每個region都有個完整的Openstack部署環境， 有自己的一套服務的endpoint（服務入口）。

不同的region共享一套keystone和horizon來提供訪問控制與web操作，regions之間完全隔離，但是多個regions之間共享同一個keystone和dashboard。

多region的實踐

openstack多region，就是多套openstack共享一個keystone和horizon，那麼很容易想到，在一套openstack的keystone的服務例項中建立另外一個區域的服務入口點，只不過認證的服務endpoint一樣罷了，horizon自動識別region。

環境介紹

以我自己的例子，先搭建了兩套openstack環境，因為是為了實踐，所以我簡單的搞了兩套allinone的。

A主機是10.133.47.95 ，定義成我的region one；

B主機是10.133.47.20，定義成我的region two。

配置

1.在A主機上建立nova、glance、cinder服務入口endpoint，定義為region two。

[[email protected] ~(keystone_admin)]# keystone endpoint-create --service-id $(keystone service-list | awk '/ compute / {print $2}') --publicurl http://10.133.47.95:5000/v2.0 --internalurl http://10.133.47.95:5000/v2.0 --adminurl http://10.133.47.95:35357/v2.0 --region RegionTwo

[[email protected] ~(keystone_admin)]# keystone endpoint-list|grep RegionTwo

注意：1.這裡的endpoint地址都是主機B上的openstack環境中的服務endpoint。

           2.glance，cinder以及其他服務，一樣操作。

2.在主機B上對相應的服務配置修改

①編輯nova配置檔案，在/etc/nova/nova.conf

auth_uri=http://10.133.47.95:5000/v2.0

identity_uri=http://10.133.47.95:35357

admin_token = 3a64046c0c9a4ef4af3d13819a451461

admin_user=nova

admin_password=cd2b0a687cd14376

admin_tenant_name=services

注：1.原來uri這裡是47.20，因為我們要和regionone共享keystone，所以認證url改為主機A上的keystone。

       2.admin_token需要增加，也是主機Akeystone配置檔案中的，必須要加不然認證沒法通過，user和password要和A的檔案中的一致。

[neutron]

url=http://10.133.47.20:9696

admin_username=neutron

admin_password=072bdefd676644ca

admin_tenant_name=services

admin_auth_url=http://10.133.47.95:5000/v2.0

2.修改cinder.conf檔案

[keystone_authtoken]

auth_uri = http://10.133.47.95:5000/v2.0

region_name = RegionTwo

identity_uri = http://10.133.47.95:35357

admin_user = cinder

admin_password = e3cdaaf26e774509

admin_token = 3a64046c0c9a4ef4af3d13819a451461

admin_tenant_name = services

3.glance配置修改和nova cinder類似，只不過要改api.conf和register.conf。

[keystone_authtoken]

auth_uri=http://10.133.47.95:5000/v2.0

identity_uri=http://10.133.47.95:35357

admin_user=glance

admin_password=bdda12a1e36e4d70

admin_tenant_name=services

admin_token = 3a64046c0c9a4ef4af3d13819a451461

[keystone_authtoken]

auth_uri=http://10.133.47.95:5000/v2.0

identity_uri=http://10.133.47.95:35357

admin_user=glance

admin_password=bdda12a1e36e4d70

admin_token = 3a64046c0c9a4ef4af3d13819a451461

admin_tenant_name=services

總結：要將B機器上所有的驗證url都改成A的驗證url，另外注意將B中各種配置檔案中的token改成A中的admin_token。還有注意兩臺機器的時間一定要接近，不然還是會出現未授權的錯誤。

驗證：

修改好之後就可以登入到horizon上去看了，horizon不需要修改，它可以自己識別多region。

Region one

Region two

至此，我們就可以通過一個horizon介面去操作不同環境的openstack去建立虛擬機器，資源是完全隔離的，是不是很方便了。

以上，是我在完成後再寫的步驟，細節的地方可能會有紕漏，但是思路基本就是這樣