Servizio nova

Gruppi di sicurezza: abilitazione di SSH e ICMP

Installare e impostare l'avvio automatico dei servizi legati a ISCSI

• Nota bene: non è possibile usare il comando chkconfig per far partire il servizio iscsid in automatico all'avvio del server, quindi è necessario farlo partire manualmente ad ogni riavvio, utilizzando il comando service iscsid force-start .

Servizio libvirtd

• Editare il file /etc/libvirt/libvirtd.conf e assicurarsi siano impostati i seguenti valori:

# OPENSTACK LIVE MIGRATION
listen_tls = 0
listen_tcp = 1
auth_tcp = "none"

• Editare il file /etc/sysconfig/libvirtd e assicurarsi che ci siano le impostazioni come seguono:

LIBVIRTD_ARGS="--listen"

• Far partire libvirtd:

# /etc/init.d/libvirtd restart

Servizi nova

• Per settare l'avvio automatico:
  • Creare uno script /etc/rc.d/init.d/force-iscsid che possa far partire il servizio iscsid in maniera forzata:

# Source function library. . /etc/rc.d/init.d/functions

case "$1" in start) service iscsid force-start ;; stop) service iscsid stop ;; restart) service iscsid stop service iscsid force-start ;; status) service iscsid status ;; *) echo "Usage: force-iscsid {start|stop|restart|status}" exit 1 esac exit 0

• • Cambiare i diritti al file:

    chmod 755 /etc/rc.d/init.d/force-iscsid
    

  • Settare il default SELinux file context per lo script appena creato:

    # restorecon -R -v /etc/rc.d/init.d/force-iscsid

• Per poter fare l'attach di un volume nova ad l'instanza di una macchina virtuale è necessario installare ed avviare il servizio iscsi-initiator-utils su ogni Compute Node. Controllare quindi che sia installato attraverso il seguente comando:

Installare e impostare l'avvio automatico dei servizi legati a ISCSI

• Per poter fare l'attach di un volume nova ad l'instanza di una macchina virtuale è necessario installare ed avviare il servizio iscsi-initiator-utils su ogni ComputeNode. Controllare quindi che sia installato attraverso il seguente comando:

  yum install iscsi-initiator-utils
  

• Far partire il servizio:

  service iscsid force-start
  

• Settare l'avvio automatico:

  xxx
  

Installazione e configurazione del servizio Compute (Nova)

Configurazione degli indirizzi IP Floating pubblici

• Ad ogni istanza virtuale viene automaticamente assegnato un IP privato (appartenente alla sottorete creata al punto precedente). E' possibile assegnare indirizzi pubblici alle istanze. In tal caso verificare la presenza della seguente riga nel file nova.conf :

Abilitazione di IP forwarding

• Di default l'IP forwarding è disabilitato sulla maggior parte delle distribuzioni Linux. Per poter assegnare indirizzi pubblici alle macchine è necessario che l'IP forwarding sia abilitato. Verificare se è abilitato tramite il seguente comando:

Creazione di una lista di IP Floating pubblici disponibili

• Nova può gestire una lista di IP pubblici che possano essere assegnati alle istanze virtuali. Per aggiungere un IP alla lista:

  # nova-manage floating create <AVAILABLE_PUBLIC_IP>
  

  Dove <AVAILABLE_PUBLIC_IP> è un IP disponibile. E' possibile aggiungere una sottorete tramite:

Gruppi di sicurezza: abilitazione di SSH e ICMP

• Per mostrare la lista dei gruppi di sicurezza usare il seguente comando:

  # nova secgroup-list
  +---------+-------------+
  |   Name  | Description |
  +---------+-------------+
  | default | default     |
  +---------+-------------+

• Abilitare l'accesso sulla porta TCP 22 (SSH) per tutti gli indirizzi di Nova:

• Abilitare il traffico ICMP (ping) per tutti gli IP di Nova:

Configurazione dell'Hypervisor (KVM)

• Installare i pacchetti per la virtualizzazione:

• Verificare che sia attiva l'interfaccia di rete virtuale, chiamata di default virbr0. Il comando ifconfig dovrebbe mostrarla nel suo output:

• • Attraverso il comando openstack-config settare a False il parametro force_dhcp_release :

    # openstack-config --set /etc/nova/nova.conf DEFAULT force_dhcp_release False
    

    Nota bene: non viene mostrato nessun output ma modificato il file di configurazione.
  • Se si intende utilizzare immagini che non usano una singola partizione, eseguire il seguente comando:

    # openstack-config --set /etc/nova/nova.conf DEFAULT libvirt_inject_partition -1
    

    Nota bene: non viene mostrato nessun output ma modificato il file di configurazione.

Configurazione del servizio Compute

• Modificare due file in /etc/nova nel seguente modo.
  • Contentuto completo di nova.conf :

• • • <VOLUME_NAME> è il nome del volume fisico del server che si sta configurando
    • <YOUR_NOVADB_PASSWORD> è la password dell'utente "nova" del DB "nova" del Cloud Controller
    • <THIS_SERVER_IP> è l'IP del server che si sta configurando
    • nei parametri sql_connection e qpid_hostname "openstack-01.cnaf.infn.it" è il server che ospita il Cloud Controller
    • nel parametro flat_network_bridge "virbr0" è l'interfaccia di rete virtuale del server che si sta configurando

  • Parte finale di /etc/nova/api-paste.ini (la parte precedente rimane invariata):

• • • <KEYSTONE_SERVICE_IP> è l'IP del server che ospita Keystone (nel caso del prototipo è l'IP di openstack-01.cnaf.infn.it)
    • <NOVA_PASSWORD> è la password che è stata associata all'utente del servizio Nova in Keystone

• Nota bene: il comando nova-manage potrebbe dare in output alcuni messaggi di Warning su metodi deprecati.

• Per far partire i servizi di Nova ed inizializzare il DB, lanciare i seguenti comandi:

• Sul Cloud controller verificare lo stato dei servizi Nova compute:

• Creare la sottorete privata, i cui IP verranno assegnati alle istanze delle macchine virtuali, utilizzando l'interfaccia virtuale (nel caso in esempio virbr0). Il seguente comando, ad esempio, crea una sottorete con range 192.168.122.0/24.

Configurazione degli indirizzi IP (Floating) pubblici

Indirizzi IP pubblici e privati

Installazione e configurazione del servizio Compute (NOVA)

Configurare l'Hypervisor (KVM)

• Requisiti di configurazione per RHEL
  • Assicurarsi che nel file /etc/qpidd.conf sia settato auth=no .

Configuring Public (Floating) IP Addresses

Private and Public IP Addresses

If you plan to use this feature, you must add the following to your nova.conf file to specify which interface the nova-network service will bind public IP addresses to:

public_interface=eth0

Enabling IP forwarding

# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 0

$ sysctl -w net.ipv4.ip_forward=1

Creating a List of Available Floating IP Addresses

nova-manage floating create 131.154.101.220 The following nova-manage commands apply to floating IPs.

• nova-manage floating list: List the floating IP addresses in the pool.
• nova-manage floating create [cidr]: Create specific floating IPs for either a single address or a subnet.
• nova-manage floating delete [cidr]: Remove floating IP addresses using the same parameters as the create command.

Adding a Floating IP to an Instance

1. nova floating-ip-create: Allocate a floating IP address from the list of available addresses.
2. nova add-floating-ip: Add an allocated floating IP address to a running instance.

Here's an example of how to add a floating IP to a running instance with an ID of 63c5b9ba-3308-43ce-af61-d7b5dbc08c15

#  nova floating-ip-create
+-----------------+-------------+----------+------+
|        Ip       | Instance Id | Fixed Ip | Pool |
+-----------------+-------------+----------+------+
| 131.154.101.220 | None        | None     | nova |
+-----------------+-------------+----------+------+

# nova add-floating-ip 63c5b9ba-3308-43ce-af61-d7b5dbc08c15 131.154.101.220

# nova-manage floating list
c10d9c9f296b47f8a1212dd7a98357e0        131.154.101.220 63c5b9ba-3308-43ce-af61-d7b5dbc08c15    nova    eth0

If the instance no longer needs a public address, remove the floating IP address from the instance and de-allocate the address:

# nova remove-floating-ip 63c5b9ba-3308-43ce-af61-d7b5dbc08c15 131.154.101.220
# nova floating-ip-delete 131.154.101.220

Automatically adding floating IPs

auto_assign_floating_ip=True

Note that if this option is enabled and all of the floating IP addresses have already been allocated, the nova boot command will fail with an error.

• You must run the command that creates the network and the bridge using the virbr0 specified in the nova.conf file to create the network that the virtual machines use. This example shows the network range using 192.168.122.0/24 as the fixed range for our guest

# nova-manage network create private --multi_host=T --fixed_range_v4=192.168.122.0/24 --bridge_interface=virbr0 --num_networks=1 --network_size=256

# nova-manage network list
id      IPv4                    IPv6            start address   DNS1            DNS2            VlanID          project         uuid           
1       192.168.122.0/24        None            192.168.122.2   8.8.4.4         None            None            None            052f9b4b-e6d7-4ad9-a3f1-929e80008372

Configuring OpenStack Compute

• nova.conf

nova.conf nova.conf

<--/twistyPlugin twikiMakeVisibleInline-->

[DEFAULT]
# LOG/STATE
logdir = /var/log/nova
verbose = True
state_path = /var/lib/nova
lock_path = /var/lib/nova/tmp

# AUTHENTICATION
auth_strategy = keystone

# SCHEDULER
#compute_scheduler_driver=nova.scheduler.filter_scheduler.FilterScheduler

# VOLUMES
volume_group = vg_vol01
#volume_name_template = volume-%08x
iscsi_helper = tgtadm

# DATABASE del Cloud Controller
sql_connection=mysql://nova:XXXXXX@131.154.101.242/nova

# COMPUTE
libvirt_type = kvm
connection_type = libvirt
#instance_name_template = instance-%08x
#api_paste_config=/etc/nova/api-paste.ini
#allow_resize_to_same_host=True

# APIS
#osapi_compute_extension=nova.api.openstack.compute.contrib.standard_extensions
#ec2_dmz_host=192.168.206.130
#s3_host=192.168.206.130

# GLANCE
#image_service=nova.image.glance.GlanceImageService
#glance_api_servers=192.168.206.130:9292

# NETWORK
network_manager = nova.network.manager.FlatDHCPManager
force_dhcp_release = True
dhcpbridge_flagfile = /etc/nova/nova.conf
firewall_driver = nova.virt.libvirt.firewall.IptablesFirewallDriver
# Change my_ip to match each host
my_ip = 131.154.101.186
public_interface = eth0
#vlan_interface = eth0
flat_network_bridge = virbr0
flat_interface = eth0
fixed_range = 192.168.122.0/24

# NOVNC CONSOLE
#novncproxy_base_url=http://192.168.206.130:6080/vnc_auto.html

# Change vncserver_proxyclient_address and vncserver_listen to match each compute host
vncserver_listen = 131.154.101.186
vncserver_proxyclient_address = 131.154.101.186

# Qpid
qpid_hostname = stack-01.cnaf.infn.it
rpc_backend = nova.rpc.impl_qpid

# OTHER
dhcpbridge = /usr/bin/nova-dhcpbridge
injected_network_template = /usr/share/nova/interfaces.template
libvirt_xml_template = /usr/share/nova/libvirt.xml.template
libvirt_nonblocking = True
libvirt_inject_partition = -1
vpn_client_template = /usr/share/nova/client.ovpn.template
credentials_template = /usr/share/nova/novarc.template
root_helper = sudo nova-rootwrap
remove_unused_base_images = True

<--/twistyPlugin-->

• verificare che in fondo a /etc/nova/api-paste.ini ci siano le seguenti configurazioni (la parte prima non si tocca, 131.154.101.242 è l'ip di keystone ).

api-paste.ini api-paste.ini

<--/twistyPlugin twikiMakeVisibleInline-->

[...]

[filter:authtoken]
paste.filter_factory = keystone.middleware.auth_token:filter_factory
service_protocol = http
service_host = 131.154.101.242
service_port = 5000
auth_host = 131.154.101.242
auth_port = 35357
auth_protocol = http
auth_uri = http://131.154.101.242:5000/
admin_tenant_name = service 
admin_user = nova
admin_password = XXXXXXX

<--/twistyPlugin-->

• lanciare i seguenti comandi:

# for svc in api objectstore compute network volume scheduler cert; do echo openstack-nova-$svc; service openstack-nova-$svc stop ; chkconfig openstack-nova-$svc on; done

# for svc in api objectstore compute network volume scheduler cert; do echo openstack-nova-$svc; /etc/init.d/openstack-nova-$svc start ; done

• Sul Cloud controller, verificare lo stato dei NOVA compute (non vengono riportati di seguito alcuni WARNING):

# nova-manage service list

Binary           Host                                 Zone             Status     State Updated_At
nova-scheduler   stack-03.cnaf.infn.it                nova             enabled    :-)   2012-08-31 09:46:24
nova-compute     stack-03.cnaf.infn.it                nova             enabled    :-)   2012-08-31 09:46:26
nova-network     stack-03.cnaf.infn.it                nova             enabled    :-)   2012-08-31 09:46:25
nova-cert        stack-03.cnaf.infn.it                nova             enabled    :-)   2012-08-31 09:46:24
nova-volume      stack-03.cnaf.infn.it                nova             enabled    :-)   2012-08-31 09:46:24

• Configuration requirements with RHEL
  • Ensure auth=no is set in /etc/qpidd.conf.
  • use the openstack-config package to turn off force DHCP releases: sudo openstack-config --set /etc/nova/nova.conf DEFAULT force_dhcp_release False (Non viene mostrato nessun output ma modificato il file di configurazione.)
  • If you intend to use guest images that don't have a single partition, then allow libguestfs to inspect the image so that files can be injected, by setting: sudo openstack-config --set /etc/nova/nova.conf DEFAULT libvirt_inject_partition -1 (Non viene mostrato nessun output ma modificato il file di configurazione.)

# openstack-config --set /etc/nova/nova.conf DEFAULT libvirt_inject_partition -1

# openstack-config --set /etc/nova/nova.conf DEFAULT force_dhcp_release False

• Pre-configured the network (di default viene su così).

# ifconfig virbr0
virbr0    Link encap:Ethernet  HWaddr 52:54:00:54:65:A1  
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:45 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:7585 (7.4 KiB)

• Install virtualizzation RPMs

• Pre-configuring the network

yum install qemu-kvm qemu-img virt-manager libvirt libvirt-python python-virtinst libvirt-client bridge-utils
yum groupinstall Virtualization "Virtualization Client" "Virtualization Platform" "Virtualization Tools"

Installing and Configuring the Compute service (NOVA)

Configuring the Hypervisor (KVM)

-- PaoloVeronesi - 2012-08-30