ルータやファイアウォール、ロードバランサーなどのネットワーク機器を汎用サーバの
仮想化基盤上で実装するためのフレームワーク

ネットワーク機能を仮想基盤上で実現するアーキテクチャを指すNFVの自動化をしているもの
具体的には、複数のVNFをテンプレート化し、同じ環境を自動で作り出せることが出来る
また、VNFMはVNFの管理を行っているが、NFVOはVNFMへの操作に加え、NFV自体の管理も行うため、
より広い範囲の管理を行っている

Tacker

/etc/apt/apt.conf.d/30proxy

Acquire::http { Proxy "proxy_host:proxy_port"; } ;

~/.curlrc

※上記コマンドはstackユーザで行う。

proxy = "http://proxy_host:proxy_port"

/etc/profile

export http_proxy=http://proxy_host:proxy_port

export HTTP_PROXY=http://proxy_host:proxy_port

export https_proxy=http://proxy_host:proxy_port

export HTTPS_PROXY=http://proxy_host:proxy_port

export ftp_proxy=http://proxy_host:proxy_port

export FTP_PROXY=http://proxy_host:proxy_port

export NO_PROXY="127.0.0.1,localhost,(ホストマシンのIPアドレス※今回は192.168.122.126)/24,10.0.0.0/24"

export no_proxy="127.0.0.1,localhost,(ホストマシンのIPアドレス※今回は192.168.122.126)/24,10.0.0.0/24"

設定箇所①：

/etc/systemd/system/docker.service.d/http-proxy.conf

export http_proxy=http://proxy_host:proxy_port

export HTTP_PROXY=http://proxy_host:proxy_port

export https_proxy=http://proxy_host:proxy_port

export HTTPS_PROXY=http://proxy_host:proxy_port

export ftp_proxy=http://proxy_host:proxy_port

export FTP_PROXY=http://proxy_host:proxy_port

export NO_PROXY="127.0.0.1,localhost,(ホストマシンのIPアドレス※今回は192.168.122.126)/24,10.0.0.0/24"

export no_proxy="127.0.0.1,localhost,(ホストマシンのIPアドレス※今回は192.168.122.126)/24,10.0.0.0/24"

設定箇所②：

/etc/systemd/system/containerd.service.d/http-proxy.conf

[Service]

Environment="HTTP_PROXY=http://proxy-host:proxy-port/"

Environment="HTTPS_PROXY=http://proxy-host:proxy-port/"

Environment="NO_PROXY=127.0.0.1,localhost,(ホストマシンのIPアドレス※今回は192.168.122.126)/24,10.0.0.0/24"

設定箇所③：

mkdir -p ~/.docker/
nano ~/.docker/config.json

※上記2コマンドはstackユーザで行う。

{

"proxies":

{

"default":

{

"httpProxy": "http://proxy_host:proxy_port",

"httpsProxy": "http://proxy_host:proxy_port",

"noProxy": "127.0.0.1,localhost,(ホストマシンのIPアドレス※今回は192.168.122.126)/24,10.0.0.0/24"

}

}

}

git config --global http.proxy http://proxy_host:proxy_port

git config --global https.proxy http://proxy_host:proxy_port

git config --global url.http://github.com/.insteadOf git://github.com/

git config --global url.http://git.openstack.org.insteadOf git://git.openstack.org/

pip config set global.HTTP_PROXY http://proxy_host:proxy_port

pip config set global.HTTPS_PROXY http://proxy_host:proxy_port

pip config set global.proxy http://proxy_host:proxy_port

sudo pip config set global.HTTP_PROXY http://proxy_host:proxy_port

sudo pip config set global.HTTPS_PROXY http://proxy_host:proxy_port

/etc/wgetrc

http_proxy=http://proxy_host:proxy_port

https_proxy=http://proxy_host:proxy_port

ftp_proxy=http://proxy_host:proxy_port

sudo visudo

#Defaults env_reset

Defaults env_keep="no_proxy NO_PROXY"

Defaults env_keep+="http_proxy https_proxy ftp_proxy"

Defaults env_keep+="HTTP_PROXY HTTPS_PROXY FTP_PROXY"

sudo apt-get update

sudo apt-get upgrade

sudo apt install ca-certificates curl gnupg lsb-release

sudo mkdir -p /etc/apt/keyrings

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

sudo chmod a+r /etc/apt/keyrings/docker.gpg

echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt update

sudo apt install docker-ce docker-ce-cli containerd.io

sudo systemctl daemon-reload

sudo systemctl restart docker

sudo systemctl restart containerd

sudo systemctl show --property=Environment docker

sudo useradd -s /bin/bash -d /opt/stack -m stack

sudo chmod +x /opt/stack

echo "stack ALL=(ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/stack

sudo -u stack -i

git clone https://opendev.org/openstack/devstack -b master

cd /opt/stack/devstack

[[local|localrc]]

############################################################

# Customize the following HOST_IP based on your installation

############################################################

HOST_IP=X.X.X.X(構築するホストマシンのIPアドレス※今回は192.168.122.126)

ADMIN_PASSWORD=devstack

MYSQL_PASSWORD=devstack

RABBIT_PASSWORD=devstack

SERVICE_PASSWORD=$ADMIN_PASSWORD

SERVICE_TOKEN=devstack

############################################################

# Customize the following section based on your installation

############################################################

# Pip

PIP_USE_MIRRORS=False

USE_GET_PIP=1

#OFFLINE=False

#RECLONE=True

# Logging

LOGFILE=$DEST/logs/stack.sh.log

VERBOSE=True

ENABLE_DEBUG_LOG_LEVEL=True

ENABLE_VERBOSE_LOG_LEVEL=True

# Neutron ML2 with OpenVSwitch

Q_PLUGIN=ml2

Q_AGENT=ovn

# Disable security groups

LIBVIRT_FIREWALL_DRIVER=nova.virt.firewall.NoopFirewallDriver

# Enable heat, networking-sfc, barbican and mistral

enable_plugin heat https://opendev.org/openstack/heat master

enable_plugin networking-sfc https://opendev.org/openstack/networking-sfc master

enable_plugin barbican https://opendev.org/openstack/barbican master

enable_plugin mistral https://opendev.org/openstack/mistral master

# Ceilometer

#CEILOMETER_PIPELINE_INTERVAL=300

CEILOMETER_EVENT_ALARM=True

enable_plugin ceilometer https://opendev.org/openstack/ceilometer master

enable_plugin aodh https://opendev.org/openstack/aodh master

# Blazar

enable_plugin blazar https://github.com/openstack/blazar.git master

# Fenix

enable_plugin fenix https://opendev.org/x/fenix.git master

# Tacker

enable_plugin tacker https://opendev.org/openstack/tacker master

enable_service n-novnc

enable_service n-cauth

disable_service tempest

[[post-config|/etc/neutron/dhcp_agent.ini]]

[DEFAULT]

cd ~/devstack

./stack.sh

TOSCA(Topology and Orchestration Specification for Cloud Applications)と呼ばれるYAML形式で記載された
ファイルに、VNFでどのような機能、設定を持たせるかを定義したテキストをテンプレートとして
登録するための機能

Tackerで作成したVNFをどのVIMで管理させるかを決める機能

選択できるものとしては「OpenStack」と「Kubernetes」の2種類がある

※今回の手順ではKubernetesは含めていないため、そちらを選択する場合は別途インストールが必要