Openstack之路（七）可視化服務Horizon

Horizon的概述

Horizon使用的是Django應用程序爲用戶和管理員提供一個管理Openstack服務的接口，提供一個Web UI 的方式來訪問、控制他們的計算、存儲、和網絡資源，例如：創建和啓動實例，分配IP地址等。Horizon爲兩種用戶提供了兩種不同的功能界面：

1. 雲管理員：提供了一個整體的視圖可以總覽整個雲的資源大小及運行狀況，可以創建終端用戶和項目，向終端用戶分配項目並進行項目的資源配額管理。
2. 終端用戶：提供了一個自主服務的門戶，可以在管理員分配的項目中，在不超過額定配額的限制內，自由操作、使用和存儲網絡資源。

Horizon安裝配置

Horizon的安裝

• 安裝Horizon相關軟件包

[root@linux-node1 ~]# yum -y install openstack-dashboard
[root@linux-node1 ~]# rpm -qa openstack-dashboard
openstack-dashboard-10.0.5-1.el7.noarch

Horizon的配置

• 編輯文件/etc/openstack-dashboard/local_settings並完成如下動作

[root@linux-node1 ~]# cp -a /etc/openstack-dashboard/local_settings /etc/openstack-dashboard/local_settings_$(date +%F)
[root@linux-node1 ~]# vim /etc/openstack-dashboard/local_settings

在controller節點上配置儀表盤以使用Openstack服務

160 OPENSTACK_HOST = "192.168.56.11"

允許所有主機訪問儀表板

29 ALLOWED_HOSTS = ['*',]

配置memcached會話存儲服務

137 CACHES = {
138     'default': {
139         'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
140         'LOCATION': '192.168.56.11:11211',
141     },
142 }

啓用第3版認證API

162 OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST

啓用對域的支持

66 OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True

配置API版本

55 OPENSTACK_API_VERSIONS = {
56     "data-processing": 1.1,
57     "identity": 3,
58     "image": 2,
59     "volume": 2,
60     "compute": 2,
61 }

通過儀表盤創建用戶時的默認域配置爲default

74 OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = 'default'

通過儀表盤創建的用戶默認角色配置爲user

163 OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"

如果您選擇網絡參數1（提供者網絡），禁用支持3層網絡服務

274 OPENSTACK_NEUTRON_NETWORK = {
275    'enable_router': False,
276    'enable_quotas': False,
277    'enable_ipv6': False,
278    'enable_distributed_router': False,
279    'enable_ha_router': False,
280    'enable_lb': False,
281    'enable_firewall': False,
282    'enable_***': False,
283    'enable_fip_topology_check': False,
284 }

可以選擇性地配置時區

409 TIME_ZONE = "Asia/Shanghai"

• 重啓Web服務器以及會話存儲服務

[root@linux-node1 ~]# systemctl restart httpd.service memcached.service
[root@linux-node1 ~]# systemctl status httpd.service memcached.service

Horizon驗證操作

• 瀏覽器訪問192.168.56.11/dashboard，驗證使用admin或者demo用戶憑證和default域憑證