說明：前三章內容爲第一次完整部署openstack mitaka的手順，經過這一段時間的學習又重新完整部署了兩次。本章內容是第三次完整部署openstack mitaka的手順，加入了防火牆配置以及修正了一些問題。另外因爲虛擬機重新安裝了，主機名可能和前面略有差別。
4、計算服務
4.1、安裝並配置控制節點
4.1.1、創建數據庫服務的憑據以及 API endpoints
4.1.1.1、爲了創建數據庫，必須完成這些步驟
用數據庫連接客戶端以 root 用戶連接到數據庫服務器：
$ mysql -u root -p
創建 nova_api 和 nova 數據庫：
CREATE DATABASE nova_api;
CREATE DATABASE nova;
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' IDENTIFIED BY 'P@ssw0rd';
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' IDENTIFIED BY 'P@ssw0rd';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'P@ssw0rd';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'P@ssw0rd';
4.1.1.2、獲得 admin 憑證來獲取只有管理員能執行的命令的訪問權限：
$ . admin-openrc
4.1.1.3、創建服務證書，完成這些步驟：
創建 nova 用戶：
$ openstack user create --domain default --password-prompt nova
--設置密碼：P@ssw0rd
給 nova 用戶添加 admin 角色
$ openstack role add --project service --user nova admin
創建 nova 服務實體：
$ openstack service create --name nova --description "OpenStack Compute" compute
4.1.1.4、創建 Compute 服務 API 端點 ：
$ openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1/%\(tenant_id\)s
$ openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1/%\(tenant_id\)s
$ openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1/%\(tenant_id\)s
控制節點防火牆開放端口：8774
# firewall-cmd --permanent --add-port=8774/tcp
# firewall-cmd --reload
確認端口開放成功
# firewall-cmd --list-all
4.1.2、安全並配置組件
4.1.2.1、安裝軟件包：
# yum install -y openstack-nova-api openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler
4.1.2.2、編輯vi /etc/nova/nova.conf文件並完成下面的操作
在``[DEFAULT]``部分，只啓用計算和元數據API：
enabled_apis = osapi_compute,metadata
rpc_backend = rabbit
auth_strategy = keystone
my_ip = 111.111.111.201
use_neutron = True
firewall_driver = nova.virt.firewall.NoopFirewallDriver
在``[api_database]``部分，配置數據庫的連接：
connection = mysql+pymysql://nova:P@ssw0rd@controller/nova_api
在``[database]``部分，配置數據庫的連接：
connection = mysql+pymysql://nova:P@ssw0rd@controller/nova
在 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息隊列訪問：
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = P@ssw0rd
在“[keystone_authtoken]” 部分，配置認證服務訪問：
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = nova
password = P@ssw0rd
註解：在 [keystone_authtoken] 中註釋或者刪除其他選項。
在``[vnc]``部分，配置VNC代理使用控制節點的管理接口IP地址 ：
vncserver_listen = $my_ip
vncserver_proxyclient_address = $my_ip
在 [glance] 區域，配置鏡像服務 API 的位置：
api_servers = http://controller:9292
在 [oslo_concurrency] 部分，配置鎖路徑：
lock_path = /var/lib/nova/tmp
4.1.2.3、同步Compute 數據庫：
# su -s /bin/sh -c "nova-manage api_db sync" nova
# su -s /bin/sh -c "nova-manage db sync" nova
4.1.3、啓動 Compute 服務並將其設置爲隨系統啓動：
# systemctl enable openstack-nova-api \
openstack-nova-consoleauth openstack-nova-scheduler \
openstack-nova-conductor openstack-nova-novncproxy
# systemctl start openstack-nova-api \
openstack-nova-consoleauth openstack-nova-scheduler \
openstack-nova-conductor openstack-nova-novncproxy
# systemctl status openstack-nova-api \
openstack-nova-consoleauth openstack-nova-scheduler \
openstack-nova-conductor openstack-nova-novncproxy
控制節點防火牆開放端口：6080、5672、5900
firewall-cmd --permanent --add-port=6080/tcp
firewall-cmd --permanent --add-port=5672/tcp
firewall-cmd --permanent --add-port=5900/tcp
firewall-cmd --reload
確認端口開放成功
# firewall-cmd --list-all
4.2、安裝和配置計算節點
4.2.1、安全並配置組件
4.2.1.1、安裝軟件包：
# yum install openstack-nova-compute -y
4.2.1.2、編輯vi /etc/nova/nova.conf文件並完成下面的操作：
在``[DEFAULT]`` 部分，配置``RabbitMQ``消息隊列的連接：
rpc_backend = rabbit
auth_strategy = keystone
my_ip = 111.111.111.202
use_neutron = True
firewall_driver = nova.virt.firewall.NoopFirewallDriver
在 [oslo_messaging_rabbit]部分，配置``RabbitMQ``消息隊列的連接：
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = P@ssw0rd
在“[keystone_authtoken]” 部分，配置認證服務訪問：
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = nova
password = P@ssw0rd
註解：在 [keystone_authtoken] 中註釋或者刪除其他選項。
在``[vnc]``部分，啓用並配置遠程控制檯訪問：
enabled = True
vncserver_listen = 0.0.0.0
vncserver_proxyclient_address = $my_ip
novncproxy_base_url = http://controller:6080/vnc_auto.html
服務器組件監聽所有的 IP 地址，而代理組件僅僅監聽計算節點管理網絡接口的 IP 地址。基本的 URL 指示您可以使用 web 瀏覽器訪問位於該計算節點上實例的遠程控制檯的位置。
在 [glance] 區域，配置鏡像服務 API 的位置：
api_servers = http://controller:9292
在 [oslo_concurrency] 部分，配置鎖路徑：
lock_path = /var/lib/nova/tmp
計算節點防火牆開放端口：6080、5672、5900
firewall-cmd --permanent --add-port=6080/tcp
firewall-cmd --permanent --add-port=5672/tcp
firewall-cmd --permanent --add-port=5900/tcp
firewall-cmd --reload
確認端口開放成功
# firewall-cmd --list-all
4.2.2、完成安裝：
4.2.2.1、確定計算節點是否支持虛擬機的硬件加速。
$ egrep -c '(vmx|svm)' /proc/cpuinfo
如果這個命令返回了 one or greater 的值，那麼你的計算節點支持硬件加速且不需要額外的配置。
如果這個命令返回了 zero 值，那麼你的計算節點不支持硬件加速。你必須配置 libvirt 來使用 QEMU 去代替 KVM
因爲是虛擬機所以不支持硬件加速，繼續配置
4.2.2.2、在vi /etc/nova/nova.conf文件的 [libvirt] 區域做出如下的編輯：
virt_type = qemu
4.2.2.3、啓動計算服務及其依賴，並將其配置爲隨系統自動啓動：
# systemctl enable libvirtd openstack-nova-compute
# systemctl start libvirtd openstack-nova-compute
# systemctl status libvirtd openstack-nova-compute
4.3、驗證計算服務操作
在控制節點執行:
4.3.1、獲得 admin 憑證來獲取只有管理員能執行的命令的訪問權限：
$ . admin-openrc
4.3.2、列出服務組件，以驗證是否成功啓動並註冊了每個進程：
$ openstack compute service list
註解：該輸出應該顯示三個服務組件在控制節點上啓用，一個服務組件在計算節點上啓用。