在当今企业IT架构中，私有云平台已成为提升资源利用率、实现敏捷开发与运维的关键。OpenStack作为开源云计算管理平台的标杆，其J版（Juno）虽非最新，但以其稳定性和成熟度，依然被众多企业用于构建生产环境。本文将详细介绍在Linux系统上离线部署OpenStack J版，以构建一套完整、可控的云计算服务环境，为企业提供可靠的云计算装备技术服务。
一、部署前环境准备与规划
- 硬件与网络规划
- 服务器节点：至少准备两台物理服务器（或高配置虚拟机），分别作为控制节点（Controller Node）和计算节点（Compute Node）。控制节点建议配置：8核CPU，16GB内存，200GB存储；计算节点根据虚拟机负载需求配置，通常需要更高CPU和内存。
- 网络规划：规划至少三个网络平面。
- 管理网络：用于OpenStack各组件内部通信，如数据库、消息队列。
- 数据网络（隧道网络）：用于虚拟机实例间的数据传输和网络隧道（如VXLAN/GRE）。
- 外部网络/公共网络：用于虚拟机访问外部互联网，以及用户通过API或Dashboard访问OpenStack服务。
- 存储：为镜像、实例和卷分配足够的存储空间。可使用本地存储或对接外部存储（如Ceph）。
- 操作系统准备
- 选择一款OpenStack J版官方支持的Linux发行版，如CentOS 7.x或Ubuntu 14.04 LTS。本文以CentOS 7.9为例。
- 在所有节点上最小化安装操作系统，并配置好主机名、静态IP地址（对应上述网络平面）、防火墙（建议初始关闭或配置策略）和SELinux（建议设置为permissive模式）。
- 确保所有节点时间同步（即使离线，也需配置内部NTP服务使节点间时间一致）。
3. 离线软件源搭建
这是离线部署的核心。需在一台可连接互联网的临时机器上完成以下步骤：
- 安装
yum-utils和createrepo工具。
- 使用
reposync命令同步CentOS 7基础源、EPEL源以及OpenStack Juno源（如RDO仓库）的所有RPM包到本地目录。
- 使用
createrepo命令为每个本地目录创建仓库元数据。
- 将完整的本地仓库目录打包，通过移动硬盘或内部网络拷贝至部署环境的网络可达处（如一台内部服务器），并配置为HTTP或FTP服务。
- 修改所有OpenStack节点的
/etc/yum.repos.d/下的.repo文件，将其baseurl指向本地仓库地址，并禁用其他所有互联网源。
二、基础服务安装与配置
1. 数据库安装
在控制节点上安装MariaDB（MySQL分支）：
`bash
yum install -y mariadb mariadb-server MySQL-python
systemctl enable mariadb.service
systemctl start mariadb.service
mysqlsecureinstallation # 运行安全初始化脚本，设置root密码
`
创建OpenStack各组件所需的数据库和用户（如nova, glance, keystone等）。
2. 消息队列安装
在控制节点上安装RabbitMQ：
`bash
yum install -y rabbitmq-server
systemctl enable rabbitmq-server.service
systemctl start rabbitmq-server.service
rabbitmqctl adduser openstack [YOURPASSWORD] # 创建用户
rabbitmqctl set_permissions openstack "." "." ".*" # 设置权限
`
3. 缓存服务安装
安装Memcached：
`bash
yum install -y memcached python-memcached
systemctl enable memcached.service
systemctl start memcached.service
`
三、OpenStack核心组件部署
遵循安装顺序：Keystone (身份认证) → Glance (镜像服务) → Nova (计算服务) → Neutron (网络服务) → Horizon (仪表板)。每个组件配置都需修改其配置文件（通常位于/etc/[component]/下），并指向正确的数据库、消息队列和本地服务地址。
- Keystone：创建服务端点、项目、用户和角色。
- Glance：配置镜像存储后端（如文件系统），并上传第一个云镜像（如CirrOS或CentOS云镜像）。
- Nova：分别在控制节点和计算节点安装对应组件。控制节点运行API、调度器等服务；计算节点运行计算服务（
nova-compute），并配置虚拟化驱动（如KVM或QEMU）。 - Neutron：这是部署中最复杂的部分。根据前期网络规划，选择安装并配置网络插件（如Open vSwitch或Linux Bridge）和代理。配置网络、子网、路由，提供虚拟机网络连接。
- Horizon：安装Dashboard，通过Web界面提供管理功能。
四、验证与后期运维技术服务
- 环境验证
- 通过
source管理员OpenRC文件加载环境变量。
- 使用OpenStack客户端命令（如
openstack image list,openstack network list）检查各服务状态。
- 在Dashboard登录，尝试创建网络、启动实例、分配浮动IP等操作。
- 后期运维与技术服务
- 监控与日志：部署集中式日志系统（如ELK）和监控系统（如Zabbix、Prometheus），监控节点资源及OpenStack服务状态。
- 备份与恢复：制定数据库（MariaDB）和关键配置文件（
/etc/下各组件配置）的定期备份策略。
- 升级与扩展：在离线环境中，升级需谨慎规划，提前准备新版本的离线源。扩展计算或存储节点时，确保新节点系统环境、软件版本与现有集群一致。
- 故障处理：熟练掌握
systemctl服务管理命令、各组件日志查看（/var/log/[component]/），以及OpenStack命令行诊断工具。
###
在Linux系统上离线部署OpenStack J版是一项系统工程，要求实施者不仅熟悉Linux运维和网络知识，还需深入理解OpenStack各组件架构与交互原理。成功的离线部署为企业构建了一个安全、自主可控的云计算基础架构平台。通过持续的运维优化和技术服务，该平台能稳定支撑企业各类应用的云化转型，实现资源的高效整合与业务的敏捷交付。
