CentOS Stream 8
Sponsored Link

OpenStack Yoga : Cinder 設定 (Storage ノード)
2022/06/01
 
OpenStack Block Storage(Cinder)をインストールします。
当例では以下のような環境を例に Cinder サービスをインストールします。
------------+-----------------------------+-----------------------------+------------
            |                             |                             |
        eth0|10.0.0.30                eth0|10.0.0.50                eth0|10.0.0.51
+-----------+-----------+     +-----------+-----------+     +-----------+-----------+
|   [ dlp.srv.world ]   |     | [ network.srv.world ] |     |  [ node01.srv.world ] |
|     (Control Node)    |     |     (Storage Node)    |     |     (Compute Node)    |
|                       |     |                       |     |                       |
|  MariaDB    RabbitMQ  |     |      Open vSwitch     |     |        Libvirt        |
|  Memcached  httpd     |     |     Neutron Server    |     |      Nova Compute     |
|  Keystone   Glance    |     |      OVN-Northd       |     |      Open vSwitch     |
|  Nova API             |     |     Cinder Volume     |     |   OVN Metadata Agent  |
|  Cinder API           |     |                       |     |     OVN-Controller    |
+-----------------------+     +-----------------------+     +-----------------------+

[1] Cinder Volume をインストールします。
# Yoga, EPEL, PowerTools からインストール

[root@network ~]#
dnf --enablerepo=centos-openstack-yoga,powertools,epel -y install openstack-cinder targetcli
[2] Cinder Volume の基本設定です。
[root@network ~]#
mv /etc/cinder/cinder.conf /etc/cinder/cinder.conf.org

[root@network ~]#
vi /etc/cinder/cinder.conf
# 新規作成

[DEFAULT]
# 自ホストの IP アドレス
my_ip = 10.0.0.50
rootwrap_config = /etc/cinder/rootwrap.conf
api_paste_confg = /etc/cinder/api-paste.ini
state_path = /var/lib/cinder
auth_strategy = keystone
# RabbitMQ 接続情報
transport_url = rabbit://openstack:password@dlp.srv.world
enable_v3_api = True
# Glance 接続情報
glance_api_servers = https://dlp.srv.world:9292

# MariaDB 接続情報
[database]
connection = mysql+pymysql://cinder:password@dlp.srv.world/cinder

# Keystone 認証情報
[keystone_authtoken]
www_authenticate_uri = https://dlp.srv.world:5000
auth_url = https://dlp.srv.world:5000
memcached_servers = dlp.srv.world:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = cinder
password = servicepassword
# Apache httpd Keystone で自己署名の証明書を使用の場合は [true]
insecure = false

[oslo_concurrency]
lock_path = $state_path/tmp

[root@network ~]#
chmod 640 /etc/cinder/cinder.conf

[root@network ~]#
chgrp cinder /etc/cinder/cinder.conf

[root@network ~]#
systemctl enable --now openstack-cinder-volume

[3] SELinux を有効にしている場合は、ポリシーの変更が必要です。
[root@network ~]#
vi iscsiadm.te
# 以下の内容で新規作成

module iscsiadm 1.0;

require {
        type iscsid_t;
        class capability dac_override;
}

#============= iscsid_t ==============
allow iscsid_t self:capability dac_override;

[root@network ~]#
checkmodule -m -M -o iscsiadm.mod iscsiadm.te

[root@network ~]#
semodule_package --outfile iscsiadm.pp --module iscsiadm.mod

[root@network ~]#
semodule -i iscsiadm.pp

関連コンテンツ