6.3. Block Storage サービスの設定

手順6.2 Block Storage サービス用のアイデンティティーレコードの作成

1. Keystone に管理ユーザーとしてアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

2. cinder ユーザーを作成します。

   [(keystone_admin)]# openstack user create --password PASSWORD cinder
   +----------+----------------------------------+
   | Field    | Value                            |
   +----------+----------------------------------+
   | email    | None                             |
   | enabled  | True                             |
   | id       | cb4dafc849df4ea180e9e29346a29038 |
   | name     | cinder                           |
   | username | cinder                           |
   +----------+----------------------------------+

   PASSWORD は、Block Storage サービスが Identity サービスとの認証を行う際に使用するセキュアなパスワードに置き換えます。
3. services テナントのコンテキスト内で、cinder ユーザーと admin ロールを関連付けます。

   [(keystone_admin)]# openstack role add --project services --user cinder admin

4. cinder および cinderv2 Block Storage のサービスエントリーを作成します。

   [(keystone_admin)]# openstack service create --name cinder \
           --description "Cinder Volume Service" \
           volume

5. cinder エンドポイントエントリーを作成します。

   [(keystone_admin)]# openstack endpoint create \
      --publicurl 'http://IP:8776/v1/%(tenant_id)s' \
      --adminurl 'http://IP:8776/v1/%(tenant_id)s' \
      --internalurl 'http://IP:8776/v1/%(tenant_id)s'\ 
      --region RegionOne \
      cinder

   IP は、Block Storage API サービス (openstack-cinder-api) をホストするシステムの IP アドレスまたはホスト名に置き換えます。複数の API サービスインスタンスをインストールして実行するには、各インスタンスの IP アドレスまたはホスト名を使用してこのステップを繰り返します。

手順6.3 Block Storage サービスが Identity サービスを使用して認証を行うための設定

1. 認証ストラテジーを keystone に設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT auth_strategy keystone

2. Block Storage サービスが使用する必要のある Identity サービスのホストを設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      keystone_authtoken auth_host IP

   IP は、Identity サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
3. Block Storage サービスが正しいテナントとして認証を行うように設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      keystone_authtoken admin_tenant_name services

   services は、OpenStack Networking を使用するために作成したテナントの名前に置き換えます。本ガイドの例では、services を使用しています。
4. Block Storage サービスが cinder の管理ユーザーアカウントを使用して認証を行うように設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      keystone_authtoken admin_user cinder

5. Block Storage サービスが正しい cinder の管理ユーザーアカウントを使用するように設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      keystone_authtoken admin_password PASSWORD

   PASSWORD は、cinder ユーザーの作成時に設定したパスワードに置き換えます。

手順6.4 Block Storage サービスのトラフィックを許可するためのファイアウォール設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. このファイルに、ポート 3260 および 8776 で TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m multiport --dports 3260,8776 -j ACCEPT

3. /etc/sysconfig/iptables ファイルへの変更を保存します。
4. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

手順6.5 Block Storage サービスが RabbitMQ メッセージブローカーを使用するための設定

1. RPC バックエンドとして RabbitMQ を設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rpc_backend cinder.openstack.common.rpc.impl_kombu

2. RabbitMQ のホスト名を設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_host RABBITMQ_HOST

   RABBITMQ_HOST は、メッセージブローカーの IP アドレスまたはホスト名に置き換えます。
3. メッセージブローカーのポートを 5672 に設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_port 5672

4. RabbitMQ の設定時に Block Storage サービス用に作成した RabbitMQ ユーザー名とパスワードを設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_userid cinder

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_password CINDER_PASS

   cinder および CINDER_PASS は、Block Storage サービス用に作成された RabbitMQ ユーザー名とパスワードに置き換えます。
5. RabbitMQ の起動時に、cinder ユーザーに全リソースに対するパーミッションが付与されます。このアクセスは、特別に仮想ホスト / を介して行われます。Block Storage サービスがこの仮想ホストに接続されるように設定します。

   # openstack-config --set /etc/cinder/cinder.conf \
      DEFAULT rabbit_virtual_host /

1. メッセージブローカーとの SSL 通信を有効化します。

   # openstack-config --set /etc/cinder/cinder.conf \
    DEFAULT rabbit_use_ssl True
   # openstack-config --set /etc/cinder/cinder.conf \
    DEFAULT kombu_ssl_certfile /path/to/client.crt
   # openstack-config --set /etc/cinder/cinder.conf \
    DEFAULT kombu_ssl_keyfile /path/to/clientkeyfile.key

   以下の値を置き換えてください。
   • /path/to/client.crt はエクスポートされたクライアント証明書の絶対パスに置き換えます。
   • /path/to/clientkeyfile.key はエクスポートされたキーファイルの絶対パスに置き換えます。
2. 証明書がサードパーティーの認証局 (CA) によって署名されている場合には、次のコマンドを実行する必要もあります。

   # openstack-config --set /etc/cinder/cinder.conf \
    DEFAULT kombu_ssl_ca_certs /path/to/ca.crt

   /path/to/ca.crt は、サードパーティー CA によって提供された CA ファイルの絶対パスに置き換えます (詳細は 「RabbitMQ メッセージブローカーでの SSL の有効化」 を参照)。

手順6.6 Block Storage サービスのデータベースへのデータ投入

1. Block Storage サービスをホストするシステムにログインします。
2. cinder ユーザーに切り替えます。

   # su cinder -s /bin/sh

3. /etc/cinder/cinder.conf で特定されているデータベースを初期化し、データを投入します。

   $ cinder-manage db sync