Ubuntu 14.04 LTS 安装 Juno 版 OpenStack Keystone

admin

　本文介绍如何在Ubuntu 14.04 LTS 上安装Juno版的Keystone, 我们采用的是手动安装的方式, 同时仅针对OpenStack的身份与访问管理系统Keystone. 事实上OpenStack不同服务之间提供了非常高的一致性, 对Keystone安装的把握能够帮助理解如何部署OpenStack.

8 P) h2 S3 f! r. f2 P0 I　　本文分别介绍了利用操作系统的包管理机制和利用源代码安装. 源码安装时还可以让Keystone运行在一个独立的虚拟环境中. 本文对应的系统环境是已经安装了Python 2.7.x的Ubuntu.

1 e- Y6 ~6 h% [9 |! E; S

身份数据库
5 k4 \! X  {0 }) a; p0 f
　　Keystone的身份数据库可以使用SqLite和MySQL等存储后端, 如果选择特定的数据库, 应该在使用Keystone前安装这些目标数据库, 并为Keystone专门建表建库. 这里以使用MySQL为例.
5 ~) I9 i+ I9 v4 u
2 K" ~1 D4 v& G5 F　　安装MySQL, 过程中会要求设置根用户口令.

1 T( \1 d5 g" u( I& Y$ apt-get install mysql-server python-mysqldb


　　为Keystone创建用户和数据库.
! h) k+ {' h! }1 [6 F
  E% ^( x4 T9 o1 r% P7 n$ mysql -uroot -p
4 b; y! d/ N) e  N% {: G$ RootPass
> create database keystone;
6 I& x% \- L' d# B- I> grant all on keystone.* to 'keystone'@'localhost' identified by 'KeystonePass';
- }" l- o* d/ n/ o) g! H: M9 ?- j3 ?> quit
4 z" {9 Y2 q" O) W! ` 　　如果采用SqLite作为存储后端, 只需要在后续配置Keystone时设置驱动和存储文件即可.

+ z$ ^2 x' q0 ]' c
3 J. M, ^1 q& Q+ W, t/ x一. 包安装Keystone

　 　OpenStack俨然已经成为Ubuntu, RedHat等系统厂商的宠儿, 这些系统提供商对这个项目的支持方便了用户的部署, 利用Ubuntu的包管理工具, 我们可以非常容易地部署OpenStack的任意项目. 由于包安装的方式极为简便, 我们需要确保的就是在Ubuntu的云存档种获得我们需要版本的OpenStack组件.
" M& X) k4 U* `' B' S9 j
　　添加 Juno 版 OpenStack的存档库(Icehouse 等版本的操作类似):
/ j. y; ~/ U7 l% I7 D# ~
  Y' {4 R' O! b复制代码
$ sudo add-apt-repository cloud-archive:juno

) i8 N! e0 G% M$ \( g/ {Ubuntu Cloud Archive for OpenStack Juno
  A7 d: U! a9 c) T7 P( bMore info: https://wiki.ubuntu.com/ServerTeam/CloudArchive
5 I$ A* c& v  \7 K+ NPress [ENTER] to continue or ctrl-c to cancel adding it
...
* P  ?* T% N9 _% d+ t; O2 a复制代码

# G/ d8 e. f  e7 n  s2 s% M
　　接着更新安装包列表:
+ C$ J! J* W, x; A" f3 [1 D4 m
$ sudo apt-get update


　　事实上此时已经可以安装Juno 版 OpenStack的任意组件了:

4 Y) A' A7 P' A7 S( k$ sudo apt-get install keystone
6 z9 h2 f* k- c: q. @- M
2 S" ]2 Y$ Q" F$ g2 j- W
二. 源码安装Keystone
8 |; D& A) L4 `. E. M' H
- g# P! }! _) Z; l　　安装git，用来下载源码:

! r: a) n8 s) t' l# B9 R9 h$ sudo apt-get install git

. j7 |1 z* |& g! n, a0 s# {
3 W' P" H( ^$ w0 x2 {$ N# b/ m　　获取源码, 会在当前 shell 的工作目录下生成一个名为"keystone"的目录用来同步源码, 也可以更改路径和目录名, 具体参考Git clone指令.

% q- [0 ], Y+ \! @/ ]7 x9 c# U$ git clone https://github.com/openstack/keystone
7 M, _% [- b' ?0 V% j

) {9 I- J" j8 M7 d6 x$ N　　OpenStack基本基于Python实现, 依赖的大多数项目都可以从Python的包目录Pypi上获取, 但是根据具体的操作系统, 有一些依赖关系是无法使用Python的包管理解决的, 所以我们需要在安装Keystone的代码前先满足这些依赖.

/ i& o( ^) h( f# Z) M$ sudo apt-get install python-dev libxml2-dev libxslt1-dev \
   libsasl2-dev libsqlite3-dev libssl-dev libldap2-dev libffi-dev
　　

' M( }4 [% _5 s5 d　　从Pypi上获取Python包需要借助pip或easy_install, 这里以pip为例, 安装pip.
' [# l  G. K8 V2 O$ F! L) L; w
) c  a% S+ p5 E- Z- M( s$ y$ wget https://bootstrap.pypa.io/get-pip.py
; g* D5 n# ~% T/ h' u$ python get-pip.py
) J* M- _. {4 }; S 　　

　　虚拟环境安装

　　接下来就可以从源码安装Keystone了, 如果要在虚拟的Python环境中运行它, 执行这两条指令, 否则查看 "非虚拟环境安装" .

5 H( z& [9 B2 n2 Y3 b, l6 d; g$ cd keystone
* y3 E' E4 X$ {2 K; Y$ python tools/install_venv.py
7 W  L3 h' z2 B2 E. {
% Y% n2 \$ q4 T9 b7 M- N9 m$ ^* R' @+ a0 `
　　上述命令将在keystone/.venv目录下安装Keystone的虚拟运行环境, 通过下面的命令启动或关闭虚拟运行环境:

$ source .venv/bin/activate #开启
$ deactivate #关闭
$ L; \8 {7 y" z% r. h

　　非虚拟环境安装
# h2 y) I! n* b% q0 m! v
　　如果不想在虚拟环境下运行Keystone:

$ sudo pip install -r requirements.txt #安装Keystone运行依赖
5 y# M: g9 ?: G$ python setup.py develop #将keystone链入Python的本地包
　　

　　验证安装完成

　　至此源码安装完成, 在虚拟环境下:

$ source .venv/bin/activate
$ python


/ t+ @1 U) i% }5 e　　或在非虚拟环境下:
4 k) _0 m# c/ s
$ python
* b* |! i+ f8 Q  J4 v2 n3 w
3 }' u: x4 o) n) }8 P8 n/ ]
. {: Z  V$ W8 a. @( `在Python的交互界面中import keystone, 看看是否成功, 如果没有异常, 说明keystone已经被正确安装了.
>>> import keystone
>>>
. |* H( _0 A. R$ G 　　这些工作也可以写成脚本执行, 虽然针对的只是Keystone, 但安装的逻辑和流程同样适用于OpenStack的其他项目.

. W& }  i- g" O0 ]$ B# X# ?  K　　安装完成的Keystone并不能运行, 接下来需要对其进行配置和初始化