Ubuntu 14.04 LTS 安装 Juno 版 OpenStack Keystone

admin

　本文介绍如何在Ubuntu 14.04 LTS 上安装Juno版的Keystone, 我们采用的是手动安装的方式, 同时仅针对openstack的身份与访问管理系统Keystone. 事实上OpenStack不同服务之间提供了非常高的一致性, 对Keystone安装的把握能够帮助理解如何部署OpenStack.

　　本文分别介绍了利用操作系统的包管理机制和利用源代码安装. 源码安装时还可以让Keystone运行在一个独立的虚拟环境中. 本文对应的系统环境是已经安装了Python 2.7.x的Ubuntu.


3 n3 M9 f' q! F8 T
身份数据库

　　Keystone的身份数据库可以使用SqLite和MySQL等存储后端, 如果选择特定的数据库, 应该在使用Keystone前安装这些目标数据库, 并为Keystone专门建表建库. 这里以使用MySQL为例.

　　安装MySQL, 过程中会要求设置根用户口令.

$ apt-get install mysql-server python-mysqldb
1 z& T( ~% ^6 @- ?0 ~
2 h3 j$ r5 E% j# N( k
# q; v$ q& d6 V9 A2 \3 M　　为Keystone创建用户和数据库.

$ mysql -uroot -p
$ RootPass
  M) B3 p4 L* S  U4 {> create database keystone;
3 `! T; U0 n. d) V  {. ~> grant all on keystone.* to 'keystone'@'localhost' identified by 'KeystonePass';
# l. m% W7 b  P4 K; _> quit
' z/ J) d% `; O' {, u; L 　　如果采用SqLite作为存储后端, 只需要在后续配置Keystone时设置驱动和存储文件即可.

, J6 A, x4 l! q" o5 V
一. 包安装Keystone
8 j0 m' r' r3 A& y: @5 P
' C3 x( Z  P- H3 i/ ^0 I　 　OpenStack俨然已经成为Ubuntu, RedHat等系统厂商的宠儿, 这些系统提供商对这个项目的支持方便了用户的部署, 利用Ubuntu的包管理工具, 我们可以非常容易地部署OpenStack的任意项目. 由于包安装的方式极为简便, 我们需要确保的就是在Ubuntu的云存档种获得我们需要版本的OpenStack组件.

　　添加 Juno 版 OpenStack的存档库(Icehouse 等版本的操作类似):

复制代码
6 P+ {; a# Y! e% x" o# }7 W. P9 N2 z$ sudo add-apt-repository cloud-archive:juno

Ubuntu Cloud Archive for OpenStack Juno
More info: https://wiki.ubuntu.com/ServerTeam/CloudArchive
Press [ENTER] to continue or ctrl-c to cancel adding it
; c7 N9 W+ B2 Y- ?. B/ [...
复制代码
2 f# Q* E' A7 \/ E) T# P- b& h4 U
( F# ~( p0 h+ a: {  ]  W
" g4 L- O1 Z$ }# W% q( r7 \. h+ G　　接着更新安装包列表:
% ?, t! b! V$ `/ L3 V: O/ V5 u. j8 ^
* e7 q, F0 ^& D9 ^" P1 Q, ]$ sudo apt-get update

# L: N( e0 k0 z* [& Q" y
　　事实上此时已经可以安装Juno 版 OpenStack的任意组件了:

$ sudo apt-get install keystone
7 X! t2 }9 v% \6 s( n

二. 源码安装Keystone
  w. s2 a: z- A
　　安装git，用来下载源码:
( H: S& g/ D8 l: J5 E
1 M# [- V% B; F1 [5 T$ sudo apt-get install git

5 D$ o$ g1 o" H9 g
　　获取源码, 会在当前 shell 的工作目录下生成一个名为"keystone"的目录用来同步源码, 也可以更改路径和目录名, 具体参考Git clone指令.
% O4 j. V, V+ J" t1 ?4 d
$ git clone https://github.com/openstack/keystone
4 \5 O/ q. T% B, O2 Q) G

　　OpenStack基本基于Python实现, 依赖的大多数项目都可以从Python的包目录Pypi上获取, 但是根据具体的操作系统, 有一些依赖关系是无法使用Python的包管理解决的, 所以我们需要在安装Keystone的代码前先满足这些依赖.

$ sudo apt-get install python-dev libxml2-dev libxslt1-dev \
  H( J' V# @4 J& D, y: U1 S   libsasl2-dev libsqlite3-dev libssl-dev libldap2-dev libffi-dev
2 u, d, M6 I+ L2 G& U. t& O1 ]　　

　　从Pypi上获取Python包需要借助pip或easy_install, 这里以pip为例, 安装pip.
  k6 l  r% |/ a7 A' C; P5 p
$ wget https://bootstrap.pypa.io/get-pip.py
$ python get-pip.py
　　
7 c+ H7 L+ t7 r7 E
7 c* T" W% F, r" _& E! k　　虚拟环境安装

　　接下来就可以从源码安装Keystone了, 如果要在虚拟的Python环境中运行它, 执行这两条指令, 否则查看 "非虚拟环境安装" .

$ cd keystone
8 V9 g- ]# M+ \9 M$ python tools/install_venv.py

, A' E3 a/ s1 C% G! \
, F1 ]. `$ ~; ^8 q　　上述命令将在keystone/.venv目录下安装Keystone的虚拟运行环境, 通过下面的命令启动或关闭虚拟运行环境:
8 N1 h& U. }7 {% i
  H9 A7 @  i3 ^% s$ source .venv/bin/activate #开启
$ deactivate #关闭


　　非虚拟环境安装

8 q  t5 f$ o! k  q  X- c' V* j　　如果不想在虚拟环境下运行Keystone:

/ `# a. Y1 o3 I$ sudo pip install -r requirements.txt #安装Keystone运行依赖
; j7 ^/ ~. C6 t$ python setup.py develop #将keystone链入Python的本地包
　　

) ]$ [* `% |* M; g0 ~, Z) B　　验证安装完成
7 t9 \* E& b0 Q
　　至此源码安装完成, 在虚拟环境下:

/ w4 H$ p5 W1 l% R$ source .venv/bin/activate
2 {/ G4 _$ ^9 ?; G) j& q. T' ?# G% b' }. ]$ python
1 Y5 [. ^- z5 b3 Q

　　或在非虚拟环境下:

$ python
/ C5 u6 _- [) C

: |% o+ B, {1 ^3 l) [# L在Python的交互界面中import keystone, 看看是否成功, 如果没有异常, 说明keystone已经被正确安装了.
1 z# f7 `+ p) L3 m$ {>>> import keystone
1 Q6 k# m' Y0 c% M8 K: g6 n>>>
% H3 X* W4 g0 @+ D" h 　　这些工作也可以写成脚本执行, 虽然针对的只是Keystone, 但安装的逻辑和流程同样适用于OpenStack的其他项目.

3 j" h' w( g, y+ ]4 r6 \4 V　　安装完成的Keystone并不能运行, 接下来需要对其进行配置和初始化