OpenStack Liberty : Heat 設定#22015/12/28

OpenStack Orchestration Service（Heat）をインストールします。

ここでは以下のような構築済みの環境に Heat を追加インストールして設定します。
例として、Network Node に Orchestration サービス一式をインストールして設定します。

                                |
+------------------+            |            +------------------------+
| [ Control Node ] |            |            |    [ Network Node ]    |
|     Keystone     |10.0.0.30   |   10.0.0.50|    DHCP,L3,L2 Agent    |
|      Glance      |------------+------------|     Metadata Agent     |
|     Nova API     |eth0        |        eth0|    Heat API,API-CFN    |
|  Neutron Server  |            |            |       Heat Engine      |
+------------------+            |            +------------------------+
                            eth0|10.0.0.51
                      +--------------------+
                      |  [ Compute Node ]  |
                      |    Nova Compute    |
                      |      L2 Agent      |
                      +--------------------+

	ここでは Heat サービスのインストールと設定をします。
[1]	Heat サービスをインストールします。

root@network:~#

apt-get -y install heat-api heat-api-cfn heat-engine python-heatclient

[2]	Heat サービスを設定します。

root@network:~#

mv /etc/heat/heat.conf /etc/heat/heat.conf.org

root@network:~#

vi /etc/heat/heat.conf

# 以下のように新規作成

[DEFAULT]
deferred_auth_method = trusts
trusts_delegated_roles = heat_stack_owner

# Heat インストールサーバーを指定

heat_metadata_server_url = http://10.0.0.50:8000
heat_waitcondition_server_url = http://10.0.0.50:8000/v1/waitcondition
heat_watch_server_url = http://10.0.0.50:8003
heat_stack_user_role = heat_stack_user

# Heat ドメイン名を指定

stack_user_domain_name = heat

# Heat ドメイン管理ユーザー名

stack_domain_admin = heat_domain_admin

# Heat ドメイン管理ユーザーのパスワード

stack_domain_admin_password = servicepassword
rpc_backend = rabbit

[database]

# MariaDB 接続情報

connection = mysql+pymysql://heat:password@10.0.0.30/heat

# RabbitMQ 認証情報

[oslo_messaging_rabbit]
rabbit_host = 10.0.0.30
rabbit_port = 5672
rabbit_userid = openstack
rabbit_password = password

[clients_keystone]

# Keystone サーバー指定

auth_uri = http://10.0.0.30:5000

[ec2authtoken]

# Keystone サーバー指定

auth_uri = http://10.0.0.30:5000

[heat_api]
bind_host = 0.0.0.0
bind_port = 8004

[heat_api_cfn]
bind_host = 0.0.0.0
bind_port = 8000

[keystone_authtoken]

# Keystone サーバー指定

auth_uri = http://10.0.0.30:5000
auth_url = http://10.0.0.30:35357
auth_plugin = password
project_domain_id = default
user_domain_id = default
project_name = service
username = heat
password = servicepassword

[trustee]
auth_uri = http://10.0.0.30:5000
auth_url = http://10.0.0.30:35357
auth_plugin = password
project_domain_id = default
user_domain_id = default
project_name = service
username = heat
password = servicepassword

root@network:~#

chgrp heat /etc/heat/heat.conf

root@network:~#

chmod 640 /etc/heat/heat.conf

root@network:~#

su -s /bin/bash heat -c "heat-manage db_sync"

root@network:~#

for service in api api-cfn engine; do
initctl restart heat-$service
done