OpenStack Icehouse : Neutron 設定#1 ( Control ノード )2014/06/25 |
|
OpenStack Network Service（Neutron）を設定します。
ここでは、以下のように、Keystone/Glance/Nova API インストール済みの Control ノード に 新たに Neutron Server をインストールし、
Network ノードに DHCP Agent, L3 Agent, L2 Agent, Metadata Agent、Nova Compute インストール済みの Compute ノードに L2 Agent という構成で設定します。
( 例として役割ごとに分けていますが、All in One 構成にすることももちろん可能です )
なお、Neutron はプラグイン方式で、プラグインとして利用するソフトウェアを選択する必要があります。
ここでは例として ML2 プラグインを選択して設定します。( バックエンドは Open vSwitch を選択します )
|
+------------------+ | +------------------------+
| [ Control Node ] | | | [ Network Node ] |
| Keystone |10.0.0.30 | 10.0.0.50| DHCP Agent |
| Glance |------------+------------| L3 Agent |
| Nova API |eth0 | eth0| L2 Agent |
| Neutron Server | | | Metadata Agent |
+------------------+ | +------------------------+
eth0|10.0.0.51
+--------------------+
| [ Compute Node ] |
| Nova Compute |
| L2 Agent |
+--------------------+
|
|
ここでは、Control ノードの設定をします。
|
|
| [1] | Control ノードの Keystone に Neutron用のユーザー等々を登録しておきます。 |
|
# Neutron用ユーザー等々を登録 [root@dlp ~(keystone)]# keystone user-create --tenant service --name neutron --pass servicepassword --enabled true +----------+----------------------------------+ | Property | Value | +----------+----------------------------------+ | email | | | enabled | True | | id | f59d7c36743848aa96c020bfccd734eb | | name | neutron | | tenantId | dadd0a55406f4340aaffaf7d6b35b0c4 | | username | neutron | +----------+----------------------------------+
[root@dlp ~(keystone)]#
[root@dlp ~(keystone)]# keystone user-role-add --user neutron --tenant service --role admin
keystone service-create --name=neutron --type=network --description="Neutron Network Service" +-------------+----------------------------------+ | Property | Value | +-------------+----------------------------------+ | description | Neutron Network Service | | enabled | True | | id | 6a8b8a4ace3e49f481ac5de33e756512 | | name | neutron | | type | network | +-------------+----------------------------------+ # Neutron Server とするホストの IPアドレスを定義 [root@dlp ~(keystone)]# export neutron_server=10.0.0.30
keystone endpoint-create --region RegionOne \ --service neutron \ --publicurl "http://$neutron_server:9696/" \ --internalurl "http://$neutron_server:9696/" \ --adminurl "http://$neutron_server:9696/" +-------------+----------------------------------+ | Property | Value | +-------------+----------------------------------+ | adminurl | http://10.0.0.30:9696/ | | id | 59ac7ce5ceb8499eacabc2ecf69465bb | | internalurl | http://10.0.0.30:9696/ | | publicurl | http://10.0.0.30:9696/ | | region | RegionOne | | service_id | 6a8b8a4ace3e49f481ac5de33e756512 | +-------------+----------------------------------+ |
| [2] | Neutron 用のユーザーとデータベースを MariaDB に登録します。 |
|
[root@dlp ~(keystone)]# mysql -u root -p Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 19 Server version: 5.5.36-MariaDB-wsrep MariaDB Server, wsrep_25.9.r3961 Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. # Neutron 用データベース作成 ( 'password'の箇所は設定するパスワードを入力 )
mysql>
create database neutron_ml2 character set utf8; Query OK, 1 row affected (0.00 sec)
mysql>
grant all privileges on neutron_ml2.* to neutron@'localhost' identified by 'password'; Query OK, 0 rows affected (0.00 sec)
mysql>
grant all privileges on neutron_ml2.* to neutron@'%' identified by 'password'; Query OK, 0 rows affected (0.00 sec)
mysql>
mysql> flush privileges; Query OK, 0 rows affected (0.00 sec) exit Bye |
| [3] | Neutron Server インストール |
|
[root@dlp ~(keystone)]# yum --enablerepo=openstack-icehouse,epel -y install openstack-neutron openstack-neutron-ml2
|
| [4] | Neutron Server 設定 |
|
[root@dlp ~(keystone)]#
vi /etc/neutron/neutron.conf # 55行目：追記 core_plugin = ml2
# 64行目：追記 service_plugins = router
# 70行目：コメント解除して変更 auth_strategy = keystone
# 87行目：コメント解除 dhcp_agent_notification = True # 105行目：コメント解除 rpc_backend = neutron.openstack.common.rpc.impl_kombu # 118行目：コメント解除 control_exchange = neutron # 134行目：コメント解除して変更 (RabbitMQ サーバー指定) rabbit_host = 10.0.0.30
# 136行目：コメント解除して変更 (RabbitMQ のユーザーのパスワード) rabbit_password = password
# 138行目：コメント解除 rabbit_port = 5672 # 143行目：コメント解除して変更 (RabbitMQ のユーザーID) rabbit_userid = guest
# 299行目：コメント解除 notify_nova_on_port_status_changes = True # 303行目：コメント解除 notify_nova_on_port_data_changes = True # 306行目：コメント解除して変更 (Nova エンドポイント指定) nova_url = http://10.0.0.30:8774/v2
# 312行目：コメント解除して変更 (Nova ユーザー指定) nova_admin_username = nova
# 315行目：コメント解除して変更 (Nova ユーザーのテナントID指定) nova_admin_tenant_id = 45fa65597c464d48a20be990f660a27b
# 318行目：コメント解除して変更 (Nova ユーザーのパスワード指定) nova_admin_password = servicepassword
# 321行目：コメント解除して変更 (Keystone サーバー指定) nova_admin_auth_url = http://10.0.0.30:35357/v2.0
# 394行目：コメント解除して以下のように変更 (Keystone に登録した値) auth_host = 10.0.0.30 auth_port = 35357 auth_protocol = http signing_dir = $state_path/keystone-signing admin_tenant_name = service admin_user = neutron admin_password = servicepassword
# 409行目：追記 (データベース指定) connection = mysql://neutron:password@10.0.0.30/neutron_ml2
[root@dlp ~(keystone)]#
vi /etc/neutron/plugins/ml2/ml2_conf.ini # 7行目：追記
type_drivers = flat,vlan,gre
tenant_network_types = vlan,gre mechanism_drivers = openvswitch # 最終行：コメント解除 & 追記 enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver
[root@dlp ~(keystone)]#
vi /etc/nova/nova.conf # [DEFAULT] セクション内の適当な場所へ追記 network_api_class=nova.network.neutronv2.api.API security_group_api=neutron ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini [root@dlp ~(keystone)]# /etc/rc.d/init.d/neutron-server start Starting neutron: [ OK ][root@dlp ~(keystone)]# chkconfig neutron-server on [root@dlp ~(keystone)]# /etc/rc.d/init.d/openstack-nova-api restart Stopping openstack-nova-api: [ OK ] Starting openstack-nova-api: [ OK ] |
| Sponsored Link |