Ubuntu 14.04 LTS 安装 Juno 版 OpenStack Keystone

admin

　本文介绍如何在Ubuntu 14.04 LTS 上安装Juno版的Keystone, 我们采用的是手动安装的方式, 同时仅针对OpenStack的身份与访问管理系统Keystone. 事实上OpenStack不同服务之间提供了非常高的一致性, 对Keystone安装的把握能够帮助理解如何部署OpenStack.
- i- ^# y: x7 K" L+ b
% R" R" V( z4 s( U% U　　本文分别介绍了利用操作系统的包管理机制和利用源代码安装. 源码安装时还可以让Keystone运行在一个独立的虚拟环境中. 本文对应的系统环境是已经安装了Python 2.7.x的Ubuntu.

# K- b& m$ t+ `3 l- B1 K+ T* A# K" |
" H8 E& A. m. Z' h  j
身份数据库

　　Keystone的身份数据库可以使用SqLite和MySQL等存储后端, 如果选择特定的数据库, 应该在使用Keystone前安装这些目标数据库, 并为Keystone专门建表建库. 这里以使用MySQL为例.

" j) J. e3 ]: K1 t6 U　　安装MySQL, 过程中会要求设置根用户口令.
  n& f: n/ {0 \8 ]5 \
$ apt-get install mysql-server python-mysqldb

" e; @5 v# g* ?4 {4 R* N
　　为Keystone创建用户和数据库.
7 W$ M- N" [) D3 l5 b# E
$ mysql -uroot -p
$ RootPass
( H# S/ {- I) K  S# D# h9 h6 O> create database keystone;
/ `4 z3 {9 X0 o1 y> grant all on keystone.* to 'keystone'@'localhost' identified by 'KeystonePass';
2 L3 t% n% s0 C> quit
　　如果采用SqLite作为存储后端, 只需要在后续配置Keystone时设置驱动和存储文件即可.
. Y; p0 X/ M( c# k% @

. q  o( b% {! O% f" T3 w! [一. 包安装Keystone
9 j. ]  q/ H( w6 b! o
　 　OpenStack俨然已经成为Ubuntu, RedHat等系统厂商的宠儿, 这些系统提供商对这个项目的支持方便了用户的部署, 利用Ubuntu的包管理工具, 我们可以非常容易地部署OpenStack的任意项目. 由于包安装的方式极为简便, 我们需要确保的就是在Ubuntu的云存档种获得我们需要版本的OpenStack组件.

　　添加 Juno 版 OpenStack的存档库(Icehouse 等版本的操作类似):

! C7 M# Y) U% o$ l0 |复制代码
$ sudo add-apt-repository cloud-archive:juno
0 l. Q' d4 n: y3 @  x) y) x; v
; k) r  A$ ~8 C  [5 M+ ZUbuntu Cloud Archive for OpenStack Juno
More info: https://wiki.ubuntu.com/ServerTeam/CloudArchive
Press [ENTER] to continue or ctrl-c to cancel adding it
( \. q" q# }; d- m/ p7 F- }...
复制代码


　　接着更新安装包列表:
+ U. I( }3 V; K# P' x8 E
$ sudo apt-get update


　　事实上此时已经可以安装Juno 版 OpenStack的任意组件了:
: L* d3 N2 [- d' y# Y. o, n5 l
$ sudo apt-get install keystone
0 l5 Q" G& {/ R6 m

5 w( j9 X6 s" ~7 B' B 二. 源码安装Keystone
2 d; M+ ^8 h; `0 H* ], m# m
　　安装git，用来下载源码:
" J" V0 Z6 v( N! ?: k
$ sudo apt-get install git

, {9 o7 T* i% E/ S9 P0 U
5 q1 ?0 X1 N2 |　　获取源码, 会在当前 shell 的工作目录下生成一个名为"keystone"的目录用来同步源码, 也可以更改路径和目录名, 具体参考Git clone指令.
) t& ~0 m$ C  \! v% ^! D
& E7 j& K# S# u! }, j$ git clone https://github.com/openstack/keystone
  N. {  T7 C6 P  a9 P
2 h! R" K1 d# x* N, \* D
% M% X* p5 a) k/ p0 Q　　OpenStack基本基于Python实现, 依赖的大多数项目都可以从Python的包目录Pypi上获取, 但是根据具体的操作系统, 有一些依赖关系是无法使用Python的包管理解决的, 所以我们需要在安装Keystone的代码前先满足这些依赖.

: ?# P- S* W: S$ sudo apt-get install python-dev libxml2-dev libxslt1-dev \
5 F# {; E" W) A+ t9 e   libsasl2-dev libsqlite3-dev libssl-dev libldap2-dev libffi-dev
2 a7 }% {% E! L" }( g+ o% J　　
( o1 a% C6 u( C* q5 z& f! M
3 J; ~; g6 p, ?. Y. |1 {　　从Pypi上获取Python包需要借助pip或easy_install, 这里以pip为例, 安装pip.
/ M3 w0 ^4 h8 u9 s
$ wget https://bootstrap.pypa.io/get-pip.py
$ python get-pip.py
9 d8 ^; {5 Q1 {$ T 　　

7 X2 o1 r% y- ~) G　　虚拟环境安装

　　接下来就可以从源码安装Keystone了, 如果要在虚拟的Python环境中运行它, 执行这两条指令, 否则查看 "非虚拟环境安装" .
; q& R5 U0 g6 x7 }0 ^& \( F7 Z, I3 S7 C
8 p1 q" {/ O3 a5 W! u* E$ cd keystone
$ python tools/install_venv.py

) u" b6 h+ ~6 R" K# `
( Z$ ^( h) O( y　　上述命令将在keystone/.venv目录下安装Keystone的虚拟运行环境, 通过下面的命令启动或关闭虚拟运行环境:
' N: g5 {7 \  G: i( a+ I) A# X$ `- S* \# L
$ source .venv/bin/activate #开启
9 L  h: a7 Y9 ~9 n+ D9 Z$ deactivate #关闭


　　非虚拟环境安装
% n' N7 W- C8 K3 }
% p. M2 A# t! z* [4 k. F　　如果不想在虚拟环境下运行Keystone:
/ }5 P) q' n5 c7 g: |7 n& q) M
$ sudo pip install -r requirements.txt #安装Keystone运行依赖
' \. [+ W1 O' Z/ C( D$ python setup.py develop #将keystone链入Python的本地包
　　

　　验证安装完成
# S  ^4 a/ C: L
9 E; J" [0 Q, f/ n' ~* c9 O- x" u　　至此源码安装完成, 在虚拟环境下:
) h6 M! h# s5 B
+ }  R7 `% I2 \+ b5 E$ source .venv/bin/activate
$ python
$ N1 W' A% f3 w: D! `. n- P* @

　　或在非虚拟环境下:
; p8 _- ^; Q) b
$ python
: X5 e' G. g- @, ]9 H& f& B
& @2 _0 `6 ~5 ]! d% _
在Python的交互界面中import keystone, 看看是否成功, 如果没有异常, 说明keystone已经被正确安装了.
>>> import keystone
>>>
　　这些工作也可以写成脚本执行, 虽然针对的只是Keystone, 但安装的逻辑和流程同样适用于OpenStack的其他项目.

' j' i4 U8 v5 s& a  A; f; K; N8 `- f　　安装完成的Keystone并不能运行, 接下来需要对其进行配置和初始化