<div dir="ltr"><div class="gmail_extra"><div><div class="gmail_signature"><div dir="ltr"><div style="font-family:arial;font-size:small">Hi David,<p style="color:rgb(34,34,34)"><span style="color:rgb(11,83,148)"><b></b></span><font> </font></p><font size="1"></font></div><div style="font-family:arial;font-size:small">after setting selinux to permissive, the change takes affect after a reboot, or you can force it without reboot with "setenforce 0".</div><div style="font-family:arial;font-size:small">In general for evaluation it might be recommendable to go with CentOS 7 first.</div><div style="font-family:arial;font-size:small">By the way I wrote this small how to some weeks ago, which could be of help:</div><div style><a href="http://ow.ly/Clrq5">http://ow.ly/Clrq5</a><br></div><div style><br></div><div style="font-family:arial;font-size:small">-Arash</div></div></div></div>
<br><div class="gmail_quote">On Fri, Nov 7, 2014 at 11:47 AM, David Ocana <span dir="ltr"><<a href="mailto:docana@ebi.ac.uk" target="_blank">docana@ebi.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Hi Arash,<br>
<br>
Thanks for the quick reply. Sorry I forgot to mention that the OS is rhel 7, and selinux was not set to permisive.I just changed it but I get the same error:<br>
<br>
# setenforce permissive<br>
# packstack --allinone<br>
[...]<span class=""><br>
ERROR : Error appeared during Puppet run: 10.8.6.2_keystone.pp<br>
Error: /Stage[main]/Neutron::<u></u>Keystone::Auth/Keystone_<u></u>service[neutron]: Could not evaluate: Execution of '/usr/bin/keystone --os-endpoint <a href="http://127.0.0.1:35357/v2.0/" target="_blank">http://127.0.0.1:35357/v2.0/</a> service-list' returned 1: Service Unavailable (HTTP 503)<br>
<br></span>
Firewalld is not running<br>
<br>
# systemctl status firewalld<br>
firewalld.service - firewalld - dynamic firewall daemon<br>
   Loaded: loaded (/usr/lib/systemd/system/<u></u>firewalld.service; disabled)<br>
   Active: inactive (dead)<br>
<br>
I'll keep going with this for a little bit, but If CentOs 7 is working I'll probably change the OS and I'll give it a try.<br>
<br>
Thanks,<br>
David<span class=""><br>
<br>
On 07/11/14 10:34, Arash Kaffamanesh wrote:<br>
</span><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span class="">
David,<br>
On which OS are you deploying? CentOS 7?<br>
I did the AIO and multi node installation several times on CentOS 7 without any problems.<br>
By the way, did you set selinux to permissive? Is firewalld running? If yes disable both.<br>
<br>
-Arash<br>
<br>
<br></span><div><div class="h5">
On Fri, Nov 7, 2014 at 11:24 AM, David Ocana <<a href="mailto:docana@ebi.ac.uk" target="_blank">docana@ebi.ac.uk</a> <mailto:<a href="mailto:docana@ebi.ac.uk" target="_blank">docana@ebi.ac.uk</a>>> wrote:<br>
<br>
    Hi everyone,<br>
<br>
    I'm installing the latest juno RDO release and I ran into this<br>
    problem:<br>
<br>
    # yum -y update<br>
    # yum install rdo-release-juno-1.noarch.rpm<br>
    # yum install -y openstack-packstack<br>
    # packstack --allinone<br>
    Installing:<br>
    Clean Up [ DONE ]<br>
    Setting up ssh keys                                 [ DONE ]<br>
    Discovering hosts' details                        [ DONE ]<br>
    Adding pre install manifest entries           [ DONE ]<br>
    [...]<br>
    10.8.6.2_keystone.pp:                             [ ERROR ]<br>
    Applying Puppet manifests                      [ ERROR ]<br>
<br>
    ERROR : Error appeared during Puppet run: 10.8.6.2_keystone.pp<br>
    Error:<br>
    /Stage[main]/Neutron::<u></u>Keystone::Auth/Keystone_<u></u>service[neutron]:<br>
    Could not evaluate: Execution of '/usr/bin/keystone --os-endpoint<br>
    <a href="http://127.0.0.1:35357/v2.0/" target="_blank">http://127.0.0.1:35357/v2.0/</a> service-list' returned 1: Service<br>
    Unavailable (HTTP 503)<br>
    You will find full trace in log<br>
    /var/tmp/packstack/20141107-<u></u>090534-05fJzm/manifests/10.8.<u></u>6.2_keystone.pp.log<br>
    Please check log file<br>
    /var/tmp/packstack/20141107-<u></u>090534-05fJzm/openstack-setup.<u></u>log for<br>
    more information<br>
<br>
    The service seems to be running because you get a 503 response,<br>
    but I checked it:<br>
    -------------------<br>
    # netstat -putln | grep 35357<br></div></div>
    tcp        0      0 <a href="http://0.0.0.0:35357" target="_blank">0.0.0.0:35357</a> <<a href="http://0.0.0.0:35357" target="_blank">http://0.0.0.0:35357</a>>             0.0.0.0:* LISTEN      24884/python<div><div class="h5"><br>
    -------------------<br>
<br>
    I checked the file<br>
    /var/tmp/packstack/20141107-<u></u>090534-05fJzm/manifests/10.8.<u></u>6.2_keystone.pp.log<br>
    and this is the most relevant:<br>
    -----------------<br>
    Notice:<br>
    /Stage[main]/Keystone/<u></u>Keystone_config[database/idle_<u></u>timeout]/ensure:<br>
    created<br>
    Notice:<br>
    /Stage[main]/Keystone/<u></u>Keystone_config[DEFAULT/<u></u>verbose]/ensure: created<br>
    Notice: /Stage[main]/Keystone::Db::<u></u>Sync/Exec[keystone-manage<br>
    db_sync]: Triggered 'refresh' from 32 events<br>
    Notice: /Stage[main]/Keystone/Exec[<u></u>keystone-manage pki_setup]:<br>
    Triggered 'refresh' from 31 events<br>
    Notice: /Stage[main]/Keystone::<u></u>Service/Service[keystone]/<u></u>ensure:<br>
    ensure changed 'stopped' to 'running'<br>
    Error:<br>
    /Stage[main]/Neutron::<u></u>Keystone::Auth/Keystone_<u></u>service[neutron]:<br>
    Could not evaluate: Execution of '/usr/bin/keystone --os-endpoint<br>
    <a href="http://127.0.0.1:35357/v2.0/" target="_blank">http://127.0.0.1:35357/v2.0/</a> service-list' returned 1: Service<br>
    Unavailable (HTTP 503)<br>
    Error:<br>
    /Stage[main]/Ceilometer::<u></u>Keystone::Auth/Keystone_<u></u>service[ceilometer]:<br>
    Could not evaluate: Execution of '/usr/bin/keystone --os-endpoint<br>
    <a href="http://127.0.0.1:35357/v2.0/" target="_blank">http://127.0.0.1:35357/v2.0/</a> service-list' returned 1: Service<br>
    Unavailable (HTTP 503)<br>
    Error: /Stage[main]/Keystone::Roles::<u></u>Admin/Keystone_tenant[admin]:<br>
    Could not evaluate: Execution of '/usr/bin/keystone --os-endpoint<br>
    <a href="http://127.0.0.1:35357/v2.0/" target="_blank">http://127.0.0.1:35357/v2.0/</a> tenant-list' returned 1: Service<br>
    Unavailable (HTTP 503)<br>
    (from here down it's the same error messages)<br>
    ------------------<br>
<br>
    Here is keystone.log, no errors, only info and warning messages:<br>
    -------------------<br>
    2014-11-07 10:15:31.995 30006 INFO<br>
    keystone.openstack.common.<u></u>service [-] Starting 16 workers<br>
    2014-11-07 10:15:31.995 30029 INFO eventlet.wsgi.server [-]<br>
    (30029) wsgi starting up on <a href="http://0.0.0.0:35357/" target="_blank">http://0.0.0.0:35357/</a><br>
    2014-11-07 10:15:31.997 30006 INFO<br>
    keystone.openstack.common.<u></u>service [-] Started child 30030<br>
    [...]<br>
    2014-11-07 10:16:01.881 30494 WARNING<br>
    keystone.openstack.common.<u></u>versionutils [-] Deprecated:<br>
    keystone.token.backends.sql.<u></u>Token is deprecated as of Juno in<br>
    favor of keystone.token.persistence.<u></u>backends.sql.Token and may be<br>
    removed in Kilo.<br>
    2014-11-07 10:16:01.904 30494 INFO<br>
    keystone.token.persistence.<u></u>backends.sql [-] Token expiration batch<br>
    size: 1000<br>
    2014-11-07 10:16:01.908 30494 INFO<br>
    keystone.token.persistence.<u></u>backends.sql [-] Total expired tokens<br>
    removed: 0<br>
    -------------------<br>
<br>
    Has anyone had this problem?<br>
<br>
    Thanks in advance.<br>
<br>
    Cheers,<br>
    David<br>
<br>
<br>
<br>
<br>
<br>
    ______________________________<u></u>_________________<br>
    Rdo-list mailing list<br></div></div>
    <a href="mailto:Rdo-list@redhat.com" target="_blank">Rdo-list@redhat.com</a> <mailto:<a href="mailto:Rdo-list@redhat.com" target="_blank">Rdo-list@redhat.com</a>><br>
    <a href="https://www.redhat.com/mailman/listinfo/rdo-list" target="_blank">https://www.redhat.com/<u></u>mailman/listinfo/rdo-list</a><br>
<br>
<br>
</blockquote>
<br>
</blockquote></div><br></div></div>