~ggouzi/obinstall/obinstall

#!/bin/bash

#

#    orange-box-configure-openstack

#    Copyright (C) 2014 Canonical Ltd.

#

#    Authors: Darryl Weaver <darryl.weaver@canonical.com>

#

#    This program is free software: you can redistribute it and/or modify

#    it under the terms of the GNU General Public License as published by

#    the Free Software Foundation, version 3 of the License.

#

#    This program is distributed in the hope that it will be useful,

#    but WITHOUT ANY WARRANTY; without even the implied warranty of

#    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the

#    GNU General Public License for more details.

#

#    You should have received a copy of the GNU General Public License

#    along with this program.  If not, see <http://www.gnu.org/licenses/>.

 

set -e

 

echo "This command is run to configure an Orange-Box Openstack deployment"

 

obnum=`hostname | cut -c 10- -`

external_net=`expr ${obnum} + 1`

 

QUANTUM_EXT_NET_GW="172.27.${external_net}.254"

QUANTUM_EXT_NET_CIDR="172.27.${obnum}.0/23"

QUANTUM_EXT_NET_NAME="ext_net"

QUANTUM_DNS="172.27.${external_net}.254"

QUANTUM_FLOAT_RANGE_START="172.27.${external_net}.200"

QUANTUM_FLOAT_RANGE_END="172.27.${external_net}.253"

 

QUANTUM_FIXED_NET_CIDR="192.168.14.0/24"

QUANTUM_FIXED_NET_NAME="admin_net"

 

keystone=$(juju status keystone | grep public-address | head -1 | awk '{print $2}')

 

echo "export SERVICE_ENDPOINT=http://$keystone:35357/v2.0/

export SERVICE_TOKEN=admin

export OS_AUTH_URL=http://$keystone:35357/v2.0/

export OS_USERNAME=admin

export OS_PASSWORD=admin

export OS_TENANT_NAME=admin

export OS_REGION_NAME=RegionOne

" > ~/nova.rc

 

source ~/nova.rc

 

# Determine the tenant id for the configured tenant name.

export TENANT_ID="$(keystone tenant-list | grep $OS_TENANT_NAME | awk '{ print $2 }')"

 

if [ "$TENANT_ID" = "" ]; then

        echo "Unable to find tenant ID, keystone auth problem"

        exit

fi

 

echo "Configuring Openstack Neutron Networking"

 

#create ext network with neutron for floating IPs

neutron net-show ext_net > /dev/null 2>&1 || neutron net-create ext_net --tenant-id $TENANT_ID -- --router:external=True

EXTERNAL_NETWORK_ID=$(neutron net-show ext_net | grep " id" | awk '{print $4}')

neutron subnet-show ext_net_subnet > /dev/null 2>&1 || neutron subnet-create ext_net $QUANTUM_EXT_NET_CIDR --name ext_net_subnet --tenant-id $TENANT_ID \

--allocation-pool start=$QUANTUM_FLOAT_RANGE_START,end=$QUANTUM_FLOAT_RANGE_END \

--gateway $QUANTUM_EXT_NET_GW --disable-dhcp --dns_nameservers $QUANTUM_DNS list=true

 

#Create private network for neutron for tenant VMs

neutron net-show private > /dev/null 2>&1 || neutron net-create private

neutron subnet-show private_subnet > /dev/null 2>&1 || neutron subnet-create private $QUANTUM_FIXED_NET_CIDR -- --name private_subnet --dns_nameservers list=true $QUANTUM_DNS

SUBNET_ID=$(neutron subnet-show private_subnet | grep " id" | awk '{print $4}')

 

#Create router for external network and private network

neutron router-show provider-router > /dev/null 2>&1 || neutron router-create --tenant-id $TENANT_ID provider-router

ROUTER_ID=$(neutron router-show provider-router | grep " id" | awk '{print $4}')

 

PORT_ID=$(neutron port-list | grep $SUBNET_ID | awk '{print $2}')

if [ "$PORT_ID" != "" ]; then

        neutron router-interface-delete $ROUTER_ID port=$PORT_ID

fi

neutron router-interface-add $ROUTER_ID $SUBNET_ID

 

neutron router-gateway-clear provider-router

neutron router-gateway-set $ROUTER_ID $EXTERNAL_NETWORK_ID

 

echo "Configuring security groups for access to ICMP, SSH and RDP by default"

 

#Configure the default security group to allow ICMP and SSH

nova secgroup-list-rules default | grep icmp  > /dev/null 2>&1 || nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0 > /dev/null 2>&1

nova secgroup-list-rules default | grep 22  > /dev/null 2>&1 || nova secgroup-add-rule default tcp 22 22 0.0.0.0/0 > /dev/null 2>&1

#for rdp

nova secgroup-list-rules default | grep 3389  > /dev/null 2>&1 || nova secgroup-add-rule default tcp 3389 3389 0.0.0.0/0 > /dev/null 2>&1

 

echo "Uploading default SSH key"

 

#Upload a default SSH key

nova keypair-list | grep default  > /dev/null 2>&1 || nova  keypair-add --pub-key ~/.ssh/id_rsa.pub default > /dev/null 2>&1

 

echo "Modifying the flavors to be better sized for the Orange Box"

 

#Modify the flavours to fit better on the OB

#nova flavor-create FLAVOR_NAME FLAVOR_ID RAM_IN_MB ROOT_DISK_IN_GB NUMBER_OF_VCPUS

nova flavor-delete m1.tiny > /dev/null 2>&1

nova flavor-delete m1.small > /dev/null 2>&1

nova flavor-delete m1.medium > /dev/null 2>&1

nova flavor-delete m1.large > /dev/null 2>&1

nova flavor-delete m1.xlarge > /dev/null 2>&1

nova flavor-create --is-public true m1.tiny auto 512 5 1 > /dev/null 2>&1

nova flavor-create --is-public true m1.small auto 1024 10 1 > /dev/null 2>&1

nova flavor-create --is-public true m1.medium auto 2048 10 2 > /dev/null 2>&1

nova flavor-create --is-public true m1.large auto 3072 10 2 > /dev/null 2>&1

nova flavor-create --is-public true m1.xlarge auto 4096 10 2 > /dev/null 2>&1

 

echo "modifying default quotas for admin user"

 

#Modify quotas for the tenant to allow large deployments

nova quota-update --instances 100 $TENANT_ID

nova quota-update --cores 200 $TENANT_ID

nova quota-update --ram 204800 $TENANT_ID

nova quota-update --security-groups 200 $TENANT_ID

 

echo "Uploading images to glance"

 

#Upload images to glance

glance image-show "Precise x86_64" > /dev/null 2>&1 || glance add name="Precise x86_64" is_public=true container_format=ovf disk_format=qcow2 <  /srv/data/precise-server-cloudimg-amd64-disk1.img 

glance image-show "Trusty x86_64" > /dev/null 2>&1 || glance add name="Trusty x86_64" is_public=true container_format=ovf disk_format=qcow2 <  /srv/data/trusty-server-cloudimg-amd64-disk1.img

glance image-show "CentOS 6.4" > /dev/null 2>&1 || glance add name="CentOS 6.4" is_public=true container_format=bare disk_format=qcow2 < /srv/data/centos6.4-x86_64-gold-master.img

glance image-show "Cirros 0.3" > /dev/null 2>&1 || glance add name="Cirros 0.3" is_public=true container_format=bare disk_format=qcow2 < /srv/data/cirros-0.3.2-x86_64-disk.img

glance image-show "Windows Server 2012" > /dev/null 2>&1 || glance add name="Windows Server 2012" is_public=true container_format=bare disk_format=qcow2 < /srv/data/windows_server_2012_r2_standard_eval_kvm_20131117.qcow2 &

 

exit