Ansible部署高可用OpenStack平台

一实验目标（1）了解高可用OpenStack平台架构。（2）了解Ansible部署工具的使用。（3）使用Ansible工具部署OpenStack平台。二实验分析1 部署架构两台控制节点用作高可用环境部署，dashboard访问采用负载均衡方式，提供VIP地址，平台访问通过VIP地址进行访问，可保证在其中一台控制节点异常时，另一台控制节点可以正常使用。MariaDB数据库采用集群式部署，控制节点间数

S H W·

2878人浏览 · 2021-11-23 09:50:08

S H W· · 2021-11-23 09:50:08 发布

一实验目标

（1）了解高可用OpenStack平台架构。

（2）了解Ansible部署工具的使用。

（3）使用Ansible工具部署OpenStack平台。

二实验分析

1 部署架构

两台控制节点用作高可用环境部署，dashboard访问采用负载均衡方式，提供VIP地址，平台访问通过VIP地址进行访问，可保证在其中一台控制节点异常时，另一台控制节点可以正常使用。MariaDB数据库采用集群式部署，控制节点间数据库相互进行同步。

采用多计算节点部署OpenStack平台，提供两台计算节点。

Ansible节点为VMware中的虚拟机，提供了Yum安装源和Ansible部署脚本，利用安装源和部署脚本可以一键部署OpenStack平台和添加计算节点。

2 规划节点

IP	主机名	节点
192.168.100.10	controller01	控制节点1
192.168.100.11	controller02	控制节点2
192.168.100.12	compute01	计算节点1
192.168.100.13	compute02	计算节点2
192.168.100.100	server	Ansible

首先解压提供的server_bak.zip，通过VMWare Workstation软件打开server_bak这个虚拟机，这台机器作为Ansible节点。手动最小化安装4台CentOS 7.2系统的服务器，作为OpenStack节点，每个节点添加2张网卡，以及配置CPU虚拟化。

三实验实施

1. 基础环境配置

（1）IP地址配置

两台控制节点和两台计算节点，配置每个节点IP地址。并使用secureCRT进行连接。

controller01节点修改部分：

[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno16777736

TYPE=Ethernet

BOOTPROTO=static

DEFROUTE=yes

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777736

UUID=46dee78c-769e-48ff-83b3-244489dfba5b

DEVICE=eno16777736

ONBOOT=yes

IPADDR=192.168.100.10

NETMASK=255.255.255.0

controller02节点修改部分：

[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno16777736

TYPE=Ethernet

BOOTPROTO=static

DEFROUTE=yes

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777736

UUID=46dee78c-769e-48ff-83b3-244489dfba5b

DEVICE=eno16777736

ONBOOT=yes

IPADDR=192.168.100.11

NETMASK=255.255.255.0

compute01节点修改部分：

[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno16777736

TYPE=Ethernet

BOOTPROTO=static

DEFROUTE=yes

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777736

UUID=46dee78c-769e-48ff-83b3-244489dfba5b

DEVICE=eno16777736

ONBOOT=yes

IPADDR=192.168.100.12

NETMASK=255.255.255.0

compute02节点修改部分：

[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno16777736

TYPE=Ethernet

BOOTPROTO=static

DEFROUTE=yes

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777736

UUID=46dee78c-769e-48ff-83b3-244489dfba5b

DEVICE=eno16777736

ONBOOT=yes

IPADDR=192.168.100.13

NETMASK=255.255.255.0

（2）启动Ansible虚拟机

Ansible节点修改部分：

[root@server ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth2

TYPE=Ethernet

BOOTPROTO=static

IPADDR=192.168.100.100

NETMASK=255.255.255.0

GATEWAY=192.168.100.1

DNS1=114.114.114.114

NAME=eth2

DEVICE=eth2

ONBOOT=yes

2. Ansible安装OpenStack平台

（1）修改Ansible环境配置

通过secureCRT登录Ansible节点，进入Ansible脚本目录。

[root@server xd-cloud-simple]# cd /opt

[root@server opt]# ll

total 2992

-rwxr-xr-x  1 root root    1726 Nov 29  2017 172.30.14.8_passwd

drwxr-xr-x. 8 root root    4096 Aug 24  2017 cache

drwxr-xr-x  7 root root    4096 Aug 24  2017 centos6.5

drwxr-xr-x  8 root root    4096 Jun 20  2017 centos7.2

-rw-r--r--  1 root root    1406 Nov 29  2017 centos7_ks.cfg

-rw-r--r--  1 root root      80 Sep 28  2019 hosts

-rw-r--r--  1 root root      48 Sep 28  2019 hosts1

drwxr-xr-x  4 root root      35 Jan 11  2018 iaas

-rw-r--r--  1 root root     133 Sep 28  2019 passwd

-rw-r--r--  1 root root    1473 Aug 24  2017 rename_sys_net_name.sh

drwxr-xr-x  3 root root     119 Jan 11  2018 xd-cloud

-rw-r--r--  1 root root 1003254 Nov 16  2017 xd-cloud-20171116.zip

drwxr-xr-x  3 root root     119 Jan 11  2018 xd-cloud-all

drwxr-xr-x  3 root root    4096 Nov 23 09:14 xd-cloud-simple

-rw-r--r--  1 root root 2018596 Jan 11  2018 xd-cloud.zip

编辑configuration.cfg环境配置文件，根据实际地址和参数进行修改变量。

[root@server xd-cloud-simple]# vi configuration.cfg



# Xiandian Cloud Platform Installation Script

# taicai.

#-----------------------------------------------

#    Basic Authentication

#-----------------------------------------------

REGION_NAME=xiandian

DOMAIN_NAME=domain

MGMT_NET_CIDR=192.168.100.0/24

DATA_NET_CIDR=192.168.100.0/24

#-----------------------------------------------

#    System Config

#    Controller Node

#-----------------------------------------------

CON_IS_HA=yes

CON_VIP_IP=192.168.100.20   //控制节点VIP地址

CON_HOST_NAME=controller01,controller02

CON_MGMT_DEV_NAME=eno16777736

CON_MGMT_DEV_IP=192.168.100.10,192.168.100.11

CON_DATA_DEV_NAME=eno16777736

CON_DATA_DEV_IP=192.168.100.10,192.168.100.11

#-----------------------------------------------

#    Compute Node

#-----------------------------------------------

COM_MGMT_DEV_NAME=eno16777736

COM_MGMT_DEV_IP=192.168.100.12,192.168.100.13

COM_HOST_NAME=compute01,compute02

COM_DATA_DEV_NAME=eno16777736   //计算节点数据网络网卡名称

COM_DATA_DEV_IP=192.168.100.12,192.168.100.13

COM_PRI_DEV_NAME=enp9s0

COM_EXT_DEV_NAME=enp9s0   //计算节点外部网络网卡名称

NEUTRON_MIN_VLAN_NAME=114

NEUTRON_MAX_VLAN_NAME=120 //可用网络结束vlanID号，可用vlanID范围为114-120

#-----------------------------------------------

#    Storage Node

#-----------------------------------------------

#STORAGE_MGMT_DEV_NAME=enp9s0

#STORAGE_MGMT_DEV_IP=10.0.1.1,10.0.1.2,10.0.1.3,10.0.1.4

#STORAGE_HOST_NAME=node-1,node-2,node-3,node-4

#STORAGE_DISK_NAME="/dev/sda  /dev/sdb"

#STORAGE_DATA_DEV_NAME=enp10s0

#STORAGE_DATA_DEV_IP=10.0.1.1,10.0.1.2,10.0.1.3,10.0.1.4

#-----------------------------------------------

#    yum repo config

#-----------------------------------------------

NAME1=centos7

URL1=ftp://192.168.100.100/centos7.2/

NAME2=iaas

URL2=ftp://192.168.100.100/iaas/iaas-repo/

ALL_SERVER_ROOT_PASSWORD=000000

（2）执行脚本 ./install.sh

（3）执行完成结果

执行完脚本后，各节点服务安装完毕，Ansible会提示各个节点安装情况，是否有异常安装。

PLAY RECAP *********************************************************************

192.168.100.10             : ok=58   changed=49   unreachable=0    failed=0   

192.168.100.11             : ok=33   changed=31   unreachable=0    failed=0   

192.168.100.12             : ok=8    changed=6    unreachable=0    failed=0   

192.168.100.13             : ok=7    changed=5    unreachable=0    failed=0

Ansible部署过程中，各个服务密码为自动随机生成，可在Ansible虚拟机中，查看平台登陆域、用户名、密码和各个服务密码。

[root@server xd-cloud-simple]# cat /opt/xd-cloud-simple/module/passwd

OPENSTACK_SERVICE_NAME_PASS=wY5GuPt5hkxmN6v3T1X2

OPENSTACK_SERVICE_PASS=Sn5nC5FYAXy3ra3ieL9P

OPENSTACK_METADATA_KEY_PASS=it8wP8Ljna54JDMMAF9w

OPENSTACK_KEYSTONE_TOKEN_PASS=Rak4RBrJKJMO3DyrGRWI

DATABASE_PASS=KqNCCOKtgaKo8D6Gd85j

ADMINISTRATOR_NAME=admin

ADMINISTRATOR_PASS=RgEY7OhGFEz6ew582M5l

（4）查看控制节点地址

安装完成后，登录controller01节点，查看IP地址，可以看到br-mgmt管理网卡，有一个“192.168.100.20”的VIP地址。

[root@controller01 ~]# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master ovs-system state UP qlen 1000

    link/ether 00:0c:29:5f:68:9b brd ff:ff:ff:ff:ff:ff

    inet6 fe80::20c:29ff:fe5f:689b/64 scope link

       valid_lft forever preferred_lft forever

3: ovs-system: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN

    link/ether ea:42:ed:cb:84:74 brd ff:ff:ff:ff:ff:ff

4: br-mgmt: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN

    link/ether 00:0c:29:5f:68:9b brd ff:ff:ff:ff:ff:ff

    inet 192.168.100.10/24 brd 192.168.100.255 scope global br-mgmt

       valid_lft forever preferred_lft forever

    inet 192.168.100.20/32 scope global br-mgmt

       valid_lft forever preferred_lft forever

    inet6 fe80::20c:29ff:fe5f:689b/64 scope link

       valid_lft forever preferred_lft forever

5: br-int: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN

    link/ether 0a:a0:c1:57:80:46 brd ff:ff:ff:ff:ff:ff

登录controller02节点，查看IP地址，在br-mgmt管理网卡不存在VIP地址，当controller01节点异常，VIP将自动切换至controller02节点。

[root@controller02 ~]# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master ovs-system state UP qlen 1000

    link/ether 00:0c:29:2c:f2:b6 brd ff:ff:ff:ff:ff:ff

    inet6 fe80::20c:29ff:fe2c:f2b6/64 scope link

       valid_lft forever preferred_lft forever

3: ovs-system: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN

    link/ether 96:48:62:62:0e:dc brd ff:ff:ff:ff:ff:ff

4: br-mgmt: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN

    link/ether 00:0c:29:2c:f2:b6 brd ff:ff:ff:ff:ff:ff

    inet 192.168.100.11/24 brd 192.168.100.255 scope global br-mgmt

       valid_lft forever preferred_lft forever

    inet6 fe80::20c:29ff:fe2c:f2b6/64 scope link

       valid_lft forever preferred_lft forever

5: br-int: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN

    link/ether d2:11:01:c1:48:4b brd ff:ff:ff:ff:ff:ff

（5）访问OpenStack平台

通过VIP地址访问Dashboard平台，在浏览器中输入地址192.168.100.20进行访问，通过在Ansible查看的passwd文件中的域、用户名和密码登陆平台。