OpenStack/DevStack 全指南：在LXC容器中部署单机环境

OpenStack/DevStack 全指南：在LXC容器中部署单机环境

前言

在OpenStack开发和学习过程中，DevStack是最常用的快速部署工具。传统方式通常使用虚拟机作为部署环境，但本文将介绍一种更轻量级的替代方案——使用LXC（Linux容器）来运行DevStack。这种方法能显著提升性能并降低资源消耗，同时保持足够的隔离性。

LXC容器与虚拟机的比较

LXC容器相比传统虚拟机具有以下优势：

1. 更快的启动速度：容器共享主机内核，无需启动完整操作系统
2. 更低的内存开销：无需为每个实例分配独立的内核内存
3. 更高的性能：接近原生系统的I/O性能
4. 更小的磁盘占用：容器镜像通常比虚拟机镜像小得多

但需要注意：容器提供的隔离级别低于虚拟机，不适合生产环境，仅推荐用于开发和测试。

环境准备

系统要求

本文以Ubuntu 14.04为例，但方法可适配大多数现代Linux发行版。

安装LXC

sudo apt-get install lxc

安装后，可通过以下命令验证内核是否支持容器功能：

lxc-checkconfig

容器配置

创建配置文件

创建devstack-lxc.conf文件，包含以下内容：

# 允许访问/dev/loop*设备
lxc.cgroup.devices.allow = b 7:* rwm

# 设置对/dev/net/tun和/dev/kvm的访问
lxc.mount.entry = /dev/net/tun dev/net/tun none bind,create=file 0 0
lxc.mount.entry = /dev/kvm dev/kvm none bind,create=file 0 0

# 网络配置
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = lxcbr0

创建容器

使用以下命令创建名为devstack的容器：

sudo lxc-create -n devstack -t ubuntu -f devstack-lxc.conf -- --packages=bsdmainutils,git

参数说明：

• -n devstack：指定容器名称
• -t ubuntu：使用Ubuntu模板
• -f devstack-lxc.conf：指定配置文件
• --packages=bsdmainutils,git：预安装必要软件包

优化建议：首次创建时可通过--mirror参数指定Ubuntu镜像源加速下载。

启动与访问容器

启动容器

sudo lxc-start -n devstack

启动后，默认用户名为ubuntu，密码也是ubuntu。

SSH访问

获取容器IP并SSH连接：

ssh ubuntu@$(sudo lxc-info -n devstack | awk '/IP/ { print $2 }')

部署DevStack

准备工作

1. 更新apt源（建议使用国内镜像源）
2. 执行apt-get update

安装步骤

1. 克隆DevStack仓库

git clone https://opendev.org/openstack/devstack

2. （可选）配置DevStack，参考最小化配置指南

3. 开始安装

cd devstack
./stack.sh

容器管理

停止容器

lxc-stop -n devstack

删除容器

lxc-destroy -n devstack

已知限制与解决方案

Cinder组件问题

LVM卷创建失败

原因：默认配置未允许访问device-mapper和LVM设备。

解决方案：在devstack-lxc.conf中添加：

lxc.cgroup.devices.allow = c 10:236 rwm
lxc.cgroup.devices.allow = b 252:* rwm

并修改/etc/lvm/lvm.conf中的udev_rules = 0。

无法将卷附加到实例

原因：Linux iSCSI实现不支持网络命名空间。

临时方案：使用网络直通模式，但会降低容器隔离性。

最佳实践建议

1. 开发环境建议使用SSD存储，显著提升容器性能
2. 定期清理不再使用的容器以释放磁盘空间
3. 为容器分配足够的内存（建议至少4GB）
4. 考虑使用ZFS或Btrfs作为存储后端，提高容器管理效率

通过本文介绍的方法，开发者可以在LXC容器中快速搭建OpenStack开发环境，享受容器技术带来的性能优势，同时保持足够的隔离性进行功能测试和开发。