OpenStack 全套搭建部署指南（基于 Kolla-Ansible）

一、环境准备

1. 硬件要求

• 控制节点：至少 4 核 CPU，8GB 内存，100GB 磁盘（推荐 SSD）。

• 计算节点：根据虚拟机需求调整，建议 8 核 CPU，16GB 内存，200GB+ 磁盘。

• 网络节点（可选）：若需独立网络服务，分配 2 核 CPU，4GB 内存。

2. 操作系统

• 推荐系统：Ubuntu 22.04 LTS 或 CentOS 9 Stream。

• 所有节点需满足以下条件：

  # 关闭 SELinux（CentOS）  
  sudo setenforce 0  
  sudo sed -i 's/^SELINUX=enforcing/SELINUX=permissive/' /etc/selinux/config  
  
  # 关闭防火墙（测试环境）  
  sudo systemctl stop firewalld && sudo systemctl disable firewalld  # CentOS  
  sudo ufw disable  # Ubuntu  
  
  # 配置时间同步（NTP/Chrony）  
  sudo timedatectl set-ntp true  

3. 主机名与网络规划

• 主机名：确保所有节点的主机名可解析（如 controller, compute1）。

• 网络规划：

  • 管理网络（Management Network）：10.0.0.0/24

  • 业务网络（Tunnel/Data Network）：10.0.1.0/24

  • 外部网络（External Network）：与物理网络桥接（如 192.168.1.0/24）。

---

二、安装依赖与工具

1. 安装 Python 和 Ansible

# Ubuntu  
sudo apt update  
sudo apt install -y python3-dev python3-pip git  
sudo pip3 install -U pip ansible  

# CentOS  
sudo dnf install -y python3-devel git  
sudo pip3 install -U pip ansible  

2. 安装 Docker 和依赖

# Ubuntu  
sudo apt install -y docker.io  
sudo systemctl enable --now docker  

# CentOS  
sudo dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo  
sudo dnf install -y docker-ce  
sudo systemctl enable --now docker  

# 配置 Docker 镜像加速（可选）  
sudo tee /etc/docker/daemon.json <<EOF  
{  
  "registry-mirrors": ["https://<your-mirror>.mirror.aliyuncs.com"]  
}  
EOF  
sudo systemctl restart docker  

3. 安装 Kolla-Ansible

sudo pip3 install git+https://opendev.org/openstack/kolla-ansible@stable/zed  
sudo mkdir -p /etc/kolla  
sudo cp -r /usr/local/share/kolla-ansible/etc_examples/kolla/* /etc/kolla/  
sudo cp /usr/local/share/kolla-ansible/ansible/inventory/* /etc/kolla/  

---

三、配置 Kolla-Ansible

1. 生成全局配置文件

# 生成密码文件  
sudo kolla-ansible genpwd  

# 编辑全局配置（/etc/kolla/globals.yml）  
sudo vim /etc/kolla/globals.yml  

# 关键配置项  
kolla_base_distro: "centos"  # 或 "ubuntu"  
kolla_internal_vip_address: "10.0.0.100"  # 控制节点 VIP  
network_interface: "eth0"                 # 管理网络接口  
neutron_external_interface: "eth1"        # 外部网络接口  
enable_cinder: "yes"  
enable_cinder_backend: "lvm"  
glance_backend: "file"  

2. 配置 Inventory 文件

sudo vim /etc/kolla/inventory/multinode  

# 示例配置  
[control]  
controller  

[network]  
controller  

[compute]  
compute1  

[monitoring]  
controller  

[storage]  
controller  

---

四、部署 OpenStack

1. 执行预检查

sudo kolla-ansible -i /etc/kolla/inventory/multinode bootstrap-servers  
sudo kolla-ansible -i /etc/kolla/inventory/multinode prechecks  

2. 开始部署

sudo kolla-ansible -i /etc/kolla/inventory/multinode deploy  

3. 生成管理员凭据

sudo kolla-ansible post-deploy  
source /etc/kolla/admin-openrc.sh  # 加载环境变量  

---

五、验证与初始化

1. 验证服务状态

# 检查容器运行状态  
sudo docker ps  

# 检查 OpenStack 服务  
openstack compute service list  
openstack network agent list  

2. 创建初始资源

# 创建外部网络  
openstack network create --external --provider-physical-network physnet1 --provider-network-type flat public  
openstack subnet create --network public --subnet-range 192.168.1.0/24 --gateway 192.168.1.1 --allocation-pool start=192.168.1.100,end=192.168.1.200 public-subnet  

# 创建测试虚拟机  
wget https://cloud-images.ubuntu.com/jammy/current/jammy-server-cloudimg-amd64.img  
openstack image create --file jammy-server-cloudimg-amd64.img --disk-format qcow2 --container-format bare ubuntu-jammy  
openstack flavor create --ram 2048 --disk 20 --vcpus 2 m1.small  
openstack server create --image ubuntu-jammy --flavor m1.small --network public test-vm  

---

六、后续维护与扩展

1. 添加计算节点

# 在新节点安装依赖并加入 Inventory  
sudo vim /etc/kolla/inventory/multinode  
[compute]  
compute1  
compute2  

# 重新部署  
sudo kolla-ansible -i /etc/kolla/inventory/multinode deploy  

2. 升级 OpenStack

# 更新 Kolla-Ansible  
sudo pip3 install -U kolla-ansible  

# 执行升级  
sudo kolla-ansible -i /etc/kolla/inventory/multinode upgrade  

3. 备份与恢复

# 备份数据库  
sudo docker exec -it mariadb mysqldump -uroot -p$(grep 'database_password' /etc/kolla/passwords.yml | awk '{print $2}') --all-databases > openstack-backup.sql  

# 恢复数据库  
sudo docker exec -i mariadb mysql -uroot -p$(grep 'database_password' /etc/kolla/passwords.yml | awk '{print $2}') < openstack-backup.sql  

---

七、故障排查

1. 查看容器日志

sudo docker logs <container_name>  

2. 检查网络配置

# 验证 Neutron Agent  
openstack network agent list  

# 检查 OVS 桥接  
sudo ovs-vsctl show  

---

总结

• 核心工具：Kolla-Ansible 提供了容器化部署的标准化流程，适合生产环境。

• 关键步骤：网络规划、Inventory 配置、全局参数调优。

• 扩展性：通过添加计算/存储节点横向扩展资源。

• 注意事项：

  • 生产环境需启用 TLS 加密和防火墙规则。

  • 定期备份数据库和配置文件。