Manila 安裝與設定

本章節會說明與操作如何安裝共享式檔案系統服務到 Controller 與 Share 節點上，並修改相關設定檔。若對於 Manila 不瞭解的人，可以參考 Manila 共享式檔案系統服務章節。

部署前系統環境準備
- 硬體規格與網路分配
- 系統環境設定與安裝
Controller Node
- Controller 安裝前準備
- Controller 套件安裝與設定
Share Node
- Share 套件安裝與設定
- 配置共享伺服器管理支援選項
驗證服務

部署前系統環境準備

當要加入 Manila 來提供持久性儲存給虛擬機實例使用時，必須額外新增節點來提供實際儲存。首先如教學最開始的步驟，要先設定基本主機環境與安裝基本套件。

硬體規格與網路分配

這邊只會加入一台 Share 節點，規格如下所示：

Share Node: 雙核處理器, 8 GB 記憶體, 250 GB 硬碟（/dev/sda）, 250 GB 硬碟（/dev/sdb）。

在節點上需要提供對映的多張網卡（NIC）來設定給不同網路使用：

Management（管理網路）：10.0.0.0/24，需要一個 Gateway 並設定為 10.0.0.1。

這邊需要提供一個 Gateway 來提供給所有節點使用內部的私有網路，該網路必須能夠連接網際網路來讓主機進行套件安裝與更新等。

這邊將第一張網卡介面設定為 Management（管理網路）：

IP address：10.0.0.61
Network mask：255.255.255.0 (or /24)
Default gateway：10.0.0.1
DNS1="8.8.8.8"

系統環境設定與安裝

這邊假設作業系統已經安裝完成，且已正常執行系統後，我們必須在每個節點準備以下設定。首先下面指令可以設定系統的 User 執行 root 權限時不需要密碼驗證，編輯/etc/sudoers加入以下內容：

cloud-user ALL=(ALL) NOPASSWD: ALL

安裝 NTP 來跟叢集時間作同步：

$ sudo yum install -y ntp

P.S NTP Server 也可以考慮使用 chrony，透過以下方式安裝：
$ sudo yum install chrony

安裝完成後，編輯/etc/ntp.conf設定檔，並註解掉所有 server，然後加入以下內容：

server 10.0.0.11 iburst

完成後重新啟動 NTP。

接著執行以下指令來改變主機名稱（Option）：

$ sudo hostnamectl set-hostname share

其他節點以此類推

並設定主機 IP 與名稱的對照，編輯/etc/hosts檔案加入以下內容：

10.0.0.11   controller
10.0.0.21   network
10.0.0.31   compute1
10.0.0.61   share

P.S. 若有127.0.1.1存在的話，請將之註解掉，避免解析問題。

最後要新增 OpenStack Repository，來取的要安裝套件：

$ sudo yum install centos-release-openstack-mitaka

若要安裝 pre-release 測試版本可以使用以下指令：
$ sudo yum install yum-plugin-priorities
$ cd /etc/yum.repos.d/
$ curl -O http://trunk.rdoproject.org/centos7/delorean-deps.repo
$ cur
若要安裝 liberty，修改為centos-release-openstack-liberty。

更新 Repository 與系統核心套件：

$ sudo yum upgrade

如果 Upgrade 包含了新的核心套件的話，請重新開機。

由於 RHEL 與 CentOS 預設會使用 SELinux，故要安裝 openstack-selinux 來自動管理安全策略：

$ sudo yum install openstack-selinux

Controller Node

在 Controller 節點我們需要安裝 Manila 中的 API Server 與 Scheduler 等等服務。

Controller 安裝前準備

在開始安裝前，要預先建立一個資料庫給 Manila 儲存相關資訊，使用以下指令建立資料庫：

$ mysql -u root -p

透過以下命令用來更新現有帳號資料或建立 Manila 資料庫：

CREATE DATABASE manila;
GRANT ALL PRIVILEGES ON manila.* TO 'manila'@'localhost' IDENTIFIED BY 'MANILA_DBPASS';
GRANT ALL PRIVILEGES ON manila.* TO 'manila'@'%' IDENTIFIED BY 'MANILA_DBPASS';

這邊MANILA_DBPASS可以隨需求修改。

完成後離開資料庫，接著要建立 Service 與 API Endpoint，首先導入 admin 環境變數：

$ . admin-openrc

接著透過以下流程來建立 Manila 的使用者、Service 以及 API Endpoint：

# 建立 Manila user
$ openstack user create --domain default --password MANILA_PASS --email [email protected] manila

# 新增 Manila 到 Admin Role
$ openstack role add --project service --user manila admin

# 建立 Manila service
$ openstack service create --name manila \
--description "OpenStack Shared File Systems" share

# 建立 Manila v2 service
$ openstack service create --name manilav2 \
--description "OpenStack Shared File Systems" sharev2

# 建立 Manila v1 public endpoints
$ openstack endpoint create --region RegionOne \
share public http://10.0.0.11:8786/v1/%\(tenant_id\)s

# 建立 Manila v1 internal endpoints
$ openstack endpoint create --region RegionOne \
share internal http://10.0.0.11:8786/v1/%\(tenant_id\)s

# 建立 Manila v1 admin endpoints
$ openstack endpoint create --region RegionOne \
share admin http://10.0.0.11:8786/v1/%\(tenant_id\)s

# 建立 Manila v2 public endpoints
$ openstack endpoint create --region RegionOne \
sharev2 public http://10.0.0.11:8786/v2/%\(tenant_id\)s

# 建立 Manila v2 internal endpoints
$ openstack endpoint create --region RegionOne \
sharev2 internal http://10.0.0.11:8786/v2/%\(tenant_id\)s

# 建立 Manila v2 admin endpoints
$ openstack endpoint create --region RegionOne \
sharev2 admin http://10.0.0.11:8786/v2/%\(tenant_id\)s

Controller 套件安裝與設定

在開始設定之前，首先要安裝相關套件與 OpenStack 服務套件，可以透過以下指令進行安裝：

$ sudo yum install openstack-manila python-manilaclient

安裝完成後，編輯/etc/manila/manila.conf設定檔，在[DEFAULT]部分加入以下內容：

[DEFAULT]
...
default_share_type = default_share_type
scheduler_driver = manila.scheduler.filter_scheduler.FilterScheduler
share_name_template = share-%s
rootwrap_config = /etc/manila/rootwrap.conf
api_paste_config = /etc/manila/api-paste.ini
rpc_backend = rabbit
auth_strategy = keystone

my_ip = MANAGEMENT_IP

P.S. MANAGEMENT_IP這邊為10.0.0.11。

在[database]部分修改使用以下方式：

[database]
connection = mysql+pymysql://manila:[email protected]/manila

這邊MANILA_DBPASS可以隨需求修改。

在[oslo_messaging_rabbit]部分加入以下內容：

[oslo_messaging_rabbit]
rabbit_host = 10.0.0.11
rabbit_userid = openstack
rabbit_password = RABBIT_PASS

這邊RABBIT_PASS可以隨需求修改。

在[keystone_authtoken]部分加入以下內容：

[keystone_authtoken]
memcached_servers = 10.0.0.11:11211
auth_uri = http://10.0.0.11:5000
auth_url = http://10.0.0.11:35357
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = manila
password = MANILA_PASS

這邊MANILA_PASS可以隨需求修改。

在[oslo_concurrency]部分加入以下內容：

[oslo_concurrency]
lock_path = /var/lib/manila/tmp

完成所有設定後，即可同步資料庫來建立 Manila 資料表：

$ sudo manila-manage db sync

完成後設定開機時啟動服務：

$ sudo systemctl enable openstack-manila-api.service openstack-manila-scheduler.service

完成後啟動 Manila 所有服務：

$ sudo systemctl start openstack-manila-api.service openstack-manila-scheduler.service

安裝與設定完成 Controller 上的 Manila 所有服務後，接著要來設定實際提供檔案系統的 Share 節點。該節點只會安裝一些 Linux 相關套件與 manila-share 服務。

在開始設定之前，首先要安裝相關套件與 OpenStack 服務套件，可以透過以下指令進行安裝：

$ sudo yum install openstack-manila-share python2-PyMySQL

安裝完成後，編輯/etc/manila/manila.conf設定檔，並在[DEFAULT]部分設定以下內容：

[DEFAULT]
...
rpc_backend = rabbit
auth_strategy = keystone
default_share_type = default_share_type
rootwrap_config = /etc/manila/rootwrap.conf

my_ip = MANAGEMENT_IP

P.S. MANAGEMENT_IP這邊為10.0.0.61。

在[database]部分修改使用以下方式：

[database]
connection = mysql+pymysql://manila:[email protected]/manila

這邊MANILA_DBPASS可以隨需求修改。

在[oslo_messaging_rabbit]部分加入以下內容：

[oslo_messaging_rabbit]
rabbit_host = 10.0.0.11
rabbit_userid = openstack
rabbit_password = RABBIT_PASS

這邊RABBIT_PASS可以隨需求修改。

在[keystone_authtoken]部分加入以下內容：

[keystone_authtoken]
memcached_servers = 10.0.0.11:11211
auth_uri = http://10.0.0.11:5000
auth_url = http://10.0.0.11:35357
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = manila
password = MANILA_PASS

這邊MANILA_PASS可以隨需求修改。

在[oslo_concurrency]部分加入以下內容：

[oslo_concurrency]
lock_path = /var/lib/manila/tmp

配置共享伺服器管理支援選項

在 Share 節點有兩種設定模式，分別為無驅動程式支援與有驅動程式支援，這取決於部署叢集的其它套件是否有支援。

選項一:無驅動程式支援 : 該模式部署沒有共享管理驅動程式支援的服務。在這種模式下，該服務不會做任何與網路相關的操作。管理員必須確保 Instance 與 NFS 伺服器之間的網路有連接。採用本模式需要安裝 LVM、NFS Server 以及 manila-share LVM volume 群組。
選項二:有驅動程式支援：該模式將部署有共享管理驅動程式支援的服務。在這種模式下，服務需要 Compute（Nova）、Networking（Neutron）以及 Block Storage（Cinder）來用於管理共享服務。用於建立共享服務的資訊將被配置成一個共享網路。該模式使用通用驅動程式來處理共享伺服器的容量，並要求附加一個 Self-service 網路到一個 Public Router。

完成後設定開機時啟動服務：

$ sudo systemctl enable openstack-manila-share.service

完成後啟動 Manila 所有服務：

$ sudo systemctl start openstack-manila-share.service

驗證服務

首先回到 Controller 節點並接著導入 admin 帳號來驗證服務：

$ . admin-openrc

首先透過 Manila client 來查看服務列表，如以下方式：

$ manila service-list
+----+------------------+---------------+------+---------+-------+----------------------------+
| Id | Binary           | Host          | Zone | Status  | State | Updated_at                 |
+----+------------------+---------------+------+---------+-------+----------------------------+
| 1  | manila-scheduler | controller    | nova | enabled | up    | 2016-04-06T15:01:15.000000 |
| 2  | manila-share     | share@generic | nova | enabled | up    | 2016-04-06T15:01:13.000000 |
+----+------------------+---------------+------+---------+-------+----------------------------+

上述為使用 Driver Support 的模式，若使用其他則會不一樣。

下載將使用的 Manila service 映像檔：

$ wget http://tarballs.openstack.org/manila-image-elements/images/manila-service-image-master.qcow2

其他版本可以參考 Manila image elements。

使用 OpenStack client 來上傳 Manila Service 映像檔：

$ openstack image create "manila-service-image" \
--file manila-service-image-master.qcow2 \
--disk-format qcow2 \
--container-format bare \
--public

接著建立 flavor 來提供給 Instance 使用：

$ openstack flavor create manila-service-flavor --id 100 --ram 256 --disk 0 --vcpus 1

透過 Manila client 來建立 Share Type，如以下方式：

$ manila type-create default_share_type True
+----------------------+--------------------------------------+
| Property             | Value                                |
+----------------------+--------------------------------------+
| required_extra_specs | driver_handles_share_servers : True  |
| Name                 | default_share_type                   |
| Visibility           | public                               |
| is_default           | -                                    |
| ID                   | ae825759-a3e5-4aec-8c78-138866bab7c4 |
| optional_extra_specs | snapshot_support : True              |
+----------------------+--------------------------------------+

若是 No Driver 則後面為 False。

接著透過 Manila client 來建立 Share Network，如以下方式：

$ NET_ID=$(neutron net-list | awk '/ admin-net / { print $2 }')
$ SUBNET_ID=$(neutron net-list | awk '/ admin-net / { print $6 }')
$ manila share-network-create \
--name share_network \
--neutron-net-id ${NET_ID} \
--neutron-subnet-id ${SUBNET_ID}

若是 No Driver 則不需要建立。

完成上述後，即可建立檔案系統：

$ manila create NFS 1 --name share1 \
--share-network share_network \
--share-type default_share_type

若是 No Driver 則只需要執行以下指令：
$ manila create NFS 1 --name share1

最後配置使用者可以存取新的共享檔案系統：

$ manila access-allow share1 ip INSTANCE_IP_ADDRESS
+--------------+--------------------------------------+
| Property     | Value                                |
+--------------+--------------------------------------+
| share_id     | 0b595594-5e2b-4f1a-a855-2f129014f199 |
| access_type  | ip                                   |
| access_to    | 172.16.1.28                          |
| access_level | rw                                   |
| state        | new                                  |
| id           | aaf66634-827b-4205-b1a7-4a8a22b30e19 |
+--------------+--------------------------------------+

這邊INSTANCE_IP_ADDRESS為 172.16.1.28。

沒問題就可以掛載使用：

$ sudo mkdir folder
$ sudo mount -t nfs 10.254.0.8:/shares/share-10f12b83-87c2-4064-939c-df2a0822ee4a folder

Manila 安裝與設定

部署前系統環境準備

硬體規格與網路分配

系統環境設定與安裝

Controller Node

Controller 安裝前準備

Controller 套件安裝與設定

Share Node

Share 套件安裝與設定

配置共享伺服器管理支援選項

驗證服務