配置部署环境
配置主机名
在所有主机上执行以下操作。
- 修改主机名。
1hostnamectl set-hostname 主机名 --static
- 修改“/etc/hosts”文件。
1vim /etc/hosts在hosts文件中添加集群所有节点的“地址-主机名”映射关系。
关闭防火墙与SELinux
Linux系统默认开启的SELinux安全机制对于OpenStack等相关服务会做安全控制拦截，同时会阻止Ceph集群间的互相通信，导致无法正常部署OpenStack和Ceph集群。这是Linux OS本身的行为，鲲鹏BoostKit虚拟化使能套件并不对此提供的详细解决方案。如果客户想在自己的系统中使用SELinux，则需要自行寻找解决方法。
针对此限制，我们提供了快速的禁用SELinux的方法。鲲鹏BoostKit虚拟化使能套件中，提供的SELinux配置方法仅供参考，需用户自行评估并承担相应风险。
禁用SELinux可能会导致安全问题，如果客户最终的解决方案本身就没有规划启用SELinux，建议通过端到端的整体方案来弥补SELinux关闭带来的风险，且需自行承担安全风险。如果客户有SELinux的需求，建议根据实际的SELinux问题进行细粒度的规则配置，并保证整个系统的安全。
- 在Ceph1、Ceph2和Ceph3节点上关闭防火墙。
1 2 3
[root@ceph1 ~]# systemctl stop firewalld.service && systemctl disable firewalld.service [root@ceph2 ~]# systemctl stop firewalld.service && systemctl disable firewalld.service [root@ceph3 ~]# systemctl stop firewalld.service && systemctl disable firewalld.service
- 在所有节点关闭SELinux。
1setenforce 0
该操作为临时关闭SELinux，若需永久关闭，请修改配置文件“/etc/selinux/config”，配置“SELINUX=disabled”。
配置时间同步
- 在所有节点上安装NTP服务。
1yum -y install ntp ntpdate
- 在所有节点上备份旧的配置。
1cd /etc && mv ntp.conf ntp.conf.bak
- 在ceph1上执行编辑文件“/etc/ntp.conf”。
1vim /etc/ntp.conf并新增以下内容：1 2 3 4 5
restrict 127.0.0.1 restrict ::1 restrict 192.168.21.0 mask 255.255.255.0 server 127.127.1.0 fudge 127.127.1.0 stratum 8
- 在除ceph1之外的所有节点上编辑文件“/etc/ntp.conf”。
1vim /etc/ntp.conf并新增以下内容使这些节点与ceph1进行时间同步：server 192.168.21.1
- 在所有节点上启动NTP服务。
1systemctl enable ntpd && systemctl start ntpd
- 在除ceph1之外的所有节点执行以下命令。
1 2
ntpdate ceph1 hwclock -w
配置SSH免密登录
- 在ceph1节点生成公钥，然后发放到所有的主机/客户机节点。
1ssh-keygen -t rsa
全部回车，采取默认配置。
1 2 3 4 5
ssh-copy-id ceph1 ssh-copy-id ceph2 ssh-copy-id ceph3 ssh-copy-id controller ssh-copy-id compute
- 在OpenStack controller节点生成公钥，然后发放到所有的主机/客户机节点。
1ssh-keygen -t rsa
全部回车，采取默认配置。
1 2 3 4 5
ssh-copy-id ceph1 ssh-copy-id ceph2 ssh-copy-id ceph3 ssh-copy-id controller ssh-copy-id compute
