はじめに

PackstackによるOpenStackのお手軽インストールを試したらいろいろハマりました。ようやく成功率の高い手順を編み出せたので、ハマった部分も補足しつつメモとしてまとめます。

2017.1.11 説明を少々追加

目指すOpenStack構成

VirtualBoxで作成したCentOS7.2のVMにOpenStackを構築
OpenStackはPackstackでAllInOneインストール
VirtualBoxのVMは自宅LANにブリッジ接続
自宅LAN＝OpenStackのPublicネットワーク（OpenStack上で作成するインスタンスにFloating IPを設定すれば、PublicネットワークからSSH接続可能）

使用したPC

本体：Mac Mini(2014年モデル)
CPU：2.8GHz Intel Core i5
メモリ：16GB
OS：macOS Sierra 10.12.2
VirtualBox：バージョン5.1.12

構築メモ

1. VirtualBoxでVM作成

以下のVMを作成し起動させる。

名前：PackStack_Newton
メモリ：8192MB
仮想ハードディスク：100GB（可変サイズ）
CPU数：2CPU
CDROM：CentOS-7-x86_64-DVD-1511.iso
ネットワーク：ブリッジアダプターを選択、プロミスキャスモードは「すべて許可」を選択すること

2. CentOS7.2のインストール

インストーラ上で以下のようにしてインストールを行う。開発ツール等を入れてしまうとPackstackの構築が失敗する可能性大のため最小限のインストールを行う。

SECURITY POLICY：Apply security policyをオフ
ソフトウェアの選択は「最小限のインストール」（何もチェックを付けない）
ネットワークとホスト名
- イーサネット(enp0s3)をオンにする
- ホスト名：packstack
- 設定をクリック
  - 全般の「この接続が利用可能になったときは自動的に接続する」にチェック
  - IPv4のセッティングでは下図の手動設定を行う

インストール中にROOTパスワードとユーザー作成（管理者設定）も行う。

3. Packstackインストール

以降はVirtualBoxのVMにSSHログインし、rootアカウントで実施する。

3.1 事前準備

3.1.1 NTP設定

# yum -y install ntp
# systemctl start ntpd
# systemctl enable ntpd

3.1.2 ファイアウォールやNetworkManagerの無効化

# systemctl disable firewalld
# systemctl stop firewalld
# systemctl disable NetworkManager
# systemctl stop NetworkManager
# systemctl enable network
# systemctl start network
# setenforce 0

3.1.3 英語ロケール設定

# echo "LANG=en_US.utf-8" > /etc/environment
# echo "LC_ALL=en_US.utf-8" >> /etc/environment

リブートで反映させる。

# reboot

3.2 Packstackインストール

# yum install -y centos-release-openstack-newton
# yum update -y
# yum install -y openstack-packstack

Packstackのコンフィグとなるanswerファイルを事前作成する。
自宅LANがPublicネットワークとなるよう、--os-neutron-ovs-bridge-interfacesオにVMのインターフェース名（ここではenp0s3）を指定しておく。
その他にもさまざまな設定が可能だが、--provision-demo-floatrangeでPublicネットワークのアドレスを指定するとPackstackのインストールが途中で失敗するため指定しないこと。

# packstack --gen-answer-file=/root/answer.txt \
 --default-password=password \
 --os-heat-install=y \
 --ntp-servers=ntp.nict.jp \
 --os-neutron-ovs-bridge-mappings=external:br-ex \
 --os-neutron-ovs-bridge-interfaces=br-ex:enp0s3

answerファイルを指定してPackstackのインストールを開始する（完了するまで１時間以上かかる）。

# packstack --answer-file=/root/answer.txt

以下が出力されればインストール成功。

 **** Installation completed successfully ******

Additional information:
 * File /root/keystonerc_admin has been created on OpenStack client host 192.168.0.159. To use the command line tools you need to source the file.
 * To access the OpenStack Dashboard browse to http://192.168.0.159/dashboard .
Please, find your login credentials stored in the keystonerc_admin in your home directory.
 * To use Nagios, browse to http://192.168.0.159/nagios username: nagiosadmin, password: password
 * Because of the kernel update the host 192.168.0.159 requires reboot.
 * The installation log file is available at: /var/tmp/packstack/20170109-183736-RgumXF/openstack-setup.log
 * The generated manifests are available at: /var/tmp/packstack/20170109-183736-RgumXF/manifests

4. OpenStackネットワークの再構築

4.1 既存設定を削除

ネットワークを作り直すため、adminアカウントでデフォルトのネットワーク設定を削除する。

# source /root/keystonerc_admin
# neutron router-gateway-clear router1
# neutron router-interface-delete router1 private_subnet
# openstack router delete router1
# openstack network delete private
# openstack network delete public

4.2 Publicネットワークの再作成

adminアカウントでPublicネットワークとサブネットを再作成する。

# openstack network create public --external
# openstack subnet create public_subnet \
 --subnet-range 192.168.0.0/24 \
 --allocation-pool start=192.168.0.162,end=192.168.0.180 \
 --gateway 192.168.0.1 \
 --no-dhcp \
 --network public

4.3 Privateネットワークの再作成

demoアカウントでPrivateネットワークとサブネットを再作成する。

# source /root/keystonerc_demo
# openstack network create private
# openstack subnet create private_subnet \
 --subnet-range 10.0.0.0/24 \
 --allocation-pool start=10.0.0.2,end=10.0.0.254 \
 --gateway 10.0.0.1 \
 --network private

4.4 ルーターの再作成

demoアカウントでルーターを再作成し、ゲートウェイとPrivateネットワークのサブネットをルーターに関連付ける。

# openstack router create router1
# neutron router-gateway-set router1 public
# neutron router-interface-add router1 private_subnet

5. インスタンスを生成して疎通確認

5.1 セキュリティグループの編集

インスタンスへのpingとsshが通るよう、セキュリティグループに許可ルールを追加する。

ダッシュボードにdemoアカウント（パスワードはpassword）でログイン
プロジェクト→コンピュート→アクセスとセキュリティーを選択
セキュリティグループタブを選択→defaultのルールの管理
ルールの追加より以下４つのルールを追加
- ルール=ALL ICMP、方向=受信
- ルール=ALL ICMP、方向=送信
- ルール=ALL TCP、方向=受信
- ルール=ALL TCP、方向=送信

ルール追加後、セキュリティグループは以下となる。

5.2 インスタンスの生成

ダッシュボードにdemoアカウント（パスワードはpassword）でログイン
プロジェクト→コンピュート→インスタンスを選択
インスタンスの起動をクリックし、以下を設定してインスタンスの起動ボタンをクリック
- 詳細タブ：インスタンス名にServer1
- ソースタブ：ブートソースからイメージを選び、cirrosを選択
- フレーバータブ：m1.tinyを選択
- ネットワークタブ：privateが選択されていることを確認

以下のようにインスタンスが生成、起動される。

インスタンスのステータスが稼働中になったら、Floating IPの割り当てを行う。

5.3 ping疎通確認

FloatingIPに対してpingを実施し、レスポンスが正常に返ってくることを確認する。

# ping 192.168.0.169
PING 192.168.0.169 (192.168.0.169) 56(84) bytes of data.
64 bytes from 192.168.0.169: icmp_seq=1 ttl=63 time=2.83 ms
64 bytes from 192.168.0.169: icmp_seq=2 ttl=63 time=1.89 ms
64 bytes from 192.168.0.169: icmp_seq=3 ttl=63 time=0.717 ms

OpenStack Newton環境の構築(Packstack使用)