CloudStack 4.1.0安裝詳解 - 1、管理節點

CloudStack是一個功能強大、UI友好的開源雲（IaaS）計算解決方案。自Ctrix將CloudStack捐獻給 apache 後，一直持續高速發展，其社區活躍度已經漸漸趕上風頭一時無兩的另一開源雲OpenStack平台。

CloudStack擁有所有開源雲平台中最為友善的管理界面，而且其天生的多語種支持會使中文用戶感覺很爽。

今天我們來詳細介紹一下CloudStack最新版本 4.1.0 在 CentOS 6.4 下的安裝部署的步驟。鑒於網上文章一大抄，很多內容都是裝來裝去一大堆東西，看觀們一會就暈了，根本不了解為什麼裝這些程序，裝來是干什麼的。這回呢，我會把每一步說明盡可能詳細一些，外加我的經驗和理解（不少心得是重裝了10次以上後得出的），希望能讓後來者可以少走些彎路。

CloudStack可分為管理節點安裝和受控節點安裝。

管理節點安裝無特殊要求，完全可以安裝到虛擬機環境下。

受控節點因要創建虛擬機，故需要硬件虛擬化支持，推薦使用獨立主機安裝。CloudStack支持多種虛擬化方案，包括：KVM、Xen、XenServer、VMware。因XenServer、VMware已包含有強大的虛擬機管理功能，CloudStack可以直接與其通信調用其管理接口，因此這兩種受控機環境下，無需安裝任何軟件。但KVM、Xen的受控機必須安裝 CloudStack-Agent 之後，才能被CloudStack管理。

本篇我們主要來講解管理節點搭建步驟：
一、前期准備
1、配置網卡，確保主機能上網
因我們要使用網絡安裝方式，所以要首先保證你的服務器可以正常聯網。

ping www.baidu.com

2、設置主機名稱
CloudStack運行時需要獲取本機名稱，如無法正確獲取可能導致服務無法正常啟動並報一大堆的錯。
運行以下命令檢查：

hostname --fqdn

如無正常返回，請編輯 /etc/hosts 文件，添加主機ip對應的名稱。

如：
192.168.19.135  manage.cloudstack.com

編輯完後立即生效。如果還不成的話，重啟下服務器應該就會好了。

3、配置時間同步
管理節點會通過各種協議與受控節點通訊，為了確保安全，受控節點接到命令後會進行一系列的校驗，如果兩機的時間不同步的話，會導致命令拒絕執行。
最簡單的辦法就是，所有服務器都安裝 ntp實現時間的自動同步。

yum install ntp

4、修改Linux安全設置
服務器上的SELinux會攔截CloudStack的一些命令，導致CloudStack操作失敗，因此啟動CloudStack前需要對SELinux進行設置。

vi /etc/selinux/config
SELINUX=permissive

以上修改需重啟服務器才能生效，為使設置立即生效可使用下邊的命令

setenforce permissive

二、更新 yum 倉庫
默認情況下，CentOS的軟件源中沒有收錄最新版本CloudStack，為了能順利安裝，我們需要手工指定軟件源。

新建 /etc/yum.repos.d/cloudstack.repo 文件，內容為：

[cloudstack]
name=cloudstack
baseurl=http://cloudstack.apt-get.eu/rhel/4.1/
enabled=1
gpgcheck=0

三、安裝管理節點
設置好源以後，我們就可以直接使用 yum安裝了，非常簡單方便。
安裝管理節點的命令為：

yum install cloud-client

如果你的CentOS 是最小化安裝的話，將需要安裝 160 兆以上

四、配置數據庫
CloudStack使用mysql管理數據，但安裝cloud-client時沒有包含mysql，這時需要我們手工安裝，並導入數據。這是可以理解的，因為數據庫可以被安裝到其它機器上。

yum install mysql-server

默認的，mysql有連接數限制，無法滿足CloudStack管理節點的要求，需要手工設定。
vi /etc/my.cnf
增加以下內容：

innodb_rollback_on_timeout=1
innodb_lock_wait_timeout=600
max_connections=350
log-bin=mysql-bin
binlog-format='ROW'

注：如果沒改的話會發生什麼現象我沒有嘗試，不過還是建議按要求修改。

max_connections的參數應設置350乘以你准備部署的管理節點的數量。這裡假定只安裝一個管理節點。

現在，啟動 mysql 服務：

service mysqld start

缺省安裝的mysql安全級別比較低，需要手工設置mysql下密碼、禁用遠程訪問，刪除無用賬戶及測試數據庫。方法也很簡單，直接使用如下命令按向導提示一步步來即可：

mysql_secure_installation

數據庫准備好後，需導入CloudStack的表及基礎數據，這樣雲平台才能正常使用：

cloudstack-setup-databases cloud:123456@localhost --deploy-as=root:剛才設定的root密碼

如果沒有意外的話，最後會輸出 CloudStack has successfully initialized database 字樣，表示數據庫已經准備好了。

五、登陸WEB-UI
到目前為止，雖然還有很多工作要做，但你現在其實已經可以登陸CloudStack控制台啦。

先啟動CloudStack服務：

server cloudstack-management restart

啟動CloudStack服務需要花點時間，這期間你可以查看下它的日志，確保它正常啟動：

tail -100f  /var/log/cloudstack/management/catalina.out

一般情況下，它會正常啟動。如果啟動時報權限問題，一般是因為 cloud用戶沒有/var/log/cloudstack/management/ 寫入權限導致。

chown cloud /var/log/cloudstack/ -R

啟動成功能後，你現在就可以用谷歌、火狐浏覽器訪問管理節點：
http://管理節點ip:8080/client

注：IE訪問可能有兼容性問題。
Cloudstack基於tomcat提供web服務，默認使用了8080端口。如果你想改用其它端口，可以修改 /etc/tomcat6/server.xml 文件進行配置。
Cloudstack 默認安裝在 /etc/cloudstack/management 目錄下，你可以通過修改 log4j-cloud.xml 文件來調整日志的輸出級別、路徑等。 CloudStack原生支持中文，怎麼樣看著親切吧？
默認的用戶名為 admin 密碼是 password 。
初次登陸時會顯示向導頁面，一步步引導你創建第一個基礎架構。目前我們的准備工作尚未完成，還無法正確添加，因此這裡先選擇跳過。

登陸後點擊“基礎架構”，CloudStack資源管理的功能都在“基礎架構”下。

其中，“區域”可以理解為一個機房;
“提供點”可以理解為一個機架;
“群集”是機架中主機的分組管理;
“主存儲”是網絡存儲，主要用於存放虛擬機硬盤的，當然你也可以使用本地存儲;
“二級存儲”也是網絡存儲，主要用於存在虛擬機模板、快照的。

“系統VM”是CloudStack自帶的專用虛機，用於管理二級存儲及遠程終端。其中二級存儲虛機必須正常啟動模板等一干功能才可用。遠程終端虛機正常啟動後，才能通過WEB頁面直接訪問虛機控制台。

“虛擬路由器”也是CloudStack自帶的專用虛機。主要用於網絡隔離、端口轉發等網絡相關功能。

根據以上的介紹，想添加新的“區域”還必須依賴於網絡存儲、系統虛機的支持，因此各位看官還需繼續努力。

六、安裝網絡存儲
主存儲由於可使用本地存儲，故可不添加，但二級存儲只能使用網絡存儲。

CloudStack支持多種網絡存儲協議，如iSCSI、NFS、VMFS等。由於NFS簡單易用，推薦使用NFS搭建網絡存儲。

安裝NFS服務：

yum install nfs-utils

編輯 /etc/export 文件，設置主存儲和二級存儲的路徑
# vi /etc/exports
在文件中，增加如下內容

/export  *(rw,async,no_root_squash)

實際建立文件夾

mkdir -p  /export/secondary
mkdir -p  /export/primary

修改 /etc/sysconfig/nfs 將其中的端口號全部打開

LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
RQUOTAD_PORT=875
STATD_PORT=662
STATD_OUTGOING_PORT=2020

接著開放iptables相關端口：

vi /etc/sysconfig/iptables
-A INPUT -p tcp -m tcp --dport 111 -j ACCEPT
-A INPUT -p udp -m udp --dport 111 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 32803 -j ACCEPT
-A INPUT -p udp -m udp --dport 32769 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 892 -j ACCEPT
-A INPUT -p udp -m udp --dport 892 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 875 -j ACCEPT
-A INPUT -p udp -m udp --dport 875 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 662 -j ACCEPT
-A INPUT -p udp -m udp --dport 662 -j ACCEPT

service iptables restart

啟動NFS服務：

service nfs start
service rpcbind start

設置服務為自動重啟

chkconfig nfs on
chkconfig rpcbind on

CloudStack有一個全局屬性來控制二級存儲所在的網段。如果這個網段沒配或配置的不對，將可能無法成功能添加到二級存儲。

登陸 CloudStack 管理頁面，選擇“全局設置”，在右上邊的搜索框中輸入 sites 搜索。

修改 secstorage.allowed.internal.sites 為二級存儲當前網段，如 192.168.0.0/24

搜索 local，修改system.vm.use.local.storage 為 true，允許系統虛機使用本地存儲。

修改後，重啟 CloudStack 生效。

server cloudstack-management restart

七、導入系統虛擬機模板
系統虛機在CloudStack中扮演著重要的角色，如系統虛機沒有正確導入，CloudStack將無法管理二級存儲，也就無法完成導入模板、創建新的虛機等操作。

系統虛機文件很大，沒有包含在CloudStack安裝程序中，需要我們手工下載並導入。

因系統虛機需要存放在二級存儲上，故需先mount 二級存儲到本地硬盤

mkdir /tmp/iso -p
mount -t nfs 127.0.0.1:/export/secondary /tmp/iso
cd /usr/share/cloudstack-common/scripts/storage/secondary/

不同的虛擬機實現方案系統虛機模板也是不同的

如果你的受控機使用 KVM，則使用下面的命令：

./cloud-install-sys-tmplt -m /tmp/iso/ -u http://download.cloud.com/templates/acton/acton-systemvm-02062012.qcow2.bz2 -h kvm -F

如果你的受控機使用XenServer，則使用下面的命令：

./cloud-install-sys-tmplt -m /tmp/iso/ -u http://download.cloud.com/templates/acton/acton-systemvm-02062012.vhd.bz2 -h xenserver -F

如果你的受控機使用vCenter，則使用下面的命令：

./cloud-install-sys-tmplt -m /tmp/iso/ -u http://download.cloud.com/templates/burbank/burbank-systemvm-08012012.ova -h vmware -F

文件較大，需耐心等待.……

當然，你也可以把文件下載到本地，然後用 -f 參數導入。如：

./cloud-install-sys-tmplt -m /tmp/iso/ -f /var/acton-systemvm-02062012.qcow2.bz2 -h kvm -F

八、添加“基礎架構”
好了，現在CloudStack管理節點所有的准備工作都已經完成了。接下來你就可以添加自己的第一個“區域”了。

這步的操作方法，CloudStack中已經提供了一個非常友好的向導，可以幫助你正確完成添加。另外，網上也有一大堆的文章介紹，我就不詳細說了，等將來有機會時我再給大家介紹下CloudStack高級網絡域的相關功能及添加方法。

附，可能遇到的問題：
1、管理節點的webui 無法訪問
檢查iptables是否阻擋了8080端口。檢查cloudstack-management服務是否正常啟動。

server cloudstack-management status

如果啟動狀態不正常，則需要檢查一下日志。

日志位於 /var/log/cloudstack/management/catalina.out 。根據日志中的錯誤提示，進行相應的處理，絕大多數問題都可以得到解決。

如果日志信息不夠詳細，可以修改 /etc/cloudstack/management/log4j-cloud.xml來調整日志的輸出級別。

2、登陸時提示用戶名密碼不正確。
默認的登陸用戶名為 admin 密碼是 password 。

如果登陸時提示不正確，可能是導入基礎數據庫時有的問題。

重新導入基礎數據庫：

cloudstack-setup-databases cloud:123456@localhost --deploy-as=root:root密碼

如果還不行，參考5將數據庫刪掉再重新導入。

3、CloudStack不能添加主存儲或二級存儲
檢查/etc/sysconfig/nfs配置文件是否把端口都開放了。

檢查iptables是否有阻擋。

檢查CloudStack的“全局設置”，secstorage.allowed.internal.sites屬性是否設置正確。

4、CloudStack無法導入IOS或虛擬機模板
創建好“基礎架構”後，就可以導入ISO文件或虛擬機模板，為創建虛機做准備了。

如果你發現注冊ISO或注冊模板時，狀態字段一直不動，已就緒永遠都是no，那一般都是因為二級存儲有問題或Secondary Storage VM 有問題了。

選擇“控制板”->系統容量，檢查二級存儲容量是否正確。

檢查系統VM中的Secondary Storage VM是否正常啟動。

5、CloudStack如何重裝
安裝完CloudStack後，我們往往會做各種實驗，可能會把系統搞得很亂。想刪除的話非常麻煩，因為它們之間往往存在層級關系，必須先從最底層刪起。有沒簡單的辦法直接推倒重來呢？答案是有的，最簡單只要重置下其數據庫即可。

先停掉CloudStack服務：
service cloudstack-management stop

登陸mysql控制台，刪除數據庫：

mysql -uroot -p
drop database cloud;
drop database cloud_usage;
drop database cloudbridge;
quit;

重新導入基礎數據：

cloudstack-setup-databases cloud:123456@localhost --deploy-as=root:root密碼

重新導入系統虛機：

mount -t nfs 127.0.0.1:/export/secondary /tmp/iso
rm  -rf  /tmp/iso/
cd /usr/share/cloudstack-common/scripts/storage/secondary/

參考第7節，導入相應的系統虛機模板。

重啟cloudstack服務

service cloudstack-management start

這時，你再登陸就會發現一個全新的CloudStack啦。

6、CloudStack的區域、提供點等無法用中文命名
CloudStack在4.1以前的版本中，區域、提供點等均可使用中文命名，但4.1版本時卻不知為何做了限制，蛋疼。

如果在意這個功能，請使用4.1以前的版本。推薦使用 4.0.2版。
via: http://my.oschina.net/u/572653/blog/145013