8.2. コンピュートノードのインストール

手順8.3 Compute サービスのデータベースの作成

1. データベースサービスに接続します。

   # mysql -u root -p

2. nova データベースを作成します。

   mysql> CREATE DATABASE nova;

3. nova データベースユーザーを作成し、nova データベースへのユーザーアクセスを許可します。

   mysql> GRANT ALL ON nova.* TO 'nova'@'%' IDENTIFIED BY 'PASSWORD';

   mysql> GRANT ALL ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'PASSWORD';

   PASSWORD は、このユーザーとしてデータベースサーバーとの認証を行う際に使用するセキュアなパスワードに置き換えます。
4. データベースの特権をフラッシュして、設定が即時に反映されるようにします。

   mysql> FLUSH PRIVILEGES;

5. mysql クライアントを終了します。

   mysql> quit

手順8.4 Compute サービスの SQL データベース接続の設定

• sql_connection 設定キーの値を設定します。

  # openstack-config --set /etc/nova/nova.conf \
     DEFAULT sql_connection mysql://USER:PASS@IP/DB

  以下の値を置き換えてください。

  • USER は、Compute サービスのデータベースのユーザー名 (通常は nova) に置き換えます。
  • PASS は選択したデータベースユーザーのパスワードに置き換えます。
  • IP は、Identity サーバーの IP アドレスまたはホスト名に置き換えます。
  • DB は、Compute サービスのデータベースの名前 (通常は nova) に置き換えます。

手順8.5 Compute サービス用のアイデンティティーレコードの作成

1. Keystone に管理ユーザーとしてアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

2. compute ユーザーを作成します。

   [(keystone_admin)]# openstack user create --password PASSWORD compute
   +----------+----------------------------------+
   | Field    | Value                            |
   +----------+----------------------------------+
   | email    | None                             |
   | enabled  | True                             |
   | id       | 421665cdfaa24f93b4e904c81ff702ad |
   | name     | compute                          |
   | username | compute                          |
   +----------+----------------------------------+

   PASSWORD は、Compute サービスが Identity サービスとの認証を行う際に使用するセキュアなパスワードに置き換えます。
3. services テナントのコンテキスト内で、compute ユーザーと admin ロールを関連付けます。

   [(keystone_admin)]# openstack role add --project services --user compute admin

4. compute サービスエントリーを作成します。

   [(keystone_admin)]# openstack service create --name compute \
      --description "OpenStack Compute Service" \
      compute

5. compute エンドポイントエントリーを作成します。

   [(keystone_admin)]# openstack endpoint create \
      --publicurl "http://IP:8774/v2/%(tenant_id)s" \
      --adminurl "http://IP:8774/v2/%(tenant_id)s" \
      --internalurl "http://IP:8774/v2/%(tenant_id)s" \
      --region RegionOne \
      compute

   IP は、Compute API サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。

手順8.6 Compute サービスが Identity サービスを使用して認証を行うための設定

1. 認証ストラテジーを keystone に設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT auth_strategy keystone

2. Compute サービスが使用する必要のある Identity サービスのホストを設定します。

   # openstack-config --set /etc/nova/api-paste.ini \
      filter:authtoken auth_host IP

   IP は、Identity サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
3. Compute サービスが正しいテナントとして認証を行うように設定します。

   # openstack-config --set /etc/nova/api-paste.ini \
      filter:authtoken admin_tenant_name services

   services は、Compute サービスを使用するために作成したテナントの名前に置き換えます。本ガイドの例では、services を使用しています。
4. Compute サービスが compute 管理ユーザーアカウントを使用して認証を行うように設定します。

   # openstack-config --set /etc/nova/api-paste.ini \
      filter:authtoken admin_user compute

5. Compute サービスが正しい compute 管理ユーザーアカウントのパスワードを使用するように設定します。

   # openstack-config --set /etc/nova/api-paste.ini \
      filter:authtoken admin_password PASSWORD

   PASSWORD は、compute ユーザーの作成時に設定したパスワードに置き換えます。

手順8.7 Copute サービスのトラフィックを許可するためのファイアウォール設定

1. テキストエディターで /etc/sysconfig/iptables ファイルを開きます。
2. ファイルに以下の行を追記して、5900 から 5999 までの範囲内のポートで TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールの前に追加する必要があります。

   -A INPUT -p tcp -m multiport --dports 5900:5999 -j ACCEPT

3. このファイルに、ポート 8774 で TCP トラフィックを許可する INPUT ルールを追加します。新規ルールは、トラフィックを REJECT する INPUT ルールよりも前に記載する必要があります。

   -A INPUT -p tcp -m multiport --dports 8774 -j ACCEPT

4. /etc/sysconfig/iptables ファイルへの変更を保存します。
5. iptables サービスを再起動して、変更を有効にします。

   # systemctl restart iptables.service

手順8.8 Compute サービスが RabbitMQ メッセージブローカーを使用するための設定

1. RPC バックエンドとして RabbitMQ を設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT rpc_backend rabbit

2. Compute サービスが RabbitMQ ホストに接続するように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT rabbit_host RABBITMQ_HOST

   RABBITMQ_HOST は、メッセージブローカーの IP アドレスまたはホスト名に置き換えます。
3. メッセージブローカーのポートを 5672 に設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT rabbit_port 5672

4. RabbitMQ の設定時に Compute サービス用に作成した RabbitMQ ユーザー名とパスワードを設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT rabbit_userid nova
   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT rabbit_password NOVA_PASS

   nova および NOVA_PASS は、Compute サービス用に作成したRabbitMQ ユーザー名とパスワードに置き換えます。
5. RabbitMQ の起動時に、nova ユーザーに全リソースに対するパーミッションが付与されます。このアクセスは、特別に仮想ホスト / を介して行われます。Compute サービスがこの仮想ホストに接続されるように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT rabbit_virtual_host /

手順8.9 Compute サービスと RabbitMQ メッセージブローカーとの間の SSL 通信の有効化

1. メッセージブローカーとの SSL 通信を有効化します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT rabbit_use_ssl True
   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT kombu_ssl_certfile /path/to/client.crt
   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT kombu_ssl_keyfile /path/to/clientkeyfile.key

   以下の値を置き換えてください。
   • /path/to/client.crt はエクスポートされたクライアント証明書の絶対パスに置き換えます。
   • /path/to/clientkeyfile.key はエクスポートされたキーファイルの絶対パスに置き換えます。
2. 証明書がサードパーティーの認証局 (CA) によって署名されている場合には、次のコマンドを実行する必要もあります。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT kombu_ssl_ca_certs /path/to/ca.crt

   /path/to/ca.crt は、サードパーティー CA によって提供された CA ファイルの絶対パスに置き換えます (詳細は 「RabbitMQ メッセージブローカーでの SSL の有効化」 を参照)。

手順8.11 Compute サービスのデータベースへのデータ投入

1. openstack-nova-conductor サービスのインスタンスをホストしているシステムにログインします。
2. nova ユーザーに切り替えます。

   # su nova -s /bin/sh

3. /etc/nova/nova.conf で特定されているデータベースを初期化し、データを投入します。

   $ nova-manage db sync

手順8.12 Compute サービスの起動

1. Libvirt を使用するには、messagebus を有効化して実行する必要があります。サービスを起動します。

   # systemctl start messagebus.service

2. Compute サービスを使用するには、libvirtd サービスを有効化して実行する必要があります。

   # systemctl start libvirtd.service
   # systemctl enable libvirtd.service

3. API のインスタンスをホストする各システムで API サービスを起動します。各 API インスタンスは、Identity サービスのデータベースで定義された独自のエンドポイントが設定されているか、エンドポイントとしての機能を果たすロードバランサーによってポイントされる必要がある点に注意してください。サービスを起動してブート時に起動するように設定します。

   # systemctl start openstack-nova-api.service
   # systemctl enable openstack-nova-api.service

4. スケジューラーのインスタンスをホストする各システムでスケジューラーを起動します。サービスを起動して、ブート時に起動するように設定します。

   # systemctl start openstack-nova-scheduler.service
   # systemctl enable openstack-nova-scheduler.service

5. コンダクターのインスタンスをホストする各システムでコンダクターを起動します。コンピュートノードからデータベースへの直接のアクセスを制限することによるセキュリティー上のメリットがなくってしまうので、このサービスは、すべてのコンピュートノードでは実行しないことを推奨している点に注意してください。サービスを起動して、ブート時に起動するように設定します。

   # systemctl start openstack-nova-conductor.service
   # systemctl enable openstack-nova-conductor.service

6. 仮想マシンインスタンスをホストする予定の全システムで Compute サービスを起動します。サービスを起動して、ブート時に起動するように設定します。

   # systemctl start openstack-nova-compute.service
   # systemctl enable openstack-nova-compute.service

7. 環境設定によっては、以下のようなサービスも起動する必要がある場合があります。

   openstack-nova-cert

   Compute サービスに対して EC2 API を使用する場合に必要とされる X509 証明書サービス

   注記

   Compute サービスに対して EC2 API を使用する場合は、nova.conf 設定ファイルでオプションを設定する必要があります。詳しい説明は、『Red Hat OpenStack Platform Configuration Reference Guide』の「Configuring the EC2 API」の項を参照してください。このガイドは以下のリンクから入手できます。

   https://access.redhat.com/site/documentation/ja/Red_Hat_Enterprise_Linux_OpenStack_Platform

   openstack-nova-network

   Nova ネットワーキングサービス。OpenStack Networking がインストール/設定済みの場合、またはこれからインストール/設定する予定の場合には、このサービスは起動してはならない点に注意してください。

   openstack-nova-objectstore

   Nova オブジェクトストレージサービス。新規デプロイメントには、Object Storage サービス (Swift) の使用が推奨されます。