1. Trang chủ
  2. » Luận Văn - Báo Cáo

private cloud hệ thống pirivate trên openstack

76 13 0

Đang tải... (xem toàn văn)

Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống

THÔNG TIN TÀI LIỆU

Cấu trúc

  • LỜI CẢM ƠN

  • LỜI CAM ĐOAN

  • DANH MỤC HÌNH VẼ

  • DANH MỤC BẢNG BIỂU

  • ĐẶT VẤN ĐỀ

  • CHƯƠNG 1. GIỚI THIỆU CHUNG

    • 1. Tổng quan về Cloud computing:

    • 2. Tổng quan về Private Cloud:

    • 3. Tổng quan về Virtualization:

    • 4. Tổng quan về Hypervisor:

  • CHƯƠNG 2. GIỚI THIỆU VỀ LIBVIRT- KVM, OPENSTACK, CLOUDSTACK

    • I. LIBVIRT- KVM

      • 1. KVM

      • 2. LIBVIRT

    • II. CLOUDSTACK:

    • III. OPENSTACK:

      • 1. Tổng quan về Openstack:

      • 2. Cấu trúc dịch vụ:

      • 3. Các module chính được cung cấp trong Openstack:

      • 4. Các thành phần chức năng chính của Openstack

  • CHƯƠNG 3. TRIỂN KHAI CÀI ĐẶT HỆ THỐNG PRIVATE CLOUD CHO CÁC ỨNG DỤNG ĐÀO TẠO VÀ THỰC HÀNH DỰA TRÊN GIẢI PHÁP MÃ

  • NGUỒN MỞ OPENSTACK

    • I. Hệ thống phần cứng hiện có

    • II. Bài toán quy hoạch máy chủ

      • 1. Mô hình triển khai tham chiếu

      • 2. Bài toán quy hoạch máy chủ

    • III. Quy trình triển khai quy hoạch máy chủ theo mô hình PhyComp-VirCon

      • 1. Triển khai Openstack trên nền tảng cơ sở hạ tầng sẵn có

      • 2. Triển khai Controller node theo mô hình PhyComp-VirCon

      • 3. Triển khai Compute node theo mô hình PhyComp-VirCon

    • IV. Sử dụng Openstack trong quản trị hệ thống Private Cloud cho trường đại học

  • CHƯƠNG 4. KẾT QUẢ ĐẠT ĐƯỢC VÀ KẾT LUẬN

  • TÀI LIỆU THAM KHẢO

  • PHỤ LỤC 1: CÁC BƯỚC TRIỂN KHAI OPENSTACK

Nội dung

LỜI CẢM ƠN 1 LỜI CAM ĐOAN 2 DANH MỤC HÌNH VẼ 5 DANH MỤC BẢNG BIỂU 6 ĐẶT VẤN ĐỀ 7 CHƯƠNG 1. GIỚI THIỆU CHUNG 9 1. Tổng quan về Cloud computing: 9 2. Tổng quan về Private Cloud: 12 3. Tổng quan về Virtualization: 12 4. Tổng quan về Hypervisor: 14 CHƯƠNG 2. GIỚI THIỆU VỀ LIBVIRT KVM, OPENSTACK, CLOUDSTACK 17 I. LIBVIRT KVM 17 1. KVM 17 2. LIBVIRT 18 II. CLOUDSTACK: 19 III. OPENSTACK: 20 1. Tổng quan về Openstack: 20

LỜI CẢM ƠN Trước tiên em xin dành lời cảm ơn chân thành đến thầy Hoàng Xuân Tùng, thầy hướng dẫn, khuyến khích, bảo tạo cho em điều kiện tốt từ bắt đầu hồn thành cơng việc Em xin dành lời cảm ơn chân thành tới thầy cô giáo khoa Công nghệ thông tin, trường Đại học Cơng nghệ, ĐHQGHN tận tình đào tạo, cung cấp cho em kiến thức vô quý giá tạo điều kiện tốt cho em suốt trình học tập, nghiên cứu trường để em hồn thành khố luận hành trang cho em sau Cuối em xin cảm ơn đến bạn bè, đồng nghiệp, người thân động viên, giúp đỡ, tạo điều kiện vấp phải khó khăn để em hoàn thành luận văn Mặc dù cố gắng kiến thức nhiều hạn chế nên luận văn em tránh khỏi sai sót Em mong nhận góp ý thầy cô bạn để em hồn thiện khắc phục thiếu sót Em xin chân thành cảm ơn! LỜI CAM ĐOAN Tôi Trần Anh Tuấn, học viên K23 trường Đại học Công Nghệ - ĐHQGHN, xin cam đoan luận văn thạc sĩ công nghệ thông tin “Nghiên cứu triển khai hệ thống Private Cloud cho ứng dụng đào tạo thực hành dựa giải pháp mã nguồn mở Openstack” luận văn nghiên cứu tơi, thầy Hồng Xn Tùng hướng dẫn khơng chép lại người khác Tất tài liệu trích dẫn có nguồn gốc rõ ràng ếu có sai phạm, tơi xin chịu hồn tồn trách nhiệm chịu hình thức kỷ luật theo quy định cho lời cam đoan Hà Nội, ngày … tháng 11 năm 2019 Tác giả luận văn Trần Anh Tuấn MỤC LỤC DANH MỤC HÌNH VẼ Hình 1-1 Mơ hình Cloud Computing Hình 1-2 Sự khác biệt kiến trúc máy tính cơng nghệ truyền thống với cơng nghệ ảo hóa 13 Hình 1-3 Hai chế ảo hóa phần cứng 14 Hình 1-4 Phân loại hypervisor 15 Hình 2-1 Mơ hình KVM 17 Hình 2-2 Mơ hình mơ tả vai Hypervisor 18 trị Libvirt Hình 3-1: Mơ hình triển khai tham Openstack 32 Hình 3-2.Mơ hình VirCon 37 Hình 3-3 Triển khai máy ảo cho Controller node VirCon 38 Hình 3-4 Sơ đồ quy trình node 39 Hình 3-5 Các module triển node 40 Hình 3-6 Sơ đồ quy trình node 42 Hình 3-7 Các module triển node 43 chiếu PhyComp- theo mơ hình PhyCompcài đặt Controller khai cho Controller cài đặt Compute khai cho Compute Hình 3-8 Mơ hình quản Openstack 44 trị DANH MỤC BẢNG BIỂU Bảng 1-1 Các loại hóa 13 Bảng 2-1 Lịch sử hình thành Openstack 20 phát triển ảo c Bảng 2-2 Các phiên b ản Openstack 23 Bảng 2-3 Các dịch vụ Openstac 24 Bảng 2-4 Các API (Nova) 26 Bảng 3-1: Các dịch vụ cài node 33 Openstack đặt Bảng 3-2: Các dịch vụ node 33 trong Bảng 3-3: Các dịch vụ node 33 Bảng quy 3-4 Bảng so sánh mơ hình Compute Controller Compute Storage hoạch máy chủ 37 ĐẶT VẤN ĐỀ Trong phát triển công nghệ thông tin, đặc biệt phát triển điện toán đám mây (Cloud Computing) ứng dụng sống chưa phổ biến tiện lợi Việc ứng dụng điện toán đám mây doang nghiệp, đơn vị hành nghiệp, sở giáo dục nhu cầu cấp thiết việc xây dựng, thiết lập sở hạng tầng lực lưu trữ hệ thống Trên giới, điện tốn đám mây cơng nghệ phát triển lâu đẩy mạnh nhứng năm trở lại công ty cơng nghệ Amazon, Google, Microsoft Ngồi ra, nhiều doanh nghiệp tự xây dựng tạo dự án Opensource liên quan tới điện toán đám mây Openstack, Cloudstack, Eucalyptus, PetiteCloud Ở Việt Nam, doang nghiệp triển khai hệ thống điện toán đám mây nhằm khai thác dịch vụ Viettel, FPT, CMC… Chính nhu cầu ứng dụng cao xây dựng, triển khai vận hành điện toàn đám mây có chất lượng cao nhu cầu đào tạo nguồn nhân lực có kiến thức kỹ liên quan đến điện tốn đám mây Để đào tạo nguồn nhân lực có trình độ cao, cở sở giáo dục cần nghiên cứu, giảng dạy, đào tạo xây dựng ứng dụng liên quan tới điện tồn đám mây Đó mối quan tâm đặc biệt mơi trường giáo dục đại học sở nghiên cứu, đào tạo thực hành Chúng s ẽ nghiên cứu triển khai hệ thống Private Cloud Bộ môn mạng trường Đại học Công nghệ - Đại học Quốc gia Hà Nội Do ứng dụng đào tạo thực hành ứng dụng đặc thù giáo dục (đặc biệt áp dụng cho trường đại học) nên đòi hỏi việc triển khai cho đơn vị khác Các ứng dụng cho đào tạo thực hành thường sử dụng để phục vụ cho công tác quản lý, giảng dạy học tập đối tượng sử dụng đa dạng cán quán lý phòng ban, cán quán lý khoa nhà trường hay giảng viên, sinh viên… dẫn tới nhu cầu bảo mật phục vụ cho đối tượng hay nhóm đối tượng khác nên triển khai Private cloud, hệ thống cần hoạt động ổn định, đảm bảo tính bảo mật khơng gây nhiều khó khăn cho quản trị viên vận hành phát triển Ngoài ra, ứng dụng đào tạo thực hành phục vụ cho mục đích đối tượng người dùng khác nên cần quy hoạch hệ thống hạ tầng sở cách tối ưu thách thức khó khăn triển khai hệ thống mạng truyền thống nên triển khai Private cloud, đặc biệt dựa mà nguồn mở Openstack, hệ thống cần quy hoạch cách hiệu tối ưu đáp ứng nhu cầu tảng sở hạ tầng cho công tác quản lý, giảng dạy học tập Luận văn giới thiệu khái niệm chung, hệ thống thực tế triển khai toàn triển khai, cụ thể quy hoạch hệ thống server đồng thời giải toán quản trị kết nối mạng nhằm phục vụ cho hoạt động đào tạo thực hành CHƯƠNG GIỚI THIỆU CHUNG Tổng quan Cloud computing: Cloud computing tổng hòa khái niệm Web service, Web 2.0 khái niệm khác xu hướng công nghệ bật, dựa tảng Internet nhằm đáp ứng nhu cầu người sử dụng Ví dụ, dịch vụ Google Application Engine hay Amazon EC2 cung cấp ứng dụng liên quan đến mua bán trực tuyến, truy nhập từ trình duyệt web, cịn phần mềm liệu lưu trữ server hay datacenter [1] Cloud computing định nghĩa mơ hình cung cấp tài ngun hệ thống máy tính (như network, server, storage, ứng dụng dịch vụ), đặc biệt khả lưu trữ khả tự động xử lý mà người dùng không quản trị cách trực tiếp Cloud computing cịn mơ tả việc nhiều người dùng sử dụng tài nguyên data center thông qua Internet Các h ệ thống Cloud computing thường phân tán tính vị trí khác cụm server [1] Hình 1-1 Mơ hình Cloud Computing Cloud computing đạt hiệu kinh tế chia sẻ tài nguyên, cụ thể cho phép doanh nghiệp giảm chi phí sở hạ tầng Sự phát triển mạng công nghệ tốc độ cao, giá thành máy tính thiết bị lưu trữ thấp việc triển khai rộng rãi ảo hóa phần cứng, kiến trúc hướng dịch vụ, mơ hình tự động hóa tiện ích máy tính sẵn có dẫn đến hình thành phát triển cloud computing Theo NIST (Viện Quốc gia tiêu chuẩn công nghệ Mỹ), Cloud computing gồm năm đặc tính bản: On-demand self-service, Broad network access, Resource pooling, Rapid elasticity or expansion Measured service Trong đó, On-demand selfservice hiểu khách hàng tự quản lý dịch vụ thân mà không cần trợ giúp đơn vị IT nhà cung cấp hosting Broad network access hiểu dịch vụ cloud cần truy cập thông qua công nghệ mạng thông thường Resource pooling hiểu dịch vụ chạy datacenter sử dụng chung hạ tầng chia sẻ với nhiều người dùng khác Rapid elasticity or expansion hiểu dịch vụ cloud có khả dễ dàng thay đổi theo nhu cầu thực tế Các dịch vụ phải thêm hay bớt theo nhu cầu Measured service hiểu dịch vụ cloud có khả tối ưu tài nguyên sử dụng người dùng cập nhật thường xuyên [3] Ba mô hình dịch vụ NIST trình bày dùng để định nghĩa dịch vụ cung cấp Cloud computing bao gồm: Software as a Service (SaaS), Platform as a Service (PaaS) Infrastructure as a Service (IaaS) Trong mơ hình Software as a Service (SaaS), phần mềm chạy datacenter quản lý nhà cung cấp dịch vụ Microsoft Office 365 ví dụ điển hình mơ hình SaaS Trong mơ hình Platform as a Service (PaaS), server chạy datacenter quản lý nhà cung cấp dịch vụ Tuy nhiên người dùng quản lý ứng dụng lưu trữ liệu server Ngoài Windows Azure, Amazon Web Service (AWS) ví d ụ điển hình mơ hình Trong mơ hình Infrastructure as a Service (IaaS), server chạy datacenter nhà cung cấp dịch vụ quản lý hoàn toàn người dùng Mọi chương trình, ứng dụng chạy server quản lý người dùng: bao gồm OS (bất kỳ hệ điều hành nào), ứng dụng data lựu trữ Server [3] Ngồi ra, NIST liệt kê bốn mơ hình triển khai cho Cloud computing bao gồm: Private Cloud, Public Cloud, Community Cloud Hybrid Cloud Mơ hình Private Cloud mơ hình mà sở hạ tầng triển khai dành cho khách hàng Mỗi hệ thống Private Cloud đặt datacenter người dùng đặt datacenter nhà cung cấp dịch vụ Các hệ thống Private Cloud quản lý người dùng, nhà cung cấp dịch vụ đơn vị thứ ba chuyên cung cấp dịch vụ Cloud Tuy nhiên, người dùng ln phải chịu tồn chi phí cho giải pháp Các hệ thống Public Cloud mơ hình mà sở hạ tầng triển khai để tất người, sử dụng, khơng giới hạn số lượng, đối tượng người dùng (đó người dùng cá nhân cơng ty lớn) Public Cloud sử dụng phổ biến dễ dàng Mirosoft Office 365, Microsoft Azure, Amazon Web Service (AWS) NTC Cloud Server nh ững ví dụ điển hình cho giải pháp Public Cloud Mơ hình Community Cloud mơ hình mà sở hạ tầng chia sẻ cho nhiều tổ chức người dùng có chung mục đích Việc quản lý Community Cloud tổ chức đơn vị thứ ba chun cung cấp dịch vụ Cloud Mơ hình Hybrid Cloud mơ hình mà sở hạ tầng kết hợp từ mơ hình Cloud kể Trong hệ thống Mirosoft Office 365, mailbox lưu trữ hệ thống Microsoft datacenter, kết hợp với Exchange Server mailbox dùng riêng Kết hợp lại, tạo nên hệ thống lai – hybrid messaging system [3] Trong phạm vi triển khai luận văn, mơ hình Private Cloud sử dụng để triển khai cài đặt 10 Sửa file 00-nova-placement-api.conf vi /etc/httpd/conf.d/00-nova-placement-api.conf { = 2.4> Require all granted Order allow,deny Allow from all } systemctl restart httpd su -s /bin/sh -c "nova-manage api_db sync" nova su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova su -s /bin/sh -c "nova-manage cell_v2 create_cell name=cell1 verbose" nova 109e1d4b-536a-40d0-83c6-5f121b82b650 su -s /bin/sh -c "nova-manage db sync" nova su -s /bin/sh -c "nova-manage cell_v2 list_cells" nova systemctl enable openstack-nova-api.service openstack-nova-consoleauth openstack-nova-scheduler.service openstack-nova-conductor.service openstack-nova-novncproxy.service systemctl start openstack-nova-api.service openstack-nova-consoleauth openstack-nova-scheduler.service openstack-nova-conductor.service openstack-nova-novncproxy.service o Thêm compute node vào cell database admin-openrc openstack compute service list service nova-compute o Tìm kiếm compute hosts su -s /bin/sh -c "nova-manage cell_v2 discover_hosts verbose" nova vi /etc/nova/nova.conf { [scheduler] 62 o discover_hosts_in_cells_interval=300 } e Cài đặt Neutron o Tạo database user "neutron" Gán quy ền cho neutron CREATE DATABASE neutron; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS'; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'NEUTRON_DBPASS'; o Config tài khoản ADMIN admin-openrc o Tạo user openstack user create domain default password-prompt neutron o Thêm role “admin” cho user “nova” openstack role add project service user neutron admin o Tạo service openstack service create name neutron description "OpenStack Networking" network o Tạo API endpoint openstack endpoint create region RegionOne network public http://controller:9696 openstack endpoint create region RegionOne network internal http://controller:9696 openstack endpoint create region RegionOne network admin http://controller:9696  PROVIDER NETWORK o Cài đặt cấu hình thành phần yum install openstack-neutron openstack-neutron-ml2 openstack-neutronlinuxbridge ebtables o Sửa file neutron.conf vi /etc/neutron/neutron.conf { [database] 63 connection=mysql+pymysql://neutron:NEUTRON_DBPASS@controll er/neutron [DEFAULT] core_plugin=ml2 service_plugins = [DEFAULT] transport_url=rabbit://openstack:RABBIT_PASS@controller [DEFAULT] auth_strategy=keystone [keystone_authtoken] www_authenticate_uri=http://controller:5000 auth_url=http://controller:5000 memcached_servers=controller:11211 auth_type=password project_domain_name=default user_domain_name=default project_name=service username=neutron password=NEUTRON_PASS } o Sửa file ml2_conf.ini vi /etc/neutron/plugins/ml2/ml2_conf.ini { ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini } su -s /bin/sh -c "neutron-db-manage config-file /etc/neutron/neutron.conf -config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron 64 o Khởi động Compute API service systemctl restart openstack-nova-api.service o Chạy Networking service systemctl enable neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service systemctl start neutron-server.service neutron-linuxbridge-agent.service neutrondhcp-agent.service neutron-metadata-agent.service systemctl enable neutron-l3-agent.service systemctl start neutron-l3-agent.service f Cài đặt Dashboard o Cài đặt cấu hình thành phần yum install openstackdashboard o Sửa file local_settings.py vi /etc/openstackdashboard/local_settings.py { OPENSTACK_HOST="controller" ALLOWED_HOSTS=['one.example.com', 'two.example.com'] SESSION_ENGINE='django.contrib.sessions.backends.cache' CACHES={ 'default': { 'BACKEND': 'django.core.cache.backends.memcached.MemcachedC ache', 'LOCATION': 'controller:11211', } } OPENSTACK_KEYSTONE_URL="http://%s:5000/v3" % OPENSTACK_HOST OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT=True OPENSTACK_API_VERSIONS={ "identity": 3, "image": 2, "volume": 2, 65 } OPENSTACK_KEYSTONE_DEFAULT_DOMAIN="Default" OPENSTACK_KEYSTONE_DEFAULT_ROLE="user" OPENSTACK_NEUTRON_NETWORK={ 'enable_router': False, 'enable_quotas': False, 'enable_distributed_router': False, 'enable_ha_router': False, 'enable_lb': False, 'enable_firewall': False, 'enable_vpn': False, 'enable_fip_topology_check': False, } TIME_ZONE="TIME_ZONE" } o Sửa file openstack-dashboard.conf vi /etc/httpd/conf.d/openstack-dashboard.conf { WSGIApplicationGroup %{GLOBAL} } o Khởi động lại web server session storage service systemctl restart httpd.service memcached.service o Verify operation http://controller/dashboard Xác thực user admin hay demo mặc định tên miền g Cài đặt Cinder o Tạo database user " cinder" Gán quy ền cho cinder CREATE DATABASE cinder; GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' IDENTIFIED BY 'CINDER_DBPASS'; 66 GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' IDENTIFIED BY 'CINDER_DBPASS'; o Config tài khoản ADMIN admin-openrc o Tạo user openstack user create domain default passwordprompt cinder o Thêm role “admin” cho user “cinder” openstack role add project service user cinder admin o Tạo service openstack service create name cinderv2 description "OpenStack Block Storage" volumev2 openstack service create name cinderv3 description "OpenStack Block Storage" volumev3 o Tạo API endpoint openstack endpoint create region RegionOne volumev2 public http://controller:8776/v2/%\(project_id\)s openstack endpoint create region RegionOne volumev2 internal http://controller:8776/v2/%\(project_id\)s openstack endpoint create region RegionOne volumev2 admin http://controller:8776/v2/%\(project_id\)s openstack endpoint create region RegionOne volumev3 public http://controller:8776/v3/%\(project_id\)s openstack endpoint create region RegionOne volumev3 internal http://controller:8776/v3/%\(project_id\)s openstack endpoint create region RegionOne volumev3 admin http://controller:8776/v3/%\(project_id\)s o Cài đặt cấu hình thành phần yum install openstackcinder o Sửa file cinder.conf vi /etc/cinder/cinder.conf { 67 [database] connection = mysql+pymysql://cinder:CINDER_DBPASS@controller/cinder [DEFAULT] transport_url = rabbit://openstack:RABBIT_PASS@controller [DEFAULT] auth_strategy = keystone [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_id = default user_domain_id = default project_name = service username = cinder password = CINDER_PASS [DEFAULT] my_ip = 10.0.0.11 [oslo_concurrency] lock_path = /var/lib/cinder/tmp } o Sửa file cinder.conf vi /etc/nova/nova.conf { [cinder] os_region_name = RegionOne 68 } o Khởi động lại service systemctl restart openstack-novaapi.service systemctl enable openstack-cinder-api.service openstackcinderscheduler.service systemctl start openstack-cinder-api.service openstack- cinderscheduler.service Triển khai Compute node a Chuẩn bị o Cài đặt Openstack Repository (Rocky) yum install centos-release-openstackrocky o Cài đặt Openstack client yum install python-openstackclient o CentOS enable SELinux by default Install the openstackselinux package to automatically manage security policies for OpenStack services yum install openstack-selinux b Cài đặt Nova o Cài đặt cấu hình thành phần yum install openstack-novacompute o Sửa file nova.conf vi /etc/nova/nova.conf { [DEFAULT] enabled_apis=osapi_compute,metadata 69 [DEFAULT] transport_url=rabbit://openstack:RABBIT_PASS@controller [api] auth_strategy=keystone [keystone_authtoken] auth_url=http://controller:5000/v3 memcached_servers=controller:11211 auth_type=password project_domain_name=default user_domain_name=default project_name=service username=nova password=NOVA_PASS [DEFAULT] my_ip=MANAGEMENT_INTERFACE_IP_ADDRESS [DEFAULT] use_neutron=true firewall_driver=nova.virt.firewall.NoopFirewallDriver [vnc] enabled=true server_listen=0.0.0.0 server_proxyclient_address=$my_ip novncproxy_base_url=http://controller:6080/vnc_auto.htm l [glance] api_servers=http://controller:9292 [oslo_concurrency] 70 lock_path=/var/lib/nova/tmp [placement] region_name=RegionOne project_domain_name=Default project_name=service auth_type=password user_domain_name=Default auth_url=http://controller:5000/v3 username=placement password=PLACEMENT_PASS [libvirt] virt_type=qemu } egrep -c '(vmx|svm)' /proc/cpuinfo systemctl enable libvirtd.service openstack-nova-compute.service systemctl start libvirtd.service openstack-nova-compute.service o Thêm compute node vào cell database (nêu Cài đặt Controller node) c Cài đặt Neutron o Cài đặt cấu hình thành phần yum install openstack-neutron-linuxbridge ebtables ipset o Sửa file neutron.conf vi /etc/neutron/neutron.conf { [DEFAULT] transport_url=rabbit://openstack:RABBIT_PASS@controller [DEFAULT] auth_strategy=keystone 71 [keystone_authtoken] www_authenticate_uri=http://controller:5000 auth_url=http://controller:5000 memcached_servers=controller:11211 auth_type=password project_domain_name=default user_domain_name=default project_name=service username=neutron password=NEUTRON_PASS [oslo_concurrency] lock_path=/var/lib/neutron/tmp } o Sửa file linuxbridge_agent.ini vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini { [linux_bridge] physical_interface_mappings=provider:PROVIDER_INTERFACE_N AME [vxlan] enable_vxlan=false [securitygroup] enable_security_group=true firewall_driver=neutron.agent.linux.iptables_firewall.IptablesFirewall Driver } modprobe br_netfilter sysctl -p sysctl net.bridge 72 o Sửa file nova.conf vi /etc/nova/nova.conf { [neutron] url=http://controller:9696 auth_url=http://controller:5000 auth_type=password project_domain_name=default user_domain_name=default region_name=RegionOne project_name=service username=neutron password=NEUTRON_PASS } systemctl enable openstack-nova-compute.service systemctl restart openstack-nova-compute.service systemctl enable neutron-linuxbridge-agent.service systemctl start neutron-linuxbridge-agent.service  PROVIDER NETWORK o Sửa file neutron.conf vi /etc/neutron/neutron.conf { [DEFAULT] notify_nova_on_port_status_changes=true notify_nova_on_port_data_changes=true [nova] auth_url=http://controller:5000 auth_type=password project_domain_name=default user_domain_name=default region_name=RegionOne 73 project_name=service username=nova password=NOVA_PASS [oslo_concurrency] lock_path=/var/lib/neutron/tmp } Triển khai Storage node a Chuẩn bị o Cài đặt gói phần mềm LVM yum install lvm2 device-mapper-persistent-data o Khởi động dịch vụ LVM systemctl enable lvm2-lvmetad.service systemctl start lvm2- lvmetad.service o Tạo volume LVM pvcreate /dev/sdb vgcreate cinder- volumes /dev/sdb o Sửa file lvm.conf vi /etc/lvm/lvm.conf { devices { filter = [ "a/sdb/", "r/.*/"] } } b Cài đặt Storage o Cài đặt cấu hình thành phần yum install openstack-cinder targetcli python-keystone o Sửa file cinder.conf vi /etc/cinder/cinder.conf { [database] 74 connection = mysql+pymysql://cinder:CINDER_DBPASS@controller/cinder [DEFAULT] transport_url = rabbit://openstack:RABBIT_PASS@controller [DEFAULT] auth_strategy = keystone [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_id = default user_domain_id = default project_name = service username = cinder password = CINDER_PASS [DEFAULT] my_ip = MANAGEMENT_INTERFACE_IP_ADDRESS [lvm] volume_driver = cinder.volume.drivers.lvm.LVMVolumeDriver volume_group = cinder-volumes iscsi_protocol = iscsi iscsi_helper = lioadm [DEFAULT] enabled_backends = lvm [DEFAULT] glance_api_servers = http://controller:9292 75 [oslo_concurrency] lock_path = /var/lib/cinder/tmp [DEFAULT] backup_driver = cinder.backup.drivers.swift backup_swift_url = SWIFT_URL } o Để hiển thị SWIFT_URL openstack catalog show object-store o Khởi động lại service systemctl enable openstack-cindervolume.service target.service volume.service target.service systemctl systemctl start openstack-cinder- enable openstack-cinder- backup.service systemctl start openstack-cinder-backup.service o Verify operation admin-openrc openstack volume service list 76 ... nên cần quy hoạch hệ thống hạ tầng sở cách tối ưu thách thức khó khăn triển khai hệ thống mạng truyền thống nên triển khai Private cloud, đặc biệt dựa mà nguồn mở Openstack, hệ thống cần quy hoạch... Mơ hình Private Cloud mơ hình mà sở hạ tầng triển khai dành cho khách hàng Mỗi hệ thống Private Cloud đặt datacenter người dùng đặt datacenter nhà cung cấp dịch vụ Các hệ thống Private Cloud quản... TRIỂN KHAI CÀI ĐẶT HỆ THỐNG PRIVATE CLOUD CHO CÁC ỨNG DỤNG ĐÀO TẠO VÀ THỰC HÀNH DỰA TRÊN GIẢI PHÁP MÃ NGUỒN MỞ OPENSTACK Chương trình bày cách thức triển khai hệ thống Private cloud cho ứng dụng

Ngày đăng: 09/05/2021, 17:40

TỪ KHÓA LIÊN QUAN

w