OpenStack新版UI管理skyline

OpenStack新版UI管理skyline

在openstack标准发行版T版之后，均支持新的组件skyline，该组件有望取代horzion.Skyline 秉承了“Less is more”的设计哲学，保持“简单至上”，包括安装部署、用户操作、架构设计等方方面面。
OpenStack 自 2010 年问世以来，历经十多年的快速发展，其社区贡献者之多，参与厂商之广，影响之深远，可谓前不见古人，后难见来者。Horzion 是 OpenStack 社区默认推荐的 Dashboard 平台，但因其 UI 简陋、技术栈陈旧、性能和用户体验性较差等原因，被广大 OpenStack 用户诟病已久，对于单个计算集群规模超过1000台的集群来说，如果使用原生的horzion，日常对用户、项目、主机聚合等管理，是非常想吐的，因为接口太慢了。

1、社区介绍

Skyline 是一个经过 UI 和 UE 优化过的 OpenStack 仪表盘，支持 OpenStack Train 及以上版本。Skyline 拥有现代化的技术栈和生态，更易于开发者维护和 使用者操作，以及更高的并发性能。
Skyline 的吉祥物是九色鹿。九色鹿源自于敦煌壁画《九色鹿本生》，其寓意是佛理 因果和知恩图报，这与九州云自创办以来秉持的拥抱和反馈社区理念一致。我们也希望 Skyline 像九色鹿一样，轻巧、优雅，而又能力强大，为 OpenStack 社区和用户 提供更优质的 Dashboard。
官方项目地址：https://opendev.org/openstack/skyline-apiserver

2、页面预览

• 这里是区分管理平台和控制台的，管理平台就类似阿里云的云管，控制台适合运维同事使用。

3、部署方式

• 环境要求

1. 一个安装有容器引擎的 (docker 或 podman) 的 Linux 服务器
2. 一个至少运行核心组件的 OpenStack 环境, 并能通过 Keystone endpoint 访问 OpenStack 组件

1、新建数据库

# 1.连接到数据库
mysql -uroot -p数据库root用户密码
# 2.创建skyline数据库
CREATE DATABASE IF NOT EXISTS skyline DEFAULT CHARACTER SET utf8 DEFAULT COLLATE utf8_general_ci;
# 3.创建skyline数据库用户,并设置密码为 SKYLINE_DBPASS
GRANT ALL PRIVILEGES ON skyline.* TO 'skyline'@'localhost' IDENTIFIED BY 'SKYLINE_DBPASS';
GRANT ALL PRIVILEGES ON skyline.* TO 'skyline'@'%'  IDENTIFIED BY 'SKYLINE_DBPASS';
注1：如果openstack环境是kolla-ansible搭建的需要用 docker exec -it mariadb bash 进入mysql容器进行添加数据库用户操作
注2：如果openstack环境是kolla-ansible搭建的需要用 cat /etc/kolla/passwords.yml |grep ^database_password 查看mysql的root密码
1
2
3
4
5
6
7
8
9

2、创建服务凭证

source  /etc/kolla/admin-openrc.sh
# 创建skyline用户并设置密码为 SKYLINE_PASS
openstack user create --domain default --password SKYLINE_PASS  skyline
# 将skyline设置为admin角色
openstack role add --project service --user skyline admin. # 如果提示没有openstack命令请安装 yum install -y python-openstackclient

1
2
3
4
5
6

3、创建配置文件

# 请按实际填写
database_url='mysql://skyline:SKYLINE_PASS@x.x.x.x:3306/skyline'
keystone_url='http://x.x.x.:35357/v3'
system_user_domain='Default'
system_user_name='skyline'
system_user_password='SKYLINE_DBPASS'
rm -rf /tmp/skyline && mkdir /tmp/skyline
mkdir /etc/skyline

cat > /etc/skyline/skyline.yaml <default:
  access_token_expire: 3600
  access_token_renew: 1800
  cors_allow_origins: []
  database_url: '$database_url'
  # database_url: 'sqlite:tmp/skyline.db'
  debug: false
  log_dir: ./log
  prometheus_basic_auth_password: ''
  prometheus_basic_auth_user: ''
  prometheus_enable_basic_auth: false
  prometheus_endpoint: http://localhost:9091
  secret_key: aCtmgbcUqYUy_HNVg5BDXCaeJgJQzHJXwqbXr0Nmb2o
  session_name: session
developer:
  show_raw_sql: false
openstack:
  base_domains:
  - heat_user_domain
  base_roles:
  - keystone_system_admin
  - keystone_system_reader
  - keystone_project_admin
  - keystone_project_member
  - keystone_project_reader
  - nova_system_admin
  - nova_system_reader
  - nova_project_admin
  - nova_project_member
  - nova_project_reader
  - cinder_system_admin
  - cinder_system_reader
  - cinder_project_admin
  - cinder_project_member
  - cinder_project_reader
  - glance_system_admin
  - glance_system_reader
  - glance_project_admin
  - glance_project_member
  - glance_project_reader
  - neutron_system_admin
  - neutron_system_reader
  - neutron_project_admin
  - neutron_project_member
  - neutron_project_reader
  - heat_system_admin
  - heat_system_reader
  - heat_project_admin
  - heat_project_member
  - heat_project_reader
  - placement_system_admin
  - placement_system_reader
  - panko_system_admin
  - panko_system_reader
  - panko_project_admin
  - panko_project_member
  - panko_project_reader
  - ironic_system_admin
  - ironic_system_reader
  - octavia_system_admin
  - octavia_system_reader
  - octavia_project_admin
  - octavia_project_member
  - octavia_project_reader
  default_region: RegionOne
  extension_mapping:
    fwaas_v2: neutron_firewall
    vpnaas: neutron_vpn
  interface_type: public
  keystone_url: '$keystone_url'
  nginx_prefix: /api/openstack
  reclaim_instance_interval: 604800
  service_mapping:
    baremetal: ironic
    compute: nova
    database: trove
    identity: keystone
    image: glance
    load-balancer: octavia
    network: neutron
    object-store: swift
    orchestration: heat
    placement: placement
    volumev3: cinder
  system_admin_roles:
  - admin
  - system_admin
  system_project: 'service'
  system_project_domain: 'Default'
  system_reader_roles:
  - system_reader
  system_user_domain: '$system_user_domain'
  system_user_name: '$system_user_name'
  system_user_password: '$system_user_password'
setting:
  base_settings:
  - flavor_families
  - gpu_models
  - usb_models
  flavor_families:
  - architecture: x86_architecture
    categories:
    - name: general_purpose
      properties: []
    - name: compute_optimized
      properties: []
    - name: memory_optimized
      properties: []
    - name: high_clock_speed
      properties: []
  - architecture: heterogeneous_computing
    categories:
    - name: compute_optimized_type_with_gpu
      properties: []
    - name: visualization_compute_optimized_type_with_gpu
      properties: []
  gpu_models:
  - nvidia_t4
  usb_models:
  - usb_c

EOF
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132

4、运行 skyline_bootstrap 容器进行初始化引导

# 进行初始化
docker run -d --name skyline_bootstrap -e KOLLA_BOOTSTRAP="" -v /etc/skyline/skyline.yaml:/etc/skyline/skyline.yaml --net=host 99cloud/skyline:latest

# 检查日志输出结尾是否是"exit 0"
docker logs skyline_bootstrap

1
2
3
4
5
6

5、运行 skyline 服务

# 删除引导容器
docker rm -f skyline_bootstrap
# 启动skyline服务容器
docker run -d --name skyline --restart=always -v /etc/skyline/skyline.yaml:/etc/skyline/skyline.yaml --net=host 99cloud/skyline:latest

# LISTEN_ADDRESS defaults to 0.0.0.0:9999 默认端口是9999，如果需要指定端口也可以增加参数  -e LISTEN_ADDRESS= 



1
2
3
4
5
6
7
8
9
10

6、排查

1、如果没有9999端口监听，则尝试停掉horzion，看下nginx的配置文件，skyline容器里面 8080端口

root@control01:/etc/nginx# pwd
/etc/nginx
root@control01:/etc/nginx# cat /etc/nginx/nginx.conf | grep listen -C 10
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    upstream skyline {
        server unix:/var/lib/skyline/skyline.sock fail_timeout=0;
    }

    ##
    # Virtual Host Configs
    ##
    server {
        listen 8080 ssl http2 default_server;  ### 8080端口
  
        root /skyline/libs/skyline-console/skyline_console/static;

        # Add index.php to the list if you are using PHP
        index index.html;

        server_name _;

        error_page 497 https://$http_host$request_uri;

root@control01:/etc/nginx#

2、服务正常后，可以直接浏览器访问https://x.x.x.x:8080 如果Edge浏览器提示不安全的，您的连接不是私密连接；
因为此网站发送了 Google Chrome 无法处理的杂乱凭据。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。
则可以使用快捷方式
在页面空白处 随便点击下，然后  键盘输入  thisisunsafe  然后按回车建即可正常访问。如下图
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32