RDOを使ったOpenStack Havana - Neutron 構築編
Download as PPTX, PDF16 likes38,078 views
日時：2014/02/06 タイトル：RDOを使ったOpenStack Havana - Neutron 構築編 概要： OpenStack最新情報セミナーのために用意していた資料「RDOを使ったOpenStack Havana - Neutron 構築編」を公開いたします。 - RHEL系のLinuxをインストール - RDOリポジトリーの追加 - RDOでOpenStackをインストール - RDOでOpenStackをカスタムインストール - コマンドでOpenStackを設定 補足資料はこちらにあります。 http://www.slideshare.net/VirtualTech-JP/140204-rdo-quickstart
![アンサーファイル例
# vi answer.txt
[general]
CONFIG_MYSQL_INSTALL=y
CONFIG_GLANCE_INSTALL=y
CONFIG_CINDER_INSTALL=y
CONFIG_NOVA_INSTALL=y
CONFIG_NEUTRON_INSTALL=y
CONFIG_HORIZON_INSTALL=y
CONFIG_SWIFT_INSTALL=y
(略)
CONFIG_NOVA_COMPUTE_PRIVIF=lo
CONFIG_NOVA_NETWORK_PRIVIF=lo
CONFIG_NOVA_NETWORK_PUBIF=eth0
CONFIG_KEYSTONE_ADMIN_PW=admin
CONFIG_PROVISION_DEMO=n](https://image.slidesharecdn.com/140204rdo-openstackhavana-140209220922-phpapp01/85/RDO-OpenStack-Havana-Neutron-25-320.jpg)
![事前準備
• keystonercを読込む
• 設定を確認
[root@openstack]# source keystonerc_admin
[root@openstack ~(keystone_admin)]#
コマンド 確認できる項目
keystone tenant-list テナント
neutron net-list ネットワーク
neutron router-list ルーター](https://image.slidesharecdn.com/140204rdo-openstackhavana-140209220922-phpapp01/85/RDO-OpenStack-Havana-Neutron-36-320.jpg)
RDOを使ったOpenStack Havana - Neutron 構築編
- 3. RDOとは • Red Hatベースプラットフォームで OpenStackを利用するユーザーのた めのコミュニティ • OpenStack環境をクイックインストール • Packstackを利用 • Pythonで書かれている
- 4. お品書き 1. RHEL系のLinuxをインストール 2. RDOリポジトリーの追加 3. RDOでOpenStackをインストール 4. RDOでOpenStackをカスタムインストール 5. コマンドでOpenStackを設定
- 5. 事前準備
- 6. ソフトウェア要件 • Red Hat Enterprise LinuxおよびRHEL 派生OS 6.4以降 • Fedora 19以降
- 7. ハードウェア要件 • CPU 2Core以上 – VT-x / AMD-V • メモリー4GB以上 • 最低1つのNIC – Privateネットワーク用はloインターフェイスを利 用可能。 • インターネットにアクセスできる環境
- 9. Linuxをインストール • 次のバージョン以降のOS – RHEL 6.4 – Fedora 19 – CentOS 6.4 – Scientific Linux 6.4 ※本例ではScientific Linux 6.5をインス トールしています。
- 10. あらかじめ設定 # vi /etc/sysctl.conf #設定を確認 net.ipv4.ip_forward = 1 net.bridge.bridge-nf-call-ip6tables = 0 net.bridge.bridge-nf-call-iptables = 0 net.bridge.bridge-nf-call-arptables = 0 #設定を追記 net.ipv4.conf.all.forwarding = 1 net.ipv4.conf.all.rp_filter = 0 #設定を変更 net.ipv4.conf.default.rp_filter = 0 # sysctl -e -p /etc/sysctl.conf （設定を反映）
- 13. リポジトリーの追加 • 公式の手順に従ってコマンドを実行 • アップデートの実施 # yum install -y http://rdo.fedorapeople.org/openstack- havana/rdo-release-havana.rpm # yum -y update
- 14. パッケージのインストール • Packstackおよび必要パッケージをイン ストール # yum install -y openstack-packstack python- netaddr
- 15. SELinux • 公式の手順にしたがってオフにします。 • /etc/selinux/configファイル SELINUX=permissiveの設定も行う。 # setenforce 0 # getenforce Permissive
- 17. OpenStackをインストール • インストールするには次のコマンドを 実行するだけ • しばらく待つ • ログインしてみる # packstack --allinone
- 18. OpenStack ログイン画面
- 19. Web Interfaceで操作
- 20. デフォルトの構成 • プライベートネットワーク – 10.0.0.0/24 • パブリックネットワーク – デモ用 – 外部接続不可 • ユーザー – demo – admin
- 22. カスタムインストールの方法 • packstackはアンサーファイルを用意 することでカスタム可能 • packstackコマンド実行に指定 – カスタム構成でOpenStackが構築できる
- 23. 実行前に • 必要パッケージがインストール済みか 確認 # rpm -q openstack-packstack openstack-packstack-2013.2.1- 0.29.dev956.el6.noarch
- 24. アンサーファイルの作成 • packstackコマンドでアンサーファイル を作成 ※アンサーファイルはバージョンによっ て追加があるので使い回す際は注意 # packstack --gen-answer-file=answer.txt (answer.txtという名前のファイルを作成する場合)
- 26. アンサーファイルの編集 • 自分の環境に合わせて修正 • 最低設定するのは – 導入コンポーネント – Private用NIC – Public用NIC – adminユーザーのパスワード
- 27. OpenStackをインストール • インストールするには次のコマンドを 実行するだけ • しばらく待つ # packstack --answer-file=/root/answers.txt
- 28. ブリッジの設定 STEP6
- 29. NICの設定変更 • eth0をpublic用にする • br-ex用のポートとしてeth0を使う • Neutron Pluginの設定 ※具体的な設定は次のスライドで
- 31. ifcfg-br-ex # vi /etc/sysconfig/network-scripts/ifcfg- br-ex DEVICE=br-ex ONBOOT=yes DEVICETYPE=ovs TYPE=OVSBridge BOOTPROTO=static IPADDR=192.168.1.140 # Old eth0 IP NETMASK=255.255.255.0 # Your netmask GATEWAY=192.168.1.1 # Your gateway DNS1=8.8.8.8 # DNS Server DNS2=8.8.4.4
- 32. Neutron Pluginの設定変更 • 以下を追記する • 一旦OpenStackホストを再起動 # vi /etc/neutron/plugin.ini (略) network_vlan_ranges = physnet1 bridge_mappings = physnet1:br-ex
- 33. ovs-vsctlコマンドで確認 • br-exにeth0が追加されたことを確認 # ovs-vsctl show 016948ac-32eb-4dc3-89bc-81b96a343d06 Bridge br-ex Port phy-br-ex Interface phy-br-ex Port br-ex Interface br-ex type: internal Port "qg-2aaf420a-c9" Interface "qg-2aaf420a-c9" type: internal Port "eth0" Interface "eth0"
- 35. 実施項目 • OS設定の次は「OpenStack」の設定 1. ルーターを作成 2. ネットワークを作成 3. ネットワークサブネットを作成 4. 外部と内部ネットワークの接続 5. OpenStack利用ユーザーの追加
- 36. 事前準備 • keystonercを読込む • 設定を確認 [root@openstack]# source keystonerc_admin [root@openstack ~(keystone_admin)]# コマンド 確認できる項目 keystone tenant-list テナント neutron net-list ネットワーク neutron router-list ルーター
- 37. ルーターの作成 • 次例のように実行 # neutron router-create router1 (router1を作成) # neutron router-list (コマンドを実行して確認)
- 38. Publicネットワークの作成 • 次例のように登録 • TENANT-IDはkeystone tenant-list コマンドで確認 • 「--router:external=True」オプション で「外部ネットワーク」として登録 # neutron net-create public --tenant-id TENANT-ID --router:external=True # neutron net-list (コマンドを実行して確認)
- 39. Privateネットワークの作成 • 次例のように登録 • TENANT-IDはkeystone tenant-list コマンドで確認 • 「--shared」オプションで他のユーザーと ネットワークを共有できる # neutron net-create demo-net --tenant-id TENANT-ID --shared # neutron net-list (コマンドを実行して確認)
- 40. サブネットの登録 • ネットワークにサブネットを登録 # neutron subnet-create --name public_subnet --enable_dhcp=False --allocation- pool=start=192.168.1.241,end=192.168.1.254 -- gateway=192.168.1.1 public 192.168.1.0/24
- 41. Privateネットワークに追加 • 次の構成でPrivateネットワークにサブ ネットを追加してみよう 項目 設定 名前 demo-net_subnet ネットワーク demo-net DHCP 有効 IPアドレス割り当て範囲 10.0.0.0/24 ゲートウェイ 10.0.0.1 【問題】
- 42. 正解は • 次例のようにサブネットを登録 ※アロケーションプールはゲートウェイ を考慮すること # neutron subnet-create --name demo- net_subnet --enable_dhcp=True --allocation- pool=start=10.0.0.2,end=10.0.0.254 -- gateway=10.0.0.1 demo-net 10.0.0.0/24
- 43. ゲートウェイの設定 • 作成したルーター（router1）とパブリッ クネットワークを接続 ※ROUTER-IDはneutron router-listコマンド、 PUBLIC-NETWORK-IDはneutron net-listコマンドで確 認できます。 # neutron router-gateway-set ROUTER-ID PUBLIC-NETWORK-ID
- 45. コマンドの実行 • 次例のように実行 ※ROUTER-IDはneutron router-listコマンド、サブネット はneutron subnet-listコマンドで確認できます。 • 実行例 # neutron router-interface-add b195f4e5-c8f5- 4dbd-b265-14e1736faefb subnet=demo-net_subnet # neutron router-interface-add ROUTER-ID INTERFACE
- 46. ユーザーの追加 • OpenStackの利用ユーザーを追加 • パラメータは--helpを参照 • テナントはkeystone tenant-listコマンド で確認できる # keystone user-create --name demo --pass demo --tenant services --enabled true
- 49. セキュリティグループの設定 • neutron security-group-listコ マンドで対象を確認 • neutron security-group-rule- createコマンドで定義 # neutron security-group-rule-create --protocol icmp GROUP- ID # neutron security-group-rule-create --protocol tcp --port- range-min FROM-PORT --port-range-max TO-PORT GROUP-ID # neutron security-group-rule-create --protocol udp --port- range-min FROM-PORT --port-range-max TO-PORT GROUP-ID
- 50. インスタンスの起動 • インスタンス起動に必要な情報を確認 – nova flavor-list – nova image-list – neutron net-list • nova listコマンドでインスタンスの 稼働状況を確認
- 51. コマンドの実行 • 次例のように実行 • 実行例 # nova boot --flavor FLAVOR-NAME --image IMAGE-NAME --nic net-id=NETWORK-ID VMNAME # nova boot --flavor m1.tiny --image CirrOS-- nic net-id=10af861b-e640-4db8-ad56- a4d398d2b66c VM1
- 52. Novaの設定変更 STEP9
- 53. 設定変更のポイント • 仮想化としてQEMUを利用するように 設定される場合がある • 速さはQEMU < KVM • libvirt_typeの設定を確認
- 54. 対応しているか確認 • Linux KVMに対応しているか確認 # lsmod | grep kvm kvm_intel 54285 6 kvm 332980 1 kvm_intel (Intel CPUの場合) kvm 332980 1 kvm_amd (AMD CPUの場合)
- 55. nova.conf設定の確認 • libvirt_typeの設定を確認 • 対応ならkvmが選択されているはず # vi /etc/nova/nova.conf （略） libvirt_type=kvm #libvirt_type=qemu （qemuからkvm利用に設定変更）
- 56. Enjoy! STEP9
- 57. インスタンスを操作
- 58. FAQ
- 59. ステータスの確認について • ステータスを確認するには？ ↓ 1. サービスの稼働状況を確認 – lsof , ps ax – nova-manage service list – neutron agent-list など 2. openstack-statusコマンドの実施 – ただし、Fedoraベースで構築した場合はうまく表示 できません
- 60. サービスが動かない（1） • アップデート後ホストを再起動したとこ ろ、うまく動かなくなりました。 ↓ • カーネルを更新してホストを再起動す るとbr-exがリセットされる • 再度packstackを実行する必要がある
- 61. サービスが動かない（2） • Fedoraベースで構築したところ、再起 動したら色々なサービスが動かなくな りました ↓ • packstackを再実行すれば復旧？ – CentOSやScientific Linuxをオススメします。
- 62. キーボード関連 • 日本語キーボードが使えない ↓ • コンピュートノードのnova.confに追記 – vnc_keymap=ja と設定 – 「openstack-nova-compute」サービスを再起動 • 日本語キーボードが使えるかどうかはOS 次第 – Cirrosは英語キーマップで利用可 – 多くの場合loadkeys jp106コマンドで利用可
- 64. マルチノード構成にするには • 次の手順を参考に – http://openstack.redhat.com/Adding_a_compute_node • 手動で構築したほうが簡単？ – http://www.server- world.info/query?os=CentOS_6&p=openstack_havana &f=10
- 65. 参考URLなど • RDO Quick Start – http://openstack.redhat.com/Quickstart • RDO Quick Start Neutron – http://openstack.redhat.com/Neutron-Quickstart • Neutronと外部ネットワーク – http://openstack.redhat.com/Neutron_with_existing _external_network • RDO ドキュメント一覧 – http://openstack.redhat.com/Docs