1、创建Controller node和Compute node（版本选择CentOS 7，Compute node环境可以完全克隆Controller node）
2、修改主机名
3、配置网络：NAT(vmnet8)模式重新配置网卡地址，而Internet（vmnet1）则无需修改，保持**状态即可。并测试网络连通状况
①Controller Node
②Compute Node
4、修改每个节点服务器的/etc/hosts文件，并测试修改结果
5.配置controller node为时间服务器，并设置其他节点（compute node）从管理节点同步时间
①Controller node 编辑/etc/chrony.conf
②启动时间服务器
③Compute node
④启动时间服务
⑤检验
6、关闭防火墙
7、在所有节点安装软件包
①更新所有软件包，命令：yum upgrade -y
②controller node和compute node 安装关于openstack的yum 源，命令：yum install -y centos-release-openstack-mitaka
③所有节点安装openstack客户端
④所有节点安装opens tack-selinux包来自动管理跟openstack服务有关的安全策略
8、大多数openstack使用SQL数据库存储信息。数据库一般运行在Controller node。在Controller安装并配置MariaDB数据库组件
①安装软件
②编辑/etc/my.cnf文件，并启动服务
8、执行mysql_secure_installation命令，设置数据库管理员root用户的密码为123456
9、Telemetry服务使用NoSQL数据库存储数据。该数据库一般运行在Controller node上。
①在Controller node上安装MongoDB
②编辑/etc/mongod.conf文件，并启动服务
10、OpenStack使用消息队列服务进行服务之间的协调和状态信息之间的同步。消息队列通常运行在Controller node。OpenStack支持多种消息队列服务，包括RabbitMQ，Qpid和ZeroMQ。大多数OpenStack发行版支持RabbitMQ。
①在Controller node安装RabbitMQ消息队列服务
②启动服务
③添加用户及密码
④为用户添加读、写以及访问权限
11、identity服务身份验证机制使用Memcached缓存令牌，Memcached通常运行在Controller node。
①在Controller node安装Mencached服务
②启动服务
12、配置Identity Service（身份服务）
①配置OpenStack身份服务前，先创建一个数据库和管理员令牌，并授予权限
②生成一个随机值，作为管理员的初始化令牌
13、安装并配置相关组件
①安装软件
②编辑/etc/keystone/keystone.conf文件
③初始化身份服务数据库
④初始化Fernet keys
⑤配置Apache Http服务，编辑/etc/httpd/conf/httpd.conf
⑥创建/etc/httpd/conf.d/wsgi-keystone.conf文件，然后使用systemctl enable httpd.service systemctl start httpd.service 自启动Apache HTTP服务
14、创建临时管理员令牌环境
①配置管理员令牌，使用刚刚创建的随机值赋值
②配置端点URL
③配置身份服务API版本
④查看端口35357，确保服务开启
15、创建服务实体和API端点
身份服务提供一个目录和他们的位置 。每一个向 OpenStack环境添加的服务都需要一个实体和一些API端点 ，并将这些信息 ，并将这些信息 ，并将这些信息 保存在目录中。 保存在目录中。 保存在目录中。
身份服务在你的OpenStack环境中管理一个包含所有服务的目录。服务们使用目录定位你环境中的其他服务是否可用
①创建身份服务的服务实体
②创建身份服务API端点
16、创建域，项目，用户和角色
身份服务为每一个OpenStack服务提供认证服务。认证服务使用一个domain（域），project（项目（tenants（租户））），users（用户）和roles（角色）的组合
①创建default域
②创建一个管理项目、用户和角色，用于在你的系统中行使管理操作
（1）创建admin项目
（2）创建admin用户
（3）创建admin角色
（4）添加admin角色到admin项目和用户
（5）使用一个service项目，用来包含环境中每一个服务的唯一用户。创建service项目
③日常任务一般使用一个非特权项目和用户：
（1）创建demo项目
（2）创建demo用户
（3）创建user角色
（4）添加user角色到demo项目和用户
17、由于安全原因，关闭临时认证令牌机制，编辑/etc/keystone/keystone-paste.ini文件，移除[pipeline:public_api]，[pipeline:admin_api]和[pipeline:api_v3]小节的admin_token_auh项
18、删除临时环境变量OS_TOKEN和OS_URL
19、编辑admin-poenrc文件
20、编辑demo-poenrc文件
21、加载admin-poenrc、demo-poenrc文件用来填充身份服务中的admin、demo项目和用户的用户凭证到环境变量，并请求认证令牌
至此，openstack的keystone组件搭建完成。接着在此基础上继续搭建其他组件如image service，compute service。