opesack搭建教程（虚拟机opesack安装部署）

OpenStack安装部署之旅

一、前期准备

我们选择的部署环境是CentOS 7 64。在开始部署OpenStack之前，我们需要进行一些基础准备工作。

我们要确保本地iptables防火墙已关闭，并且设置开机时不自动启动。接着，关闭本地selinux防火墙以确保安全策略不会干扰我们的部署过程。之后，我们要设置主机计算机名称，确保网络环境中的主机名唯一性。然后，进行本地主机名称和IP的，确保网络通信正常。为了保持系统时间准确，我们需要安装ntp时间校准工具。为了获取更多的软件资源，我们还要安装第三方yum源。升级系统软件包并重新启动系统，以确保所有组件都是的。

二、配置数据库

我们选择了mariadb数据库作为OpenStack的后端存储。我们需要安装mariadb数据库软件。然后，进行配置以满足我们的需求。启动数据库后，我们就可以开始使用它了。

三、消息队列服务安装

为了支持OpenStack的各种组件之间的通信，我们需要安装消息队列服务。安装rabbit所需的各种软件包。然后，启动rabbit服务，并为其设置密码以确保安全性。

四、用户认证组件的安装 - Keystone

Keystone是OpenStack的身份认证服务，它负责管理用户和项目，以及他们之间的访问权限。我们需要创建keystone数据库并授权用户。然后，安装keystone组件包。接下来，配置keystone文件以适应我们的环境。为了增强安全性，我们还需要创建证书和秘钥文件。将keystone同步到mariadb数据库后，我们就可以启动keystone服务并设置其开机自启动。

我们需要处理一个常见问题：默认情况下，身份服务存储在数据库中的过期令牌可能会无限积累。这会大大增加数据库的大小，并在资源有限的环境中降低服务性能。我们需要定期清除过期的令牌，以确保系统的稳定性和效率。

以上便是OpenStack的安装部署过程。希望这篇文章能帮助你顺利部署OpenStack，并在实际使用中遇到问题时能提供一些参考。通过cron定时任务来管理过期的令牌：创建租户、用户和角旅

一、启动旅程：配置admin的token

我们需要配置admin的token，这是整个旅程的起点。只有正确的配置了admin的token，我们才能继续后续的步骤。

二、创建基本架构：租户、用户和角色

紧接着，我们创建tenant、user和role。这些构成了我们系统的基础架构，是任何进一步操作的前提。创建一个普通的demo项目和用户，模拟实际的使用场景。

三、身份服务的构建：创建服务实体和API端点

我们进一步创建服务实体和API端点，特别是为Identity服务创建服务实体。这一过程涉及到keystone的认证信息查看，临时环境变量的设置与取消，以及使用keystone进行用户认证等步骤。我们使用普通用户demo进行认证测试，确保系统的正常运行。我们还编写了客户端cli命令行脚本，以便更便捷的操作。

四、安装glance组件：镜像管理之旅

接下来，我们进行glance组件的安装。包括创建keystone数据库和授权用户，创建glance用户并加入到admin组中，创建glance服务等一系列步骤。我们还需创建Identity的服务访问rul，安装配置glance包，修改配置文件，同步到mariadb数据库等。我们上传image镜像，完成镜像管理的工作。

五、计算节点的添加：Nova数据库与服务的配置

在计算节点部分，我们创建了nova数据库和授权用户，创建了Nova的用户并加入到相应的组和服务中。我们创建了计算节点的访问url，安装了Nova包，并修改了nova配置文件。同步到moriadb数据库后，我们启动了众多服务，并设置了开机自启动。

六、网络节点的添加：Neutron的配置与测试

在网络节点部分，我们进行了类似的操作。创建了neutron数据库和授权用户，创建了neutron用户并加入到admin组和服务中。创建了neutron的endponit访问url，安装了neutron包，并修改了配置文件。进行了测试后，同步到mariadb数据库，我们重新启动了pute服务，设置了开机自启动服务，并进行了相关的查看和配置。

七、安装配置dashboard：仪表板的安装与配置

接下来，我们进行dashboard的安装配置。安装了dashboard和所需的依赖包，修改了dashboard配置文件。运行eb服务连接OpenStack服务后，由于包装缺陷导致的仪表板不能正确加载CSS问题，我们运行了相应的命令进行解决。我们启动了Web服务器和会话存储服务，并配置了系统启动时自动启动。

八、访问测试：HTTP访问测试

我们进行了访问测试，基于HTTP进行访问，确保前面所有步骤的正确性和系统的稳定性。

至此，我们的旅程就告一段落了。后续我们还会继续进行补充，希望对大家有所帮助。祝大家周末愉快！