Openstack-Ansible

    • 注意了解本章需要你有一定的 Ansible 和 OpenStack的基本概念。本次我们通过一个 OpenStack-Ansible部署一套AIO环境

    Ansible

    Ansible是目前市面上非常流行一个自动化工具，主要是为了简化系统和应用程序的部署。Ansible通过SSH技术链接到每台服务器上。Ansible使用以YAML语言编写的手册进行编排。

    Linux Container容器是一种内核虚拟化技术。容器通过增强chroot环境的概念提供操作系统级虚拟化。容器为特定的一组进程隔离资源和文件系统，而没有虚拟机的开销和复杂性。们访问底层主机上的相同内核，设备和文件系统，并提供围绕一组规则构建的精简操作层。

    OSA可配置的组件

    可以部署Infrastructure 组件包括

    • MariaDB with Galera
    • RabbitMQ
    • Memcached
    • Repository
    • Load balancer
    • Utility container
    • Log aggregation host
    • Unbound DNS container

    可以部署的Openstack组件包括
    OpenStack services

    • Bare Metal (ironic)
    • Block Storage (cinder)
    • Compute (nova)
    • Container Infrastructure Management (magnum)
    • Dashboard (horizon)
    • Data Processing (sahara)
    • Identity (keystone)
    • Image (glance)
    • Networking (neutron)
    • Object Storage (swift)
    • Orchestration (heat)
    • Telemetry (aodh, ceilometer, gnocchi)

    环境准备,需要准备如下配置：
    8 vCPU’s 50GB free disk space on the root partition
    *8GB RAM

    最小化配置需求：

    • CPU主板支持hardware-assisted的虚拟化
    • 8 CPU Cores
    • 80GB的主分区，或者60GB的第二块分区。（如果使用第二块分区需要使用bootstrap_host_data_disk_device参数）。更多的细节可以去看如下链接：

    官方建议配置：

    开始构建AIO环境
    通过OpenStack-Ansible部署一套AIO环境有四步曲，但是第一步是可选项，此步骤需要你自己完成。

    • 环境配置
    • 安装bootstrap和Ansible
    • 初始化主机的bootstrap
    • 运行Playbook

    注意：当部署一套新的集群时，我们建议将当前机器的内核及软件包升级到最新的版本。并且如下的命令都是通过Root用户来运行。可以在虚拟机中执行AIO构建以进行演示和评估，但是虚拟机性能会很差。对于生产环境中建议为特定角色使用多节点方式。

    git clone最新版本的openstack-ansible

    2. $ git clone https://github.com/openstack/openstack-ansible
    3. $ cd /opt/openstack-ansible

    根据自己需求来部署对应的Openstack集群版本

    1. # # 显示所有的TAG号
    2. # git tag -l
    4. # # 本次我们使用Newton版本搭建一套AIO
    5. # git checkout stable/newton
    6. # git describe --abbrev=0 --tags
    8. # # Checkout the latest tag from either method of retrieving the tag.
    9. # git checkout 15.0.0.0rc1

    设定参数在部署过程中会使用

    1. export BOOTSTRAP_OPTS="bootstrap_host_data_disk_device=vdb"
    2. export ANSIBLE_ROLE_FETCH_MODE=git-clone

    环境执行工具的安装和初始化

    执行命令环境准备

    1. $ scripts/bootstrap-aio.sh

    最后执行部署命令

    1. $ scripts/run-playbooks.sh

    安装过程需要一段时间才能完成，但这里有一些一般估计：

    • 带SSD存储的裸机系统：30-50分钟
    • 具有SSD存储的虚拟机：约45-60分钟
    • 系统与传统硬盘：90-120分钟

    一旦playbook完全执行，可以尝试在/etc/openstack_deploy/user_variables.yml中的各种设置更改，并且只运行单个剧本。例如，要运行Keystone服务的剧本，请执行

    1. # cd /opt/openstack-ansible/playbooks
    2. # openstack-ansible os-keystone-install.yml

    重新构建环境
    有时，销毁所有容器并重建AIO是最佳的方案。虽然最佳方案是AIO被完全破坏和重建，但这并不是最佳的方案。因此，可以执行以下操作

    OSA将安装服务文件存放在/etc/openstack_deploy/conf.d/目录当中，提供AIO和example展示当前主机组使用的文件。如果需要添加其它服务，分配主机到当前的主机文件当中，最后执行playbooks。

    1. # 执行命令
    2. # openstack-ansible setup-infrastructure.yml

    setup-infrastructure.yml 文件包含了如下yaml

    2. - include: repo-install.yml
    3. - include: haproxy-install.yml
    4. - include: memcached-install.yml
    5. - include: galera-install.yml
    6. - include: rabbitmq-install.yml
    7. - include: etcd-install.yml
    8. - include: utility-install.yml
    9. - include: rsyslog-install.yml

    Ansible 基础服务的playbooks安装如下基础服务：Memcached repository Galera RabbitMQ rsyslog
    memcached-install.yaml 详细代码，主要由两个role组成

    1. - name: Install memcached
    2.   hosts: memcached
    3.   gather_facts: "{{ gather_facts | default(True) }}"
    4.   max_fail_percentage: 20
    5.   user: root
    6.   pre_tasks:
    7.     - include: common-tasks/os-lxc-container-setup.yml
    8.     - include: common-tasks/os-log-dir-setup.yml
    9.       vars:
    10.         log_dirs:
    12.             dest: "/var/log/memcached"
    13.     - include: common-tasks/package-cache-proxy.yml
    14.   roles:
    15.     - role: "memcached_server"
    16.     - role: "rsyslog_client"
    17.       rsyslog_client_log_rotate_file: memcached_log_rotate
    18.       rsyslog_client_log_dir: "/var/log/memcached"
    19.       rsyslog_client_config_name: "99-memcached-rsyslog-client.conf"
    20.       tags:
    21.         - rsyslog
    22.     - role: "system_crontab_coordination"
    23.       tags:
    24.         - crontab
    25.   vars:
    26.     is_metal: "{{ properties.is_metal|default(false) }}"
    27.   tags:
    28.     - memcached

    role: “memcached_server” 默认参数

    更多参数可以参考:

    安装前检查命令

    1. openstack-ansible setup-hosts.yml --syntax-check
    2. openstack-ansible setup-infrastructure.yml --syntax-check

    总结

    优点

    • 部署简单
    • 支持的部署的服务多
    • 可以自定义role中参数

    缺点