安装并配置控制节点¶

配置网络选项¶

您可以部署网络服务使用选项1和选项2两种架构中的一种来部署网络服务。

选项1采用尽可能简单的架构进行部署，只支持实例连接到公有网络（外部网络）。没有私有网络（个人网络），路由器以及浮动IP地址。只有``admin``或者其他特权用户才可以管理公有网络

选项2在选项1的基础上多了layer－3服务，支持实例连接到私有网络。``demo``或者其他没有特权的用户可以管理自己的私有网络，包含连接公网和私网的路由器。另外，浮动IP地址可以让实例使用私有网络连接到外部网络，例如互联网

典型的私有网络一般使用覆盖网络。覆盖网络，例如VXLAN包含了额外的数据头，这些数据头增加了开销，减少了有效内容和用户数据的可用空间。在不了解虚拟网络架构的情况下，实例尝试用以太网 最大传输单元 (MTU) 1500字节发送数据包。网络服务会自动给实例提供正确的MTU的值通过DHCP的方式。但是，一些云镜像并没有使用DHCP或者忽视了DHCP MTU选项，要求使用元数据或者脚本来进行配置

从以下的网络选项中选择一个来配置网络服务。之后，返回到这里，进行下一步:ref:neutron-controller-metadata-agent。

配置元数据代理¶

The :term:`metadata agent <Metadata agent>`负责提供配置信息，例如：访问实例的凭证

• 编辑``/etc/neutron/metadata_agent.ini``文件并完成以下操作：

  • 在``[DEFAULT]`` 部分，配置元数据主机以及共享密码：

    [DEFAULT]
    ...
    nova_metadata_ip = controller
    metadata_proxy_shared_secret = METADATA_SECRET
    

    用你为元数据代理设置的密码替换 METADATA_SECRET。

为计算节点配置网络服务¶

• 编辑``/etc/nova/nova.conf``文件并完成以下操作：

  • 在``[neutron]``部分，配置访问参数，启用元数据代理并设置密码：

    [neutron]
    ...
    url = http://controller:9696
    auth_url = http://controller:35357
    auth_type = password
    project_domain_name = default
    user_domain_name = default
    region_name = RegionOne
    project_name = service
    username = neutron
    password = NEUTRON_PASS
    
    service_metadata_proxy = True
    metadata_proxy_shared_secret = METADATA_SECRET
    

    将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

    使用你为元数据代理设置的密码替换``METADATA_SECRET``

完成安装¶