Bienvenue à tous voici le premier article de la série dédiée à l’installation d’OpenStack.
Pour commencer je vais rapidement rappeler ce qu’est OpenStack.
OpenStack est un projet libre initié en 2010 par la NASA et la société Rackspace qui a pour but de permettre a toute organisation qui le souhaite les moyens d’offrir des services de type cloud computing sur du matériel standard.
Une infrastructure OpenStack est composée d’un ensemble de logiciels open-source qui vont permettrent le déploiement d’infrastructure de type IaaS (Infrastructure as a Service).
Cette conception modulaire permet de gérer l’ensemble des ressources nécéssaires au fonctionnement de la plateforme.
Enfin ce projet est soutenue par la Fondation OpenStack qui a pour but de promouvoir OpenStack mais aussi de fédérer les développeurs et la communauté qui s’est construite autour de ce projet.
Dans ce premier article nous allons voir comment mettre en place les pré-requis nécessaires au bon déploiement d’OpenStack.
Présentation de l’infrastructure déployée
Pour commencer je vais vous détailler l’ensemble des serveurs nécessaires pour faire fonctionner votre plateforme OpenStack.
Les services indispensables
Une plateforme OpenStack se compose de plusieurs composants obligatoires, en voici une liste exhaustive:
[wpsm_comparison_table id= »1″]
Configuration réseau des serveurs
La configuration détaillée ci-dessous est déployée sous Ubuntu 16.04 64 Bits.
Configuration des interfaces réseaux
La configuration du réseau s’effectue dans le fichier /etc/network/interfaces. Pour notre plateforme nous allons fixer les adresses IP de nos serveurs.
Chaque serveurs va avoir deux cartes réseaux connectées sur un réseau différents.
Un premier réseau dit d’administration et de gestion: C’est le réseau qui sera utilisé pour que les serveurs communiquent entre eux ainsi que pour les administrés.
Un deuxième réseau pour les instances virtuelles: C’est le réseau qui sera utilisé pour déployer les machines virtuelles et les conteneurs.
Pour configurer vos cartes réseaux procéder comme ceci:
sudo vi /etc/network/interfaces
Editer le fichier de la manière suivante: (/!\ adapter les valeurs à votre environnement)
auto INTERFACE_NAME
iface INTERFACE_NAME inet static
address IP_ADDRESS
netmask NETMASK
gateway GATEWAY
auto INTERFACE_NAME
iface INTERFACE_NAME inet manual
up ip link set dev $IFACE up
down ip link set dev $IFACE down
Configuration de la résolution de noms
Pour configurer le/les serveurs DNS:
sudo vi /etc/resolconf/resolvconf.d/base
Editer le fichier de la manière suivante: (/!\ adapter les valeurs à votre environnement)
nameserver IP_NAMESERVER1 nameserver IP_NAMESERVER2 search DOMAIN.TLD
Puis redémarrer les serveurs
Configuration du service NTP
Pour la configuration de ce service, deux types configurations sont à réaliser. Une première sur le serveur contrôleur et une deuxième sur tout les autres serveurs.
Serveur contrôleur
On commence par installer le paquet du serveur NTP
sudo apt install chrony
Dans le fichier /etc/chrony/chrony.conf, supprimer les lignes commençant par « server NTP_SERVER iburst » et ajouter les lignes suivantes
server 0.fr.pool.ntp.org iburst server 1.fr.pool.ntp.org iburst server 2.fr.pool.ntp.org iburst server 3.fr.pool.ntp.org iburst
Puis autoriser votre sous-réseau interroger votre serveur en ajoutant :
allow NETWORK_IP/NETMASK
Redémarrer le service :
sudo service chrony restart
On vérifie que tout fonctionne avec la commande
chronyc sources
Autres serveurs
sudo apt install chrony
Dans le fichier /etc/chrony/chrony.conf, supprimer les lignes commençant par « server NTP_SERVER iburst » et ajouter la ligne suivante:
server CONTROLLER_IP iburst
Redémarrer le service :
sudo service chrony restart
On vérifie que tout fonctionne avec la commande
chronyc sources
Ajout de dépôts pour les paquets OpenStack Ocata
La mise en place des dépôts doit ce faire sur l’ensemble des serveurs de l’infrastructure avec le même niveau de version.
On va vérifie tout d’abords que le paquet Ubuntu de gestion simplifiée des dépôts est installé:
apt install software-properties-common
Puis on ajoute le dépôt OpenStack Ocata sur l’ensemble des nœuds de la plateforme:
add-apt-repository cloud-archive:ocata
Il faut maintenant mettre à jours le cache des dépôts et les serveurs:
apt update && apt dist-upgrade
Et enfin on déploie le client OpenStack:
apt install python-openstackclient
Mise en place de la base de donnée SQL
Le service de base de donnée doit être installé sur le nœud contrôleur de votre infrastructure.
On utilise la version de MariaDB disponible dans les dépôts officiel Ubuntu.
apt install mariadb-server python-pymysql
Puis on créer le fichier de configuration pour le déploiement d’OpenStack:
vi /etc/mysql/mariadb.conf.d/99-openstack.cnf
Puis copier le contenu suivant dans le fichier:
[mysqld] bind-address = 10.0.0.11 default-storage-engine = innodb innodb_file_per_table = on max_connections = 4096 collation-server = utf8_general_ci character-set-server = utf8
Redémarrer votre service de base de donnée
service mysql restart
Puis initialisez votre instance:
mysq_secure_installation
Mise en place du service RabbitMQ
Le service RabbitMQ est un service de queue de messagerie qui permet la transmission de messages entre les différents composants d’OpenStack il est donc l’une des couche fondamentale de votre infrastructure.
On commence par installer le serveur RabbitMQ depuis les dépôts Ubuntu:
apt install rabbitmq-server
On créer ensuite l’utilisateur « openstack » dans RabbitMQ
rabbitmqctl add_user openstack MOT_DE_PASSE
Puis on donne les droits en lecture et écriture à ce même utilisateur
rabbitmqctl set_permissions openstack ".*" ".*" ".*"
Mise en place de Memcache
Pour finir la mise en place de l’environnement de base nécessaire a OpenStack il reste a mettre en place un service de cache en mémoire, c’est a ce moment qu’intervient Memcached.
Ce service n’est déployer que sur le serveur contrôleur.
On comment par l’installer depuis les dépôt Ubuntu
apt install memcached python-memcache
Puis éditez le fichier de configuration de memcached et remplacer la ligne suivante:
-l 127.0.0.1
par
-l IP_ADRESS
La configuration configuration de l’ensemble des pré-requis nécessaires au déploiement d’OpenStack est terminé. Je vous invite a suivre la suite du déploiement d’OpenStack sur cet article « Mettre en place Keystone dans sa plateforme OpenStack » qui traite de la mise en place de « Keystone » le service d’authentification utilisé par OpenStack.
