OpenStack Epoxy : Horizon 設定2025/08/28

	OpenStack Dashboard Service（Horizon）をインストールします。 Dashboard により、Web ベース GUI で操作ができるようになります。
[1]	Horizon をインストールします。

root@dlp ~(keystone)#

apt -y install openstack-dashboard

[2]	Horizon の設定をします。

root@dlp ~(keystone)#

vi /etc/openstack-dashboard/local_settings.py

# 40行目 : アクセスを許可するホストを指定
# 全て許可する場合は [*]
ALLOWED_HOSTS = [ '*', ]

# 107行目 : 追記
SESSION_ENGINE = "django.contrib.sessions.backends.cache" 

# 120行目 : Openstack ホストを指定
# 121行目 : コメントにして、その下に Keystone ホストの URL を追記
OPENSTACK_HOST = "dlp.srv.world"
#OPENSTACK_KEYSTONE_URL = "http://%s/identity/v3" % OPENSTACK_HOST
OPENSTACK_KEYSTONE_URL = "https://dlp.srv.world:5000/v3"

# 125行目 : 自身のタイムゾーンに変更
TIME_ZONE = "Asia/Tokyo"

# 最終行に追記
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = 'Default'
# 自己署名の証明書を使用している場合は [True]
OPENSTACK_SSL_NO_VERIFY = False

root@dlp ~(keystone)#

vi /etc/apache2/sites-available/default-ssl.conf

# 31,32行目 : 取得した証明書に変更
SSLCertificateFile      /etc/letsencrypt/live/dlp.srv.world/cert.pem
SSLCertificateKeyFile   /etc/letsencrypt/live/dlp.srv.world/privkey.pem

# 41行目 : コメント解除して取得したチェインファイルに変更
SSLCertificateChainFile /etc/letsencrypt/live/dlp.srv.world/chain.pem

root@dlp ~(keystone)#

vi /etc/openstack-dashboard/local_settings.d/_0006_debian_cache.py

# 自身の Memcache サーバーに変更

CACHES = {
  'default' : {
    #'BACKEND': 'django.core.cache.backends.locmem.LocMemCache'
    'BACKEND': 'django.core.cache.backends.memcached.PyMemcacheCache',
    'LOCATION': '10.0.0.30:11211',
  }
}

root@dlp ~(keystone)#

vi /etc/apache2/conf-available/openstack-dashboard.conf

# 新規作成

WSGIScriptAlias / /usr/share/openstack-dashboard/wsgi.py process-group=horizon
WSGIDaemonProcess horizon user=horizon group=horizon processes=3 threads=10 display-name=%{GROUP}
WSGIProcessGroup horizon
WSGIApplicationGroup %{GLOBAL}

Alias /static /var/lib/openstack-dashboard/static/
Alias /horizon/static /var/lib/openstack-dashboard/static/

<Directory /usr/share/openstack-dashboard>
  Require all granted
</Directory>

<Directory /var/lib/openstack-dashboard/static>
  Require all granted
</Directory>

root@dlp ~(keystone)#

a2enconf openstack-dashboard

root@dlp ~(keystone)#

a2ensite default-ssl

root@dlp ~(keystone)#

a2enmod ssl

root@dlp ~(keystone)#

mv /etc/openstack-dashboard/policy /etc/openstack-dashboard/policy.org

root@dlp ~(keystone)#

chown -R horizon /var/lib/openstack-dashboard/secret-key

root@dlp ~(keystone)#

systemctl restart apache2

[3]	任意のホストで Web ブラウザーを起動し、以下の URL にアクセスします。 ⇒ https://(サーバーのホスト名 - 証明書に登録した FQDN と同じ名前)/ アクセスするとログイン画面が表示され、Keystone に登録した任意のユーザーとパスワードで認証可能です。 keystone ブートストラップ時に設定した admin ユーザーでログインすると全ての管理操作が可能です。一般ユーザーでログインした場合は、自身が所有するインスタンス等の管理操作ができます。

[4]	ログインすると以下のような画面になります。ここから Web GUI で様々な操作をすることができます。

[5]	インスタンスにアクセスするには、左メニューの [Instances] をクリックします。すると右ペインにインスタンス一覧が表示されます。

[6]	インスタンス詳細が表示されます。上部にある [Console] タブをクリックすると、インスタンスのコンソールにアクセスできます。

[7]	インスタンスのコンソールにアクセスすると、Dashboard 上でインスタンスの操作を行うことができます。