はじめに
本記事は、CentOS8の仮想マシンにOpenStack kolla(stable/train)によるall-in-one環境を構築した際の手順の記録です。手順は「kolla-ansible Quick Start」で紹介されている手順（バイナリパッケージをインストールする方法とソースコードを基にインストールする方法の２つ）のうちソースコードをインストールするに沿っています。pipコマンドの実行方法など、警告を回避するコマンドを使っています。また、Quick Startに記載されていても正しくないと思われる手順は変更しています。
#目標
OpenStack Kolla(stable/train) All-in-oneノードでopenstack server listコマンドを実行し、cirrosイメージのVMがACTIVEであることが確認できることまでが本手順の目標です。
Host OS/ VMの準備
all-in-oneノードを構築するVMは、以下の環境・条件で作成しました。
NICは制御用に１つ、テナント用に１つの計2NIC作成しています。
その他、パッケージ・ソースコードを取得するためにインターネット回線が必要です。
VM環境：VirtualBox6.1 (2CPUs, 4G Mem, 32G Disk, 2NICs)
Installメディア：CentOS-8.2.2004-x86_64-minimal.iso
VM Host OS : CentOS Linux release 8.2.2004 (Core)を最小構成(Minimal)
システム管理用ユーザ：sysadm
手順
kolla/kolla-ansibleのインストール作業用にユーザkoladmを追加します。
※私の運用方針上で追加しているだけで、構築には必須ではないのでスキップしてください。
1.作業用ユーザ追加
kolla作業用にユーザkoladmを作成
sudo useradd -s /bin/bash -d /opt/openstack-kolla -m koladm -U
sudo passwd koladm
/etc/sudoersの編集
sudo時のコマンドパスの追加とパスワードなしでコマンドを実行するために/etc/sudoersを編集します。
この手順でインストールを実行するとkolla関連のコマンドは/usr/local/binに配置されるため、secure_pathに/usr/local/binを追加します。これを追加しないとAnsibleでsudoで/usr/local/binのコマンドを実行しようとしてもPATHがないというエラーになります。
これは、ログインシェルが/bin/shであるためbashrcに/usr/local/binを追加しても、PATHに追加されません。そのため、secure_pathにパスを追加します。
また、ユーザ名koladmに対してALL=NOPASSWD: ALLを設定し、パスワードなしでsudoによるコマンドを実行をできるようにします。
date_now="$(date +%Y%m%d%H%M%S)"
sudo cp -v /etc/sudoers /etc/sudoers.bak${date_now}
sudo visudo
sudo diff -up /etc/sudoers.bak${date_now} /etc/sudoers
sysadm@suse152-kolla:~> diff -up /etc/sudoers.bak20201103005947 /etc/sudoers
diff: /etc/sudoers.bak20201103005947: Permission denied
diff: /etc/sudoers: Permission denied
sysadm@suse152-kolla:~> sudo diff -up /etc/sudoers.bak20201103005947 /etc/sudoers
--- /etc/sudoers.bak20201103005947 2020-11-03 00:59:58.259309248 +0900
+++ /etc/sudoers 2020-11-03 01:01:14.090458412 +0900
@@ -36,7 +36,7 @@
## unexpected or harmful way (CVE-2005-2959, CVE-2005-4158, CVE-2006-0151)
Defaults always_set_home
## Path that will be used for every command run from sudo
-Defaults secure_path="/usr/sbin:/usr/bin:/sbin:/bin"
+Defaults secure_path="/usr/sbin:/usr/bin:/sbin:/bin:/usr/local/bin"
Defaults env_reset
## Change env_reset to !env_reset in previous line to keep all environment variables
## Following list will no longer be nevessary after this change
@@ -82,6 +82,7 @@ root ALL=(ALL) ALL
## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
+koladm ALL=NOPASSWD: ALL
## Read drop-in files from /etc/sudoers.d
## (the '#' here does not indicate a comment)
sysadm@suse152-kolla:~>
2. パッケージ更新
sudo dnf update -y
3. パッケージのインストール
sudo dnf install -y vim bind-utils
sudo dnf install -y git
sudo dnf install -y python3-devel libffi-devel gcc openssl-devel python3-libselinux
sudo dnf install -y python3-pip
sudo python3 -m pip install --upgrade pip
4. Ansibleのインストール
sudo python3 -m pip install 'ansible<2.10'
5. kollaレポジトリをcloneする（ブランチstable/trainを指定）
コミットログを減らすためにブランチ指定していますが、指定なしでcloneしてブランチを切り替えてもOK
su - koladm
mkdir -p /opt/openstack-kolla/src
cd /opt/openstack-kolla/src
git clone https://github.com/openstack/kolla -b stable/train
cd kolla
git branch
クローン後に、ブランチがstable/trainになっていることを確認します。
[koladm@centos8-kolla ~]$ cd kolla
[koladm@centos8-kolla kolla]$ git branch
* stable/train
[koladm@centos8-kolla kolla]$
7. kolla-ansibleレポジトリをcloneする（ブランチstable/trainを指定）
cd /opt/openstack-kolla/src
git clone https://github.com/openstack/kolla-ansible -b stable/train
cd kolla-ansible/
git branch
クローン後に、ブランチがstable/trainになっていることを確認します。
~]$ cd kolla-ansible/
kolla-ansible]$ git branch
* stable/train
kolla-ansible]$
8. kolla/kolla-ansibleのインストール
cd /opt/openstack-kolla/src
sudo python3 -m pip install wheel
sudo python3 -m pip install ./kolla
sudo python3 -m pip install ./kolla-ansible
sudo mkdir -p /etc/kolla
sudo chown $USER:$USER /etc/kolla
cp -rv /usr/local/share/kolla-ansible/etc_examples/kolla/* /etc/kolla
cp -v /usr/local/share/kolla-ansible/ansible/inventory/* /opt/openstack-kolla/
sudo mkdir -p /etc/ansible
sudo vim /etc/ansible/ansible.cfg
[defaults]
host_key_checking=False
pipelining=True
forks=100
cd /opt/openstack-kolla
ansible -i ./all-in-one all -m ping
password.ymlの生成
cp -v /etc/kolla/passwords.yml /etc/kolla/passwords.yml.old
kolla-genpwd
cp -v /etc/kolla/passwords.yml /etc/kolla/passwords.yml.bak$(date +%Y%m%d%H%M%S)
vim /etc/kolla/passwords.yml
[koladm@centos8-kolla ~]$ diff -up /etc/kolla/passwords.yml.bak20201101205904 /etc/kolla/passwords.yml
--- /etc/kolla/passwords.yml.bak20201101205904 2020-11-01 20:59:04.638174318 +0900
+++ /etc/kolla/passwords.yml 2020-11-01 20:59:58.799179327 +0900
@@ -160,7 +160,7 @@ karbor_database_password: Ypl5JUGRFLVmUY
karbor_keystone_password: YvBbnN5SlMqEQKdsQXiFoQAEF3jmpJx9xvmNVDYV
karbor_openstack_infra_id: 73be339b-662c-4b26-bbfc-9d8271ee65a6
keepalived_password: OureNAvouiJ1UIOirE7Vs6fTREnjnA1LEqQ73Jvm
-keystone_admin_password: 4MPMuss9hMbfdO7T9bZtLZfJI49o0d8nWLh1OujL
+keystone_admin_password: Admin1234
keystone_database_password: Z1K3323VYAC04P5p293wKu61V0nm4m8WyX00TqQm
keystone_ssh_key:
private_key: '-----BEGIN PRIVATE KEY-----
[koladm@centos8-kolla ~]$
edit globals.yml
cp -v /etc/kolla/globals.yml /etc/kolla/globals.yml.bak$(date +%Y%m%d%H%M%S)
vim /etc/kolla/globals.yml
[root@centos8-kolla ~]# diff -up /etc/kolla/globals.yml.bak20201101210032 /etc/kolla/globals.yml
--- /etc/kolla/globals.yml.bak20201101210032 2020-11-01 21:00:32.423182436 +0900
+++ /etc/kolla/globals.yml 2020-11-01 22:49:23.424222245 +0900
@@ -12,10 +12,10 @@
#config_strategy: "COPY_ALWAYS"
# Valid options are ['centos', 'debian', 'rhel', 'ubuntu']
-#kolla_base_distro: "centos"
+kolla_base_distro: "centos"
# Valid options are [ binary, source ]
-#kolla_install_type: "binary"
+kolla_install_type: "source"
# Do not override this unless you know what you are doing.
#openstack_release: "train"
@@ -34,7 +34,7 @@
# All-In-One without haproxy and keepalived, you can set enable_haproxy to no
# in "OpenStack options" section, and set this value to the IP of your
# 'network_interface' as set in the Networking section below.
-#kolla_internal_vip_address: "10.10.10.254"
+kolla_internal_vip_address: "192.168.10.130"
# This is the DNS name that maps to the kolla_internal_vip_address VIP. By
# default it is the same as kolla_internal_vip_address.
@@ -95,7 +95,7 @@
# Yet another way to workaround the naming problem is to create a bond for the
# interface on all hosts and give the bond name here. Similar strategy can be
# followed for other types of interfaces.
-#network_interface: "eth0"
+network_interface: "enp0s3"
# These can be adjusted for even more customization. The default is the same as
# the 'network_interface'. These interfaces must contain an IP address.
@@ -127,7 +127,7 @@
# though an IP address can exist on this interface, it will be unusable in most
# configurations. It is recommended this interface not be configured with any IP
# addresses for that reason.
-#neutron_external_interface: "eth1"
+neutron_external_interface: "enp0s8"
# Valid options are [ openvswitch, linuxbridge, vmware_nsxv, vmware_nsxv3, vmware_dvs, opendaylight ]
# if vmware_nsxv3 is selected, enable_openvswitch MUST be set to "no" (default is yes)
@@ -246,7 +246,7 @@
#enable_ceph_dashboard: "{{ enable_ceph | bool }}"
#enable_chrony: "yes"
#enable_cinder: "no"
-#enable_cinder_backup: "yes"
+enable_cinder_backup: "no"
#enable_cinder_backend_hnas_nfs: "no"
#enable_cinder_backend_iscsi: "{{ enable_cinder_backend_lvm | bool or enable_cinder_backend_zfssa_iscsi | bool }}"
#enable_cinder_backend_lvm: "no"
@@ -510,7 +510,7 @@
#nova_backend_ceph: "{{ enable_ceph }}"
# Valid options are [ qemu, kvm, vmware, xenapi ]
-#nova_compute_virt_type: "kvm"
+nova_compute_virt_type: "qemu"
# The number of fake driver per compute node
#num_nova_fake_per_node: 5
[root@centos8-kolla ~]#
cd /opt/openstack-kolla
kolla-ansible -i ./all-in-one bootstrap-servers
kolla-ansible -i ./all-in-one prechecks
kolla-ansible -i ./all-in-one deploy
sudo python3 -m pip install python-openstackclient
kolla-ansible post-deploy
デモ用ネットワーク、イメージ、フレーバの作成
init-runonceを実行することで、デモ用ネットワーク・cirrosイメージ・フレーバが作成されます。
source /etc/kolla/admin-openrc.sh
/usr/local/share/kolla-ansible/init-runonce
デモ用VMの起動
openstack server create \
--image cirros \
--flavor m1.tiny \
--key-name mykey \
--network demo-net \
demo1
[root@centos8-kolla openstack-kolla]# openstack server list
+--------------------------------------+-------+--------+---------------------+--------+---------+
| ID | Name | Status | Networks | Image | Flavor |
+--------------------------------------+-------+--------+---------------------+--------+---------+
| 97821b4e-7f4d-4f77-9df5-74d0b2eae7f3 | demo1 | ACTIVE | demo-net=10.0.0.208 | cirros | m1.tiny |
+--------------------------------------+-------+--------+---------------------+--------+---------+
[root@centos8-kolla openstack-kolla]#