=======================================
OpenStack问题解决大全
=======================================
整理一些工作中遇到的问题以及解决办法

Horizon cookie配置
==================
修改 /usr/share/openstack-dashboard/openstack_dashboard/settings.py 文件::

    SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'
    SESSION_COOKIE_HTTPONLY = True
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False
    SESSION_COOKIE_SECURE = False
    #SESSION_TIMEOUT = 1800
    SESSION_COOKIE_AGE = 3600

这样cookie就能保存一段时间，而不必每次浏览器重开，都要重新输入用户密码

易失性存储文件系统
==================
修改 /etc/nova/nova.conf ::

    [DEFAULT]
    default_ephemeral_format = ext3 # ext4  xfs

这样就可以指定ephemeral disk的默认文件系统了


nova-network浮动ip   
==================
参照下面::

    分配地址池
    用法： nova-manage floating create <ip_range> [--pool <pool>] [--interface <interface>]
    实例： nova-manage floating create 192.168.6.96/28 –pool demo
    参数为IP范围，前面是网络号，后面是掩码，给一个在线计算子网的地址  后面是名字，任意。
    删除地址池
    nova-manage floating delete <ip_range>
    列出现有的地址
    nova-manage floating list
    为实例分配一个IP地址
    nova floating-ip-create <pool>
    会列出1个可用的IP，例如192.168.0.100，后面的地址池名称可选。
    然后关联到实例
    nova add-floating-ip instance 192.168.0.100
    从实例移除IP
    移除操作则相反，首先解除关联。
    nova remove-floating-ip instance 192.168.0.100
    然后移除
    nova floating-ip-delete 192.168.0.100


nova中hostname不一致问题
==============================
nova服务中每个service都有一个host属性，这个host可以通过nova.conf 中配置得来，也会自动获取。

另一个host是compute_nodes的hypervisor_hostname，这个是通过Hypervisor的api获取的，比如libvirt，则可以通过virsh hostname 看到。

这两个host属性必须要保持一致，如果因为某种原因导致不一致，则会对一些服务产生影响，尤其是vm migration。

另外neutron agent中的host 一定要与 nova service中的host 保持一致。


各组件软件包升级
==============================
如果使用ubuntu OS，当官方出了新的release版本，各个组件都有新的deb可以安装，如果一个个安装是费时，这里利用ubuntu的包依赖关系，我便可轻松搞定升级，
以升级计算节点的nova和neutron为例::

    apt-get -y -o Dpkg::Options::="--force-confold" install nova-common neutron-common
    restart nova-compute
    restart neutron-plugin-openvswitch-agent

其他组件只需要安装对应的common包，即可做到升级，force-confold很重要，这能保证原先的配置不会被覆盖掉。

Haproxy代理nova-novnc
==============================
需要在haproxy上添加::
    
    listen spice_cluster
    bind <Virtual IP>:6080
    balance  source
    option  tcpka
    option  tcplog
    server controller1 10.0.0.1:6080 check inter 2000 rise 2 fall 5
    server controller2 10.0.0.2:6080 check inter 2000 rise 2 fall 5

所有nova组件添加配置并安装依赖包::
    
    #file nova.conf
    [DEFAULT]
    memcached_servers=<memcached_host>:11211

    apt-get install python-memcache

    #重启nova所有服务

tcpdump使用方法
==============================
整理如下::
    
    #查看来自某虚机到vlan的数据包
    #eth5为data-network网卡
    #适用于 vlan网络类型 排错
    tcpdump -i eth5  -n -e ether host <vm mac address>  -vv

更多使用方式请看 http://www.workrobot.com/sysadmin/security/tcpdump_expressions.html