使用 Integrated OpenStack Manager 部署新的 OpenStack 執行個體

在您的專用 vCenter 執行個體中使用 Integrated OpenStack Manager 來部署 VMware Integrated OpenStack 雲端。

先決條件

請確認您已準備好所需的叢集和網路。請參閱準備專用 vCenter 執行個體。

請確認已正確部署 Integrated OpenStack Manager OVA。請參閱在 vSphere Web Client 中部署 VMware Integrated OpenStack OVA。

請確認安裝所需要的資料存放區是可用的。以下狀況可能會導致資料存放區叢集無法使用：

• 已針對目前的叢集設定資料存放區。

• 資料存放區未掛接到目前的叢集。

• 確保正確設定 DNS 伺服器。Active Directory 網域依賴 DNS 來正常運作。

• 確保閘道/防火牆在私人網路中轉寄 DNS 要求。

請確認安裝所需的叢集均可用。以下狀況可能會導致叢集無法使用：

• 叢集沒有可用的資料存放區。

• 叢集無法連線到主機。

• 對於運算節點：另一個運算節點或 NSX Edge 節點正在使用該叢集。

程序

1. 在 vSphere Web Client 中，選取首頁 > 詳細目錄，然後按一下 Integrated OpenStack Manager 圖示。
2. 在下方面板中按一下部署 OpenStack 以啟動部署精靈。
3. 在 [選取部署方法] 頁面上，選取部署類型。

   選項	說明
   使用該精靈來設定新的 OpenStack 執行個體。	部署和設定新的 OpenStack 執行個體。您將需要所有必要條件資訊：網路組態、叢集、資料存放區等。
   使用匯出的範本在該精靈中預先填寫組態設定。	透過使用從現有 VMware Integrated OpenStack 部署中匯出的 JSON 範本，利用設定來填入部署精靈。
   部署類型	為 OpenStack 雲端選擇部署類型。選取下列其中一個： HA - 指定 HA (高可用性) 部署。 在 HA 部署中，OpenStack 執行個體中有三個或更多虛擬機器。 精簡 - 指定精簡部署。 採用精簡部署，OpenStack 執行個體包含兩個虛擬機器。

   備註︰

   其餘的程序假設這是一個新的 OpenStack 執行個體。

4. 按下一步。
5. 檢閱部署程序並為 vCenter Server 執行個體提供管理員認證。

   選項	說明
   部署名稱	為目前的部署輸入名稱。這個值將成為此部署的唯一識別碼，方便未來進行升級程序。
   將管理 vCenter Server 用作運算 vCenter Server	選取此選項，即可在多部 vCenter 伺服器上進行部署。此選項僅支援對 NSX 部署使用。
   管理 vCenter Server	為已連線 OpenStack 管理伺服器的 vCenter 執行個體輸入 IP 位址或 FQDN 值。
   使用者名稱	為 vCenter Server 管理員輸入使用者名稱。
   密碼	為 vCenter Server 管理員輸入密碼。
   略過 vCenter Server 憑證驗證	選取此選項，即會略過 vCenter Server 憑證驗證。

   VMware Integrated OpenStack 需要該授權來存取 vCenter Server 以取得管理服務。

   備註︰

   其餘的程序假設這是一個新的 OpenStack 執行個體。

6. 按下一步。
7. 為 OpenStack 管理元件選取叢集。
   備註︰

   如果您選擇精簡作為部署類型設定，則設定負載平衡器步驟不會出現在 Integrated Openstack Manager 使用者介面中。

   選取您為 VMware Integrated OpenStack 部署準備 vCenter 執行個體時建立的管理叢集。

   圖表 1. 選取管理叢集

   
   
   

   

   
   
   

8. 按下一步。
9. 在 [設定管理網路] 畫面，為管理網路和 OpenStack API 存取網路提供以下設定。

   您已提前準備網路設定和資源。管理網路將 OpenStack Manager 和所有 OpenStack 虛擬機器連線至 vCenter Server。如果適用，所有 NSX Controller 節點也會連線至此網路。API 存取網路可供使用者存取 OpenStack API 和 OpenStack 儀表板。

   設定	說明
   連接埠群組	選取您在準備 VMware Integrated OpenStack 部署時設定的連接埠群組。
   IP 範圍	針對管理網路設定，指定網路準備期間所決定的 IP 位址範圍。 針對精簡模式，管理網路需要至少 4 個連續 IP 位址。 針對 HA 模式，管理網路需要至少 11 個連續 IP 位址。 如果您設定的是 HA 模式，請針對 API 存取網路設定，至少指定兩個連續 IP 位址。
   IP 位址	如果您設定的是精簡模式，請針對 API 存取網路，設定單一 IP 位址。
   子網路遮罩	提供子網路遮罩。
   閘道	提供閘道位址。
   DNS 位址	為網域名稱伺服器提供位址。

   如果您選擇精簡部署模式，可選擇為 API 存取網路輸入公用主機名稱。

   圖表 2. 設定管理網路

   
   
   

   

   
   
   

10. 按下一步。
11. 如果您選擇 HA 部署模式，則會出現其他畫面 - [設定負載平衡器] 畫面。如果您已指定 HA 部署模式，請提供負載平衡器服務的主機名稱和 VIP 設定。

    選項	說明
    公用主機名稱	公用 VIP 的 FQDN 值。
    公用虛擬 IP	公用 VIP 位址。

    備註︰

    負載平衡器虛擬機器的公用 VIP 位址也連線至 OpenStack API 存取網路。

12. 按下一步。
13. 為 Nova (運算) 元件選取叢集。

    這是您為 VMware Integrated OpenStack 部署準備 vCenter 執行個體時所建立的運算叢集。

14. 按下一步。
15. 為 Nova (運算) 元件選取要使用的資料存放區，並按下一步。

    圖表 3. 新增 Nova 資料存放區

    
    
    

    

    
    
    

16. 請為 Glance (映像服務) 元件選取要使用的資料存放區，並按下一步。
17. 設定 Neutron (網路) 元件。

    您可以選取 虛擬分散式交換器 網路或 NSX 網路。

    重要事項︰

    部署 VMware Integrated OpenStack 之後，您無法變更該選擇。例如，如果您選擇 虛擬分散式交換器 網路選項，不重新部署，稍後您就無法升級或修改至 NSX 組態。

    選項	動作
    虛擬分散式交換器 網路	選取您先前為 VMware Integrated OpenStack 部署設定的專用 VDS。支援提供者網路的連接埠群組將對應至此 VDS。
    NSX 網路	根據您的 NSX 部署完成該設定。 Manager 位址 NSX Manager 的 IP 位址或 FQDN。 使用者名稱 NSX Manager 的使用者名稱。 密碼 NSX Manager 的密碼。 傳輸區域 從下拉式功能表中，選取將要承載 OpenStack 執行個體間流量的傳輸區域。 Edge 叢集 從下拉式功能表中，選取將部署 NSX Edge 執行個體的叢集。 虛擬分散式交換器 從下拉式功能表的 NSX 組態中選取 VDS。 外部網路 從下拉式功能表中，選取指定用於外部網路的連接埠群組。執行個體可透過虛擬路由器上行連結至該外部網路。 路由器應用裝置大小 從下拉式功能表中，為 NSX Edge 伺服器選取大小。 啟用 Edge HA 選取此選項，即會為 NSX Edge 伺服器啟用高可用性。 中繼資料服務網路 指示用於中繼資料服務網路的連接埠群組。 備註︰ 如果您使用 VMware 建議和本指南中描述的組態，請選取使用相同的連接埠群組...選項。

18. 按下一步。
19. 設定 VMware Integrated OpenStack 驗證來源。
    1. 在 [設定 OpenStack Admin 使用者] 面板中建立並確認管理員認證。這些是 OpenStack 管理員將用來登入 VMware Integrated OpenStack 儀表板的認證。

       選項	說明
       OpenStack Admin 使用者	定義 OpenStack 管理使用者名稱。這是用於登入 VMware Integrated OpenStack 儀表板的預設管理使用者名稱。
       OpenStack Admin 密碼	定義 OpenStack 管理使用者密碼。這是用於登入 VMware Integrated OpenStack 儀表板的預設管理使用者密碼。
       確認密碼	重新輸入密碼以確認。

    2. (選擇性) (選擇性) 如果您此時想要將 Active Directory 設定為 LDAP 後端，請按一下啟用並完成下列設定。

       選項	說明
       網域名稱	指定完整 Active Directory 網域名稱；例如，vmware.com。
       繫結使用者	針對 LDAP 要求，提供使用者名稱來繫結到 Active Directory。
       繫結密碼	提供密碼以允許 LDAP 用戶端存取 LDAP 伺服器。
       網域控制站	(選擇性) VMware Integrated OpenStack 自動選擇現有 Active Directory 網域控制站。但是您可以指定要使用的特定網域控制站清單。若要這樣做，請選取網域控制站選項按鈕，然後輸入一或多個網域控制站的 IP 位址，以逗號分隔。
       站台	(選擇性) 您可以選擇性地將 LDAP 搜尋限制到組織內的特定部署站台；例如，sales.vmware.com。若要這樣做，請選取站台選項按鈕並輸入要搜尋之站台的網域名稱。
       使用者樹狀結構 DN	(選擇性) 輸入使用者的搜尋基礎，例如，DC=vmware，DC=com。在大多數 Active Directory 部署中預設為使用者樹狀結構的頂端。
       使用者篩選	(選擇性) 輸入使用者的 LDAP 搜尋篩選。 重要事項︰ 如果您的目錄包含 1,000 個以上的物件 (使用者和群組)，則必須套用篩選器確保傳回 1,000 個以下的物件。如需篩選器範例，請參閱 https://msdn.microsoft.com/zh-tw/library/aa746475(v=vs.85).aspx。

       圖表 4. 設定驗證來源

       

    3. 按下一步。
20. (選擇性) 為 Log Insight 伺服器提供 IP 位址來設定 syslog 伺服器，然後按下一步。
21. 選擇參與客戶經驗改進計劃。

    VMware 客戶經驗改進計劃 (CEIP) 為 VMware 提供可讓 VMware 改進產品及服務並修正問題的資訊。選擇參與 CEIP，即表示您同意 VMware 可定期收集有關您使用 VMware 產品及服務的技術資訊。此資訊不會透露您的身分。請參閱客戶經驗改進計劃。

    此選項預設為啟用狀態。

22. 按下一步。
23. 檢閱組態設定，然後按一下完成。

    部署程序需要數分鐘時間才能完成。

24. 確認 VMware Integrated OpenStack 已成功部署。
    1. 在 vSphere Web Client 中，前往首頁 > 詳細目錄面板，按一下 VMware Integrated OpenStack 圖示。
    2. 展開詳細目錄檢視，並按一下 OpenStack 部署。

       [OpenStack 部署] 索引標籤會顯示目前的狀態以及是否正在執行。

    3. (選擇性) 按一下部署名稱來檢視 OpenStack 部署中每個服務節點的詳細狀態。
25. 請確認您可以存取 VMware Integrated OpenStack 儀表板。
    1. 在網頁瀏覽器中，導覽到 VMware Integrated OpenStack 儀表板。

       URL 是部署程序中設定的公用虛擬 IP 位址。

    2. 以管理員身分登入 VMware Integrated OpenStack 儀表板。

       預設的管理使用者名稱和密碼已在部署程序期間設定。

    如果成功登入，則 VMware Integrated OpenStack 部署成功。

結果

Integrated OpenStack Manager 實作組態來部署您的 VMware Integrated OpenStack 雲端。您可選擇性地透過向下切入到 OpenStack 叢集，在 vCenter 中檢閱部署。

下一步

您可以新增 OpenStack 元件、叢集和資料存放區至您的 VMware Integrated OpenStack 雲端部署。

若要完成 LDAP 設定，您必須手動修改預設 OpenStack 網域組態。請參閱修改預設網域組態。