OpenStack Victoria : Cinder 設定 (Storage ノード)2021/03/24

OpenStack Block Storage（Cinder）をインストールします。

当例では以下のような環境を例に Cinder サービスをインストールします。

------------+---------------------------+---------------------------+------------
            |                           |                           |
        eth0|10.0.0.30              eth0|10.0.0.50              eth0|10.0.0.51
+-----------+-----------+   +-----------+-----------+   +-----------+-----------+
|    [ Control Node ]   |   |    [ Storage Node ]   |   |    [ Compute Node ]   |
|                       |   |                       |   |                       |
|  MariaDB    RabbitMQ  |   |      Open vSwitch     |   |        Libvirt        |
|  Memcached  httpd     |   |     Neutron Server    |   |     Nova Compute      |
|  Keystone   Glance    |   |       OVN-Northd      |   |      Open vSwitch     |
|  Nova API             |   |     Cinder Volume     |   |   OVN Metadata Agent  |
|  Cinder API           |   |                       |   |     OVN-Controller    |
+-----------------------+   +-----------------------+   +-----------------------+

[1]	Cinder Volume をインストールします。

# Victoria, EPEL, PowerTools からインストール

[root@storage ~]#

dnf --enablerepo=centos-openstack-victoria,powertools,epel -y install openstack-cinder targetcli

[2]	Cinder Volume の基本設定です。

[root@storage ~]#

mv /etc/cinder/cinder.conf /etc/cinder/cinder.conf.org

[root@storage ~]#

vi /etc/cinder/cinder.conf

# 新規作成

[DEFAULT]
# 自ホストの IP アドレス
my_ip = 10.0.0.50
log_dir = /var/log/cinder
state_path = /var/lib/cinder
auth_strategy = keystone
# RabbitMQ 接続情報
transport_url = rabbit://openstack:password@10.0.0.30
# Glance サーバーを指定
glance_api_servers = http://10.0.0.30:9292
enable_v3_api = True

# MariaDB 接続情報
[database]
connection = mysql+pymysql://cinder:password@10.0.0.30/cinder

# Keystone 認証情報
[keystone_authtoken]
www_authenticate_uri = http://10.0.0.30:5000
auth_url = http://10.0.0.30:5000
memcached_servers = 10.0.0.30:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = cinder
password = servicepassword

[oslo_concurrency]
lock_path = $state_path/tmp

[root@storage ~]#

chmod 640 /etc/cinder/cinder.conf

[root@storage ~]#

chgrp cinder /etc/cinder/cinder.conf

[root@storage ~]#

systemctl enable --now openstack-cinder-volume

[3]	SELinux を有効にしている場合は、ポリシーの変更が必要です。

[root@storage ~]#

vi iscsiadm.te

# 以下の内容で新規作成

module iscsiadm 1.0;

require {
        type iscsid_t;
        class capability dac_override;
}

#============= iscsid_t ==============
allow iscsid_t self:capability dac_override;

[root@storage ~]#

checkmodule -m -M -o iscsiadm.mod iscsiadm.te

[root@storage ~]#

semodule_package --outfile iscsiadm.pp --module iscsiadm.mod

[root@storage ~]#

semodule -i iscsiadm.pp