OpenStack安装（五）-Swift模块

一、安装和配置对象存储服务Swift

在控制节点完成

1. 创建Swift的身份认证证书

  1. 加载admin客户端脚本：source admin-openrc.sh
  2. 创建swift用户：openstack user create --password-prompt swift
  3. 将admin角色添加给swift用户：openstack role add --project service --user swift admin

2. 创建Swift的服务实体

  1. 创建swift的服务实体：
    openstack service create --name swift --description "OpenStack Object Storage" object-store

3. 创建Swift的API端点

  1. 创建swift的API endpoint：
    openstack endpoint create --publicurl 'http://controller:8080/v1/AUTH_%(tenant_id)s' --internalurl 'http://controller:8080/v1/AUTH_%(tenant_id)s' --adminurl 'http://controller:8080' --region RegionOne object-store

二、在控制节点上安装和配置Swift

1. 安装Swift

  1. 安装Swift：
    apt-get install swift swift-proxy python-swiftclient python-keystoneclient python-keystonemiddleware memcached

2. 配置Swift

  1. 创建/etc/swift目录：mkdir /etc/swift
  2. 进入该目录：cd /etc/swift
  3. 从对象存储服务源库获取代理服务配置文件：
    curl -o /etc/swift/proxy-server.conf https://git.openstack.org/cgit/openstack/swift/plain/etc/proxy-server.conf-sample?h=stable/kilo
  4. 编辑文件：/etc/swift/proxy-server.conf
  5. 修改[DEFAULT]部分，配置绑定端口，用户和配置文件存放的路径： 
    bind_port = 8080
user = swift
swift_dir = /etc/swift
  6. 在[pipeline:main]部分，启用相应的模块： 
    pipeline = catch_errors gatekeeper healthcheck proxy-logging cache container_sync bulk ratelimit authtoken keystoneauth container-quotas account-quotas slo dlo proxy-logging proxy-server
  7. 在[app:proxy-server]部分，启用账户自动创建的功能： 
    account_autocreate = true
  8. 在[filter:keystoneauth]部分，配置操作的角色 
    use = egg:swift#keystoneauth
operator_roles = admin,user
  9. 在[filter:authtoken]部分，配置身份认证服务的访问，注意要注释掉其他的内容： 
    paste.filter_factory = keystonemiddleware.auth_token:filter_factory
auth_uri = http://controller:5000
auth_url = http://controller:35357
auth_plugin = password
project_domain_id = default
user_domain_id = default
project_name = service
username = swift
password = SWIFT_PASS
delay_auth_decision = true
  10. 在[filter:cache]部分，配置memcached位置： 
    memcache_servers = 127.0.0.1:11211

三、在对象存储节点上安装和配置Swift

1. 配置对象存储的操作系统环境

  1. 配置管理接口：待补充...........................................

  2. 配置主机名：待补充...........................................

  3. 将两台主机的/etc/hosts内容同步到其他所有节点：

  4. 为两台主机分别添加新的磁盘，并创建分区：fdisk /dev/sdb fdisk /dev/sdc

  5. 在两个节点上分别安装工具包：apt-get install xfsprogs rsync

  6. 格式化/dev/sdb1和/dev/sdc1位XFS：mkfs.xfs /dev/sdb1 mkfs.xfs /dev/sdc1

  7. 创建目录挂载点：mkdir -p /srv/node/sdb1 mkdir -p /srv/node/sdc1

  8. 编辑/etc/fstab，添加这两个内容：
    /dev/sdb1 /srv/node/sdb1 xfs noatime,nodiratime,nobarrier,logbufs=8 0 2
    /dev/sdc1 /srv/node/sdc1 xfs noatime,nodiratime,nobarrier,logbufs=8 0 2

  9. 挂载设备：mount /srv/node/sdb1 mount /srv/node/sdc1

  10. 编辑/etc/rsyncd.conf，添加如下内容：

    uid = swift
gid = swift
log file = /var/log/rsyncd.log
pid file = /var/run/rsyncd.pid
address = MANAGEMENT_INTERFACE_IP_ADDRESS

[account]
max connections = 2
path = /srv/node/
read only = false
lock file = /var/lock/account.lock

[container]
max connections = 2
path = /srv/node/
read only = false
lock file = /var/lock/container.lock

[object]
max connections = 2
path = /srv/node/
read only = false
lock file = /var/lock/object.lock

  11. 编辑/etc/default/rsync文件，，添加下面内容，启用rsync服务：

    RSYNC_ENABLE=true

  12. 启动rsync服务：service rsync start

2. 安装Swift（在两个对象存储节点上安装）

  1. 安装Swift：apt-get install swift swift-account swift-container swift-object

3. 获取Swift的配置文件

  1. 获取accounting, container, object, container-reconciler和object-expirer service服务的配置文件
    curl -o /etc/swift/account-server.conf https://git.openstack.org/cgit/openstack/swift/plain/etc/account-server.conf-sample?h=stable/kilo
    curl -o /etc/swift/container-server.conf https://git.openstack.org/cgit/openstack/swift/plain/etc/container-server.conf-sample?h=stable/kilo
    curl -o /etc/swift/object-expirer.conf https://git.openstack.org/cgit/openstack/swift/plain/etc/object-expirer.conf-sample?h=stable/kilo
    curl -o /etc/swift/object-expirer.conf https://git.openstack.org/cgit/openstack/swift/plain/etc/object-expirer.conf-sample?h=stable/kilo
    curl -o /etc/swift/object-expirer.conf https://git.openstack.org/cgit/openstack/swift/plain/etc/object-expirer.conf-sample?h=stable/kilo

  2. 编辑配置文件/etc/swift/account-server.conf：
    在[DEFAULT]部分，配置绑定ip地址，端口，用户，配置文件路径，和挂载点的路径：

    bind_ip = MANAGEMENT_INTERFACE_IP_ADDRESS
bind_port = 6002
user = swift
swift_dir = /etc/swift
devices = /srv/node

    在[pipeline:main]部分，启用appropriate模块：

    pipeline = healthcheck recon account-server

    在[filter:recon]部分，配置缓存目录：

    recon_cache_path = /var/cache/swift

  3. 编辑配置文件/etc/swift/container-server.conf：
    在[DEFAULT]部分，配置绑定ip地址，端口，用户，配置文件路径，和挂载点的路径：

    bind_ip = MANAGEMENT_INTERFACE_IP_ADDRESS
bind_port = 6001
user = swift
swift_dir = /etc/swift
devices = /srv/node

    在[pipeline:main]部分，启用appropriate模块：

    pipeline = healthcheck recon container-server

    在[filter:recon]部分，配置缓存目录：

    recon_cache_path = /var/cache/swift

  4. 编辑配置文件/etc/swift/object-server.conf：
    在[DEFAULT]部分，配置绑定ip地址，端口，用户，配置文件路径，和挂载点的路径：

    bind_ip = MANAGEMENT_INTERFACE_IP_ADDRESS
bind_port = 6001
user = swift
swift_dir = /etc/swift
devices = /srv/node

    在[pipeline:main]部分，启用appropriate模块：

    pipeline = healthcheck recon object-server

    在[filter:recon]部分，配置缓存目录和lock目录：

    recon_cache_path = /var/cache/swift
recon_lock_path = /var/lock

  5. 修改挂载点的权限：chown -R swift:swift /srv/node

  6. 创建recon目录，并修改目录权限：mkdir -p /var/cache/swift chown -R swift:swift /var/cache/swift

四、创建初始的rings

1. 创建Account ring（在控制节点上）

  1. 进入/etc/swift目录：cd /etc/swift
  2. 创建基本的account.builder文件：swift-ring-builder account.builder create 10 3 1
  3. 添加所有的存储节点到ring中：
    swift-ring-builder account.builder add r1z1-10.0.0.51:6002/sdb1 100
    swift-ring-builder account.builder add r1z2-10.0.0.51:6002/sdc1 100
    swift-ring-builder account.builder add r1z3-10.0.0.52:6002/sdb1 100
    swift-ring-builder account.builder add r1z4-10.0.0.52:6002/sdc1 100

2. 校验Account ring

  1. 校验Account ring的内容：swift-ring-builder account.builder
  2. 重新分布ring：swift-ring-builder account.builder rebalance

3. 创建Container ring（在控制节点上）

  1. 进入/etc/swift目录：cd /etc/swift
  2. 创建基本的container.builder文件：swift-ring-builder container.builder create 10 3 1
  3. 添加所有的存储节点到ring中：
    swift-ring-builder container.builder add r1z1-10.0.0.51:6001/sdb1 100
    swift-ring-builder container.builder add r1z2-10.0.0.51:6001/sdc1 100
    swift-ring-builder container.builder add r1z3-10.0.0.52:6001/sdb1 100
    swift-ring-builder container.builder add r1z4-10.0.0.52:6001/sdc1 100

4. 校验Container ring

  1. 校验Container ring的内容：swift-ring-builder container.builder
  2. 重新分布ring：swift-ring-builder container.builder rebalance

5. 创建Object ring（在控制节点上）

  1. 进入/etc/swift目录：cd /etc/swift
  2. 创建基本的object.builder文件：swift-ring-builder object.builder create 10 3 1
  3. 添加所有的存储节点到ring中：
    swift-ring-builder object.builder add r1z1-10.0.0.51:6000/sdb1 100
    swift-ring-builder object.builder add r1z2-10.0.0.51:6000/sdc1 100
    swift-ring-builder object.builder add r1z3-10.0.0.52:6000/sdb1 100
    swift-ring-builder object.builder add r1z4-10.0.0.52:6000/sdc1 100

6. 校验Object ring

  1. 校验Object ring的内容：swift-ring-builder object.builder
  2. 重新分布ring：swift-ring-builder object.builder rebalance

7. 分发配置文件

如果有其他的对象存储节点，请将account.ring.gz, container.ring.gz和object.ring.gz三个文件拷贝到其他节点的/etc/swift目录

8. 完成安装

  1. 从对象存储资源库中获取/etc/swift/swift.conf文件：
    curl -o /etc/swift/swift.conf https://git.openstack.org/cgit/openstack/swift/plain/etc/swift.conf-sample?h=stable/kilo

  2. 编辑/etc/swift/swift.conf文件：
    在[swift-hash]部分，为环境配置哈希路径的前缀和后缀：

    swift_hash_path_suffix = HASH_PATH_PREFIX(改成唯一值)
swift_hash_path_prefix = HASH_PATH_SUFFIX(改成唯一值)

    在[storage-policy:0] 部分，配置默认存储策略：

    name = Policy-0
default = yes

  3. 复制文件swift.conf到每个存储节点响应的/etc/swift目录下：

    scp swift.conf  aboutyun@10.0.0.51:~/
scp swift.conf  aboutyun@10.0.0.52:~/

sudo cp swift.conf /etc/swift

  4. 在所有的存储节点上，设置目录的权限：chown -R swift:swift /etc/swift

  5. 在控制节点和其他存储节点上重启服务：service memcached restart service swift-proxy restart

  6. 在所有的存储节点上重启服务：swift-init all start

五、校验Swift的安装（在控制节点上）

  1. 检查对象存储服务启动的服务组件：swift -V 3 stat
  2. 上传一个测试文件：swift -V 3 upload demo-container1 FILE
  3. 查看容器：swift -V 3 list
  4. 下载测试文件：swift -V 3 download demo-container1 FILE
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 203,324评论 5赞 476
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 85,303评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 150,192评论 0赞 337
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,555评论 1赞 273
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,569评论 5赞 365
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,566评论 1赞 281
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,927评论 3赞 395
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,583评论 0赞 257
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,827评论 1赞 297
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,590评论 2赞 320
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,669评论 1赞 329
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,365评论 4赞 318
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,941评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,928评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,159评论 1赞 259
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 42,880评论 2赞 349
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,399评论 2赞 342

推荐阅读更多精彩内容