0a5a2a82c42f386a5f809b538c9260ffec031137
[apex.git] / ci / deploy.sh
1 #!/bin/bash
2
3 # Deploy script to install provisioning server for OPNFV Apex
4 # author: Dan Radez (dradez@redhat.com)
5 # author: Tim Rozet (trozet@redhat.com)
6 #
7 # Based on RDO Manager http://www.rdoproject.org
8 #
9 # Pre-requisties:
10 #  - Supports 3 or 4 network interface configuration
11 #  - Target system must be RPM based
12 #  - Provisioned nodes expected to have following order of network connections (note: not all have to exist, but order is maintained):
13 #    eth0- admin network
14 #    eth1- private network (+storage network in 3 NIC config)
15 #    eth2- public network
16 #    eth3- storage network
17 #  - script assumes /24 subnet mask
18
19 set -e
20
21 ##VARIABLES
22 #reset=`tput sgr0`
23 #blue=`tput setaf 4`
24 #red=`tput setaf 1`
25 #green=`tput setaf 2`
26
27 vm_index=4
28 declare -i CNT
29 declare UNDERCLOUD
30
31 SSH_OPTIONS=(-o StrictHostKeyChecking=no -o GlobalKnownHostsFile=/dev/null -o UserKnownHostsFile=/dev/null -o LogLevel=error)
32 DEPLOY_OPTIONS=""
33 RESOURCES=/var/opt/opnfv/stack
34 CONFIG=/var/opt/opnfv
35
36 ##FUNCTIONS
37 ##verify internet connectivity
38 #params: none
39 function verify_internet {
40   if ping -c 2 8.8.8.8 > /dev/null; then
41     if ping -c 2 www.google.com > /dev/null; then
42       echo "${blue}Internet connectivity detected${reset}"
43       return 0
44     else
45       echo "${red}Internet connectivity detected, but DNS lookup failed${reset}"
46       return 1
47     fi
48   else
49     echo "${red}No internet connectivity detected${reset}"
50     return 1
51   fi
52 }
53
54 ##download dependencies if missing and configure host
55 #params: none
56 function configure_deps {
57   if ! verify_internet; then
58     echo "${red}Will not download dependencies${reset}"
59     internet=false
60   else
61     internet=true
62   fi
63
64   # ensure brbm network is configured
65   systemctl start openvswitch
66   ovs-vsctl list-br | grep brbm > /dev/null || ovs-vsctl add-br brbm
67   virsh net-list --all | grep brbm > /dev/null || virsh net-create $CONFIG/brbm-net.xml
68   virsh net-list | grep -E "brbm\s+active" > /dev/null || virsh net-start brbm
69
70   # ensure storage pool exists and is started
71   virsh pool-list --all | grep default > /dev/null || virsh pool-create $CONFIG/default-pool.xml
72   virsh pool-list | grep -Eo "default\s+active" > /dev/null || virsh pool-start default
73
74   if virsh net-list | grep default > /dev/null; then
75     num_ints_same_subnet=$(ip addr show | grep "inet 192.168.122" | wc -l)
76     if [ "$num_ints_same_subnet" -gt 1 ]; then
77       virsh net-destroy default
78       ##go edit /etc/libvirt/qemu/networks/default.xml
79       sed -i 's/192.168.122/192.168.123/g' /etc/libvirt/qemu/networks/default.xml
80       sed -i 's/192.168.122/192.168.123/g' instackenv-virt.json
81       sleep 5
82       virsh net-start default
83       virsh net-autostart default
84     fi
85   fi
86
87   if ! egrep '^flags.*(vmx|svm)' /proc/cpuinfo > /dev/null; then
88     echo "${red}virtualization extensions not found, kvm kernel module insertion may fail.\n  \
89 Are you sure you have enabled vmx in your bios or hypervisor?${reset}"
90   fi
91
92   modprobe kvm
93   modprobe kvm_intel
94
95   if ! lsmod | grep kvm > /dev/null; then
96     echo "${red}kvm kernel modules not loaded!${reset}"
97     return 1
98   fi
99
100   ##sshkeygen for root
101   if [ ! -e ~/.ssh/id_rsa.pub ]; then
102     ssh-keygen -t rsa -N "" -f ~/.ssh/id_rsa
103   fi
104
105   echo "${blue}All dependencies installed and running${reset}"
106 }
107
108 ##verify vm exists, an has a dhcp lease assigned to it
109 ##params: none 
110 function setup_instack_vm {
111   if ! virsh list --all | grep instack > /dev/null; then
112       #virsh vol-create default instack.qcow2.xml
113       virsh define $CONFIG/instack.xml
114
115       #Upload instack image
116       #virsh vol-create default --file instack.qcow2.xml
117       virsh vol-create-as default instack.qcow2 30G --format qcow2
118       virsh vol-upload --pool default --vol instack.qcow2 --file $CONFIG/stack/instack.qcow2
119
120       sleep 1 # this was to let the copy settle, needed with vol-upload?
121
122   else
123       echo "Found Instack VM, using existing VM"
124   fi
125
126   # if the VM is not running update the authkeys and start it
127   if ! virsh list | grep instack > /dev/null; then
128     echo "Injecting ssh key to instack VM"
129     virt-customize -c qemu:///system -d instack --upload ~/.ssh/id_rsa.pub:/root/.ssh/authorized_keys \
130         --run-command "chmod 600 /root/.ssh/authorized_keys && restorecon /root/.ssh/authorized_keys" \
131         --run-command "cp /root/.ssh/authorized_keys /home/stack/.ssh/" \
132         --run-command "chown stack:stack /home/stack/.ssh/authorized_keys && chmod 600 /home/stack/.ssh/authorized_keys"
133     virsh start instack
134   fi
135
136   sleep 3 # let DHCP happen
137
138   CNT=10
139   echo -n "${blue}Waiting for instack's dhcp address${reset}"
140   while ! grep instack /var/lib/libvirt/dnsmasq/default.leases > /dev/null && [ $CNT -gt 0 ]; do
141       echo -n "."
142       sleep 3
143       CNT=CNT-1
144   done
145
146   # get the instack VM IP
147   UNDERCLOUD=$(grep instack /var/lib/libvirt/dnsmasq/default.leases | awk '{print $3}' | head -n 1)
148
149   CNT=10
150   echo -en "${blue}\rValidating instack VM connectivity${reset}"
151   while ! ping -c 1 $UNDERCLOUD > /dev/null && [ $CNT -gt 0 ]; do
152       echo -n "."
153       sleep 3
154       CNT=CNT-1
155   done
156   CNT=10
157   while ! ssh -T ${SSH_OPTIONS[@]} "root@$UNDERCLOUD" "echo ''" 2>&1> /dev/null && [ $CNT -gt 0 ]; do
158       echo -n "."
159       sleep 3
160       CNT=CNT-1
161   done
162
163   # extra space to overwrite the previous connectivity output
164   echo -e "${blue}\rInstack VM has IP $UNDERCLOUD                                    ${reset}"
165
166   ssh -T ${SSH_OPTIONS[@]} "root@$UNDERCLOUD" "if ! ip a s eth1 | grep 192.0.2.1 > /dev/null; then ip a a 192.0.2.1/24 dev eth1; fi"
167   # ssh key fix for stack user
168   ssh -T ${SSH_OPTIONS[@]} "root@$UNDERCLOUD" "restorecon -r /home/stack"
169 }
170
171 ##Create virtual nodes in virsh
172 ##params: none
173 function setup_virtual_baremetal {
174   for i in $(seq 0 $vm_index); do
175     if ! virsh list --all | grep baremetalbrbm_${i} > /dev/null; then
176       if [ ! -e $CONFIG/baremetalbrbm_${i}.xml ]; then
177         define_virtual_node baremetalbrbm_${i}
178       fi
179       virsh define $CONFIG/baremetalbrbm_${i}.xml
180     else
181       echo "Found Baremetal ${i} VM, using existing VM"
182     fi
183     virsh vol-list default | grep baremetalbrbm_${i} 2>&1> /dev/null || virsh vol-create-as default baremetalbrbm_${i}.qcow2 40G --format qcow2
184   done
185 }
186
187 ##Copy over the glance images and instack json file
188 ##params: none
189 function copy_materials {
190
191   echo
192   echo "Copying configuration file and disk images to instack"
193   scp ${SSH_OPTIONS[@]} $RESOURCES/deploy-ramdisk-ironic.initramfs "stack@$UNDERCLOUD":
194   scp ${SSH_OPTIONS[@]} $RESOURCES/deploy-ramdisk-ironic.kernel "stack@$UNDERCLOUD":
195   scp ${SSH_OPTIONS[@]} $RESOURCES/ironic-python-agent.initramfs "stack@$UNDERCLOUD":
196   scp ${SSH_OPTIONS[@]} $RESOURCES/ironic-python-agent.kernel "stack@$UNDERCLOUD":
197   scp ${SSH_OPTIONS[@]} $RESOURCES/ironic-python-agent.vmlinuz "stack@$UNDERCLOUD":
198   scp ${SSH_OPTIONS[@]} $RESOURCES/overcloud-full.initrd "stack@$UNDERCLOUD":
199   scp ${SSH_OPTIONS[@]} $RESOURCES/overcloud-full.qcow2 "stack@$UNDERCLOUD":
200   scp ${SSH_OPTIONS[@]} $RESOURCES/overcloud-full.vmlinuz "stack@$UNDERCLOUD":
201
202   # ensure stack user on instack machine has an ssh key
203   ssh -T ${SSH_OPTIONS[@]} "stack@$UNDERCLOUD" "if [ ! -e ~/.ssh/id_rsa.pub ]; then ssh-keygen -t rsa -N '' -f ~/.ssh/id_rsa; fi"
204
205   if [ $virtual == "TRUE" ]; then
206       # fix MACs to match new setup
207       for i in $(seq 0 $vm_index); do
208         pyscript="import json
209 data = json.load(open('$CONFIG/instackenv-virt.json'))
210 print data['nodes'][$i]['mac'][0]"
211
212         old_mac=$(python -c "$pyscript")
213         new_mac=$(virsh dumpxml baremetalbrbm_$i | grep "mac address" | cut -d = -f2 | grep -Eo "[0-9a-f:]+")
214         if [ "$old_mac" != "$new_mac" ]; then
215           echo "${blue}Modifying MAC for node from $old_mac to ${new_mac}${reset}"
216           sed -i 's/'"$old_mac"'/'"$new_mac"'/' $CONFIG/instackenv-virt.json
217         fi
218       done
219
220       # upload virt json file
221       scp ${SSH_OPTIONS[@]} $CONFIG/instackenv-virt.json "stack@$UNDERCLOUD":instackenv.json
222
223       # allow stack to control power management on the hypervisor via sshkey
224       ssh -T ${SSH_OPTIONS[@]} "stack@$UNDERCLOUD" <<EOI
225 while read -r line; do
226   stack_key=\${stack_key}\\\\\\\\n\${line}
227 done < <(cat ~/.ssh/id_rsa)
228 stack_key=\$(echo \$stack_key | sed 's/\\\\\\\\n//')
229 sed -i 's~INSERT_STACK_USER_PRIV_KEY~'"\$stack_key"'~' instackenv.json
230 EOI
231       DEPLOY_OPTIONS+="--libvirt-type qemu"
232   else
233       scp ${SSH_OPTIONS[@]} $CONFIG/instackenv.json "stack@$UNDERCLOUD":
234   fi
235
236
237 # copy stack's ssh key to this users authorized keys
238 ssh -T ${SSH_OPTIONS[@]} "root@$UNDERCLOUD" "cat /home/stack/.ssh/id_rsa.pub" >> ~/.ssh/authorized_keys
239 }
240
241 ##preping it for deployment and launch the deploy
242 ##params: none
243 function undercloud_prep_overcloud_deploy {
244   # check if HA is enabled
245   if [ "$vm_index" -gt 1 ]; then
246      DEPLOY_OPTIONS+=" --control-scale 3 --compute-scale 2"
247      DEPLOY_OPTIONS+=" -e /usr/share/openstack-tripleo-heat-templates/environments/puppet-pacemaker.yaml"
248      DEPLOY_OPTIONS+="  --ntp-server pool.ntp.org"
249   fi
250
251   ssh -T ${SSH_OPTIONS[@]} "stack@$UNDERCLOUD" <<EOI
252 source stackrc
253 set -o errexit
254 echo "Uploading overcloud glance images"
255 openstack overcloud image upload
256 echo "Configuring undercloud and discovering nodes"
257 openstack baremetal import --json instackenv.json
258 openstack baremetal configure boot
259 openstack baremetal introspection bulk start
260 echo "Configuring flavors"
261 openstack flavor list | grep baremetal || openstack flavor create --id auto --ram 4096 --disk 39 --vcpus 1 baremetal
262 openstack flavor set --property "cpu_arch"="x86_64" --property "capabilities:boot_option"="local" baremetal
263 echo "Configuring nameserver on ctlplane network"
264 neutron subnet-update \$(neutron subnet-list | grep -v id | grep -v \\\\-\\\\- | awk {'print \$2'}) --dns-nameserver 8.8.8.8
265 echo "Executing overcloud deployment, this should run for an extended period without output."
266 sleep 60 #wait for Hypervisor stats to check-in to nova
267 openstack overcloud deploy --templates $DEPLOY_OPTIONS
268 EOI
269
270 }
271
272 display_usage() {
273   echo -e "\n\n${blue}This script is used to deploy the Apex Installer and Provision OPNFV Target System${reset}\n\n"
274   echo -e "\nUsage:\n$0 [arguments] \n"
275   echo -e "\n   -c|--config : Full path of settings file to parse. Optional.  Will provide a new base settings file rather than the default.  Example:  --config /opt/myinventory.yml \n"
276   echo -e "\n   -r|--resources : Full path of settings file to parse. Optional.  Will provide a new base settings file rather than the default.  Example:  --config /opt/myinventory.yml \n"
277   echo -e "\n   -v|--virtual : Virtualize compute nodes instead of using baremetal. \n"
278   echo -e "\n   --ping_site : site to use to verify IP connectivity from the VM when -virtual is used.  Format: -ping_site www.blah.com \n"
279   echo -e "\n   --floating_ip_count : number of IP address from the public range to be used for floating IP. Default is 20.\n"
280 }
281
282 ##translates the command line paramaters into variables
283 ##params: $@ the entire command line is passed
284 ##usage: parse_cmd_line() "$@"
285 parse_cmdline() {
286   echo -e "\n\n${blue}This script is used to deploy the Apex Installer and Provision OPNFV Target System${reset}\n\n"
287   echo "Use -h to display help"
288   sleep 2
289
290   while [ "$(echo $1 | cut -c1)" = "-" ]
291   do
292     echo $1
293     case "$1" in
294         -h|--help)
295                 display_usage
296                 exit 0
297             ;;
298         -c|--config)
299                 CONFIG=$2
300                 shift 2
301             ;;
302         -r|--resources)
303                 RESOURCES=$2
304                 shift 2
305             ;;
306         -v|--virtual)
307                 virtual="TRUE"
308                 shift 1
309             ;;
310         --ping_site)
311                 ping_site=$2
312                 shift 2
313             ;;
314         --floating_ip_count)
315                 floating_ip_count=$2
316                 shift 2
317             ;;
318         -n|--no_ha )
319                 vm_index=1
320                 shift 1
321            ;;
322         *)
323                 display_usage
324                 exit 1
325             ;;
326     esac
327   done
328
329   if [ -z "$floating_ip_count" ]; then
330     floating_ip_count=20
331   fi
332 }
333
334 ##END FUNCTIONS
335
336 main() {
337   parse_cmdline "$@"
338   configure_deps
339   setup_instack_vm
340   if [ $virtual == "TRUE" ]; then
341     setup_virtual_baremetal
342   fi
343   copy_materials
344   undercloud_prep_overcloud_deploy
345 }
346
347 main "$@"