手順7.6 Networking Service が Identity Service を使用して認証を行うための設定

1. openstack-config コマンドで、認証ストラテジー (auth_strategy) 設定キーを keystone に設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT auth_strategy keystone

2. 認証ホスト (auth_host 設定キー) を Identity サーバーの IP アドレスまたはホスト名に設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      keystone_authtoken auth_host IP

   IP は、Identity サーバーの IP アドレスまたはホスト名に置き換えます。
3. 管理テナント名 (admin_tenant_name) 設定キーを Networking Service が使用するために作成されたテナントの名前に設定します。本ガイドでは、例に services を使用しています。

   # openstack-config --set /etc/neutron/neutron.conf \
      keystone_authtoken admin_tenant_name services

4. 管理ユーザー名 (admin_user) 設定キーを Networking Service が使用するために作成されたユーザーの名前に設定します。本ガイドでは、例に neutron を使用しています。

   # openstack-config --set /etc/neutron/neutron.conf \
      keystone_authtoken admin_user neutron

5. 管理者パスワード (admin_password) 設定キーを上記のステップで指定したユーザーに関連付けられたパスワードに設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      keystone_authtoken admin_password PASSWORD

手順7.7 Networking Service が RabbitMQ メッセージブローカーを使用するための設定

1. neutron-server サービスをホストするシステムに root でログインします。
2. そのシステムの /etc/neutron/neutron.conf で RabbitMQ を RPC バックエンドとして設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
    DEFAULT rpc_backend neutron.openstack.common.rpc.impl_kombu

3. neutron-server サービスが RabbitMQ ホストに接続するように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
    DEFAULT rabbit_host RABBITMQ_HOST

   RABBITMQ_HOST は、メッセージブローカーの IP アドレスまたはホスト名に置き換えます。
4. メッセージブローカーのポートを 5672 に設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
    DEFAULT rabbit_port 5672

5. Networking Service 用に作成した RabbitMQ ユーザー名とパスワードを設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
    DEFAULT rabbit_userid neutron

   # openstack-config --set /etc/neutron/neutron.conf \
    DEFAULT rabbit_password NEUTRON_PASS

   neutron および NEUTRON_PASS は、「RabbitMQ メッセージブローカーのインストールと設定」の手順で Networking 用に作成した RabbitMQ のユーザー名とパスワードに置き換えます。

手順7.8 ML2 プラグインの有効化

1. openstack-neutron-ml2 パッケージをインストールします。

   # yum install openstack-neutron-ml2

2. Networking を ML2 設定ファイル ml2_conf.ini にダイレクトするためのシンボリックリンクを作成します。

   # ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

3. ml2_conf.ini ファイルに適切な設定オプションを追加します。使用可能なオプションは、以下にリストします。これらの設定に関する詳細は、「Modular Layer 2 (ML2) の概要」を参照してください。

   [ml2]
   type_drivers = local,flat,vlan,gre,vxlan
   mechanism_drivers = openvswitch,linuxbridge,l2population
   [agent]
   l2_population = True
   

4. neutron.conf ファイルで、ML2 プラグインおよび L3 ルーターを有効化します。

   core_plugin = neutron.plugins.ml2.plugin.Ml2Plugin
   service_plugins = neutron.services.l3_router.l3_router_plugin.L3RouterPlugin

5. ML2 データベースの設定については、「OpenStack Networking データベースの作成」を参照してください。
6. Networking Service を再起動します。

   # service neutron-server restart

手順7.9 Open vSwitch プラグインの有効化

1. Networking Service によって参照される /etc/neutron/plugin.ini パスと、プラグイン固有の設定ファイル間のシンボリックリンクを作成します。

   # ln -s /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini \
      /etc/neutron/plugin.ini

2. /etc/neutron/plugin.ini ファイルの tenant_network_type 設定キーの値を更新して、テナントのネットワークで使用する必要のあるネットワーク種別を参照するようにします。サポートされている値は、flat、gre、 local、vlan、および vxlan です。
   デフォルトは local ですが、この値は実際のデプロイメントでは推奨されません。
   Open vSwitch のトンネリングにより、複数のホストにわたる仮想マシンが単一のレイヤー 2 ネットワークを共有することができます。GRE および VXLAN トンネルは、Open vSwitch エンドポイントと各ホスト間のトラフィックのカプセル化のためにサポートされています。MTU サイズがエンドツーエンドで (仮想マシンの MTU を含む) 適切なサイズとなるようにしてください。

   # openstack-config --set /etc/neutron/plugin.ini \
      OVS tenant_network_type TYPE

   TYPE は、選択したテナントのネットワーク種別に置き換えます。
3. flat または vlan ネットワークが選択されている場合、network_vlan_ranges 設定キーの値も指定する必要があります。この設定キーは物理ネットワークを VLAN の範囲にマップします。
   マッピングは、NAME:START:END の形式で指定します。NAME は物理ネットワークの名前に、START は 範囲の始点となる VLAN 識別子に、END は範囲の終点となる VLAN 識別子に置き換えます。

   # openstack-config --set /etc/neutron/plugin.ini \
      OVS network_vlan_ranges NAME:START:END

   以下の例のようにコンマ区切りリストを使用して、複数の範囲を指定することができます。

   physnet1:1000:2999,physnet2:3000:3999

4. /etc/neutron/neutron.conf ファイルの core_plugin 設定キーの値を更新して、Open vSwitch プラグインを参照するようにします。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT core_plugin \
      neutron.plugins.openvswitch.ovs_neutron_plugin.OVSNeutronPluginV2

手順7.10 Linux Bridge プラグインの有効化

1. Networking Service によって参照される /etc/neutron/plugin.ini パスと、プラグイン固有の設定ファイル間のシンボリックリンクを作成します。

   # ln -s /etc/neutron/plugins/linuxbridge/linuxbridge_conf.ini \
            /etc/neutron/plugin.ini

2. /etc/neutron/plugin.ini ファイルの tenant_network_type 設定キーを更新して、テナントのネットワークで使用する必要のあるネットワーク種別を参照するようにします。サポートされている値は、flat、vlan、および local です。
   デフォルトは local ですが、この値は実際のデプロイメントでは推奨されません。

   # openstack-config --set /etc/neutron/plugin.ini \
      VLAN tenant_network_type TYPE

   TYPE は、選択したテナントのネットワーク種別に置き換えます。
3. flat または vlan ネットワークが選択されている場合、network_vlan_ranges 設定キーの値も指定する必要があります。この設定キーは物理ネットワークを VLAN の範囲にマップします。
   マッピングは、NAME:START:END の形式で指定します。NAME は物理ネットワークの名前に、START は 範囲の始点となる VLAN 識別子に、END は範囲の終点となる VLAN 識別子に置き換えます。

   # openstack-config --set /etc/neutron/plugin.ini \
      LINUX_BRIDGE network_vlan_ranges NAME:START:END

   以下の例のようにコンマ区切りリストを使用して、複数の範囲を指定することができます。

   physnet1:1000:2999,physnet2:3000:3999

4. /etc/neutron/neutron.conf ファイルの core_plugin 設定キーの値を更新して、Linux Bridge プラグインを参照するようにします。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT core_plugin \
      neutron.plugins.linuxbridge.lb_neutron_plugin.LinuxBridgePluginV2

手順7.11 トンネル設定の例

1. 参加する各ホストに OVS-BR0 という名前の仮想ブリッジを作成します。

   ovs-vsctl add-br OVS-BR0
   

2. OVS-BR0 仮想ブリッジをリンクするトンネルを作成します。HOST1 に対して ovs-vsctl コマンドを実行してトンネルを作成し、HOST2 のブリッジにリンクします。
   GRE トンネルのコマンド:

   ovs-vsctl add-port OVS-BR0 gre1 -- set Interface gre1 type=gre options:remote_ip=192.168.1.11
   

   VXLAN トンネルのコマンド:

   ovs-vsctl add-port OVS-BR0 vxlan1 -- set Interface vxlan1 type=vxlan options:remote_ip=192.168.1.11
   

3. HOST2 に対して ovs-vsctl コマンドを実行してトンネルを作成し、HOST1 上のブリッジにリンクします。
   GRE トンネルのコマンド:

   ovs-vsctl add-port OVS-BR0 gre1 -- set Interface gre1 type=gre options:remote_ip=192.168.1.10
   

   VXLAN トンネルのコマンド:

   ovs-vsctl add-port OVS-BR0 vxlan1 -- set Interface vxlan1 type=vxlan options:remote_ip=192.168.1.10
   

手順7.12 OpenStack Networking SQL データベース接続の設定

• openstack-config コマンドで connection 設定キーの値を設定します。

  # openstack-config --set /etc/neutron/plugin.ini \
     DATABASE sql_connection mysql://USER:PASS@IP/DB

  以下を置き換えます。

  • USER: Networking Service が使用するデータベースユーザー名（通常は neutron）
  • PASS: 選択したデータベースユーザーのパスワード
  • IP: データベースサーバーの IP アドレスまたはホスト名
  • DB: Networking Service で使用するために作成されるデータベースの名前 (以下の「OpenStack Networking データベースの作成」のセクションの例では ovs_neutron を使用)。

  重要

  この接続設定キーに指定する IP アドレスまたはホスト名は、neutron データベースの作成時に neutron データベースユーザーがアクセスを許可された IP アドレスまたはホスト名と一致する必要があります。また、データベースがローカルでホストされ、neutron データベースの作成時に「localhost」へのアクセス権を付与した場合には、「localost」と入力する必要があります。

手順7.13 OpenStack Networking データベースの作成

1. mysql コマンドでデータベースに接続します。

   # mysql -u root -p

2. データベースを作成します。

   • ML2 プラグインを使用する場合には、推奨されるデータベース名は neutron_ml2 です。
   • Open vSwitch プラグインを使用する場合には、推奨されるデータベース名は ovs_neutron です。
   • Linux Bridge プラグインを使用する場合には、推奨されるデータベース名は neutron_linux_bridge です。

   以下の例では ML2 用の neutron_ml2 データベースを作成します。

   mysql> CREATE DATABASE neutron_ml2 character set utf8;

3. neutron データベースユーザーを作成して、neutron_ml2 データベースへのアクセスを許可します。

   mysql>"GRANT ALL ON neutron_ml2.* TO 'neutron'@'%';"

4. データベースの特権をフラッシュして、設定が即時に反映されるようにします。

   mysql> FLUSH PRIVILEGES;

5. mysql クライアントを終了します。

   mysql> quit

6. neutron-db-manage コマンドを実行します。

   # neutron-db-manage --config-file /usr/share/neutron/neutron-dist.conf \
      --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugin.ini upgrade head