 为单位）。
   • 将 DISK_GB 替换为要使用的磁盘大小（以 GB 为单位）。
   • 使用要使用的构架类型替换 ARCH。

7. 将节点配置为在从节点磁盘中安装的本地引导加载程序（而非通过 PXE 或虚拟介质）进行初始部署后重新引导。还必须对用于调配节点的类别上设置本地引导功能。要启用本地引导，用于部署该节点的镜像必须包含 grub2。配置本地引导：

   # ironic node-update NODE_UUID add \
      properties/capabilities="boot_option:local"

   Copy to Clipboard Toggle word wrap

   将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。

8. 告知裸机在节点上置备网络接口卡。创建一个带有每个 NIC 的 MAC 地址的端口：

   # ironic port-create -n NODE_UUID -a MAC_ADDRESS

   Copy to Clipboard Toggle word wrap

   将 NODE_UUID 替换为节点的唯一标识符。将 MAC_ADDRESS 替换为节点上 NIC 的 MAC 地址。

9. 验证节点的设置：

   # ironic node-validate NODE_UUID
   +------------+--------+----------------------------+
   | Interface  | Result | Reason                     |
   +------------+--------+----------------------------+
   | console    | None   | not supported              |
   | deploy     | True   |                            |
   | inspect    | None   | not supported              |
   | management | True   |                            |
   | power      | True   |                            |
   +------------+--------+----------------------------+

   Copy to Clipboard Toggle word wrap

   将 NODE_UUID 替换为节点的唯一标识符。或者，使用节点的逻辑名称。以上命令的输出应该为每个接口报告 True 或 None。标记为 None 的接口是您尚未配置的接口，或者您的驱动程序不支持的接口。

创建虚拟化裸机节点

1. 从 libvirt 主机访问虚拟机管理器。

2. 使用以下配置创建两个虚拟机：

   • 1 vCPU
   • 2048 MB 内存
   • 网络引导(PXE)
   • 20 GB 存储
   • Network source:Host device eth0: macvtap and Source mode:Bridge.选择 macvtap 可设置虚拟机以共享主机的以太网网络接口。这样，裸机置备节点可以直接访问虚拟化节点。
3. 关闭两个虚拟机。

创建 SSH 密钥对

1. 在裸机置备节点上，创建一个新的 SSH 密钥：

   # ssh-keygen -t rsa -b 2048 -C "user@domain.com" -f ./virtkey

   Copy to Clipboard Toggle word wrap

   使用标识此密钥的电子邮件地址或其他注释替换 user@domain.com。当命令提示您输入密码短语时，按 Enter 键在没有密码短语的情况下继续。命令创建两个文件：私钥(virtkey)和公钥(virtkey.pub)。

2. 将公钥的内容复制到 libvirt 主机的 root 用户的 /root/.ssh/authorized_keys 文件中：

   # ssh-copy-id -i virtkey root@LIBVIRT_HOST

   Copy to Clipboard Toggle word wrap

   将 LIBVIRT_HOST 替换为 libvirt 主机的 IP 地址或主机名。

将虚拟化节点添加为裸机节点

1. 在裸机置备编排器服务节点上，启用 pxe_ssh 驱动程序：

   # openstack-config --set /etc/ironic/ironic.conf \
      DEFAULT enabled_drivers pxe_ssh

   Copy to Clipboard Toggle word wrap

   如果要将 pxe_ssh 添加到现有驱动程序列表中，打开 文件，并将驱动程序添加到 enabled_drivers 中的列表中，用逗号分隔。

2. 设置 shell，以使用 Identity 作为管理用户：

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap

3. 添加第一个节点，并为 libvirt 主机注册 SSH 详情：

   # ironic node-create -d pxe_ssh -n Node1 \
      -i ssh_virt_type=virsh \
      -i ssh_username=root \
      -i ssh_key_filename=VIRTKEY_FILE_PATH \
      -i ssh_address=LIBVIRT_HOST_IP \
      -i deploy_kernel=KERNEL_UUID \
      -i deploy_ramdisk=INITRAMFS_UUID

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 VIRTKEY_FILE_PATH 替换为 virtkey SSH 私钥文件的绝对路径。
   • 将 LIBVIRT_HOST_IP 替换为 libvirt 主机的 IP 地址或主机名。
   • 将 KERNEL_UUID 替换为上传到镜像服务的 .kernel 镜像的唯一标识符。
   • 将 INITRAMFS_UUID 替换为上传到镜像服务的 .initramfs 镜像的唯一标识符。
4. 使用与以上相同的命令添加第二节点，并将 Node1 替换为 Node2。

5. 将节点配置为在从节点磁盘中安装的本地引导加载程序（而非通过 PXE 或虚拟介质）进行初始部署后重新引导。本地引导功能还必须在用于调配节点的类别上设置。要启用本地引导，用于部署该节点的镜像必须包含 grub2。配置本地引导：

   # ironic node-update Node1 add \
      properties/capabilities="boot_option:local"
   # ironic node-update Node2 add \
      properties/capabilities="boot_option:local"

   Copy to Clipboard Toggle word wrap

6. 将节点移到 manageable 状态：

   # ironic node-set-provision-state Node1 manage
   # ironic node-set-provision-state Node2 manage

   Copy to Clipboard Toggle word wrap

7. 启动节点上的内省：

   # ironic node-set-provision-state Node1 inspect
   # ironic node-set-provision-state Node2 inspect

   Copy to Clipboard Toggle word wrap

   节点发现和内省过程必须运行才能完成，然后才能调配节点。要检查节点内省的状态，请运行 ironic node-list，再查找 Provision State。节点在成功完成内省后将处于 available 状态。

8. 验证节点的设置：

   # ironic node-validate Node1
   # ironic node-validate Node2
   +------------+--------+----------------------------+
   | Interface  | Result | Reason                     |
   +------------+--------+----------------------------+
   | console    | None   | not supported              |
   | deploy     | True   |                            |
   | inspect    | True   |                            |
   | management | True   |                            |
   | power      | True   |                            |
   +------------+--------+----------------------------+

   Copy to Clipboard Toggle word wrap

   以上命令的输出应该为每个接口报告 True 或 None。标记为 None 的接口是您尚未配置的接口，或者您的驱动程序不支持的接口。

9. 成功添加节点后，使用 第 3 章 启动裸机实例 启动两个实例。

1. 通过指定硬件组件，在 ironic 中注册物理节点。例如：

   # ironic node-create -d fake_pxe -p cpus=1 -p memory_mb=1024 -p local_gb=15 -p cpu_arch=amd64

   Copy to Clipboard Toggle word wrap

2. 检索新节点的 UUID：

   # ironic node-list

   Copy to Clipboard Toggle word wrap

3. 为与物理 Windows 节点的 MAC 地址匹配的节点创建一个端口。

   # ironic port-create -n [NODE_UUID] -a [NIC_MAC]

   Copy to Clipboard Toggle word wrap

   例如：

   # ironic port-create -n 3b3d3fd4-4621-427f-a78d-054a1ef17a0a -a 52:54:00:85:76:53

   Copy to Clipboard Toggle word wrap

4. 把节点设为维护模式：

   # ironic node-set-maintenance [NODE_UUID] true
   # ironic node-set-provision-state [NODE_UUID] manage

   Copy to Clipboard Toggle word wrap

5. 执行新节点的内省：

   # openstack baremetal introspection start [NODE_UUID] --discoverd-url http://[KEYSTONE_URL]:5050

   Copy to Clipboard Toggle word wrap

   • 将 [KEYSTONE_URL] 替换为 keystone 服务的 IP 地址。

     注意： 如果使用 FAKE_PXE 驱动程序，请在 ironic node-list 状态变为 部署 wait-callback 后手动打开节点。

6. 内省完成后，关闭维护模式：

   # ironic node-set-maintenance [NODE UUID] false
   # ironic node-set-provision-state [NODE UUID] provide

   Copy to Clipboard Toggle word wrap

7. 创建用于实例身份验证的密钥对：

   # nova keypair-add --pub_key ~/.ssh/id_rsa.pub [KEY_NAME]

   Copy to Clipboard Toggle word wrap

8. 为节点启用本地引导：

   # ironic node-update [NODE_UUID] add properties/capabilities="boot_option:local"

   Copy to Clipboard Toggle word wrap

9. 使用 nova 引导节点：

   # nova boot --nic net-id=[NETWORK_UUID] --flavor [FLAVOR_NAME] --image [IMAGE_UUID/IMAGE_NAME] --keyname [INSTANCE_NAME]

   Copy to Clipboard Toggle word wrap

   替换以下值：

   • 将 [NETWORK_UUID] 替换为为用于裸机置备而创建的网络的唯一标识符。
   • 将 [FLAVOR_NAME] 替换为为节点创建的类别的名称。
   • 将 [IMAGE_UUID] 替换为上传到镜像服务的磁盘镜像的唯一标识符。
   • 将 [INSTANCE_NAME] 替换为裸机实例的名称。

10. 检索实例密码：

    # nova get-password [INSTANCE_NAME]  /path/to/your/keypairs/private/key

    Copy to Clipboard Toggle word wrap

11. 检查实例的状态：

    # nova list

    Copy to Clipboard Toggle word wrap

1. 添加一条安全组规则，以允许在 TCP/UDP 3389 上进行 远程桌面 流量。

2. 使用 nova 命令检索安全密钥：

   # nova get-password [INSTANCE_NAME] /path/to/your/keypairs/private/key

   Copy to Clipboard Toggle word wrap
   • 将 [INSTANCE_NAME] 替换为裸机实例的名称。