CentOS 7.7下OpenStack容器化与自动化部署指南

1. CentOS 7.7下OpenStack部署方案概述在CentOS 7.7环境下部署OpenStack云平台主要有两种主流部署方式Kolla-ansible容器化部署和PackStack自动化部署。这两种方式各有特点适用于不同的场景需求。Kolla-ansible是OpenStack官方推荐的容器化部署方案它将OpenStack各组件打包为Docker容器通过Ansible进行编排管理。这种方式部署的OpenStack环境隔离性好、升级方便适合生产环境使用。而PackStack则是基于Puppet的自动化部署工具采用传统的RPM包安装方式部署过程简单快速更适合测试和开发环境。注意无论选择哪种部署方式建议使用全新安装的CentOS 7.7系统避免已有环境造成冲突。同时确保服务器至少配备4核CPU、8GB内存和40GB磁盘空间。2. 环境准备与基础配置2.1 系统要求检查在开始部署前需要确保系统满足以下基本要求CentOS 7.7最小化安装建议使用CentOS-7-x86_64-Minimal-1908.iso2块以上网卡管理网络和外部网络分离关闭SELinux和防火墙配置正确的时区和NTP时间同步配置SSH免密登录Kolla-ansible部署必需执行以下命令进行基础环境配置# 关闭SELinux sed -i s/SELINUXenforcing/SELINUXdisabled/g /etc/selinux/config setenforce 0 # 关闭防火墙 systemctl stop firewalld systemctl disable firewalld # 安装基础工具 yum install -y vim wget net-tools epel-release2.2 网络配置优化OpenStack对网络性能要求较高建议调整以下内核参数cat /etc/sysctl.conf EOF net.ipv4.ip_forward1 net.bridge.bridge-nf-call-iptables1 net.bridge.bridge-nf-call-ip6tables1 EOF sysctl -p # 加载br_netfilter模块 modprobe br_netfilter echo br_netfilter /etc/modules-load.d/br_netfilter.conf3. Kolla-ansible容器化部署方案3.1 Kolla-ansible环境准备Kolla-ansible部署需要先安装Docker和Ansible环境# 安装Docker yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo yum install -y docker-ce docker-ce-cli containerd.io systemctl enable docker systemctl start docker # 安装Python3和Ansible yum install -y python3 python3-pip pip3 install -U pip pip3 install ansible2.9.03.2 Kolla-ansible安装配置安装Kolla-ansible及其依赖pip3 install kolla-ansible9.0.0 # 复制配置文件 mkdir -p /etc/kolla cp -r /usr/share/kolla-ansible/etc_examples/kolla/* /etc/kolla/ cp /usr/share/kolla-ansible/ansible/inventory/all-in-one /etc/kolla/inventory编辑/etc/kolla/globals.yml配置文件kolla_base_distro: centos kolla_install_type: binary openstack_release: wallaby kolla_internal_vip_address: 192.168.100.100 network_interface: eth0 neutron_external_interface: eth1 enable_cinder: yes enable_cinder_backend_lvm: yes3.3 部署执行执行Kolla-ansible部署流程# 生成随机密码 kolla-genpwd # 引导环境 kolla-ansible -i /etc/kolla/inventory bootstrap-servers # 预检查 kolla-ansible -i /etc/kolla/inventory prechecks # 拉取镜像 kolla-ansible -i /etc/kolla/inventory pull # 开始部署 kolla-ansible -i /etc/kolla/inventory deploy部署完成后生成管理员凭证kolla-ansible post-deploy source /etc/kolla/admin-openrc.sh4. PackStack自动化部署方案4.1 PackStack环境准备安装PackStack及相关依赖yum install -y centos-release-openstack-wallaby yum update -y yum install -y openstack-packstack4.2 生成应答文件生成默认应答文件并修改关键配置packstack --gen-answer-fileanswer.txt # 修改应答文件关键参数 sed -i s/CONFIG_DEFAULT_PASSWORD.*/CONFIG_DEFAULT_PASSWORDOpenStack123/g answer.txt sed -i s/CONFIG_KEYSTONE_ADMIN_PW.*/CONFIG_KEYSTONE_ADMIN_PWAdmin123/g answer.txt sed -i s/CONFIG_PROVISION_DEMO.*/CONFIG_PROVISION_DEMOn/g answer.txt4.3 执行PackStack部署使用应答文件启动自动化部署packstack --answer-fileanswer.txt部署完成后可以通过以下命令验证服务状态source ~/keystonerc_admin openstack service list5. 部署后配置与验证5.1 网络配置无论采用哪种部署方式都需要配置外部网络# 创建外部网络 openstack network create --external --provider-physical-network physnet1 \ --provider-network-type flat public # 创建子网 openstack subnet create --network public --gateway 192.168.100.1 \ --allocation-pool start192.168.100.100,end192.168.100.200 \ --dns-nameserver 8.8.8.8 --subnet-range 192.168.100.0/24 public-subnet5.2 镜像上传上传CirrOS测试镜像wget http://download.cirros-cloud.net/0.5.2/cirros-0.5.2-x86_64-disk.img openstack image create --file cirros-0.5.2-x86_64-disk.img \ --disk-format qcow2 --container-format bare --public cirros5.3 安全组配置配置默认安全组规则# 允许ICMP openstack security group rule create --proto icmp default # 允许SSH openstack security group rule create --proto tcp --dst-port 22 default6. 常见问题与解决方案6.1 Kolla-ansible部署问题问题1部署时出现Failed to connect to the host via ssh错误解决方案确保部署节点到目标节点的SSH免密登录配置正确检查/etc/ansible/ansible.cfg中的配置[defaults] host_key_checking False问题2Neutron服务启动失败解决方案检查网络接口配置是否正确特别是neutron_external_interface参数确保网卡存在且未配置IP地址。6.2 PackStack部署问题问题1MySQL服务启动失败解决方案检查/var/log/mysqld.log日志常见原因是内存不足可以临时增加swap空间dd if/dev/zero of/swapfile bs1M count2048 mkswap /swapfile swapon /swapfile问题2Horizon访问报错解决方案检查Apache错误日志/var/log/httpd/error_log常见原因是SELinux未完全关闭执行setenforce 0 restorecon -Rv /var/www/html7. 两种部署方式对比与选择建议7.1 特性对比特性Kolla-ansiblePackStack部署方式容器化RPM包安装隔离性好Docker容器隔离一般系统服务升级难度容易容器替换复杂依赖解决资源占用较高容器开销较低适合场景生产环境测试/开发环境部署时间较长镜像下载较短7.2 选择建议如果是生产环境或需要长期维护推荐使用Kolla-ansible方案虽然初期部署复杂但后期维护和升级更方便。如果是临时测试或快速验证环境PackStack是更好的选择它能在较短时间内完成基础环境的搭建。重要提示无论选择哪种方案建议先在小规模环境测试验证熟悉部署流程和配置方法后再应用到生产环境。同时做好备份策略特别是数据库和配置文件。