老男孩旗下品牌:网校平台

老男孩IT教育,只培养技术精英

全国免费咨询电话:400-609-2893
OpenStack多区域之Icehouse和Mitaka的联姻

    /    2017-07-13

由于历史原因,我司存在两个独立的OpenStack集群,运行在CentOS-6.8上面的Icehouse集群和运行在CentOS-7.2上的Mitaka集群,每次管理都需要登录两个不同Dashboard。所以2017年前准备将集群进行整合,变更为OpenStack多区域的方式管理,进行统一验证和登录管理。



OpenStack multi-region介绍

所谓openstackregion,就是多套openstack共享一个keystonehorizon。一个region一般对应一个物理集群,多个region之间共享Dashboard ServiceIdentity Service,其他服务均是各个region独立的拥有。可以在Dashboard上进行Region的切换,如下图所示:


 

操作简介

本项目的实施计划是以Mitaka版本的KeystoneHorzion为主,不再使用Icehouse集群的KeystoneHorzion。在Mitaka版本新增一个区域RegionTow

主要有两个坑:

·         两个不同发布版的Keystone版本问题,I版的KeystoneV2版本,M版的KeystoneV3版本,需要兼容。

·         已有数据库更新,由于使用统一的KeyStone,对于Icehouse老集群来说,用户和项目的数据都发生了变更,必然存在相关数据库表的更新。

 

最终的效果图如下:


 

操作步骤



  下面将当时操作的记录,经过简单的整理发布出来,希望可以帮助到有类似需求的朋友,避免踩坑。

 

1. KeyStone数据库备份

备份OpenStack Mitaka版本的Keystone,以备恢复使用。

# mysqldump-u root -p keystone > keystone_20161230.sql

 

2.创建RegionTwo

OpenStack Mitaka版本的Keystone上增加RegionTwoserviceendpoint

# sourceadmin-openrc

Keystone

# openstack endpoint create --region RegionTwo identity public http://192.168.11.53:5000/v2.0

# openstack endpoint create --region RegionTwo identity internal http://192.168.11.53:5000/v2.0

# openstack endpoint create --region RegionTwo identity admin http://192.168.11.53:35357/v2.0

 

Glance

# openstack endpoint create --region RegionTwo image public http://192.168.11.53:9292

# openstack endpoint create --region RegionTwo image internal http://192.168.11.53:9292

# openstack endpoint create --region RegionTwo image admin http://192.168.11.53:9292

 

Nova

# openstack endpoint create --region RegionTwo compute public http://192.168.11.53:8774/v2/%\(tenant_id\)s

# openstack endpoint create --region RegionTwo compute internal http://192.168.11.53:8774/v2/%\(tenant_id\)s

# openstack endpoint create --region RegionTwo compute admin http://192.168.11.53:8774/v2/%\(tenant_id\)s

 

Neutron

# openstack endpoint create --region RegionTwo network public http://192.168.11.53:9696

# openstack endpoint create --region RegionTwo network internal http://192.168.11.53:9696

# openstack endpoint create --region RegionTwo network admin http://192.168.11.53:9696

 

3.Icehouse版本配置变更

修改OpenStack Icehouse集群的所有服务(GlanceNovaNeutronCinder等),其中Keystone配置为Mitaka版本的KeyStone,并重启。当然你需要选择一个夜深人静的时刻,至少不会有云主机管理的操作再进行。

(具体详细略)


4.
修改Mitaka Keystone支持V2.0版本

OpenStack MitakaKeystone是可以支持V2.0版本的,需要做一些变更:

1.获取默认的Default DomainID

# openstackdomain list

 

2. 修改Keystone配置

# vim/etc/keystone/keystone.conf

[identity]

default_domain_id = d0e436a913f94ec28f3a1892e0a7a240

 

3.再次同步数据库

# su -s/bin/sh -c "keystone-manage db_sync" keystone

 

4.为兼容KeyStone V2.0,需要生成PKI的相关证书

# keystone-manage pki_setup --keystone-user root --keystone-group root

# systemctl restart httpd



5.更新IceHouse版本集群的数据库



对于老版本的Icehouse集群来说,由于更换了新的Keystone。用户ID和项目ID均发生了变化,但是之前创建的镜像、云主机、网络等都有关系的用户和项目信息,需要全部更新。

 

新的Mitaka集群Keystone

cloud:

·         user_id:d510530fad43489e87632e6ef70055b7

·         project_id:8934d133f7634f7593dfa1ed3df4a556


(0)

分享至