openstack安装、配置过程中常见问题及解决办法

openstack安装、配置过程中常见问题及解决办法：by-lilin问题一：由于网络节点只有2个物理网卡，当给网络节点配置虚拟子网（10.10.10.52，10.20.20.52）时，无法ping通计算节点网络（10.10.10.53/54/55，10.20.20.53/54/55）==解决方法：在网络节点其中一个物理网卡eth0安装虚拟网卡，构建虚拟vlan，实现同一个网卡分配2个不同网段的IP地址（10.10.10.52和10.20.20.52）。安装步骤如下所示：**安装vlan(vconfig)和加载8021g模块:aptitudeinstallvlavmodprobe8021glsmod|grep-i8021q使用linuxcvonfig命令配置vlan（在eth0网卡上虚拟两个vlav端口，端口号为5、7）:#vconfigaddeth05AddedVLANwithVID==5toIF-:eth0#vconfigaddeth07AddedVLANwithVID==7toIF-:eth0设置VLAN的REORDER_HDR参数，默认就行了:#vconfigset_flageth0.511#vconfigset_flageth0.711**可以使用cat/proc/net/vlan/eth0.5查看eth0.5参数:#cat/proc/net/vlan/eth0.5eth0.5VID:5REORDER_HDR:1dev->priv_flags:1totalframesreceived623totalbytesreceived32353Broadcast/MulticastRcvd606totalframestransmitted71totalbytestransmitted9420Device:eth0INGRESSprioritymappings:0:01:02:03:04:05:06:07:0EGRESSprioritymappings:**在/etc/network/interface中修改eth0网络配置信息:autoeth0.5ifaceeth0.5inetstaticaddress10.20.20.52netmask255.255.255.0vlan_raw_deviceeth0autoeth0.7ifaceeth0.7inetstaticaddress10.10.10.52netmask255.255.255.0vlan_raw_deviceeth0**重启网络:/etc/init.d/networkingrestart==问题二：网络节点如何使用桥接模式访问外网？（外网IP:192.168.5.*，gateway:192.168.5.253）==解决方法：在网络节点的eth1网卡上搭建桥接网络端口br-ex，并进行相关网络参数配置**安装openvswitch-switch、openvswitch-datapath-dkms软件包:apt-getinstallopenvswitch-switchopenvswitch-datapath-dkms**创建桥接网络br-ex：ovs-vsctladd-brbr-ex查看桥接端口br-ex是否启用#ovs-vsctllist-brbr-exbr-intbr-tun将桥接端口br-ex添加到eth1上#ovs-vsctladd-portbr-exeth1**在/etc/network/interface中修改eth1网络配置信息:autoeth1ifaceeth1inetmanualupifconfig$IFACE0.0.0.0upupiplinkset$IFACEpromissondowniplinkset$IFACEpromissoffdownifconfig$IFACEdownautobr-exifacebr-exinetstaticaddress192.168.5.52netmask255.255.255.0gateway192.168.5.253dns-nameservers8.8.8.8重启网络:/etc/init.d/networkingrestart==问题三：在openstack里启动openvswitch-switchstart的时候，出现ovs-brcompatdisnotrunning服务serviceopenvswitch-switch的错误==解决方法：**安装openvswitch-controller、openvswitch-switch、openvswitch-brcompat软件包#apt-getinstallopenvswitch-controlleropenvswitch-switch、openvswitch-brcompat**在/etc/default/openvswitch-switch中修改如下配置文件：BRCOMPAT=yes重启网络：/etc/nit.d/openvswitch-switchrestart如果有提示：Badluck,thekernelheadersforthetargetkernelversioncouldnotbefoundandyoudidnotspecifyothervalidkernelheaderstouse...这是头文件的问题，thekernelgenericheadersismissingtheversion.hfile.解决方法如下：ln-s/usr/src/linux-headers-`uname-r`/include/generated/uapi/linux/version.h/lib/modules/`uname-r`/build/include/linux/**重启网络，如果有提示：bridgemoduleisloaded，notloadingbrcompat需要先卸载bridge模块#lsmod|grepbridge查看bridge模块#rmmodbridge移除网桥模块强制加载brcompat内核模块#/etc/init.d/openvswitch-switchforce-reload-kmod**重启网络查看ovs-brcompatd、ovs-vswitchd、ovsdb-server三个服务是否启动/etc/nit.d/openvswitch-switchrestartovsdb-serverisrunningwithpid17119ovs-vswitchdisrunningwithpid17128ovs-brcompatdisrunningwithpid17131==问题四：登陆openstack的horizon界面，无法看到image镜像，无法创建volumes。==解决方法：重新安装glance，更新/etc/glance/glance-api-paste.ini和/etc/glance/glance-registry-paste.ini配置文件，重启serviceglance-api和glance-registry服务，更新数据库。通过拷贝本地镜像、下载网络镜像两种方式，可以使用glanceimage-create命令成功创建.img镜像，在horizon页面中也可以看到。==问题五：在控制节点输入#quantumagent-list命令，发现网络节点的OpenvSwitchagent服务没有启动，随之切换到网络节点，输入#servicequantum-plugin-openvswitch-agentrestart重启服务，发现无法启动。==解决方法：通过分析，确定为网络节点的quantum构件中quantum-plugin-openvswitch-agent软件问题。**输入命令：apt-getautoremove--purgequantum-plugin-openvswitch-agent，删除软件更新配置文件/etc/quantum/plugins/openvswitch/ovs_quantum_plugin.initenant_network_type=gretunnel_id_ranges=1:1000integration_bridge=br-inttunnel_bridge=br-tunlocal_ip=10.20.20.52enable_tunneling=True**输入命令：#servicequantum-plugin-openvswitch-agentrestart重启服务**在控制节点上输入命令：#quantumagent-list，查看OpenvSwitchagent服务是否已经启动（有笑脸）==问题六：网络节点的配置文件/etc/quantum/plugins/openvswitch/ovs_quantum_plugin.ini中，如果设置enable_tunneling=True，#servicequantum-plugin-openvswitch-agentrestart重启服务后，发现网络节点死机，重启后不能进入内核。==解决方法：在配置文件/etc/quantum/plugins/openvswitch/ovs_quantum_plugin.ini中，如果设置enable_tunneling=False，可以进入系统。==问题七：成功创建实例，但在horizon上显示实例状态为error。==解决方法：**检查控制节点、计算节点的nova构件是否已经成功安装（nova-manageservicelist），如果看到有节点没有成功安装，需要重新安装nova组件，并进行相关配置在创建虚拟机之前，先创建密钥（ssh-keygrn）**再上传密钥到数据库（ovakeypair-add--pub_key.ssh/id_rsa.pubkey1）**打开防火墙（novasecgroup-add-ruledefaulttcp22220.0.0.0/0、novasecgroup-add-ruledefaulticmp-1-10.0.0.0/0）**查看虚拟机：novashowname-of-vm问题八：实例成功创建，虚拟机可以启动，内网DHCP也可以给虚拟机自动分配IP地址，但发现无法ping通虚拟机内网IP：50.50.1.4；输入quantumfloatingip-createexternal_net，创建外网IP，然后在Floatip池中分配一个IP关联虚拟机后，仍然发现无法ping通虚拟机外网IP：192.168.5.103，也无法SSH登陆虚拟机。==解决方法：目前还没有找出问题原因。出师表两汉：诸葛亮先帝创业未半而中道崩殂，今天下三分，益州疲弊，此诚危急存亡之秋也。然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。宫中府中，俱为一体；陟罚臧否，不宜异同。若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰“能”，是以众议举宠为督：愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。亲贤臣，远小人，此先汉所以兴隆也；亲小人，远贤臣，此后汉所以倾颓也。先帝在时，每与臣论此事，未尝不叹息痛恨于桓、灵也。侍中、尚书、长史、参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。先帝知臣谨慎，故临崩寄臣以大事也。受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都。此臣所以报先帝而忠陛下之职分也。至于斟酌损益，进尽忠言，则攸之、祎、允之任也。愿陛下托臣以讨贼兴复之效，不效，则治臣之罪，以告先帝之灵。若无兴德之言，则责攸之、祎、允等之慢，以彰其咎；陛下亦宜自谋，以咨诹善道，察纳雅言，深追先帝遗诏。臣不胜受恩感激。今当远离，临表涕零，不知所言。