更新时间:2022-05-12 GMT+08:00
分享

基础部分

DNS配置

在所有节点执行以下操作。

  1. 修改“/etc/hosts”文件,添加如下信息。

    1. 修改hosts文件。
      1
      vim /etc/hosts
      
    2. 在空白处按“i”添加以下内容。
      1
      2
      3
      <管理节点网卡ip地址> controller
      <计算节点网卡ip地址> compute
      <对象存储节点网卡ip地址> object1
      
    3. 修改完成后按“Esc”退出编辑模式,输入:wq退出并保存。

      修改后的hosts文件如下图所示,此步骤需修改所有节点hosts文件。

  2. 执行如下命令将节点名称改为controller(其余节点改成相对应的名称即可)。

    1
    hostnamectl set-hostname controller
    

    修改后可使用hostname命令进行检查,反馈正确即可。如图所示:

    该操作执行完成后,节点名称已经更改,但是需要重新连接登录窗口才会生效。

NTP配置

在控制节点执行以下操作。

  1. 安装组件chrony。

    1
    yum -y install chrony
    

  2. 在所有节点上设置统一的时间区域,本文中将其设置为亚洲时区,用户可自行定义。

    1
    timedatectl set-timezone Asia/Shanghai
    

  3. 将控制节点设置为内部NTP Server。

    编辑“/etc/chrony.conf”文件,添加“allow 172.168.201.0/24”。

    1
    vim /etc/chrony.conf
    
    1
    2
    allow 172.168.201.0/24
    local stratum 10
    

  4. 启动chrony服务并将其配置为在系统引导时启动。

    1
    2
    systemctl enable chronyd.service
    systemctl start chronyd.service
    

  5. 启用NTP同步。

    1
    timedatectl set-ntp yes
    

在计算节点和存储节点执行以下操作。

  1. 安装chrony。

    1
    yum -y install chrony
    

  2. 编辑“/etc/chrony.conf”文件,添加“server controller iburst”并且删除或者注释掉其余server的选项。

    1
    2
    vim /etc/chrony.conf
    server controller iburst
    

  3. 启动chrony服务并将其配置为在系统引导时启动。

    1
    2
    systemctl enable chronyd.service
    systemctl restart chronyd.service
    

  4. 验证时间同步。

    1
    chronyc sources
    
    • 控制节点显示外部的时钟源。

    • 计算节点和存储节点显示controller为时钟源。

安装OpenStack客户端

在所有节点执行以下操作。

安装OpenStack客户端。

1
yum -y install python2-openstackclient

安装与配置数据库

在控制节点执行以下操作。

  1. 安装数据库。

    1
    yum -y install mariadb mariadb-server python2-PyMySQL
    

  2. 配置数据库。

    1. 创建并编辑文件“/etc/my.cnf.d/openstack.cnf”。
      1
      vim /etc/my.cnf.d/openstack.cnf
      
    2. 添加如下内容:
      1
      2
      3
      4
      5
      6
      7
      [mysqld]
      bind-address = 172.168.201.11
      default-storage-engine = innodb
      innodb_file_per_table = on
      max_connections = 4096
      collation-server = utf8_general_ci
      character-set-server = utf8
      

      bind-address 的IP为控制节点的管理IP。

  3. 启动数据库服务,并设为开机启动。

    1
    2
    systemctl enable mariadb.service
    systemctl start mariadb.service
    

  4. 数据库配置。

    1
    mysql_secure_installation
    

    初次安装mariadb,默认的root密码是空的,直接按”Enter”即可,然后再为root用户设置密码,例如“123456”,其余的操作按照截图操作即可:

  5. 修改“/usr/lib/systemd/system/mariadb.service”文件,在文件[Service]下添加如下内容:

    1
    2
    LimitNOFILE=65535
    LimitNPROC=65535
    

    该章节中的6-8需要在所有的节点都执行。

  6. 修改 “/etc/security/limits.conf”文件,添加如下内容:

    1
    2
    * soft nofile 65536
    * hard nofile 65536
    

  7. 修改“/etc/pam.d/login”文件,添加如下内容:

    1
    session required /lib64/security/pam_limits.so
    

  8. 修改“/etc/sysctl.conf”文件,添加如下内容:

    1
    fs.file-max = 65536
    

    并执行:

    1
    sysctl -p
    

  9. 重启数据库服务。

    1
    2
    systemctl daemon-reload
    systemctl restart mariadb.service
    

  10. 查询是否更改生效。

    1. 进入mysql数据库。
      1
      mysql -u root -p
      

      输入数据库密码:

    2. 查看MySQL最大连接数。
      1
      show variables like 'max_connections';
      

    3. 查看当前服务器正在使用的连接数。
      1
      show global status like 'Max_used_connections';
      

    4. 执行exit退出数据库。

安装消息队列

在控制节点执行以下操作。

  1. 安装rabbitmq-server。

    1
    yum -y install rabbitmq-server
    

  2. 配置消息队列服务启动和开机启动。

    1
    2
    systemctl enable rabbitmq-server.service
    systemctl start rabbitmq-server.service
    

  3. 添加并配置openstack用户。

    1
    2
    rabbitmqctl add_user openstack <PASSWORD>
    rabbitmqctl set_permissions openstack ".*" ".*" ".*"
    

    <PASSWORD>是rabbitmq服务为openstack用户设置的密码(密码不要包含字符"#")。

  4. 启动rabbitmq-manager插件。

    1
    rabbitmq-plugins enable rabbitmq_management
    

    启动了插件后,可以在浏览器访问rabbitmq服务。访问地址 http://<controller_IP>:15672,用户名guest,密码guest。

  5. 修改rabbitmq默认参数;编辑文件 /usr/lib/systemd/system/rabbitmq-server.service 在Service模块下添加如下参数:

    1
    2
    [Service]
    LimitNOFILE=16384
    

  6. 重启消息队列服务。

    1
    2
    systemctl daemon-reload
    systemctl restart rabbitmq-server
    

安装memcached

在控制节点执行以下操作。

  1. 安装memcached。

    1
    yum -y install memcached python-memcached
    

  2. 编辑“/etc/sysconfig/memcached”文件。

    1
    vim /etc/sysconfig/memcached
    

  3. 添加“controller”,配置服务以使用控制器节点的管理IP地址。这是为了通过管理网络启用其他节点的访问。

  4. 启动memcached服务,并设为开机启动。

    1
    2
    systemctl enable memcached.service
    systemctl start memcached.service
    

安装etcd

在控制节点执行以下操作。

  1. 安装etcd。

    1
    yum -y install etcd
    

  2. 编辑“/etc/etcd/etcd.conf”文件,修改如下9项参数,其余的全部注释掉。

     1
     2
     3
     4
     5
     6
     7
     8
     9
    10
    11
    #[Member]
    ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
    ETCD_LISTEN_PEER_URLS="http://172.168.201.11:2380"
    ETCD_LISTEN_CLIENT_URLS="http://172.168.201.11:2379"
    ETCD_NAME="controller"
    #[Clustering]
    ETCD_INITIAL_ADVERTISE_PEER_URLS="http://172.168.201.11:2380"
    ETCD_ADVERTISE_CLIENT_URLS="http://172.168.201.11:2379"
    ETCD_INITIAL_CLUSTER="controller=http://172.168.201.11:2380"
    ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"
    ETCD_INITIAL_CLUSTER_STATE="new"
    

    注意修改IP地址,所有的地址都是控制节点的管理IP。

  3. 启动etcd服务。

    1
    2
    systemctl enable etcd
    systemctl start etcd
    

关闭SELinux

在所有节点执行以下操作。

  • 临时关闭SELinux:
    1
    setenforce 0
    
  • 永久关闭SELinux(永久关闭的方法需要重启机器才能生效):
    1
    sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
    

开放防火墙端口

在所有节点执行以下操作。

  1. 开放TCP端口。

     1
     2
     3
     4
     5
     6
     7
     8
     9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    firewall-cmd --zone=public --add-port=8082/tcp --permanent
    firewall-cmd --zone=public --add-port=8773-8778/tcp --permanent
    firewall-cmd --zone=public --add-port=6080-6082/tcp --permanent
    firewall-cmd --zone=public --add-port=8386/tcp --permanent
    firewall-cmd --zone=public --add-port=5000/tcp --permanent
    firewall-cmd --zone=public --add-port=9292/tcp --permanent
    firewall-cmd --zone=public --add-port=9191/tcp --permanent
    firewall-cmd --zone=public --add-port=9696/tcp --permanent
    firewall-cmd --zone=public --add-port=6000-6002/tcp --permanent
    firewall-cmd --zone=public --add-port=6200-6202/tcp --permanent
    firewall-cmd --zone=public --add-port=8000-8004/tcp --permanent
    firewall-cmd --zone=public --add-port=8999/tcp --permanent
    firewall-cmd --zone=public --add-port=8777/tcp --permanent
    firewall-cmd --zone=public --add-port=8989/tcp --permanent
    firewall-cmd --zone=public --add-port=80/tcp --permanent
    firewall-cmd --zone=public --add-port=8080/tcp --permanent
    firewall-cmd --zone=public --add-port=443/tcp --permanent
    firewall-cmd --zone=public --add-port=873/tcp --permanent
    firewall-cmd --zone=public --add-port=3260/tcp --permanent
    firewall-cmd --zone=public --add-port=3306/tcp --permanent
    firewall-cmd --zone=public --add-port=5672/tcp --permanent
    firewall-cmd --zone=public --add-port=6088/tcp --permanent
    firewall-cmd --zone=public --add-port=6080/tcp --permanent
    firewall-cmd --zone=public --add-port=15672/tcp --permanent
    firewall-cmd --zone=public --add-port=323/tcp --permanent
    firewall-cmd --zone=public --add-port=11211/tcp --permanent
    firewall-cmd --zone=public --add-port=123/tcp --permanent
    firewall-cmd --zone=public --add-port=69/tcp --permanent
    firewall-cmd --zone=public --add-port=5900-5999/tcp --permanent
    firewall-cmd --zone=public --add-port=2379-2380/tcp --permanent
    firewall-cmd --zone=public --add-port=6640/tcp --permanent
    firewall-cmd --zone=public --add-port=22/tcp --permanent
    

  2. 开放UDP端口。

     1
     2
     3
     4
     5
     6
     7
     8
     9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    firewall-cmd --zone=public --add-port=6640/udp --permanent
    firewall-cmd --zone=public --add-port=8082/udp --permanent
    firewall-cmd --zone=public --add-port=8773-8778/udp --permanent
    firewall-cmd --zone=public --add-port=6080-6082/udp --permanent
    firewall-cmd --zone=public --add-port=8386/udp --permanent
    firewall-cmd --zone=public --add-port=5000/udp --permanent
    firewall-cmd --zone=public --add-port=9292/udp --permanent
    firewall-cmd --zone=public --add-port=9191/udp --permanent
    firewall-cmd --zone=public --add-port=9696/udp --permanent
    firewall-cmd --zone=public --add-port=6000-6002/udp --permanent
    firewall-cmd --zone=public --add-port=6200-6202/udp --permanent
    firewall-cmd --zone=public --add-port=8000-8004/udp --permanent
    firewall-cmd --zone=public --add-port=8999/udp --permanent
    firewall-cmd --zone=public --add-port=8777/udp --permanent
    firewall-cmd --zone=public --add-port=8989/udp --permanent
    firewall-cmd --zone=public --add-port=80/udp --permanent
    firewall-cmd --zone=public --add-port=8080/udp --permanent
    firewall-cmd --zone=public --add-port=443/udp --permanent
    firewall-cmd --zone=public --add-port=873/udp --permanent
    firewall-cmd --zone=public --add-port=3260/udp --permanent
    firewall-cmd --zone=public --add-port=3306/udp --permanent
    firewall-cmd --zone=public --add-port=5672/udp --permanent
    firewall-cmd --zone=public --add-port=6088/udp --permanent
    firewall-cmd --zone=public --add-port=6080/udp --permanent
    firewall-cmd --zone=public --add-port=15672/udp --permanent
    firewall-cmd --zone=public --add-port=323/udp --permanent
    firewall-cmd --zone=public --add-port=11211/udp --permanent
    firewall-cmd --zone=public --add-port=123/udp --permanent
    firewall-cmd --zone=public --add-port=69/udp --permanent
    firewall-cmd --zone=public --add-port=5900-5999/udp --permanent
    firewall-cmd --zone=public --add-port=2379-2380/udp --permanent
    firewall-cmd --zone=public --add-port=22/udp --permanent
    

  3. 重新加载生效。

    1
    firewall-cmd --reload
    

分享:

    相关文档

    相关产品

close