一、在控制節點上安裝和配置部署編排服務Heat
1. 為Heat創建數據庫(在控制節點)
提示:以下操作在控制節點完成,為部署編排服務創建數據庫、服務認證和API端點
- 使用數據庫客戶端,以root用戶連接到數據庫中:
mysql -u root -p
- 創建Heat數據庫:
CREATE DATABASE heat;
- 為Heat用戶授予數據庫權限:
GRANT ALL PRIVILEGES ON heat.* TO 'heat'@'localhost' IDENTIFIED BY 'HEAT_DBPASS';
GRANT ALL PRIVILEGES ON heat.* TO 'heat'@'%' IDENTIFIED BY 'HEAT_DBPASS';
2. 創建Heat的身份認證證書
- 加載admin用戶的客戶端腳本:
source admin-openrc.sh
- 創建Heat用戶:
openstack user create --password-prompt heat
- 將admin角色添加給Heat用戶:
openstack role add --project service --user heat admin
- 創建heat_stack_owner角色:
openstack role create heat_stack_owner
- 將heat_stack_owner角色添加給demo用戶:
openstack role add --project demo --user demo heat_stack_owner
- 創建heat_stack_user角色:
openstack role create heat_stack_user
- 創建Heat的服務實體(heat和heat-cfn兩個服務實體):
openstack service create --name heat --description "Orchestration" orchestration
openstack service create --name heat-cfn --description "Orchestration" cloudformation
- 創建計算服務的API endpoint(兩個端點):
openstack endpoint create --publicurl http://controller:8004/v1/%\(tenant_id\)s --internalurl http://controller:8004/v1/%\(tenant_id\)s --adminurl http://controller:8004/v1/%\(tenant_id\)s --region RegionOne orchestration
openstack endpoint create --publicurl http://controller:8000/v1/%\(tenant_id\)s --internalurl http://controller:8000/v1/%\(tenant_id\)s --adminurl http://controller:8000/v1/%\(tenant_id\)s --region RegionOne cloudformation
3.安裝Heat組件(在控制節點上)
- 安裝Heat組件:
apt-get install -y heat-api heat-api-cfn heat-engine python-heatclient
4. 配置Heat
編輯文件:/etc/heat/heat.conf
小助手:刪除#和空格的命令:cat file | grep -v '^#' | grep -v '^$' > newfile
修改[database]部分,配置數據庫的連接:
connection = mysql://heat:HEAT_DBPASS@controller/heat
記得密碼替換為自己設置密碼,這是mysql的密碼,并非heat用戶的密碼-
修改[DEFAULT]部分, 配置RabbitMQ消息隊列的訪問:
rpc_backend = rabbit
-
在[keystone_authtoken]和[ec2authtoken]兩部分,配置身份認證服務的訪問:
注意:修改[keystone_authtoken]部分要注釋掉本部分其他的參數
注釋掉任何auth_host,auth_port和auth_protocol的選項,因為identity_uri會代替這些選項auth_uri = http://controller:5000/v2.0 identity_uri = http://controller:35357 admin_tenant_name = service admin_user = heat admin_password = HEAT_PASS
auth_uri = http://controller:5000/v2.0
-
在[DEFAULT]部分,配置元數據和URL:
heat_metadata_server_url = http://controller:8000 heat_waitcondition_server_url = http://controller:8000/v1/waitcondition
-
在[DEFAULT]部分,配置關于heat認證實體服務的域:
stack_domain_admin = heat_domain_admin stack_domain_admin_password = HEAT_DOMAIN_PASS stack_user_domain_name = heat_user_domain
-
可選:在[DEFAULT]部分啟用日志信息詳細記錄:
verbose = True
5. 創建Heat域
- 加載admin-openrc.sh腳本:
source admin-openrc.sh
- 創建heat域:
heat-keystone-setup-domain --stack-user-domain-name heat_user_domain --stack-domain-admin heat_domain_admin --stack-domain-admin-password HEAT_DOMAIN_PASS
6. 配置Heat數據庫
- 為部署編排服務數據庫添加數據:
su -s /bin/sh -c "heat-manage db_sync" heat
7. 完成在控制節點上安裝和配置Heat
- 重啟塊存儲服務Heat:
service heat-api restart
service heat-api-cfn restart
- 刪除ubuntu默認創建的SQLite數據庫:
rm -f /var/lib/heat/heat.sqlite
二、校驗Heat的安裝(在控制節點)
- 加載admin腳本:
source admin-openrc.sh
- 創建測試模板test-stack.yml
- 使用stack-create命令從模板中創建一個stack:
NET_ID = $(nova net-list | awk '/demo-net/{print $2}')
heat stack-create -f test-stack.yml -P "ImageID=cirros-0.3.3-x86_64;NetID=$NET_ID" testStack
- 使用stack-list命令查看剛才創建的stack:
heat stack-list