kolla 多region搭建

2018-04-10

kolla部署openstack多region

openstack多region基础知识

我们都知道Region是OpenStack里面用于隔离资源的一个重要概念。简单来说，一个Region对应一套完整的OpenStack环境，而Region和Region之间可以是跨机房的集群，也可以是一个大规模物理机集群分割后的集群。OpenStack在设计之初就是支持多Region的情况，由于Region之间资源（Mariadb,RabbitMQ等）的独立的，所以他们之间并不存在资源交互开销的情况。
简单的讲所谓openstack多region，就是多套openstack共享一个keystone和horizon。每个区域一套openstack环境，可以分布在不同的地理位置，只要网络可达就行。个人认为目的就是为了提供环境隔离的功能，选择启虚拟机的时候可以根据自己所处的位置就近选择。

环境准备

部署

用`Keystone`和`Horizon`部署第一个区域

我这这里把keystone,horizon这两个服务放到RegionOne虚拟机上。修改配置/etc/kolla/globals.yml文件

# egrep "^[^#]" /etc/kolla/globals.yml
---
kolla_base_distro: "centos"
kolla_install_type: "source"
openstack_release: "queens"
kolla_internal_vip_address: "172.18.24.150"
docker_namespace: "kolla"
network_interface: "eth0"
neutron_external_interface: "eth1"
enable_haproxy: "no"
enable_grafana: "yes"
enable_horizon_ironic: "{{ enable_ironic | bool }}"
ironic_dnsmasq_dhcp_range:
tempest_image_id:
tempest_flavor_ref_id:
tempest_public_network_id:
tempest_floating_network_name:
openstack_region_name: "RegionOne"
multiple_regions_names:
    - "{{ openstack_region_name }}"
    - "RegionTwo"

部署RegionOne

1	# kolla-ansible deploy

部署其他区域

修改RegionTWO的/etc/kolla/globals.yml文件

# egrep "^[^#]" /etc/kolla/globals.yml
---
kolla_base_distro: "centos"
kolla_install_type: "source"
openstack_release: "queens"
kolla_internal_vip_address: "172.18.24.130"
docker_namespace: "kolla"
network_interface: "eth0"
neutron_external_interface: "eth1"
nova_console: "novnc"
enable_keystone: "no"
enable_haproxy: "no"
enable_horizon: "no"
nova_compute_virt_type: "qemu"
tempest_image_id:
tempest_flavor_ref_id:
tempest_public_network_id:
tempest_floating_network_name:
# kolla_internal_fqdn_r1是指RegionOne中kolla_internal_fqdn的值
kolla_internal_fqdn_r1: 172.18.24.150
keystone_admin_url: "{{ admin_protocol }}://{{ kolla_internal_fqdn_r1 }}:{{ keystone_admin_port }}"
keystone_internal_url: "{{ internal_protocol }}://{{ kolla_internal_fqdn_r1 }}:{{ keystone_public_port }}"
openstack_auth:
    auth_url: "{{ admin_protocol }}://{{ kolla_internal_fqdn_r1 }}:{{ keystone_admin_port }}"
    username: "admin"
    password: "{{ keystone_admin_password }}"
    project_name: "admin"
    domain_name: "default"
openstack_region_name: "RegionTwo"

RegionTWO上的openstack组件连接RegionOne上的keystone

需要修改cinder，nova，neutron，glance等配置文件才能联系RegionOne的Keystone。在RegionTWO虚拟机上创建/etc/kolla/config/目录,然后穿件需要连接Keystone服务的配置文件。

# mkdir -p /etc/kolla/config/
# cd /etc/kolla/config/
# tree
.
├── glance.conf
├── heat.conf
├── neutron.conf
└── nova.conf

更新配置文件

# cat glance.conf
[keystone_authtoken]
auth_uri = {{ keystone_internal_url }}
auth_url = {{ keystone_admin_url }}
# cat nova.conf
[keystone_authtoken]
auth_uri = {{ keystone_internal_url }}
auth_url = {{ keystone_admin_url }}
[placement]
auth_url = {{ keystone_admin_url }}
# cat neutron.conf
[keystone_authtoken]
auth_uri = {{ keystone_internal_url }}
auth_url = {{ keystone_admin_url }}
# cat heat.conf
[keystone_authtoken]
auth_uri = {{ keystone_internal_url }}
auth_url = {{ keystone_admin_url }}
[trustee]
auth_uri = {{ keystone_internal_url }}
auth_url = {{ keystone_internal_url }}
[ec2authtoken]
auth_uri = {{ keystone_internal_url }}
[clients_keystone]
auth_uri = {{ keystone_internal_url }}

部署RegionTWO

1	# kolla-ansible deploy

Dashboard

如果以上过程顺利，恭喜你，你的OpenStack现在也支持多区域了。

Ocata版本多region搭建

如果您用的是openstack的Ocata版本，需要打一下patch，在部署，这里可以看到所有多region相关bug，除了下面这个没放进去，都merge到ocata。需要把这个patch自己打进去即可。
https://review.openstack.org/#/c/431658/