原标题：ironic部署物理机
ironic是openstack的帐篷项目之一，主要用来部署和管理裸机，提供统一接口，方便nova同时管理裸机和虚机，ironic的概念架构图如图1所示。本文以tecs3.0为例，介绍ironic部署裸机的流程。
图1 ironic概念架构图
ironic安装
目前tecs3.0默认不安装ironic。有两种方法安装ironic。
● 修改answer-file安装
● 安装完tecs之后使用yum安装
修改anser-file文件安装
tecs是使用packstack工具来部署openstack环境的，tecs.conf对应packstack的answer-file。然后安装tecs的时候选择配置文件方式安装。tecs.conf中的如下内容：
yum安装
首先使用tecs3.0的bin文件安装tecs，这个时候ironic是没有默认安装的，需要我们手动安装。安装步骤如下：
1
rpm包安装
2
权限配置
下面--project后面的services要根据实际情况填写。开源社区默认是service, tecs3.0使用的是services。具体可以通过openstack project list命令查看。
3
创建数据库
数据库密码IRONIC_DBPASSWORD根据实际情况替换，也可以不替换。
4
配置裸机服务
Ø ironic-api配置
修改/etc/ironic/ironic.conf数据库连接用户名，密码，DB_IP要和前面的对应，另外mysql端口号如果不是3306需要在DB_IP之后加上端口号。
eg:
确认mysql的端口号可以通过查看`/etc/my.cnf.d/server.cnf`的[mysqld]部分的ports确认。
Ø 创建数据库表
创建命令如下，如果前面已经创建过表，把create_schema换成update。
重启ironic-api服务
systemctl restart openstack-ironic-api
Ø ironic-conductor配置
HOST_IP替换成实际ip(ironic-conductor服务所在节点ip)enabled_drivers后的驱动根据实际添加，这里使用pxe_ipmitool。
Ø 重启服务
systemctl restart openstack-ironic-conductor
到这里ironic就已经安装完成了，后面就是nova和neutron的一些配置。
共管配置
由于一个nova-compute一次只能使用一种驱动，起虚机是用的libvirt驱动，而部署物理机是需要使用ironic驱动。
目前nova已经提供了共管的方式来同时管理裸机和虚机，参考：nova共管配置
需要说明的是共管方式是:
● 共管方式只是用拿出一个节点提供ironic驱动，专门用来部署裸机。
● 提供ironic驱动的机器不能用来起虚机。
● 裸机使用的flavor必须要设置hw:compute_type=ironic属性。
nova配置
Ø 修改/etc/nova/nova.conf
Ø 重启nova服务
neutron配置
部署裸机和虚机用的neutron配置是一样的，目前tecs3.0有些neutron默认没有设置，需要我们自己设置一下。
Ø 编辑 /etc/neutron/plugins/ml2/ml2_conf.ini,配置如下：
Ø 编辑/etc/neutron/plugins/ml2/openvswitch_agent.ini
Ø 创建网桥
Ø 重启服务
systemctl restart neutron-plugin-openvswitch-agent
最终要保证如下几个服务是正常的：
如果l3-agent启动失败，检查下/etc/neutron/l3_agent.ini`是否配置了：
interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver
Ø 修改/etc/neutron/fwaas_driver.ini文件，内容如下：
Ø 修改/etc/neutron/dhcp_agent.ini，配置dhcp_driver和interface_driver
Ø 创建网络
镜像创建
Ironic部署一台物理机需要两组镜像：deploy images和user images。这两组镜像都可以通过diskimage-builder工具创建。这里建议此工具采用源码安装的方式安装，方便代码修改跟踪：
或者就按照文档中提到的pip安装：
pip install diskimage-builder
deploy image
在Mitaka版本中部署镜像和物理机发现下载的镜像是同一套镜像，都是通过下面命令实现的：
disk-image-create ironic-agent centos7 -o ironic-deploy
这里面使用到了一个重要的模块：Ironic-python-agent，它既完成目标主机在部署阶段提供tgt+iscsi服务，又提供物理机发现阶段收集上报目标主机的物理信息。
成功执行后会生成两个文件：ironic-deploy.vmlinuz和ironic-deploy.initramfs，这里实际上是ironic-deploy. Kernel和ironic-deploy.initramfs，对于fedora这样的OS来说，都不会生成ironic-deploy.vmlinuz。
user image
对于partition images制作，采用下面命令：
image-create centos7 baremetal dhcp-all-interfaces grub2 -o my-image
成功完成后，会生成my-image.qcow2、my-image.vmlinuz和my-image.initrd三个文件。
添加镜像到glance服务
这里还是以partition images来介绍，添加 images到glance服务：
创建flavor
这里我们先创建一个flavor，flavor里的硬件信息我们先手动填写，里面的cpu，内存，硬盘和要部署的裸机硬件信息学保持一致。
如果是实际大批量部署，需要用到ironic-inspector来收集硬件信息。
当然，在创建flavor之前，必须先确保quota额度够了。通过nova quota-show可以看一下，不够可以分别通过下面命令进行cores和ram的扩展(后面的ID是tenant为admin的ID)
PXE配置
在部署之前，我们需要配置tftp服务，先安装tftp-serve和xinet的rpm包。
yum -y install tftp-server syslinux-tftpboot
xinetd也要安装，并且安装后需要进行enable和start操作：
创建对应的目录，并修改一下其所有者。
配置tftp服务, /etc/xinetd.d/tftp配置文件如下：
ironic部署的时候会自动生成指定的镜像，以及pxe需要的default文件，并存放在/tftpboot目录下。根据ironic node的uuid和mac地址来区分。
开始部署
使用`ironic node-validate $NODE_UUID`判断node是否可以部署确保boot、deploy、management和power相关接口是True状态。
说明：
一般创建完ironic node之后需要等待大概1min才能进行nova boot操作，否则会出现no valid host错误。这是因为nova-compute会定期去同步ironic node的信息到nova数据库中。
检查nova hypervisor-list 和nova hypervisor-show $ID，确保信息按配置修改。没有则等待一段时间。
Ø 创建实例
这时候可以使用kvm连接我们要部署的裸机，裸机会从网口启动，下载部署镜像。
责任编辑：
