OpenStack-Ocata版+CentOS7.6 云平台环境搭建 — 5.在控制节点上部署计算服务Nova

2023年4月11日上午9:03 • 云计算

计算服务Nova
使用OpenStack Compute来托管和管理云计算系统。 OpenStack Compute是基础架构即服务（IaaS）系统的主要部分。主要模块用Python实现。
OpenStack Compute与OpenStack Identity交互以进行身份验证; 用于磁盘和服务器映像的OpenStack映像服务; 和OpenStack Dashboard用于用户和管理界面。
图像访问受项目和用户的限制; 配额是按项目限制的（例如，实例数）。 OpenStack Compute可以在标准硬件上水平扩展，并将图像下载到启动实例。

节点配置信息说明：

控制节点：controller：
IP：192.168.164.128
hostname&hosts：likeadmin

计算加点：Nova：

IP：192.168.164.129
hostname&hosts：likenode

块存储节点:cinder：

IP：192.168.164.136
hostname&hosts：likeblock

1. OpenStack计算服务由下列组件所构成：
``nova-api``服务
接收和响应来自最终用户的计算API请求。此服务支持OpenStack计算服务API，Amazon EC2 API，以及特殊的管理API用于赋予用户做一些管理的操作。它会强制实施一些规则，发起多数的编排活动，例如运行一个实例。
``NOVA-API-metadata``服务
接受来自实例的元数据请求。当您在具有nova-network安装的多主机模式下运行时，通常会使用nova-api-metadata服务。有关详细信息，请参阅“OpenStack管理员指南”中的元数据服务。
``NOVA-API-metadata``服务
接受来自实例的元数据请求。当您在具有nova-network安装的多主机模式下运行时，通常会使用nova-api-metadata服务。有关详细信息，请参阅“OpenStack管理员指南”中的元数据服务。
``nova-compute``服务
一个持续工作的守护进程，通过Hypervior的API来创建和销毁虚拟机实例。例如：
XenServer/XCP 的 XenAPI
KVM 或 QEMU 的 libvirt
VMware 的 VMwareAPI
过程是蛮复杂的。最为基本的，守护进程同意了来自队列的动作请求，转换为一系列的系统命令如启动一个KVM实例，然后，到数据库中更新它的状态。
nova-placement-api服务
跟踪每个提供商的库存和使用情况。
``NOVA-scheduler``服务
拿到一个来自队列请求虚拟机实例，然后决定那台计算服务器主机来运行它。
``NOVA-conductor``模块
调解nova-compute服务与数据库之间的交互。它消除了nova-compute服务对云数据库的直接访问。 nova-conductor模块水平缩放。但是，请勿将其部署在运行nova-compute服务的节点上。有关更多信息，请参阅“配置参考指南”
nova-cert模块
服务器守护进程向Nova Cert服务提供X509证书。用来为``euca-bundle-image``生成证书。仅仅是在EC2 API的请求中使用
nova-consoleauth模块
为控制台代理提供的用户授权令牌。请参阅nova-novncproxy和nova-xvpvncproxy。必须运行此服务才能使控制台代理生效。您可以针对群集配置中的单个nova-consoleauth服务运行任一类型的代理。有关信息，请参阅关于nova-consoleauth。
nova-novncproxy模块
提供一个代理，用于访问正在运行的实例，通过VNC协议，支持基于浏览器的novnc客户端。
``NOVA-spicehtml5proxy``守护进程
提供一个代理，用于访问正在运行的实例，通过SPICE协议，支持基于浏览器的HTML5客户端。
nova-xvpvncproxy守护进程
提供一个代理，用于访问正在运行的实例，通过VNC协议，支持OpenStack的特定的Java的客户端。
队列
用于在守护进程之间传递消息的中央集线器。通常用RabbitMQ实现，也可以用另一个AMQP消息队列实现，比如ZeroMQ。
SQL数据库
存储构建时和运行时的状态，为云基础设施，包括有：
可用实例类型
使用中的实例
可用网络
项目
从理论上讲，OpenStack Compute可以支持SQLAlchemy支持的任何数据库。常见的数据库是用于测试和开发工作的SQLite3，MySQL，MariaDB和PostgreSQL。

2.安装并配置控制节点
注：这个部分将描述如何在控制节点上安装和配置 Compute 服务，即 nova
在安装和配置 Compute 服务前，你必须创建数据库服务的凭据以及 API endpoints。

为了创建数据库，必须完成这些步骤：

用数据库连接客户端以 root 用户连接到数据库服务器：
$ mysql -u root -p

1）创建计算服务器的nova_api, nova, and nova_cell0 数据库:
MariaDB [(none)]> CREATE DATABASE nova_api;
MariaDB [(none)]> CREATE DATABASE nova;
MariaDB [(none)]> CREATE DATABASE nova_cell0;

2）对数据库进行正确的授权：

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \
IDENTIFIED BY 'djl18001';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \
IDENTIFIED BY 'djl18001';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
IDENTIFIED BY 'djl18001';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \
IDENTIFIED BY 'djl18001';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' \
IDENTIFIED BY 'djl18001';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' \
IDENTIFIED BY 'djl18001';
用合适的密码代替 NOVA_DBPASS。此试验环境选用的是：djl18001作为密码，生成环境，请使用密文作为密码。

2）获得 admin 凭证来获取只有管理员能执行的命令的访问权限：
[root@likeadmin ~]# source /root/.admin-openrc

3）创建Compute服务凭据：
创建 nova 用户：
[root@likeadmin ~]# openstack user create --domain default --password-prompt nova
User Password: djl18001
Repeat User Password:
+---------------------+----------------------------------+
| Field | Value |
+---------------------+----------------------------------+
| domain_id | default |
| enabled | True |
| id | 42c406d7a7ed4784a08a6f2696c2db6c |
| name | nova |
| options | {} |
| password_expires_at | None |
+---------------------+----------------------------------+
[root@likeadmin ~]#
给 nova 用户添加 admin 角色：
[root@likeadmin ~]# openstack role add --project service --user nova admin
创建 nova 服务实体：
[root@likeadmin ~]# openstack service create --name nova \
> --description "OpenStack Compute" compute
+-------------+----------------------------------+
| Field | Value |
+-------------+----------------------------------+
| description | OpenStack Compute |
| enabled | True |
| id | 4378f37a2c6a4f14b0123f2c9b46a9ec |
| name | nova |
| type | compute |
+-------------+----------------------------------+
[root@likeadmin ~]#

5）使用您选择的PLACEMENT_PASS创建一个Placement服务用户：
[root@likeadmin ~]# openstack user create --domain default --password-prompt placement
User Password: djl18001
Repeat User Password:
+---------------------+----------------------------------+
| Field | Value |
+---------------------+----------------------------------+
| domain_id | default |
| enabled | True |
| id | 4025c84b6bfe4470bcb8d66d530fce62 |
| name | placement |
| options | {} |
| password_expires_at | None |
+---------------------+----------------------------------+
[root@likeadmin ~]#
使用admin角色将Placement用户添加到服务项目：
[root@likeadmin ~]# openstack role add --project service --user placement admin

3。安全并配置组件
1）安装软件包：
#yum install openstack-nova-api openstack-nova-conductor \
openstack-nova-console openstack-nova-novncproxy \
openstack-nova-scheduler openstack-nova-placement-api
2）编辑``/etc/nova/nova.conf``文件并完成下面的操作：
在``[DEFAULT]``部分，只启用计算和元数据API：
[DEFAULT]
# ...
enabled_apis = osapi_compute,metadata

在``[api_database]``和``[database]``部分，配置数据库的连接：
[api_database]
# ...
connection = mysql+pymysql://nova:djl18001@likeadmin/nova_api

[database]
# ...
connection = mysql+pymysql://nova:djl18001@likeadmin/nova
用你为 Compute 数据库选择的密码来代替 NOVA_DBPASS。

在``[DEFAULT]``部分，配置``RabbitMQ``消息队列访问权限：
[DEFAULT]
# ...
transport_url = rabbit://openstack:djl18001@likeadmin
用你在 “RabbitMQ” 中为 “openstack” 选择的密码替换 “RABBIT_PASS”。

In the [api] and [keystone_authtoken] sections, configure Identity service access:
[api]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://likeadmin:5000
auth_url = http://likeadmin:35357
memcached_servers = likeadmin:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = nova
password = djl18001
使用你在身份认证服务中设置的``nova`` 用户的密码替换``NOVA_PASS``。

在 [DEFAULT 部分，配置``my_ip`` 来使用控制节点的管理接口的IP 地址。
[DEFAULT]
# ...
my_ip = 192.168.164.128

在 ``[DEFAULT]``部分，启用网络服务支持：
[DEFAULT]
# ...
use_neutron = True
firewall_driver = nova.virt.firewall.NoopFirewallDriver
注解：默认情况下，计算服务使用内置的防火墙服务。由于网络服务包含了防火墙服务，你必须使用``nova.virt.firewall.NoopFirewallDriver``防火墙服务来禁用掉计算服务内置的防火墙服务

在``[vnc]``部分，配置VNC代理使用控制节点的管理接口IP地址：
[vnc]
enabled = true
# ...
vncserver_listen = $my_ip
vncserver_proxyclient_address = $my_ip

在 [glance] 区域，配置镜像服务 API 的位置：
[glance]
# ...
api_servers = http://likeadmin:9292

在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/nova/tmp

在[placement]部分中，配置Placement API：
[placement]
# ...
os_region_name = RegionOne
project_domain_name = Default
project_name = service
auth_type = password
user_domain_name = Default
auth_url = http://likeadmin:35357/v3
username = placement
password = djl18001
将PLACEMENT_PASS替换为您在Identity服务中为放置用户选择的密码。注释掉[placement]部分中的任何其他选项。

由于 packaging bug，您必须通过将以下配置添加到/etc/httpd/conf.d/00-nova-placement-api.conf来启用对Placement API的访问：
<Directory /usr/bin>
<IfVersion >= 2.4>
Require all granted
</IfVersion>
<IfVersion < 2.4>
Order allow,deny
Allow from all
</IfVersion>
</Directory>

Restart the httpd service:
# systemctl restart httpd

3）填充nova-api数据库：
# su -s /bin/sh -c "nova-manage api_db sync" nova

4）注册cell0数据库：
[root@likeadmin ~]# su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova
5）创建cell1小区：
[root@likeadmin ~]# su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova
1a73b8c8-e82f-4378-9323-a34fe771904b
6）Populate the nova database:
[root@likeadmin ~]# su -s /bin/sh -c "nova-manage db sync" nova
/usr/lib/python2.7/site-packages/pymysql/cursors.py:166: Warning: (1831, u'Duplicate index `block_device_mapping_instance_uuid_virtual_name_device_name_idx`. This is deprecated and will be disallowed in a future release.')
result = self._query(query)
/usr/lib/python2.7/site-packages/pymysql/cursors.py:166: Warning: (1831, u'Duplicate index `uniq_instances0uuid`. This is deprecated and will be disallowed in a future release.')
result = self._query(query)
[root@likeadmin ~]#

4.完成安装
启动 Compute 服务并将其设置为随系统启动：

# systemctl enable openstack-nova-api.service \
openstack-nova-consoleauth.service openstack-nova-scheduler.service \
openstack-nova-conductor.service openstack-nova-novncproxy.service
# systemctl start openstack-nova-api.service \
openstack-nova-consoleauth.service openstack-nova-scheduler.service \
openstack-nova-conductor.service openstack-nova-novncproxy.service

注：至此在控制节点上部署计算服务Nova已完成

本站文章如无特殊说明，均为本站原创，如若转载，请注明出处：OpenStack-Ocata版+CentOS7.6 云平台环境搭建 — 5.在控制节点上部署计算服务Nova - Python技术站

云计算

0 0 打赏

微信扫一扫

支付宝扫一扫

1+X样卷B选择题分析（云计算平台运维与开发）

上一篇 2023年4月11日

《腾云：云计算和大数据时代网络技术揭秘》1+2读书笔记

下一篇 2023年4月11日

云计算需要学习哪些内容为什么要学容器技术

　　云计算需要学习哪些内容？为什么要学容器技术？云计算是一门新兴热门技术，包含的内容很多，而容器技术是其中的重点。有人好奇为什么要学习容器，它具有哪些价值?下面就给大家讲解一下。　　容器的价值可以从两个角度来分析：　　1、从应用架构的角度。容器技术可以方便地支持微服务架构实现应用的现代化，更加灵活的应对变化和弹性扩展。在软件生命周期管理上面，容器技术可以…

云计算 2023年4月13日
000
openstack已经成为云计算的事实标准，其依赖的一个重要的核心就是虚拟化技术

（1）虚拟化的概念所谓虚拟化就是在物理设备上同时运行多台虚拟机，这些虚拟机共享物理设备的CPU，内存和网络，但是这些虚拟机之间是相互隔离的。物理机被称为host（宿主机）,虚拟机被称为guest。（2）虚拟化分类虚拟机的调度管理依赖于hypervisor软件，根据hypervisor所处的位置，可以分为2大类： 1、直接在硬件上安装hyp…

云计算 2023年4月10日
000
『现学现忘』Docker相关概念 — 2、云计算的服务模式

目录 1、最底层的，就是IaaS 2、再往上，就是PaaS 3、继续往上，就是SaaS 4、IaaS、SaaS、PaaS三者之间的关系上一篇文章详细介绍了什么是云计算：云是一种服务，可以像使用水、电、煤那样按需使用、灵活付费，使用者只需关注服务本身。云计算的资源是动态扩展且虚拟化的，通过互联网提供，终端用户不需要了解云中基础设施的细节，不必具有专业的云…

云计算 2023年4月11日
000
PHP抓取、分析国内视频网站的视频信息工具类

让我来详细讲解一下“PHP抓取、分析国内视频网站的视频信息工具类”的完整攻略。简介这里介绍的是使用PHP编写的工具类，可以用于抓取、分析国内视频网站的视频信息。本工具类在PHP版本5.x以上均可使用，可以较快地抓取各大视频网站上的视频信息，包括视频的标题、视频的封面、视频的播放地址等。安装为了使用本工具类，您首先需要将源代码进行下载，保存到本地。然后…

云计算 2023年5月17日
000
“云”到底是什么？云计算7种类型细分 – -见

“云”到底是什么？云计算7种类型细分云计算时下可谓风靡一时，正如Gartner咨询公司资深分析师Ben Pring所说：”云计算已经成为大家津津乐道的话题”。但问题是每个人看起来似乎都有自己不同的定义。　　”云”是个大家熟悉的名词，但当它与”计算”相结合，它的含义就演变的泛泛而且虚无缥缈。一些分析师和厂商将云计算狭义的定义为效用计算(Utility co…

云计算 2023年4月16日
000
asp.net core系列之模型绑定和验证方法

下面是关于“ASP.NET Core系列之模型绑定和验证方法”的完整攻略，包含两个示例说明。简介在ASP.NET Core中，模型绑定和验证是Web应用程序中的重要组成部分。模型绑定是指将HTTP请求中的数据绑定到应用程序中的模型对象上，而验证是指对模型对象进行验证，以确保其符合应用程序的要求。在本攻略中，我们将介绍ASP.NET Core中的模型绑定和…

云计算 2023年5月16日
000
Python实现强制复制粘贴的示例详解

我们先来讲解一下什么是“Python实现强制复制粘贴”。这是一种可以让你的Python代码在运行时拦截系统剪贴板（clipboard）内容，并进行修改或强制替换的技术。实现这个功能，需要使用到Python第三方库pyperclip。具体的步骤如下：安装pyperclip库 pip install pyperclip 实现强制复制粘贴功能 import p…

云计算 2023年5月18日
000
[AWS vs Azure] 云计算里AWS和Azure的探究(1)

转自：http://www.cnblogs.com/hotcan/archive/2013/01/31/2886794.html 云计算里AWS和Azure的探究(1) 全球领先的云的计算平台主要有两个，一个是Amazon Web Service，另外一个则是Microsoft Windows Azure，他们都同时提供了大量的和云计算相关的资源，包括计…

云计算 2023年4月10日
000

OpenStack-Ocata版+CentOS7.6 云平台环境搭建 — 5.在控制节点上部署计算服务Nova

相关文章