Go to Qiita Advent Calendar 2024 Top
LoginSignup
17
21

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

@raichi

kolla-ansibleでOpenStack(stable/queens)を構築する

Last updated at Posted at 2018-03-21

はじめに

以前こちらのページにてstable/pike版の構築手順をまとめましたが、2018年2月末にOpenStackの新しいバージョン（Queens）がリリースされたタイミングでこちらの構築手順が使えなくなってしまいました(*1)。

代わりの手順として、2018年3月時点の公式手順を少しカスタマイズすることでKolla環境の構築が成功しましたので、今回はその手順を紹介します。

　(*1)ローカルリポジトリを立てる際に使用していたtarballがダウンロードできなくなったため。

2018.6.14 更新
2.1 ファイアウォール無効化手順を削除しました。（無効化しなくても構築は成功したため）

OpenStack Kollaとは（おさらい）

NovaやNeutronといったOpenStackの各コンポーネントをDockerコンテナの形態でデプロイするプロジェクトです。

通常のデプロイ手順だと、OpenStackのバージョンアップ等で再インストールする場合にホストのOS再インストールから必要になりますが、Dockerコンテナの形態だとホストOSの再イントールを必要とせず、コンテナのイメージを入れ替えるだけでバージョンアップが可能となります（ホストが汚れなくてすむ）。

環境構成

MACのVirtualBox上に作成したCentOS7.4のVMに、AllInOne構成でOpenStack kollaを構築しました。

VMは以下の条件で作成しました。
　・VM名：Kolla
　・CPU数：2CPU
　・メモリ：8GB（最低条件として8GB必要）
　・仮想ハードディスク：100GB（最低条件として40GB必要）
　・ネットワーク：以下の2つを作成（最低条件として2つ必要）
　　　(1)「ブリッジアダプター」・・・ダッシュボードアクセス用
　　　　　⇒CentOSインストール時に固定IPアドレス(192.168.0.159)を設定
　　　　　　※192.168.0.159は各自のネットワーク環境のIPアドレスを設定してください。
　　　(2)「内部ネットワーク」・・・Publicネットワーク用
　　　　　⇒IPアドレスなし

environment.png

構築メモ

1. VMにCentOS7.4をインストール

余計なものは入れず、最小限のインストールを行います。
インストーラ上では主に以下の設定を行いました。
　・ソフトウェアの選択は「最小限のインストール」（何もチェックを付けない）
　・ネットワークとホスト名
　　　・イーサネット(enp0s3)をオン、方式=手動、192.168.0.159を設定（ダッシュボードアクセス用）
　　　・イーサネット(enp0s8)をオン、方式=自動、IPアドレス設定なし（Publicネットワーク用）
　　　・DNSサーバは8.8.8.8を設定
　・ホスト名：kolla

2. インストール前準備

以降の作業はrootアカウントで行います。

## 2.1 ファイアウォールの無効化

2.2 yumのアップデート

# yum update -y

（実行結果）
：
完了しました!

2.3 必要パッケージのインストール

  • EPEL
# yum install -y epel-release

（実行結果）
：
インストール:
  epel-release.noarch 0:7-9

完了しました!
  • python-pip
# yum install -y python-pip

（実行結果）
：
インストール:
  python2-pip.noarch 0:8.1.2-5.el7

依存性関連をインストールしました:
  python-backports.x86_64 0:1.0-8.el7  python-backports-ssl_match_hostname.noarch 0:3.4.0.2-4.el7  python-setuptools.noarch 0:0.9.8-7.el7

完了しました!
  • pip
# pip install -U pip

（実行結果）
：
Installing collected packages: pip
  Found existing installation: pip 8.1.2
    Uninstalling pip-8.1.2:
      Successfully uninstalled pip-8.1.2
Successfully installed pip-9.0.2
  • 開発用モジュール
# yum install -y python-devel libffi-devel gcc openssl-devel libselinux-python

（実行結果）
：
インストール:
  gcc.x86_64 0:4.8.5-16.el7_4.2 libffi-devel.x86_64 0:3.0.13-18.el7 openssl-devel.x86_64 1:1.0.2k-8.el7 python-devel.x86_64 0:2.7.5-58.el7

依存性関連をインストールしました:
  cpp.x86_64 0:4.8.5-16.el7_4.2                   glibc-devel.x86_64 0:2.17-196.el7_4.2        glibc-headers.x86_64 0:2.17-196.el7_4.2
  kernel-headers.x86_64 0:3.10.0-693.21.1.el7     keyutils-libs-devel.x86_64 0:1.5.8-3.el7     krb5-devel.x86_64 0:1.15.1-8.el7
  libcom_err-devel.x86_64 0:1.42.9-10.el7         libkadm5.x86_64 0:1.15.1-8.el7               libmpc.x86_64 0:1.0.1-3.el7
  libselinux-devel.x86_64 0:2.5-11.el7            libsepol-devel.x86_64 0:2.5-6.el7            libverto-devel.x86_64 0:0.2.5-4.el7
  mpfr.x86_64 0:3.1.1-4.el7                       pcre-devel.x86_64 0:8.32-17.el7              zlib-devel.x86_64 0:1.2.7-17.el7

完了しました!
  • git
# yum install -y git

（実行結果）
：
インストール:
  git.x86_64 0:1.8.3.1-12.el7_4

依存性関連をインストールしました:
  libgnome-keyring.x86_64 0:3.12.0-1.el7       perl.x86_64 4:5.16.3-292.el7               perl-Carp.noarch 0:1.26-244.el7
  perl-Encode.x86_64 0:2.51-7.el7              perl-Error.noarch 1:0.17020-2.el7          perl-Exporter.noarch 0:5.68-3.el7
  perl-File-Path.noarch 0:2.09-2.el7           perl-File-Temp.noarch 0:0.23.01-3.el7      perl-Filter.x86_64 0:1.49-3.el7
  perl-Getopt-Long.noarch 0:2.40-2.el7         perl-Git.noarch 0:1.8.3.1-12.el7_4         perl-HTTP-Tiny.noarch 0:0.033-3.el7
  perl-PathTools.x86_64 0:3.40-5.el7           perl-Pod-Escapes.noarch 1:1.04-292.el7     perl-Pod-Perldoc.noarch 0:3.20-4.el7
  perl-Pod-Simple.noarch 1:3.28-4.el7          perl-Pod-Usage.noarch 0:1.63-3.el7         perl-Scalar-List-Utils.x86_64 0:1.27-248.el7
  perl-Socket.x86_64 0:2.010-4.el7             perl-Storable.x86_64 0:2.45-3.el7          perl-TermReadKey.x86_64 0:2.30-20.el7
  perl-Text-ParseWords.noarch 0:3.29-4.el7     perl-Time-HiRes.x86_64 4:1.9725-3.el7      perl-Time-Local.noarch 0:1.2300-2.el7
  perl-constant.noarch 0:1.27-2.el7            perl-libs.x86_64 4:5.16.3-292.el7          perl-macros.x86_64 4:5.16.3-292.el7
  perl-parent.noarch 1:0.225-244.el7           perl-podlators.noarch 0:2.5.1-3.el7        perl-threads.x86_64 0:1.87-4.el7
  perl-threads-shared.x86_64 0:1.43-6.el7      rsync.x86_64 0:3.0.9-18.el7

完了しました!

2.4 Ansibleのインストール

  • Ansibleのインストール
# yum install -y ansible

（実行結果）
：
インストール:
  ansible.noarch 0:2.4.2.0-2.el7

依存性関連をインストールしました:
  PyYAML.x86_64 0:3.10-11.el7                        libyaml.x86_64 0:0.1.4-11.el7_0             python-babel.noarch 0:0.9.6-8.el7
  python-cffi.x86_64 0:1.6.0-5.el7                   python-enum34.noarch 0:1.0.4-1.el7          python-httplib2.noarch 0:0.9.2-1.el7
  python-idna.noarch 0:2.4-1.el7                     python-ipaddress.noarch 0:1.0.16-2.el7      python-jinja2.noarch 0:2.7.2-2.el7
  python-markupsafe.x86_64 0:0.11-10.el7             python-paramiko.noarch 0:2.1.1-2.el7        python-passlib.noarch 0:1.6.5-2.el7
  python-ply.noarch 0:3.4-11.el7                     python-pycparser.noarch 0:2.14-1.el7        python-six.noarch 0:1.9.0-2.el7
  python2-cryptography.x86_64 0:1.7.2-1.el7_4.1      python2-jmespath.noarch 0:0.9.0-3.el7       python2-pyasn1.noarch 0:0.1.9-7.el7
  sshpass.x86_64 0:1.06-2.el7

完了しました!
  • Ansibleのコンフィグ設定
# vi /etc/ansible/ansible.cfg

[defaults]の直下に以下の4行を追加します。

host_key_checking=False
pipelining=True
forks=100
validate_certs=False

3. kollaのデプロイ

3.1 kolla-ansibleのインストール

  • kolla-ansibleのダウンロード
# cd /opt
# git clone https://github.com/openstack/kolla-ansible -b stable/queens

（実行結果）
：
Receiving objects: 100% (68003/68003), 10.50 MiB | 734.00 KiB/s, done.
Resolving deltas: 100% (43578/43578), done.
  • 依存パッケージのインストール
# cd kolla-ansible
# pip install -r requirements.txt

（実行結果）
：
Successfully installed Babel-2.5.3 Jinja2-2.10 MarkupSafe-1.0 asn1crypto-0.24.0 backports.ssl-match-hostname-3.5.0.1 certifi-2018.1.18 cffi-1.11.5 chardet-3.0.4 cryptography-2.2.1 debtcollector-1.19.0 docker-3.1.3 docker-pycreds-0.2.2 funcsigs-1.0.2 iso8601-0.1.12 monotonic-1.4 netaddr-0.7.19 netifaces-0.10.6 oslo.config-5.2.0 oslo.i18n-3.20.0 oslo.utils-3.36.0 pbr-3.1.1 pyparsing-2.2.0 pytz-2018.3 requests-2.18.4 rfc3986-1.1.0 setuptools-39.0.1 six-1.11.0 stevedore-1.28.0 urllib3-1.22 websocket-client-0.47.0 wrapt-1.10.11
  • kolla-ansibleのインストール
# python setup.py install

（実行結果）
：
Installing kolla-mergepwd script to /usr/bin
Installing kolla-genpwd script to /usr/bin
  • デプロイで使用するファイルのコピー
# cd /opt
# cp -r kolla-ansible/etc/kolla /etc/kolla/
# cp kolla-ansible/ansible/inventory/* .

3.2 パスワードファイル作成

# kolla-genpwd

ハッシュ暗号化された各種パスワードが/etc/kolla/passwords.ymlに作成されます。
以下のように、ログイン用パスワードだけは覚えやすいパスワードに変えておくと便利です。

# vi /etc/kolla/passwords.yml

例としてログイン用パスワードを「password」に変更します。

password.yml
keystone_admin_password: password

3.3 コンフィグ編集

※ハイライト行の行頭の+は行をハイライトするためのものなので、+は実際には書かないこと。

# vi /etc/kolla/globals.yml

kolla_internal_vip_addressにはダッシュボードアクセス用のIPアドレスを設定します（各自の環境に合わせて設定してください）。

：
###############
# Kolla options
###############
# Valid options are [ COPY_ONCE, COPY_ALWAYS ]
#config_strategy: "COPY_ALWAYS"

# Valid options are ['centos', 'debian', 'oraclelinux', 'rhel', 'ubuntu']
+kolla_base_distro: "centos"

# Valid options are [ binary, source ]
+kolla_install_type: "source"

# Valid option is Docker repository tag
+openstack_release: "queens"

# Location of configuration overrides
#node_custom_config: "/etc/kolla/config"

# This should be a VIP, an unused IP on your network that will float between
# the hosts running keepalived for high-availability. If you want to run an
# All-In-One without haproxy and keepalived, you can set enable_haproxy to no
# in "OpenStack options" section, and set this value to the IP of your
# 'network_interface' as set in the Networking section below.
+kolla_internal_vip_address: "192.168.0.159"
：

Docker Hubのリポジトリを参照するよう設定します。

：
################
# Docker options
################
# Below is an example of a private repository with authentication. Note the
# Docker registry password can also be set in the passwords.yml file.

+docker_registry: ""
+docker_namespace: "kolla"
#docker_registry_username: "sam"
#docker_registry_password: "correcthorsebatterystaple"
：

「network_interface」のコメントアウトを外し、ダッシュボードアクセス用のインターフェース名を指定します。「neutron_external_interface」にはPublicネットワーク用のインターフェース名を指定します。

：
##############################
# Neutron - Networking Options
##############################
# This interface is what all your api services will be bound to by default.
# Additionally, all vxlan/tunnel and storage network traffic will go over this
# interface by default. This interface must contain an IPv4 address.
# It is possible for hosts to have non-matching names of interfaces - these can
# be set in an inventory file per host or per group or stored separately, see
#     http://docs.ansible.com/ansible/intro_inventory.html
# Yet another way to workaround the naming problem is to create a bond for the
# interface on all hosts and give the bond name here. Similar strategy can be
# followed for other types of interfaces.
+network_interface: "enp0s3"

# These can be adjusted for even more customization. The default is the same as
# the 'network_interface'. These interfaces must contain an IPv4 address.
#kolla_external_vip_interface: "{{ network_interface }}"
#api_interface: "{{ network_interface }}"
#storage_interface: "{{ network_interface }}"
#cluster_interface: "{{ network_interface }}"
#tunnel_interface: "{{ network_interface }}"
#dns_interface: "{{ network_interface }}"

# This is the raw interface given to neutron as its external network port. Even
# though an IP address can exist on this interface, it will be unusable in most
# configurations. It is recommended this interface not be configured with any IP
# addresses for that reason.
+neutron_external_interface: "enp0s8"

# Valid options are [ openvswitch, linuxbridge, vmware_nsxv, vmware_dvs, opendaylight ]
#neutron_plugin_agent: "openvswitch"
：

OpenStack optionsでは機能の有効/無効を設定します。今回はOpenStackの基本機能のみ使用するため、そのままとします。
なお、デフォルトでクラスタ設定が有効化されているため、haproxyをnoに設定します。

：
###################
# OpenStack options
###################
# Use these options to set the various log levels across all OpenStack projects
# Valid options are [ True, False ]
#openstack_logging_debug: "False"
：
+enable_haproxy: "no"
：

今回のようにVM上でKollaを動作させる場合は、nova_compute_virt_typeをqemuに変更します。

：
########################
# Nova - Compute Options
########################
#nova_backend_ceph: "{{ enable_ceph }}"

# Valid options are [ qemu, kvm, vmware, xenapi ]
+nova_compute_virt_type: "qemu"

# The number of fake driver per compute node
#num_nova_fake_per_node: 5
：

3.4 デプロイ

構築に必要なパッケージ（Docker等）をインストールします。

# cd /opt
# kolla-ansible -i all-in-one bootstrap-servers

（実行結果）
：
PLAY RECAP ********************************************************************************************************************************
localhost                  : ok=39   changed=24   unreachable=0    failed=0

デプロイ前のプリチェックを行います。

# kolla-ansible -i all-in-one prechecks

（実行結果）
：
PLAY RECAP ********************************************************************************************************************************
localhost                  : ok=58   changed=1    unreachable=0    failed=0

プリチェックでエラーにならなければデプロイします。

# kolla-ansible -i all-in-one deploy

（実行結果）
：
PLAY RECAP ********************************************************************************************************************************
localhost                  : ok=225  changed=141  unreachable=0    failed=0

デプロイ完了後、ポストデプロイを実行します。

# kolla-ansible post-deploy

（実行結果）
：
PLAY RECAP ********************************************************************************************************************************
localhost                  : ok=2    changed=1    unreachable=0    failed=0

3.5 OpenStack環境の初期設定

OpensStackのコマンドをインストールします。

# pip install python-openstackclient python-glanceclient python-neutronclient

（実行結果）
：
Successfully installed PrettyTable-0.7.2 PyYAML-3.12 appdirs-1.4.3 cliff-2.11.0 cmd2-0.8.1 contextlib2-0.5.5 deprecation-2.0 dogpile.cache-0.6.5 functools32-3.2.3.post2 futures-3.2.0 jsonpatch-1.21 jsonpointer-2.0 jsonschema-2.6.0 keystoneauth1-3.4.0 msgpack-0.5.6 munch-2.2.0 openstacksdk-0.12.0 os-client-config-1.29.0 os-service-types-1.2.0 osc-lib-1.10.0 oslo.serialization-2.25.0 packaging-17.1 pyOpenSSL-17.5.0 pyperclip-1.6.0 python-cinderclient-3.5.0 python-glanceclient-2.9.1 python-keystoneclient-3.15.0 python-neutronclient-6.7.0 python-novaclient-10.1.0 python-openstackclient-3.14.0 requestsexceptions-1.4.0 subprocess32-3.2.7 unicodecsv-0.14.1 warlock-1.3.0

続けて以下を実行します。
（途中で聞かれるパスフレーズは何も入力せずエンターキー押下しても問題ないです）

# . /etc/kolla/admin-openrc.sh
# . /usr/share/kolla-ansible/init-runonce

4. 動作確認

4.1 インスタンスの生成

CLIを使用して、動作確認用のインスタンスを生成します。下記のような実行結果が出力されれば生成OKです。

# openstack server create \
    --image cirros \
    --flavor m1.tiny \
    --key-name mykey \
    --network demo-net \
    demo1

（実行結果）
+-------------------------------------+-----------------------------------------------+
| Field                               | Value                                         |
+-------------------------------------+-----------------------------------------------+
| OS-DCF:diskConfig                   | MANUAL                                        |
| OS-EXT-AZ:availability_zone         |                                               |
| OS-EXT-SRV-ATTR:host                | None                                          |
| OS-EXT-SRV-ATTR:hypervisor_hostname | None                                          |
| OS-EXT-SRV-ATTR:instance_name       |                                               |
| OS-EXT-STS:power_state              | NOSTATE                                       |
| OS-EXT-STS:task_state               | scheduling                                    |
| OS-EXT-STS:vm_state                 | building                                      |
| OS-SRV-USG:launched_at              | None                                          |
| OS-SRV-USG:terminated_at            | None                                          |
| accessIPv4                          |                                               |
| accessIPv6                          |                                               |
| addresses                           |                                               |
| adminPass                           | GFpfRg4nbUY4                                  |
| config_drive                        |                                               |
| created                             | 2018-03-21T05:32:04Z                          |
| flavor                              | m1.tiny (1)                                   |
| hostId                              |                                               |
| id                                  | f940abe0-b677-448f-af26-00dfb188a81d          |
| image                               | cirros (442a4411-f88f-4f6e-a646-782be6fb542e) |
| key_name                            | mykey                                         |
| name                                | demo1                                         |
| progress                            | 0                                             |
| project_id                          | a9cffece38a44fab8b27fbc1fc63a0e4              |
| properties                          |                                               |
| security_groups                     | name='default'                                |
| status                              | BUILD                                         |
| updated                             | 2018-03-21T05:32:04Z                          |
| user_id                             | 1e6f12adbdf3453884092b422be8a6ef              |
| volumes_attached                    |                                               |
+-------------------------------------+-----------------------------------------------+

4.2 ダッシュボードにログイン

ブラウザでダッシュボード（http://192.168.0.159 ）にアクセスします。

login.PNG

adminでログインできればGUIも動作確認OKです。

screen.PNG

4.3 Publicネットワークの追加設定

構築直後はPublicネットワーク(10.0.2.0/24)へのアクセス用のブリッジが未設定のため、ホストOS上で以下を設定します。
これにより、Publicネットワーク上のフローティングIPアドレスに対して、ホストからpingやsshが可能になります。

# ip addr add 10.0.2.1/24 dev br-ex
# ip link set br-ex up
# ip route add 10.0.2.0/24 dev br-ex

また、OpenStack上のインスタンスからインターネットにアクセスできるようにするために、ホストOS側にソースNATの設定を追加します。
（Publicネットワークから送られてきたパケットはソースNATしてenp0s3のインタフェースから送信する設定）

# iptables -t nat -A POSTROUTING -o enp0s3 -s 10.0.2.0/24 -j MASQUERADE

おわりに

Kollaのインストール手順もだいぶ安定し、比較的利用しやすくなったと思います。別の機会にでもマルチノード構成の手順もまとめてみたいと思います。

17
21
2

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
17
21

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?