在配置 OpenStack Networking（中子）服务之前，您必须创建数据库、服务凭证和 API 端点。 搭建云平台 7 Day(下)________计算节点网络配置
标题要创建数据库，请完成以下步骤： 使用数据库访问客户端以用户身份连接到数据库服务器：root

mysql -u root -p

创建数据库：neutron

MariaDB [(none)] CREATE DATABASE neutron;

授予对数据库的正确访问权限，并替换为合适的密码：neutronNEUTRON_DBPASS

MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'neutron'; MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutron'; MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'tsw01' IDENTIFIED BY 'neutron';

退出数据库访问客户端。

quit;

要创建服务凭据，请完成以下步骤： 创建用户：neutron

openstack user create --domain default --password-prompt neutron

文章图片

将角色添加到用户：adminneutron

openstack role add --project admin --user neutron admin

文章图片

注意
此命令不提供输出。
创建服务实体：neutron

openstack service create --name neutron --description "OpenStack Networking" network

创建网络服务 API 终结点：

openstack endpoint create --region RegionOne network public http://192.168.253.131:9696 openstack endpoint create --region RegionOne network internal http://192.168.253.131:9696 openstack endpoint create --region RegionOne network admin http://192.168.253.131:9696

文章图片

网络选项 2：自助服务网络
更新时间： 2021-12-10 20：17
在控制器节点上安装和配置网络组件。
网络选项 2：自助服务网络 在控制器节点上安装和配置网络组件。
----------安装组件

yum install -y openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

配置服务器组件? 编辑文件并完成以下操作：/etc/neutron/neutron.conf
在本节中，配置数据库访问：[database]
[database]

connection =mysql+pymysql://neutron:neutron@192.168.253.131/neutron

文章图片

注释掉或删除该部分中的任何其他选项。connection[database]
[DEFAULT]
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true

文章图片


文章图片

在该部分中，配置消息队列访问：[DEFAULT]RabbitMQ
[DEFAULT]
…

transport_url=rabbit://openstack:openstack@192.168.253.131

替换为您在 RabbitMQ 中为帐户选择的密码。RABBIT_PASSopenstack

文章图片

在 和 部分中，配置标识服务访问：[DEFAULT][keystone_authtoken]
[DEFAULT]
…

auth_strategy = keystone

[keystone_authtoken]
…

auth_uri=http://192.168.253.131:5000 auth_url=http://192.168.253.131:35357 memcached_servers=192.168.253.131:11211 auth_type=password project_domain_name=default user_domain_name=default project_name=admin username=neutron password=neutron

替换为您在标识服务中为用户选择的密码。NEUTRON_PASSneutron

文章图片


文章图片

注意
注释掉或删除该部分中的任何其他选项。[keystone_authtoken]
在 和 部分中，配置网络以通知计算网络拓扑更改：[DEFAULT][nova]
[DEFAULT]
…

notify_nova_on_port_status_changes = true notify_nova_on_port_data_changes = true

文章图片

[nova]
…

auth_url=http://192.168.253.131:35357 auth_type=password project_domain_name=default user_domain_name=default region_name=RegionOne project_name=admin username=nova password=nova

替换为您在标识服务中为用户选择的密码。NOVA_PASSnova

文章图片

在本节中，配置锁定路径：[oslo_concurrency]
[oslo_concurrency]
…

lock_path = /var/lib/neutron/tmp

文章图片

配置模块化第 2 层 （ML2） 插件? ML2 插件使用 Linux 桥接机制为实例构建第 2 层（桥接和交换）虚拟网络基础结构。
编辑文件并完成以下操作：/etc/neutron/plugins/ml2/ml2_conf.ini
在该部分中，启用平面、VLAN 和 VXLAN 网络：[ml2]
[ml2]
…

type_drivers = local,flat,vlan,gre,vxlan,geneve

文章图片

在本节中，启用 VXLAN 自助服务网络：[ml2]
[ml2]
…

tenant_network_types = vxlan

在本节中，启用 Linux 桥接和第 2 层填充机制：[ml2]

文章图片

[ml2]
…

mechanism_drivers = linuxbridge,l2population

文章图片

在该部分中，启用端口安全扩展驱动程序：[ml2]
[ml2]
…

extension_drivers = port_security

文章图片

在本节中，将提供商虚拟网络配置为平面网络：[ml2_type_flat]
[ml2_type_flat]
…

flat_networks = provider

文章图片

在本节中，为自助服务网络配置 VXLAN 网络标识符范围：[ml2_type_vxlan]
[ml2_type_vxlan]
…

vni_ranges = 1:1000

文章图片

在本节中，启用 ipset 以提高安全组规则的效率：[securitygroup]
[securitygroup]
…

enable_ipset = true

文章图片

配置 Linux 桥代理? Linux 桥接代理为实例构建第 2 层（桥接和交换）虚拟网络基础结构并处理安全组。
编辑文件并完成以下操作：/etc/neutron/plugins/ml2/linuxbridge_agent.ini
在本节中，将提供程序虚拟网络映射到提供程序物理网络接口：[linux_bridge]
[linux_bridge]

physical_interface_mappings = provider:ens33

文章图片


文章图片

替换为基础提供程序物理网络接口的名称。有关详细信息，请参阅主机网络。PROVIDER_INTERFACE_NAME
在本节中，启用 VXLAN 覆盖网络，配置处理覆盖网络的物理网络接口的 IP 地址，并启用第 2 层填充：[vxlan]
[vxlan]

enable_vxlan = true local_ip =192.168.253.131 l2_population = true

文章图片


文章图片

替换为处理覆盖网络的基础物理网络接口的 IP 地址。示例体系结构使用管理接口通过隧道将流量传送到其他节点。因此，请替换为控制器节点的管理 IP 地址。有关详细信息，请参阅主机网络。OVERLAY_INTERFACE_IP_ADDRESSOVERLAY_INTERFACE_IP_ADDRESS
在本节中，启用安全组并配置 Linux 桥接 iptables 防火墙驱动程序：[securitygroup]
[securitygroup]
…

enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

文章图片

通过验证以下所有值是否都设置为：，确保您的 Linux 操作系统内核支持网桥筛选器：sysctl1

vim /etc/sysctl.conf

net.bridge.bridge-nf-call-iptables
net.bridge.bridge-nf-call-ip6tables

文章图片

这个命令在最后查看

文章图片
sysctl -p

文章图片

要启用网络桥接支持，通常需要加载内核模块。有关启用此模块的其他详细信息，请查看操作系统的文档。br_netfilter
配置第 3 层代理? 第 3 层 （L3） 代理为自助服务虚拟网络提供路由和 NAT 服务。
编辑文件并完成以下操作：/etc/neutron/l3_agent.ini
在本节中，配置 Linux 网桥接口驱动程序和外部网桥：[DEFAULT]
[DEFAULT]
…

interface_driver = linuxbridge

文章图片

配置 DHCP 代理? DHCP 代理为虚拟网络提供 DHCP 服务。
编辑文件并完成以下操作：/etc/neutron/dhcp_agent.ini
在本节中，配置 Linux 桥接接口驱动程序 Dnsmasq DHCP 驱动程序，并启用隔离的元数据，以便提供程序网络上的实例可以通过网络访问元数据：[DEFAULT]
[DEFAULT]

# ... interface_driver = linuxbridge dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq enable_isolated_metadata = https://www.it610.com/article/true

返回到网络控制器节点配置。

文章图片

配置元数据代理? 元数据代理提供配置信息，例如实例的凭证。
编辑文件并完成以下操作：/etc/neutron/metadata_agent.ini
在该部分中，配置元数据主机和共享密钥：[DEFAULT]
[DEFAULT]
…

nova_metadata_host = 192.168.253.131 metadata_proxy_shared_secret = 123456

文章图片


文章图片

将计算服务配置为使用网络服务? 必须安装 Nova 计算服务才能完成此步骤。有关更多详细信息，请参阅文档网站的"安装指南"部分下的计算安装指南。
编辑文件并执行以下操作：/etc/nova/nova.conf
在该部分中，配置访问参数、启用元数据代理和配置密钥：[neutron]
[neutron]
…

url=http://192.168.253.131:9696 auth_url=http://192.168.253.131:35357 auth_type=password project_domain_name=default user_domain_name=default region_name=RegionOne project_name=admin username=neutron password=neutron service_metadata_proxy=true metadata_proxy_shared_secret=123456

替换为您在标识服务中为用户选择的密码。NEUTRON_PASSneutron

文章图片

替换为为元数据代理选择的机密。METADATA_SECRET
完成安装? 网络服务初始化脚本需要一个指向 ML2 插件配置文件 的符号链接。如果此符号链接不存在，请使用以下命令创建它：/etc/neutron/plugin.ini/etc/neutron/plugins/ml2/ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

填充数据库：

neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head

文章图片

注意
对于网络，数据库填充稍后进行，因为该脚本需要完整的服务器和插件配置文件。
重新启动计算 API 服务：

systemctl restart openstack-nova-api

文章图片

启动网络服务并将其配置为在系统启动时启动。

systemctl enable neutron-server systemctl enable neutron-linuxbridge-agent systemctl enable neutron-dhcp-agent systemctl enable neutron-metadata-agent systemctl enable neutron-l3-agent

文章图片

systemctl start neutron-server systemctl start neutron-linuxbridge-agent systemctl start neutron-dhcp-agent systemctl start neutron-metadata-agent systemctl start neutron-l3-agent

systemctl status neutron-server systemctl status neutron-linuxbridge-agent systemctl status neutron-dhcp-agent systemctl status neutron-metadata-agent systemctl status neutron-l3-agent

文章图片


文章图片

ok,成功 【VMware|搭建云平台 7 Day(上)________**控制节点网络配置**】搭建云平台 7 Day(下)________计算节点网络配置

推荐阅读

• 

  云顶之弈s3肉盾流阵容怎么玩 重装坦克阵容搭配推荐
• 

  从金平去看汕头烟花怎么去？ 汕头市金平区哪里有卖烟花
• 

  大金中央空调L5错误代码解决方法步骤有哪些,看师傅怎么说的
• 

  盲目的婚姻得不到爱情的回应
• 

  45和6的最小公倍数 45和6的最小公倍数是多少
• 

  男人肾阳不足如何调理,吃这些补回来
• 

  晚上做梦梦见蛇什么意思 晚上做梦梦见蛇好不好
• 

  减肥|晚上坚持这4件小事，有助于身体燃脂，你能做到几件？
• 

  描写桑葚的有名诗句 关于桑葚的诗句有哪些
• 

  芙蓉楼送辛渐意思 芙蓉楼送辛渐全诗的意思
• 

  宁波养老金组成及养老金怎么计算出来的？
• 

  室内适宜养的花有哪些 室内宜养的花有哪些
• 

  茅台女总工落选院士增选有效候选人名单！ 茅台总工落选中国工程院院士候选人
• 

  唏嘘不已啥意思 词语唏嘘不已啥意思
• 

  结婚日和属相相冲怎么办
• 

  写小说有多累？
• 

  佳能kiss用什么镜头 佳能kissx5怎么拍人物
• 

  老阿姨哔哩哔哩b站肉片入口 美国proumb站官网入口网址是多少
• 

  核酸检测报告纸质版和电子版同步吗
• 

  宝宝|宝宝还太小？到底要不要带出门？对于这些你的想法也许是错误的

• VMware|Missing value auth-url required for auth plugin password
• 数据库|Redis学习笔记----Redis.conf详解
• Mysql数据库基本语法（一）
• Mysql|Mysql数据库 基本语法
• Oracle|【Oracle】记一次shutdown immediate卡住问题记录
• MySQL|【MySQL】mysql常用命令
• MYSQL|mysql5.7安装和配置教程（图文超详细版）
• 容器化 | 在 K8s 上部署 RadonDB MySQL Operator 和集群
• 安全|有关流量分析和内存取证的