Fork me on GitHub

OpenStack_Pike-Nova计算服务-控制节点5

字数统计: 1.8k字   |   阅读时长≈ 8分

控制节点和计算节点概念

1
控制节点是用来控制虚拟机的，计算节点是专门来运行虚拟机的

Nova计算服务-分类

  • Nova API: 负责接收和响应外部请求。支持OpenStack API和EC2 API
1
Nova API 对外提供REST API,即HTTP接口。其接收到的请求通过消息队列(RabbitMQ)转发给其他的服务组件。
  • Nova Cert: 负责EC2身份认证
1
当OpenStack与EC2做结合的时候需要使用，所以一般用不上
  • Nova Scheduler: 用于云主机调度
1
2
3
Nova Scheduler模块作用：决策虚拟机创建在哪个主机（计算节点）上。
决策一个虚拟机应该调度到某物理节点，需要分两个步骤：
(1) 过滤(Fliter)   (2)计算权值（Weight）
1
2
3
Filter Scheduler首先得到所有（未经过过滤）的主机列表，然后根据过滤属性(或条件)，选择符合条件的计算节点主机。比如：创建2个CPU/8G内存/100G硬盘的虚拟主机，筛选哪些计算节点有这个资源，就需要进行过滤，即Filter

经过主机过滤后，需要对主机进行权值计算，根据策略选择相应的某一台主机。比如：权值计算方式是哪台计算节点的虚拟机最少，就往哪台计算节点机器上分配。
1
当创建虚拟机失败的时候，有时候会提示“找不到有效的主机”，这个其实是Nova Scheduler服务返回的错误。有可能是网络问题或镜像问题。所以要清楚是哪个服务找不到有效主机
  • Conductor: 计算节点访问数据的中间件
1
作用：为了防止所有服务都连接到数据库，它认为数据不安全。其他服务要访问数据库必须先经过我这个Conductor服务
  • Consoleauth: 用于控制台的授权验证
  • Novncproxy: VNC代理

控制节点nova部署

配置数据库

1
注：在openstack Pike版本中，Nova需要三个数据库。一个是nova,另外两个是nova_api和nova_cell0 (注:这里是英文的cell 0) 都需要创建并赋权。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
create database nova;
grant all on nova.* to nova@localhost identified by "nova";
grant all on nova.* to nova@'%' identified by "nova";

create database nova_api;
grant all on nova_api.* to nova@localhost identified by "nova";
grant all on nova_api.* to nova@'%' identified by "nova";

create database nova_cell0;
grant all on nova_cell0.* to nova@localhost identified by "nova";
grant all on nova_cell0.* to nova@'%' identified by "nova";
flush privileges;

验证
mysql -unova -pnova -e "show databases;"

配置nova用户并加入到service项目中

1
source /scripts/admin-openrc

创建nova用户(密码:nova)

1
openstack user create --domain default --password-prompt nova

将用户同时加入到admin角色和service项目中

1
openstack role add --project service --user nova admin

创建一个名字为nova,类型为compute的服务

1
openstack service create --name nova --description "OpenStack Compute" compute
1
2
3
4
5
注册三个API endpoint（nova监听的端口为8774/目前的版本为V2.1）

openstack endpoint create --region RegionOne compute public http://192.168.56.11:8774/v2.1
openstack endpoint create --region RegionOne compute internal http://192.168.56.11:8774/v2.1
openstack endpoint create --region RegionOne compute admin http://192.168.56.11:8774/v2.1

创建placement用户(密码：placement)

1
openstack user create --domain default --password-prompt placement

将placement加入到admin角色和service服务中

1
openstack role add --project service --user placement admin

创建placement服务

1
openstack service create --name placement --description "Placement API" placement
1
2
3
4
5
注册三个Placement API endpoint（placement监听的端口为8778）

openstack endpoint create --region RegionOne placement public http://192.168.56.11:8778
openstack endpoint create --region RegionOne placement internal http://192.168.56.11:8778
openstack endpoint create --region RegionOne placement admin http://192.168.56.11:8778

验证

1
2
openstack service list
openstack endpoint list

安装配置控制节点nova

1
2
3
4
5
#安装控制节点所需组件

yum install -y openstack-nova-api openstack-nova-conductor \
  openstack-nova-console openstack-nova-novncproxy \
  openstack-nova-scheduler openstack-nova-placement-api

开启compute和metadata的API

1
2
3
4
vim /etc/nova/nova.conf

[DEFAULT]
enabled_apis = osapi_compute,metadata

配置nova连接到数据库

1
2
3
4
5
6
7
vim /etc/nova/nova.conf

[api_database]
connection = mysql+pymysql://nova:nova@192.168.56.11/nova_api

[database]
connection = mysql+pymysql://nova:nova@192.168.56.11/nova

配置RabbitMQ

1
2
3
4
5
6
vim /etc/nova/nova.conf

[DEFAULT]
transport_url = rabbit://openstack:openstack@192.168.56.11    #配置文件的3128行

注：这里调用RabbitMQ集群主节点地址信息

告诉nova使用keystone进行身份认证

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
vim /etc/nova/nova.conf

[api]
auth_strategy = keystone

[keystone_authtoken]
auth_uri = http://192.168.56.11:5000
auth_url = http://192.168.56.11:35357
memcached_servers = 192.168.56.11:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = nova
password = nova

Nova其他一些配置

配置控制节点的管理IP地址

1
2
[DEFAULT]
my_ip = 192.168.56.11

关闭Nova防火墙-后边使用neutron防火墙

1
2
3
4
5
6
7
8
9
[DEFAULT]
use_neutron = true
firewall_driver = nova.virt.firewall.NoopFirewallDriver  #关闭Nova的防火墙

默认情况下Computer使用内部防火墙驱动程序，因此需要把Nova的防火墙给关闭

另外，这个防火墙关闭配置可以在这个路径下查找配置字段:
vim /usr/lib/python2.7/site-packages/nova/virt/firewall.py
搜索：“NoopFireDriver”就能找到该字段

将vnc代理配置为控制节点的管理接口IP地址

1
2
3
4
[vnc]
enabled = true
vncserver_listen = 192.168.56.11  #vncserver的监听地址
vncserver_proxyclient_address = 192.168.56.11

配置glance

1
2
[glance]
api_servers = http://192.168.56.11:9292

配置锁路径

1
2
[oslo_concurrency]
lock_path = /var/lib/nova/tmp

配置Placement API

1
2
3
4
5
6
7
8
9
[placement]
os_region_name = RegionOne
project_domain_name = Default
project_name = service
auth_type = password
user_domain_name = Default
auth_url = http://192.168.56.11:35357/v3
username = placement
password = placement
  • 官方bug解决
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
vim  /etc/httpd/conf.d/00-nova-placement-api.conf   

#在<VirtualHost>......</VirtualHost>字段内添加如下代码：

<Directory /usr/bin>
   <IfVersion >= 2.4>
      Require all granted
   </IfVersion>
   <IfVersion < 2.4>
      Order allow,deny
      Allow from all
   </IfVersion>
</Directory>

重启服务
systemctl restart httpd

同步数据库

1
2
3
4
5
6
7
8
9
10
11
12
同步nova-api
su -s /bin/sh -c "nova-manage api_db sync" nova

注册cell0数据库
su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova

创建cell1单元格
su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova
05ed8bb9-85e5-438a-9ec0-f704df940581

同步nova数据库
su -s /bin/sh -c "nova-manage db sync" nova

验证数据库同步

1
2
3
mysql -unova -pnova -e "use nova_cell0;show tables;"
mysql -unova -pnova -e "use nova_api;show tables;"
mysql -unova -pnova -e "use nova;show tables;"

验证nova cell0和cell1注册情况

1
2
3
4
5
6
7
nova-manage cell_v2 list_cells
+-------+--------------------------------------+
| Name  | UUID                                 |
+-------+--------------------------------------+
| cell1 | 109e1d4b-536a-40d0-83c6-5f121b82b650 |
| cell0 | 00000000-0000-0000-0000-000000000000 |
+-------+--------------------------------------+

启动

1
2
3
4
5
6
7
systemctl enable openstack-nova-api.service \
openstack-nova-consoleauth.service openstack-nova-scheduler.service \
openstack-nova-conductor.service openstack-nova-novncproxy.service

systemctl start openstack-nova-api.service \
openstack-nova-consoleauth.service openstack-nova-scheduler.service \
openstack-nova-conductor.service openstack-nova-novncproxy.service

最后验证nova是否可用

1
2
3
4
5
6
7
8
[root@controler ~]# openstack host list
+-------------------------+-------------+----------+
| Host Name               | Service     | Zone     |
+-------------------------+-------------+----------+
| controler.openstack.com | consoleauth | internal |
| controler.openstack.com | conductor   | internal |
| controler.openstack.com | scheduler   | internal |
+-------------------------+-------------+----------+

错误解决思路

1
查看日志： /var/log/nova/nova-*.log
1
2
3
4
5
6
7
8
9
[root@localhost nova]# netstat -lntup 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address     Foreign Address     State       PID/Program name     
tcp        0      0 0.0.0.0:8774       0.0.0.0:*          LISTEN      11507/python2       
tcp        0      0 0.0.0.0:8775       0.0.0.0:*          LISTEN      11507/python2         

注：
Nova-API 监听端口：8774; 
metadate 监听端口：8775；

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......