首页 > 代码库 > keystone系列四：部署keystone

keystone系列四：部署keystone

2024-08-31 13:11:45   214人阅读

一 前言

任何软件的部署都是没有技术含量的，任何就部署讲部署的人都是江湖骗子。

部署的本质就是拷贝，粘贴，回车。我们家养了条狗，它可以胜任这件事情。

 

我们搞技术的，一定不能迂腐：轻信或者一概不信。

轻信者的傻逼就像是只学了上半册的葵花宝典，上半册教你欲练此功必先自宫，而下半册说的则是不自宫其实也可以。

不信者的傻逼就像是马冬什么？马什么梅？什么冬梅？

二 版本信息

技术分享

官网http://docs.openstack.org/newton/install-guide-rdo/keystone.html

我们按照Newton这个版本来部署，其实跟大家讲，openstack基本保持每6个月更新一个版本，面对如此快的版本更迭，我们其实瞅准了一个版本深入研究下去就好，深入到什么层次，为社区提交代码。任何每来一个新版本就去部署一次的主都是傻叉。

三 部署keystone

参考官网http://docs.openstack.org/newton/install-guide-rdo/

系统信息

[root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.0.1406 (Core) [root@localhost ~]# uname -r3.10.0-123.el7.x86_64

 

step 1：准备阶段

yum -y install centos-release-openstack-newton #安装官方yum源yum -y upgrade #更新yum -y install python-openstackclient #安装工具yum -y install openstack-selinux #安装openstack-selinux包自动管理openstack组件的安全策略

step 2：部署mariadb

安装

‘‘‘keystone支持ldap和mysql作为后端Driver,用来存放用户相关信息，catalog等，这里我们选用mariadb‘‘‘yum -y install mariadb mariadb-server python2-PyMySQL

配置：/etc/my.cnf.d/openstack.cnf

[mysqld]bind-address = 192.168.31.57 #本机管理网络ipdefault-storage-engine = innodbinnodb_file_per_tablemax_connections = 4096collation-server = utf8_general_cicharacter-set-server = utf8

启动服务且设置开机启动

systemctl start mariadb.service
systemctl enable mariadb.service
初始化数据库（可有可无）
mysql_secure_installation
step 3：部署keystone
keystone关于数据库的操作
mysql -u root -p #登入数据库CREATE DATABASE keystone; #新建库keystoneGRANT ALL PRIVILEGES ON keystone.* TO ‘keystone‘@‘localhost‘   IDENTIFIED BY ‘123‘; #新建本地访问keystone库的账号GRANT ALL PRIVILEGES ON keystone.* TO ‘keystone‘@‘%‘   IDENTIFIED BY ‘123‘; #新建远程访问keystone库的账号
 
安装软件包
#keystone软件包名openstack-keystone#安装httpd和mod_wsgi的原因是，社区主推apache+keystone#openstack-keystone本质就是一款基于wsgi协议的web app,而httpd本质就是一个兼容wsgi协议的web server，所以我们需要为httpd安装mod_wsgi模块yum -y install openstack-keystone httpd mod_wsgi
 
配置：/etc/keystone/keystone.conf
#让openstack-keystone能够知道如何连接到后端的数据库keystone#mysql+pymysql：pymysql是一个python库，使用python可以操作mysql原生sql[database]connection = mysql+pymysql://keystone:‘123‘@192.168.31.57/keystone[token]provider = fernet #fernet为生成token的方式
 
初始化数据库keystone
#之所以要初始化，是因为python的orm对象关系映射，需要初始化来生成数据库表结构su -s /bin/sh -c "keystone-manage db_sync" keystone
 
keystone系列四：部署keystone






























        

            
                
                  
                
                

                    联系

                    我们