用Packstack一键部署OpenStack Train版：CentOS7极简安装教程（附国内源替换）

用Packstack在CentOS 7上快速构建OpenStack Train私有云：从零到一的极速部署与深度调优

对于很多刚接触云计算的开发者、学生或是希望快速搭建内部测试环境的技术团队来说，OpenStack 的部署过程常常令人望而生畏。传统的多组件手动部署方式，动辄需要数天时间，涉及数十个配置文件，任何一个环节的微小差错都可能导致前功尽弃。这种复杂性，往往成为了学习和验证OpenStack功能的最大障碍。

如果你也曾在繁琐的部署步骤中感到迷茫，或者只是想快速体验一下OpenStack的核心功能，那么今天介绍的方法可能会彻底改变你的看法。我将分享一种基于 Packstack 工具的“一键式”部署方案，它能在短短一两个小时内，在单台CentOS 7服务器上，为你搭建起一个功能完整的OpenStack Train版本私有云。更重要的是，我会结合国内网络环境的实际情况，提供完整的国内镜像源替换方案，让你摆脱下载缓慢的困扰，并深入讲解安装后的关键验证与基础调优步骤，确保你搭建的环境不仅“能用”，而且“好用”。

1. 环境准备：为OpenStack Train铺平道路

在开始安装之前，扎实的基础环境准备是成功的一半。很多人部署失败，问题往往不是出在OpenStack本身，而是基础系统配置没有到位。我们这次的目标是在一台配置尚可的物理机或虚拟机上，以All-in-One（一体机）模式部署OpenStack Train。这意味着所有控制节点和计算节点的服务都将运行在同一台机器上。

硬件建议配置：为了获得相对流畅的体验，我建议为这台机器分配至少 8GB内存 和 4个vCPU。磁盘空间方面，除了系统盘，最好能额外准备一块不少于100GB的磁盘或分区，用于后续创建云主机实例。如果条件有限，4GB内存和2个vCPU也能勉强运行，但运行实例时会比较吃力。

首先，我们需要一个干净的CentOS 7操作系统。我强烈推荐使用 CentOS 7.9 的最小化安装版本，它没有多余的图形界面和软件包，最为纯净。系统安装完成后，别急着进行下一步，先完成以下几项关键的初始化操作。

1.1 网络与主机名配置

一个清晰、稳定的网络环境是云平台的基石。对于All-in-One部署，我们至少需要一块能够访问外网的网卡（例如eth0或ens33）。请确保你已经配置了静态IP地址，而不是动态获取的DHCP地址，因为OpenStack的许多服务在启动时会依赖固定的IP。

编辑网络配置文件，以常见的ens33网卡为例：

vi /etc/sysconfig/network-scripts/ifcfg-ens33

你需要确保配置文件包含以下关键参数：

TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.1.100  # 请替换为你的实际IP
NETMASK=255.255.255.0
GATEWAY=192.168.1.1    # 你的网关地址
DNS1=114.114.114.114

保存后，重启网络服务：systemctl restart network。

接下来，设置一个有意义的主机名。在All-in-One部署中，我们通常将主机名设置为controller，因为它同时承载了控制节点的角色。

hostnamectl set-hostname controller

同时，编辑/etc/hosts文件，确保本机IP能正确解析到主机名。添加一行：

192.168.1.100 controller

注意：这里的IP地址必须与上面配置的静态IP一致。很多后续服务（如RabbitMQ、MySQL连接）都依赖于主机名的正确解析，这一步千万不能出错。

1.2 关闭防火墙与SELinux

在实验和学习环境中，为了减少不必要的复杂度，我们通常会暂时关闭系统的防火墙和SELinux。但在生产环境中，这是绝对不推荐的，你需要根据安全策略仔细配置防火墙规则。

关闭并禁用防火墙：

systemctl stop firewalld
systemctl disable firewalld

将SELinux设置为宽容模式（permissive），这样它只会记录违规行为而不会阻止：

setenforce 0

为了让SELinux在系统重启后依然保持关闭，需要修改其配置文件：

sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

这里有个小坑：有些教程会直接禁用NetworkManager服务。但在较新的CentOS 7版本中，网络服务可能与NetworkManager有依赖。我的经验是，只要你的静态IP配置正确且能稳定工作，可以不用动它。如果遇到网络接口管理冲突，再考虑使用systemctl stop NetworkManager; systemctl disable NetworkManager。