ステップ 1

Cisco APIC GUI にログインし、OpenStack プラットフォームのインストールに必要な VLAN の VLAN プールを作成します。

1. メニュー バーで [ファブリック（Fabric）] > [アクセス ポリシー（Access Policies）] > [プール（Pools）] を選択し、[VLAN] を右クリックして VLAN プールを作成します。

2. [名前（Name）] フィールドに、ポリシー名を入力します。（たとえば、OSP16.2-infra）。

3. （任意）[Description] フィールドに、VLAN 範囲の名前空間ポリシーの説明を入力します。

4. [Encap Blocks] セクションで [+] アイコンをクリックし、 encap ブロックの範囲を入力します。

5. [送信（Submit）] をクリックします。

ステップ 2

接続可能エンティティ プロファイルを作成して上記の物理ドメインを割り当てます。また、[Enable Infra VLAN] が選択されていることを確認します。

1. メニュー バーで、[ファブリック（Fabric）] > [アクセス ポリシー（Access Policies）] > [グローバル ポリシー（Global Policyies）] を選択し、 [接続可能なアクセス エンティティ プロファイル（Attachable Access Entity Profiles）] を右クリックして、接続可能なアクセス エンティティ プロファイルを作成します。

2. [名前（Name）] フィールドに、接続可能アクセス エンティティ プロファイルの名前を入力します。（たとえば、OSP16.2-AEP）。

3. （任意）[Description] フィールドに、接続可能アクセス エンティティ プロファイルの説明を入力します。

4. [Enable Infrastructure VLAN] チェックボックスをオンにしてインフラストラクチャ VLAN を有効にします。

5. [Domains (VMM, Physical or External) To Be Associated To Interfaces:] セクションで [+] アイコンをクリックし、ドロップダウンリストからドメイン プロファイルを選択して [Update] をクリックします。

6. [次へ（Next）] をクリックします。

7. [完了（Finish）] をクリックします。

ステップ 3

物理ドメインを作成して VLAN プールを割り当てます。

1. メニュー バーで、[ファブリック（Fabric）] > [アクセスポリシー（Access Policies）] > [物理ドメインと外部ドメイン（Physical and External Domains）]を選択し、[物理ドメイン（Physical Domains）] を右クリックして、物理ドメインを作成します。

2. [名前（Name）] フィールドに、物理ドメインの名前を入力します。（OSP16.2-phys）。

3. [Associated Attachable Entity Profile] フィールドで、関連付けられた接続可能エンティティ プロファイルを選択します。

4. [VLAN Pool] フィールドで VLAN プール（[OSP16.2-infra-dynamic]）を選択します。

   OpenStack ノードと Cisco ACI リーフ スイッチ間のカプセル化方式として VLAN を使用する場合は、OpenStack Neutron ネットワークから使用されるプールに応じて VLAN プール範囲を選択する必要があります。

5. [送信（Submit）] をクリックします。

ステップ 4

別のテナントで、[Common] を使用してアプリケーション プロファイルを作成することもできます。（OSP-16.2 など）。OSP ネットワークの EPG、ブリッジ ドメイン、および VRF を作成します。PXE ネットワークも Cisco ACI にアクセスする場合は、PXE の EPG と BD も作成します（この例では省略します）。

ステップ 5

必要な VLAN のスタティック バインディング（パス）を追加します。[:Static Binding Paths] を表示するには、EPG を展開する必要があります。

1. 作成した物理ドメインがこの EPG に接続されていることを確認します。[アプリケーション プロファイル（Application Profiles）] > [EPG] > [EPG_name] > [Domains] を使用して物理ドメインを追加できます。

2. メニューバーで、[テナント（Tenants）] > [テナント共通（Tenant common）] > [アプリケーションプロファイル（Application Profiles）] > ACI-OSP16.2 > Application EPGs）] > EPG API > [静的バインド パス（Static Binding Paths）] を選択します。

ステップ 6

EPG に物理ドメインが接続されていることを確認します。

ステップ 1

/usr/share/openstack-tripleo-heat-templates/roles_data.yaml ファイルをプライベートな場所にコピーします。

cp /usr/share/openstack-tripleo-heat-templates/roles_data.yaml /home/stack/templates/aci_roles_data.yaml

ステップ 2

roles_data.yaml（aci_roles_data.yaml）のローカル コピーを編集して、CiscoAciAIM と CiscoAciLldp サービスをコントローラ ロールに、CiscoAciLldp サービスをコンピューティング ロールに追加します。

1. コントローラ ロールの下に、次の行を追加します。

   
   - OS::TripleO::Services::CiscoAciAIM
   - OS::TripleO::Services::CiscoAciLldp
   - OS::TripleO::Services::CiscoAciOpflexAgent

2. コンピューティング ロールの下に、次の行を追加します。

   
   - OS::TripleO::Services::CiscoAciLldp
   - OS::TripleO::Services::CiscoAciOpflexAgent

ステップ 3

Cisco Application Centric Infrastructure（ACI）環境のリソースを宣言します。

  
resource_registry:
#controller
OS::TripleO::ControllerExtraConfigPre: /opt/ciscoaci-tripleo-heat-templates//nodepre.yaml
  OS::TripleO::Services::NeutronOvsAgent: /opt/ciscoaci-tripleo-heat-templates/deployment/neutron_opflex/neutron-opflex-agent-container-puppet.yaml
  OS::TripleO::Docker::NeutronMl2PluginBase: /opt/ciscoaci-tripleo-heat-templates/deployment/neutron/neutron-ml2-ciscoaci.yaml
  OS::TripleO::Services::CiscoAciAIM: /opt/ciscoaci-tripleo-heat-templates/deployment/aciaim/cisco-aciaim-container-puppet.yaml
  OS::TripleO::Services::NeutronMetadataAgent: /usr/share/openstack-tripleo-heat-templates/deployment/neutron/neutron-metadata-container-puppet.yaml
  OS::TripleO::Services::NeutronDhcpAgent: /usr/share/openstack-tripleo-heat-templates/deployment/neutron/neutron-dhcp-container-puppet.yaml
  #compute
  OS::TripleO::ComputeExtraConfigPre: /opt/ciscoaci-tripleo-heat-templates//nodepre.yaml
  OS::TripleO::Services::ComputeNeutronOvsAgent: /opt/ciscoaci-tripleo-heat-templates/deployment/neutron_opflex/neutron-opflex-agent-container-puppet.yaml
  OS::TripleO::Services::ComputeNeutronMetadataAgent: /opt/ciscoaci-tripleo-heat-templates/deployment/compute_neutron_metadata/compute-neutron-metadata.yaml
 
  OS::TripleO::Services::CiscoAciOpflexAgent: /opt/ciscoaci-tripleo-heat-templates/deployment/opflex/opflex-agent-container-puppet.yaml
  OS::TripleO::Services::CiscoAciLldp: /opt/ciscoaci-tripleo-heat-templates/deployment/lldp/cisco_lldp.yaml
 
  OS::TripleO::Services::OVNDBs: OS::Heat::None
  OS::TripleO::Services::OVNController: OS::Heat::None
  OS::TripleO::Services::OVNMetadataAgent: OS::Heat::None
  OS::TripleO::Services::ComputeNeutronL3Agent: OS::Heat::None
  OS::TripleO::Services::NeutronL3Agent: OS::Heat::None
 

ステップ 4

Cisco ACI 証明書ベースの認証を使用するには、X.509 証明書を持つローカル ユーザーを作成し、パラメータ ACIApicPrivateKey および ACIApicCertName を使用して、Cisco ACI リソース ファイルで証明書とキーを指定します。

ステップ 5

オーバークラウドを展開します。

openstack overcloud deploy --templates /home/stack/tripleo-heat-templates -r /home/stack/templates/aci_roles_data.yaml  -e /home/stack/tripleo-heat-templates/environments/network-isolation.yaml -e /home/stack/templates/overcloud_images.yaml -e /home/stack/templates/network-environment.yaml -e /home/stack/templates/ciscoaci_containers.yaml -e /home/stack/templates/ciscoaci-env.yaml -e /home/stack/templates/rhel-registration-resource-registry.yaml -e /home/stack/templates/environment-rhel-registration