Ubuntu 14.04 LTS 安装 Juno 版 OpenStack Keystone

admin

　本文介绍如何在Ubuntu 14.04 LTS 上安装Juno版的Keystone, 我们采用的是手动安装的方式, 同时仅针对openstack的身份与访问管理系统Keystone. 事实上OpenStack不同服务之间提供了非常高的一致性, 对Keystone安装的把握能够帮助理解如何部署OpenStack.
' q  u% _6 F2 v/ k" O( M* Z
+ i/ {; `. f4 O2 Y& B) N4 v, L  z　　本文分别介绍了利用操作系统的包管理机制和利用源代码安装. 源码安装时还可以让Keystone运行在一个独立的虚拟环境中. 本文对应的系统环境是已经安装了Python 2.7.x的Ubuntu.

  X7 e! {! r/ C4 N

* o! S" g" q, G7 i$ t身份数据库

　　Keystone的身份数据库可以使用SqLite和MySQL等存储后端, 如果选择特定的数据库, 应该在使用Keystone前安装这些目标数据库, 并为Keystone专门建表建库. 这里以使用MySQL为例.

　　安装MySQL, 过程中会要求设置根用户口令.

$ apt-get install mysql-server python-mysqldb


　　为Keystone创建用户和数据库.

$ mysql -uroot -p
# U7 p& K$ p- z+ A3 v$ RootPass
4 F, m) q1 P* l7 k! w> create database keystone;
> grant all on keystone.* to 'keystone'@'localhost' identified by 'KeystonePass';
> quit
　　如果采用SqLite作为存储后端, 只需要在后续配置Keystone时设置驱动和存储文件即可.


# G% d" K' Z( o8 B7 \+ F一. 包安装Keystone

　 　OpenStack俨然已经成为Ubuntu, RedHat等系统厂商的宠儿, 这些系统提供商对这个项目的支持方便了用户的部署, 利用Ubuntu的包管理工具, 我们可以非常容易地部署OpenStack的任意项目. 由于包安装的方式极为简便, 我们需要确保的就是在Ubuntu的云存档种获得我们需要版本的OpenStack组件.
2 |+ ?9 V4 V% h4 V. b7 D
1 b: J/ k  ^4 f: `$ a7 M0 t* P' h　　添加 Juno 版 OpenStack的存档库(Icehouse 等版本的操作类似):
- T% G4 S5 Z" a, ~9 I2 e
, Q$ s( J, }* g# ~3 k/ X复制代码
$ sudo add-apt-repository cloud-archive:juno
7 E4 h/ _0 t' Y+ W4 A' |! G, H
Ubuntu Cloud Archive for OpenStack Juno
More info: https://wiki.ubuntu.com/ServerTeam/CloudArchive
/ b/ C) U3 @: s4 T3 |5 C2 aPress [ENTER] to continue or ctrl-c to cancel adding it
7 k9 I4 q) i7 W7 S...
1 G. A, M; a1 n7 U! S8 V, X复制代码
4 k# M- ^0 j) i5 Y

　　接着更新安装包列表:
& R7 `/ U$ C! I
% @( H& k; w% U+ I& d* B! K$ sudo apt-get update


　　事实上此时已经可以安装Juno 版 OpenStack的任意组件了:

" v# b5 F& i$ o* S' D+ a, G% l$ sudo apt-get install keystone


二. 源码安装Keystone

- S$ e/ e$ q) T! I. r& @; V　　安装git，用来下载源码:

$ sudo apt-get install git

) m! U1 y$ P/ O/ ^
　　获取源码, 会在当前 shell 的工作目录下生成一个名为"keystone"的目录用来同步源码, 也可以更改路径和目录名, 具体参考Git clone指令.
* t! p% O3 v3 w; `
$ git clone https://github.com/openstack/keystone
% F9 [" @( p) A' X- [1 F! v2 l
$ J- Z) F: p" J1 F1 O2 R
) [* l% m' ?. a3 d; y5 x& h　　OpenStack基本基于Python实现, 依赖的大多数项目都可以从Python的包目录Pypi上获取, 但是根据具体的操作系统, 有一些依赖关系是无法使用Python的包管理解决的, 所以我们需要在安装Keystone的代码前先满足这些依赖.

$ Y7 I4 q, q" _& z4 Y$ sudo apt-get install python-dev libxml2-dev libxslt1-dev \
$ ?# h; m" q7 @   libsasl2-dev libsqlite3-dev libssl-dev libldap2-dev libffi-dev
; w+ E6 S3 |* V& L9 F- B　　

　　从Pypi上获取Python包需要借助pip或easy_install, 这里以pip为例, 安装pip.

6 n9 {: ^" a  `. t$ wget https://bootstrap.pypa.io/get-pip.py
3 f1 a' L# ?4 c2 N# C3 W- r6 E$ python get-pip.py
　　
% ]7 V/ P8 \0 M. F6 ]1 n
- j, @' b2 H0 o( p4 B& ~4 ?　　虚拟环境安装

　　接下来就可以从源码安装Keystone了, 如果要在虚拟的Python环境中运行它, 执行这两条指令, 否则查看 "非虚拟环境安装" .

$ cd keystone
7 i( t2 c5 M+ j  ?& H$ python tools/install_venv.py

% \9 l& p2 a5 u2 p  |
/ w6 A# n) J: C( e( m9 v　　上述命令将在keystone/.venv目录下安装Keystone的虚拟运行环境, 通过下面的命令启动或关闭虚拟运行环境:
( _: I* @$ V( I% \8 O1 X' O
$ source .venv/bin/activate #开启
1 B8 c0 N. |% I# |$ deactivate #关闭
( j/ E  T& X' B0 F( {' b

　　非虚拟环境安装

　　如果不想在虚拟环境下运行Keystone:
+ p, A. P& k& t
. B( ?' A/ K4 ]+ I$ sudo pip install -r requirements.txt #安装Keystone运行依赖
% }8 \3 D$ ?3 e) c" a$ python setup.py develop #将keystone链入Python的本地包
, }6 N# B6 M( | 　　

　　验证安装完成
1 X9 j" ~% E6 r, H; Y$ \
  i2 Z8 S, M. c　　至此源码安装完成, 在虚拟环境下:
6 z6 A& p; u" d/ n8 v4 G, A
$ source .venv/bin/activate
1 R+ x9 `$ U  b( q" A" J; T- W4 l! U$ python
" J3 |+ Y- Q5 F! i6 ~$ W( Z

9 Y, H3 i+ X' Z- h& h) ?& f　　或在非虚拟环境下:

$ python
: B8 [) v* T! a3 v- u! |) B

在Python的交互界面中import keystone, 看看是否成功, 如果没有异常, 说明keystone已经被正确安装了.
>>> import keystone
9 X/ q2 |. s0 }, A: J. x2 H>>>
　　这些工作也可以写成脚本执行, 虽然针对的只是Keystone, 但安装的逻辑和流程同样适用于OpenStack的其他项目.

　　安装完成的Keystone并不能运行, 接下来需要对其进行配置和初始化