7.2. OpenStack Networking の設定

手順7.2 OpenStack Networking データベースの作成

1. データベースサービスに接続します。

   # mysql -u root -p

2. 以下の名前のいずれかを指定してデータベースを作成します。

   • ML2 プラグインを使用する場合に、推奨されるデータベース名は neutron_ml2 です。
   • Open vSwitch プラグインを使用する場合に、推奨されるデータベース名は ovs_neutron です。
   • Linux Bridge プラグインを使用する場合に、推奨されるデータベース名は neutron_linux_bridge です。

   以下の例では ML2 用の neutron_ml2 データベースを作成します。

   mysql> CREATE DATABASE neutron_ml2 character set utf8;

3. neutron データベースユーザーを作成し、neutron_ml2 データベースへのアクセスを許可します。

   mysql> GRANT ALL ON neutron_ml2.* TO 'neutron'@'%' IDENTIFIED BY 'PASSWORD';
   mysql> GRANT ALL ON neutron_ml2.* TO 'neutron'@'localhost' IDENTIFIED BY 'PASSWORD';

   PASSWORD は、このユーザーとしてデータベースサーバーとの認証を行う際に使用するセキュアなパスワードに置き換えます。
4. データベースの特権をフラッシュして、設定が即時に反映されるようにします。

   mysql> FLUSH PRIVILEGES;

5. mysql クライアントを終了します。

   mysql> quit

手順7.3 OpenStack Networking SQL データベース接続の設定

1. connection 設定キーの値を設定します。

   # openstack-config --set /etc/neutron/plugin.ini \
      DATABASE sql_connection mysql://USER:PASS@IP/DB

   以下の値を置き換えてください。

   • USER は、OpenStack Networking データベースのユーザー名 (通常は neutron) に置き換えます。
   • PASS は選択したデータベースユーザーのパスワードに置き換えます。
   • IP は、データベースサーバーの IP アドレスまたはホスト名に置き換えます。
   • DB は、OpenStack Networking データベースの名前に置き換えます。

   重要

   この接続設定キーに指定する IP アドレスまたはホスト名は、OpenStack Networking データベースの作成時に OpenStack Networking データベースユーザーがアクセスを許可された IP アドレスまたはホスト名と一致する必要があります。また、データベースがローカルでホストされ、OpenStack Networking データベースの作成時に「localhost」へのアクセス権を付与した場合には、「localost」と入力する必要があります。
2. OpenStack Networking のデータベーススキーマをアップグレードします。

   # neutron-db-manage --config-file /usr/share/neutron/neutron-dist.conf \
      --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugin.ini upgrade head

手順7.4 OpenStack Networking 用のアイデンティティーレコードの作成

1. Keystone に管理ユーザーとしてアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

2. neutron ユーザーを作成します。

   [(keystone_admin)]# openstack user create --password PASSWORD neutron
   +----------+----------------------------------+
   | Field    | Value                            |
   +----------+----------------------------------+
   | email    | None                             |
   | enabled  | True                             |
   | id       | 8f0d819a4ae54bf9b12d01d0fb095805 |
   | name     | neutron                          |
   | username | neutron                          |
   +----------+----------------------------------+

   PASSWORD は、OpenStack Networking が Identity サービスとの認証を行う際に使用するセキュアなパスワードに置き換えます。
3. services テナントのコンテキスト内で、neutron ユーザーと admin ロールを関連付けます。

   [(keystone_admin)]# openstack role add --project services --user neutron admin

4. neutron の OpenStack Networking サービスのエントリーを作成します。

   [(keystone_admin)]# openstack service create --name neutron \
      --description "OpenStack Networking" \
      network

5. neutron のエンドポイントエントリーを作成します。

   [(keystone_admin)]# openstack endpoint create
      --publicurl 'http://IP:9696' \
      --adminurl 'http://IP:9696' \
      --internalurl 'http://IP:9696' \
      --region RegionOne \
      neutron

   IP は、OpenStack Networking ノードとして機能するサーバーの IP アドレスまたはホスト名に置き換えます。

手順7.5 OpenStack Networking サービスが Identity サービスを使用して認証を行うための設定

1. 認証ストラテジーを keystone に設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT auth_strategy keystone

2. OpenStack Networking が使用する必要のある Identity サービスのホストを設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      keystone_authtoken auth_host IP

   IP は、Identity サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
3. OpenStack Networking が正しいテナントとして認証を行うように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      keystone_authtoken admin_tenant_name services

   services は、OpenStack Networking を使用するために作成したテナントの名前に置き換えます。本ガイドの例では、services を使用しています。
4. OpenStack Networking が neutron の管理ユーザーアカウントを使用して認証を行うように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      keystone_authtoken admin_user neutron

5. OpenStack Networking が neutron の管理ユーザーアカウントのパスワードを使用して認証を行うように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      keystone_authtoken admin_password PASSWORD

   PASSWORD は、neutron ユーザーの作成時に設定したパスワードに置き換えます。

手順7.6 OpenStack Networking のトラフィックを許可するためのファイアウォール設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. ポート 9696 で TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m multiport --dports 9696 -j ACCEPT

3. /etc/sysconfig/iptables ファイルへの変更を保存します。
4. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

手順7.7 OpenStack Networking サービスが RabbitMQ メッセージブローカーを使用するための設定

1. RPC バックエンドとして RabbitMQ を設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT rpc_backend neutron.openstack.common.rpc.impl_kombu

2. OpenStack Networking が RabbitMQ ホストに接続するように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT rabbit_host RABBITMQ_HOST

   RABBITMQ_HOST は、メッセージブローカーの IP アドレスまたはホスト名に置き換えます。
3. メッセージブローカーのポートを 5672 に設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT rabbit_port 5672

4. RabbitMQ の設定時に OpenStack Networking 用に作成した RabbitMQ ユーザー名とパスワードを設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT rabbit_userid neutron
   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT rabbit_password NEUTRON_PASS

   neutron および NEUTRON_PASS は、OpenStack Networking 用に作成した RabbitMQ ユーザー名とパスワードに置き換えます。
5. RabbitMQ の起動時に、neutron ユーザーに全リソースに対するパーミッションが付与されます。このアクセスは、特別に仮想ホスト / を介して行われます。Networking サービスがこの仮想ホストに接続されるように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT rabbit_virtual_host /

手順7.8 OpenStack Networking と RabbitMQ メッセージブローカーとの間の SSL 通信の有効化

1. メッセージブローカーとの SSL 通信を有効化します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT rabbit_use_ssl True
   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT kombu_ssl_certfile /path/to/client.crt
   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT kombu_ssl_keyfile /path/to/clientkeyfile.key

   以下の値を置き換えてください。
   • /path/to/client.crt はエクスポートされたクライアント証明書の絶対パスに置き換えます。
   • /path/to/clientkeyfile.key はエクスポートされたキーファイルの絶対パスに置き換えます。
2. 証明書がサードパーティーの認証局 (CA) によって署名されている場合には、次のコマンドを実行する必要もあります。

   # openstack-config --set /etc/neutron/neutron.conf \
    DEFAULT kombu_ssl_ca_certs /path/to/ca.crt

   /path/to/ca.crt は、サードパーティー CA によって提供された CA ファイルの絶対パスに置き換えます (詳細は 「RabbitMQ メッセージブローカーでの SSL の有効化」 を参照)。

手順7.9 OpenStack Networking が Compute サービスとネットワークトポロジーの変更について通信するように設定する手順

1. OpenStack Networking がコンピュートコントローラーノードに接続されるように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT nova_url http://CONTROLLER_IP:8774/v2

   CONTROLLER_IP は、コンピュートコントローラーノードの IP アドレスまたはホスト名に置き換えます。
2. nova ユーザーのユーザー名、パスワード、テナントを設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT nova_admin_username nova
   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT nova_admin_tenant_id TENANT_ID
   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT nova_admin_password PASSWORD

   TENANT_ID は Compute サービスで使用するために作成したテナントの一意識別子に、PASSWORD は nova ユーザーの作成時に設定したパスワードに置き換えます。
3. 管理者権限で、OpenStack Networking がコンピュートコントローラーノードに接続されるように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT nova_admin_auth_url http://CONTROLLER_IP:35357/v2.0

   CONTROLLER_IP は、コンピュートコントローラーノードの IP アドレスまたはホスト名に置き換えます。
4. OpenStack Networking がコンピュートコントローラーノードに対応する正しいリージョンを使用するように設定します。

   # openstack-config --set /etc/neutron/neutron.conf \
      DEFAULT nova_region_name RegionOne