目錄

一. 云計(jì)算概述

1. 什么是云計(jì)算

2. 云計(jì)算的服務(wù)模型

2.1?laaS

2.PaaS

3.SaaS

二. OpenStack 概述

1.OpenStack 起源

2.什么是 OpenStack

三. OpenStack一鍵部署

1. 環(huán)境介紹

2. 安裝前操作

3. 安裝openstack

4. 添加虛擬網(wǎng)橋

四. 通過 Dashboard 體驗(yàn)OpenStack 功能

1. 項(xiàng)目

2. 管理員

3.身份管理

五. 配置OpenStack

1. 創(chuàng)建網(wǎng)絡(luò)

2.?創(chuàng)建路由

3. 創(chuàng)建云主機(jī)

4. 管理云主機(jī)并測試連通性

---

一. 云計(jì)算概述

1. 什么是云計(jì)算

云計(jì)算(cloud computing)是一種基于網(wǎng)絡(luò)的超級(jí)計(jì)算模式，基于用戶的不同需求，提供所需的資源，包括計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源等。云計(jì)算服務(wù)運(yùn)行在若干臺(tái)高性能物理服務(wù)器之上，提供每秒 10 萬億次的運(yùn)算能力，可以用于模擬核爆炸、預(yù)測氣候變化以及市場發(fā)展趨勢。

云計(jì)算有廣義和狹義之分。

• 狹義的云計(jì)算是指通過網(wǎng)絡(luò)按需向用戶提供 I 基礎(chǔ)設(shè)施，包括硬件、平臺(tái)和軟件，提供資源的網(wǎng)絡(luò)被稱為“云”。在使用者看來，“云”中的資源是無限大的，無論需要多少資源，云都可以提供。而在云端，所有的資源都可以通過橫向進(jìn)行擴(kuò)展，如同使用水電煤氣一樣。以用電為例，如果用戶自行發(fā)電，那么用戶需要維護(hù)一臺(tái)發(fā)電機(jī)，定期加油，出現(xiàn)問題需要維修。而如果使用公共電網(wǎng)，用戶不需要知道發(fā)電廠在哪里、怎么發(fā)電等問題，只需要按需付費(fèi)使用就可以，多用多付，少用少付。在用戶看來，電的資源是無限的。
• 廣義的云計(jì)算是指服務(wù)的交付和使用模式，通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的服務(wù)。這種服務(wù)可以是IT 和軟件、互聯(lián)網(wǎng)相關(guān)的，也可以是任意其他的服務(wù)。

云計(jì)算是一種模型，提供無論在何時(shí)何地都可以便捷獲取所需資源的模型，并能夠讓用戶根據(jù)需要快速創(chuàng)建應(yīng)用，并且在不需要時(shí)進(jìn)行資源釋放。

現(xiàn)在云計(jì)算技術(shù)已經(jīng)日漸成熟，很多企業(yè)已經(jīng)擁有自己的私有云，而掌握這種技術(shù)的人才也更為搶手。目前，云計(jì)算使用最廣泛的是開源項(xiàng)目 OpenStack。經(jīng)過多個(gè)版本的開發(fā)更新，現(xiàn)在已經(jīng)到丅版。作為云計(jì)算項(xiàng)目之一的 OpenStack 也受到各個(gè)企業(yè)的青睞，成為大家搭建私有云的首選。

2. 云計(jì)算的服務(wù)模型

云計(jì)算模型中有 laaS (Infrastructure as aService,基礎(chǔ)架構(gòu)即服務(wù))、PaaS(PlatformasaService，平臺(tái)即服務(wù))、SaaS(Software asaService，軟件即服務(wù))三種基本服務(wù)模型。

2.1?laaS

laaS 提供最底層的IT 基礎(chǔ)設(shè)施服務(wù)，包括處理能力、存儲(chǔ)空間、網(wǎng)絡(luò)資源等。用戶可以從中獲取硬件或者虛擬硬件資源(包括裸機(jī)或者虛擬機(jī))，之后可以給申請(qǐng)到的資源安裝操作系統(tǒng)和其他應(yīng)用程序。一般面向的對(duì)象是I管理人員。

2.PaaS

PaaS 是把已經(jīng)安裝好開發(fā)環(huán)境的系統(tǒng)平臺(tái)作為一種服務(wù)通過互聯(lián)網(wǎng)提供給用戶。用戶可以在上面安裝其他應(yīng)用程序，但不能修改已經(jīng)安裝好的操作系統(tǒng)和運(yùn)行環(huán)境。一般面向的對(duì)象是開發(fā)人員，需要了解平臺(tái)提供環(huán)境下的應(yīng)用開發(fā)和部署。

3.SaaS

SaaS 可直接通過互聯(lián)網(wǎng)為用戶提供軟件和應(yīng)用程序等服務(wù)。用戶可以通過租賃的方式獲取安裝在廠商或者服務(wù)供應(yīng)商那里的軟件。一般面向的對(duì)象是普通用戶，最常見的模式是提供給用戶一組賬號(hào)和密碼。

二. OpenStack 概述

1.OpenStack 起源

OpenStack 是 Rackspace(一家美國的云計(jì)算廠商)和美國國家航空航天局(National Aeronautics and Space Administration,簡稱NASA)在 2010年7月共同發(fā)起的項(xiàng)目。由 Rackspace 貢獻(xiàn)存儲(chǔ)源碼(Swift)、NASA 貢獻(xiàn)計(jì)算源碼(Nova)。

2.什么是 OpenStack

OpenStack是一個(gè)通過數(shù)據(jù)中心控制計(jì)算資源、存儲(chǔ)資源和網(wǎng)絡(luò)資源的云平臺(tái)。同時(shí)它又是一款開源軟件，以 Apache 許可證授權(quán)的自由軟件和開放源代碼項(xiàng)目，支持所有類型的云環(huán)境。OpenStack 的目標(biāo)是提供簡單實(shí)施、可擴(kuò)展以及豐富功能集的云產(chǎn)品，來自全世界的云計(jì)算專家共同維護(hù)該云項(xiàng)目。OpenStack通過多種補(bǔ)充服務(wù)提供了laaS解決方案，每一種服務(wù)均提供了相應(yīng)的應(yīng)用程序接口(Application Programming Interface,簡稱 API),以促進(jìn)各組件之間的整合。

OpenStack 被用來提供公有云以及私有云的建設(shè)以及管理。作為一個(gè)開源項(xiàng)目，其社區(qū)規(guī)模涵蓋 130 家企業(yè)以及 1350 位開發(fā)人員。這些機(jī)構(gòu)與個(gè)人都將 OpenStack 作為laaS資源的通用前端。

OpenStack 覆蓋了網(wǎng)絡(luò)、虛擬化、操作系統(tǒng)、服務(wù)器等各個(gè)方面。2019 年 10月OpenStack 發(fā)布了最新版本 Train。一般情況下，OpenStack 每半年左右更新一次版本。表1-1 中列出了 OpenStack 常見的8個(gè)核心項(xiàng)目(即 OpenStack 服務(wù))。

服務(wù)	項(xiàng)目名稱	描述
Compute(計(jì)算服務(wù))	Nova	負(fù)責(zé)實(shí)例生命周期的管理，計(jì)算資源的單位。對(duì)Hypervisor 進(jìn)行屏蔽，支持多種虛擬化技術(shù)(紅帽默認(rèn)為 KVM)，支持橫向擴(kuò)展。
Network(網(wǎng)絡(luò)服務(wù))	Neutron	負(fù)責(zé)虛擬網(wǎng)絡(luò)的管理，為實(shí)例創(chuàng)建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。是面向租戶的網(wǎng)絡(luò)管理，可以自定義網(wǎng)絡(luò)，并使租戶之間互不影響。
Identity(身份認(rèn)證服務(wù))	Keystone	類似于 LDAP 服務(wù)，對(duì)用戶、租戶和角色、服務(wù)進(jìn)行認(rèn)證與授權(quán)，并且支持多認(rèn)證機(jī)制。
Dashboard(控制面板服務(wù))	Horizon	提供一個(gè) Web 管理界面，與 OpenStack 底層服務(wù)進(jìn)行交互。
Image Service(鏡像服務(wù))	Glance	提供虛擬機(jī)鏡像模板的注冊(cè)與管理，將做好的操作系統(tǒng)復(fù)制為鏡像模板，在創(chuàng)建虛擬機(jī)時(shí)直接使用?？芍С侄喔袷降溺R像。
Block Storage(塊存儲(chǔ)服務(wù))	Cinder	負(fù)責(zé)為運(yùn)行實(shí)例提供持久的塊存儲(chǔ)設(shè)備，可進(jìn)行方便的擴(kuò)展，按需付費(fèi)，支持多種后端存儲(chǔ)。
Object Storage(對(duì)象存儲(chǔ)服務(wù))	Swift	為 OpenStack 提供基于云的彈性存儲(chǔ)，支持集群無單點(diǎn)故障。
Telemetry(計(jì)量服務(wù))	Ceilometer	用于度量、監(jiān)控和控制數(shù)據(jù)資源的集中來源，為OpenStack 用戶提供記賬途徑。

OpenStack 在控制性、兼容性、可擴(kuò)展性、靈活性方面具備有優(yōu)勢，它可能成為云計(jì)算領(lǐng)域的行業(yè)標(biāo)準(zhǔn)。

• 控制性:完全開源的平臺(tái)，模塊化的設(shè)計(jì)，提供相應(yīng)的 API接口，方便與第三方技術(shù)集成，從而滿足自身業(yè)務(wù)需求。
• 兼容性:OpenStack兼容其他公有云，方便用戶進(jìn)行數(shù)據(jù)遷移
• 可擴(kuò)展性:Openstack采用模塊化的設(shè)計(jì)，支持主流的Linux 發(fā)行版本，可以通過橫向擴(kuò)展，增加節(jié)點(diǎn)、添加資源。
• 靈活性:用戶可以根據(jù)自己的需要建立基礎(chǔ)設(shè)施,也可以輕松地為自己的群集增加規(guī)模。
• Openstack 項(xiàng)目采用 Apache2 許可，意味著第三方廠家可以重新發(fā)布源代碼。
• 行業(yè)標(biāo)準(zhǔn):眾多I 領(lǐng)軍企業(yè)都加入到 OpenStack 項(xiàng)目，意味著 OpenStack 在未來可能形成云計(jì)算行業(yè)標(biāo)準(zhǔn)。

三. OpenStack一鍵部署

使用 packstack 工具實(shí)現(xiàn)一鍵部署 OpenStack。通過該安裝工具，只需簡單運(yùn)行一條命令,即可快速部署 OpenStack,省去繁瑣的安裝步驟,直接體驗(yàn) OpenStack的管理及使用。

1. 環(huán)境介紹

需要提前部署一臺(tái)新安裝操作系統(tǒng)的主機(jī)，要求能訪問互聯(lián)網(wǎng)，主機(jī)的系統(tǒng)只需采用最小化方式安裝。若通過 VMware 等虛擬機(jī)軟件實(shí)現(xiàn),網(wǎng)絡(luò)采用橋接模式。

使用操作系統(tǒng)為 CentOS 7.3 的主機(jī)。

安裝部署 OpenStack 環(huán)境的硬件設(shè)備最低配置要求。

類型	最低配置要求
CPU	支持 Intel 64 或 AMD64 CPU 擴(kuò)展, 并啟用了 AMD-V 或 Intel VT 硬件虛擬化支持的 64 位 x86 處理器，邏輯 CPU 個(gè)數(shù)為4核
內(nèi)存	8GB
磁盤空間	30GB

案例環(huán)境

主機(jī)名	IP 地址/掩碼	角色
openstack	ens33:192.168.10.200/24	安裝所有 Openstack 組件及需要的環(huán)境

2. 安裝前操作

所需虛擬機(jī)可以通過 VMware 等軟件實(shí)現(xiàn)。虛擬機(jī)需要配置靜態(tài) IP 地址、網(wǎng)關(guān)及 DNS 參數(shù)，并測試網(wǎng)絡(luò)連通性(具體過程略)。不過在配置 IP 地址的時(shí)候不要有“DOMAIN=x.x.x.x”這一行，因?yàn)檫@會(huì)影響 nova 配置文件內(nèi) host 的配置項(xiàng)，從而導(dǎo)致可用域不可用，無法創(chuàng)建虛擬機(jī)。后面離線部署也要注意此問題。

最小安裝虛擬機(jī)

修改network 更新源倉庫 關(guān)閉防火墻和網(wǎng)卡網(wǎng)絡(luò)管理器

vi /etc/sysconfig/network-scripts/ifcfg-ens33    //修改ip等配置UUID刪除
BOOTPROTO=static
IPADDR=192.168.10.101
NETMASK=255.255.255.0
GATEWAY=192.168.10.254
DNS1=114.114.114.114
DNS2=8.8.8.8
ONBOOT=yessystemctl restart network設(shè)置阿里的yum倉庫
rm -rf /etc/yum.repos.d/*
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all
yum updateyum -y install bzip2 vim net-tools wget psmisc lsof lrzsz關(guān)閉虛擬機(jī) 最少四核處理器  8G內(nèi)存
setenforce 0
systemctl stop firewalld
systemctl disable firewalld
vim /etc/selinux/config	
selinux=disabledsystemctl stop NetworkManager

修改主機(jī)名

hostnamectl set-hostname openstack
bash

開啟路由轉(zhuǎn)發(fā)

vim /etc/sysctl.conf
net.ipv4.ip_forward=1sysctl -p

3. 安裝openstack

有兩種方法

第一種

在文件末尾添加

安裝完后看到succesfully

第二種(這里的ip地址是通過它是獲取KVM/QEMU相關(guān)軟件包)

cd /etc/yum.repos.d
rm -rf *vim CentOS-Base.repo
[bash]
name=base
baseurl=ftp://192.168.2.149/repo/yum-base
gpgcheck=0
enabled=1vim train.repo
[train]
name=train
baseurl=ftp://192.168.2.149/repo/yum-train
gpgcheck-0
enabled=1[kvm]
name=kvm
baseutl=ftp://192.168.2.149/repo/yum-qemu
gpgcheck=0
enabled=1yum clean all
yum makecheyum -y install openstack-packstack
packstack --allinone

4. 添加虛擬網(wǎng)橋

記用戶名和密碼

四. 通過 Dashboard 體驗(yàn)OpenStack 功能

Horizon 是 OpenStack 的一個(gè)組件，同時(shí)也是OpenStack 中 Dashboard(儀表板，即 Web 控制臺(tái))的項(xiàng)目名,主要用于 OpenStack 的管理，其底層通過 API 和OpenStack 其他組件進(jìn)行通信，為管理員提供Web 頁面，以方便操作管理。

在客戶端的瀏覽器地址欄中輸入 http:/192.168.10.200，進(jìn)入Dashboard 的登錄界面

安裝 OpenStack 后,在 root 用戶的 Home 目錄下會(huì)生成一個(gè) keystonerc admin文件。該文件記錄有 keystone(OpenStack認(rèn)證組件)認(rèn)證的環(huán)境變量，包括用戶名和登錄密碼。不同機(jī)器生成的默認(rèn)密碼是不同的

1. 項(xiàng)目

項(xiàng)目中主要包含訪問API、計(jì)算、卷、網(wǎng)絡(luò)、對(duì)象存儲(chǔ)五個(gè)分類

(1) 訪問API

顯示所有組件的服務(wù)端點(diǎn)，比如計(jì)算、注冊(cè)等服務(wù)

(2) 計(jì)算類

計(jì)算機(jī)主要有概況、實(shí)例、鏡像、密鑰對(duì)、主機(jī)組子類

• 概況:主要是云計(jì)算各資源的使用情況,“of”后面的數(shù)字表示資源的上限限制，默認(rèn)有一個(gè)安全組。
• 實(shí)例:所有創(chuàng)建過的云主機(jī)會(huì)在實(shí)例中顯示，也可以新創(chuàng)建云主機(jī)。
• 鏡像:所有的鏡像都會(huì)在這顯示，可以執(zhí)行創(chuàng)建鏡像和刪除鏡像等操作。
• 密鑰對(duì):可以創(chuàng)建密鑰對(duì)通過遠(yuǎn)程免密碼對(duì)云主機(jī)進(jìn)行管理。
• 主機(jī)組:依據(jù)相關(guān)的配置策略針對(duì)用戶創(chuàng)建的虛擬主機(jī)進(jìn)行管理，主要是約束虛擬主機(jī)與虛擬主機(jī)在物理主機(jī)上部署關(guān)系。

(3) 卷類

云主機(jī)所用到的存儲(chǔ)卷，可以創(chuàng)建卷和快照

• 卷:卷是可被連接到實(shí)例的塊設(shè)備。
• 快照:為一個(gè)卷創(chuàng)建一個(gè)快照。
• 組:卷組提供了一種同時(shí)為多個(gè)卷創(chuàng)建快照的機(jī)制以確保數(shù)據(jù)一致性。一個(gè)卷組可以支持多種卷類型，但它包括的卷必須托管于同一個(gè)存儲(chǔ)后端。
• 組快照:針對(duì)組，作統(tǒng)一快照。

(4) 網(wǎng)絡(luò)類

網(wǎng)絡(luò)類主要包含網(wǎng)絡(luò)拓?fù)洹⒕W(wǎng)絡(luò)、路由、安全組、浮動(dòng) IP、中繼子類

• 網(wǎng)絡(luò)拓?fù)?顯示當(dāng)前網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，包含網(wǎng)絡(luò)、路由器以及接口。網(wǎng)絡(luò):顯示已經(jīng)創(chuàng)建的云主機(jī)網(wǎng)絡(luò)，也可以新建網(wǎng)絡(luò)或者編輯現(xiàn)有網(wǎng)絡(luò)。默認(rèn)就有一個(gè)公用的網(wǎng)絡(luò)，子網(wǎng)為 172.24.4.0124。
• 路由:用于將云主機(jī)的私有地址通過路由的方式轉(zhuǎn)發(fā)到其他私有網(wǎng)絡(luò)，或通過 NAT轉(zhuǎn)發(fā)到外部網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)通信。默認(rèn)為空。
• 安全組:類似于防火墻的功能，可以通過安全組設(shè)置入口和出口規(guī)則，用于控制進(jìn)出云主機(jī)的網(wǎng)絡(luò)流量。
• 浮動(dòng) IP:一般用于外部網(wǎng)絡(luò)訪問云主機(jī)，類似于NAT目標(biāo)地址轉(zhuǎn)換
• 中繼:將父端口與子端口進(jìn)行連接

(5) 對(duì)象存儲(chǔ)類

對(duì)象存儲(chǔ)類主要包含容器子類

容器表示存儲(chǔ)數(shù)據(jù)的地方，和Windows的文件夾、linux的目錄類似

2. 管理員

"管理員”和“項(xiàng)目”選項(xiàng)卡具有相似的功能，但是權(quán)限不同。"管理員”選項(xiàng)卡操作權(quán)限更高，但是僅限管理員用戶操作。

(1)概況

"管理員"選項(xiàng)卡里面包含了很多功能。其中“概況”列出了不同項(xiàng)目各種資源的使用情況

(2) 計(jì)算類

"管理員”選項(xiàng)卡內(nèi)的計(jì)算類擁有比“項(xiàng)目”的計(jì)算類選項(xiàng)卡內(nèi)更多、更豐富的功能。擁有對(duì)系統(tǒng)資源更高的權(quán)限，有些操作只能在"管理員"選項(xiàng)卡的計(jì)算類內(nèi)完成

• 虛擬機(jī)管理器:當(dāng)前所有虛擬機(jī)在CPU、內(nèi)存和磁盤三方面的的使用情況。
• 主機(jī)聚合:通過將主機(jī)組合到一起來把可用區(qū)域劃分成邏輯單元。
• 實(shí)例:列出已經(jīng)存在的所有云主機(jī)，不包括創(chuàng)建實(shí)例選項(xiàng)。
• 實(shí)例類型:創(chuàng)建云主機(jī)的規(guī)格，比如CPU數(shù)量、內(nèi)存容量、硬盤容量。默認(rèn)會(huì)提供部分實(shí)例類型，也可以根據(jù)需求進(jìn)行自定義。
• 鏡像:列出所有的鏡像，可以執(zhí)行創(chuàng)建鏡像和刪除鏡像等操作。

(3)卷類

卷應(yīng)用到 OpenStack 的數(shù)據(jù)存儲(chǔ)。“管理員”選項(xiàng)卡下的“卷”比“項(xiàng)目”下的“卷”多了兩個(gè)功能，分別是“卷類型”和“組類型”

• 卷:不同于“項(xiàng)目”中的“卷”，管理員選項(xiàng)卡下不能創(chuàng)建“卷”，適用于對(duì)“卷”的各種管理操作。
• 快照:為卷創(chuàng)建的快照，可進(jìn)行“刪除卷快照"和“更新元數(shù)據(jù)"等操作。
• 卷類型:在 OpenStack中創(chuàng)建卷時(shí),選擇一個(gè)類型或者標(biāo)簽,被稱為卷類型。
• 針對(duì)這個(gè)卷，卷類型通常是指后端存儲(chǔ)驅(qū)動(dòng)程序的一組指標(biāo)。
• 組:卷組提供了一種同時(shí)為多個(gè)卷創(chuàng)建快照的機(jī)制以確保數(shù)據(jù)一致性。一個(gè)卷組可以支持多種卷類型，但它包括的卷必須托管于同一個(gè)存儲(chǔ)后端。
• 組快照:針對(duì)組，作的統(tǒng)一快照。
• 組類型:組類型是在 OpenStack 創(chuàng)建組的時(shí)候可以指定的一個(gè)類型或標(biāo)簽。它通常映射到這個(gè)組所使用的存儲(chǔ)后端驅(qū)動(dòng)器的性能指標(biāo)集合。

(4) 網(wǎng)絡(luò)類

“管理員”選項(xiàng)卡內(nèi)的網(wǎng)絡(luò)類基本功能和“項(xiàng)目"相比，多了“RBAC 策略"，少了“安全組”

• 網(wǎng)絡(luò):顯示已經(jīng)創(chuàng)建的云主機(jī)網(wǎng)絡(luò)，也可以新建網(wǎng)絡(luò)或者編輯現(xiàn)有網(wǎng)絡(luò)。默認(rèn)就有一個(gè)公用的網(wǎng)絡(luò)，其子網(wǎng)為172.24.4.0124。
• 路由:用于將云主機(jī)的私有地址通過路由的方式轉(zhuǎn)發(fā)到其他私有網(wǎng)絡(luò)，或通過 NAT轉(zhuǎn)發(fā)到外部網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)通信。默認(rèn)為空。
• 浮動(dòng) IP:是一些可以從外部訪問的IP列表，通常從ISP那里買來的。浮動(dòng)IP 缺省不會(huì)自動(dòng)賦給實(shí)例，用戶需要手動(dòng)從地址池里抓取然后賦給實(shí)例。
• 中繼:將父端口與子端口進(jìn)行連接。
• RBAC 策略:基于角色的訪問控制(RBAC)策略框架允許運(yùn)營商和用戶授予對(duì)特定項(xiàng)目的資源訪問權(quán)。

(5) 系統(tǒng)類

系統(tǒng)類是管理員選項(xiàng)內(nèi)獨(dú)有的，包含默認(rèn)值、元數(shù)據(jù)定義和系統(tǒng)信息三個(gè)子類

• 默認(rèn)值:也可以稱作“限制值”，通常包括三個(gè)方面的配額值，分別是“計(jì)算配額”、“卷配額”和“網(wǎng)絡(luò)配額”。
• 元數(shù)據(jù)定義:通常用來定義命名空間，在導(dǎo)入命名空間時(shí)，只支持裸JSON格式。系統(tǒng)管理員在導(dǎo)入時(shí)可使用 glance-manage 命令實(shí)現(xiàn)。
• 系統(tǒng)信息:列舉了“服務(wù)”、“計(jì)算服務(wù)”、“塊存儲(chǔ)服務(wù)"和“網(wǎng)絡(luò)代理”四個(gè)方面的相關(guān)信息。

3.身份管理

身份管理主要有項(xiàng)目、用戶、組、角色等分類

• 項(xiàng)目:顯示當(dāng)前所有的項(xiàng)目，即租戶
• 用戶:顯示當(dāng)前所有的用戶。
• 組:顯示當(dāng)前所有的組。
• 角色:顯示當(dāng)前所有的角色。
• 應(yīng)用程序憑證:應(yīng)用程序憑據(jù)提供了一種在不共享用戶密碼身份驗(yàn)證的情況下將用戶授權(quán)委派給應(yīng)用程序的方法。

五. 配置OpenStack

了解了控制臺(tái)的基本功能之后，開始嘗試通過 OpenStack 創(chuàng)建一臺(tái)云主機(jī)。

一臺(tái)云主機(jī)成功創(chuàng)建或啟動(dòng)需要依賴 OpenStack中的各種虛擬資源，如 CPU、內(nèi)存、硬盤等。如果需要云主機(jī)連接外部網(wǎng)絡(luò)，還需要網(wǎng)絡(luò)、路由器等資源。如果需要外部網(wǎng)絡(luò)訪問云主機(jī)，那么還需要配置浮動(dòng)IP。因此，在創(chuàng)建云主機(jī)之前，首先要保證所需的資源已經(jīng)配置完成。

使用默認(rèn)的實(shí)例類型 m1.tiny(1CPU、512MB 內(nèi)存、1GB 根分區(qū)磁盤)，新創(chuàng)建網(wǎng)絡(luò) private，并通過路由器 my_route 將虛擬機(jī)所在的 private 網(wǎng)絡(luò)路由(同時(shí)執(zhí)行NAT轉(zhuǎn)換)到外部網(wǎng)絡(luò)public，創(chuàng)建云主機(jī)并使其可以訪問外部網(wǎng)絡(luò)。

在實(shí)驗(yàn)過程中，創(chuàng)建了云主機(jī)之后，如果某頁面無法打開，可觀察虛擬機(jī)內(nèi)存使用情況，必要時(shí)增加些內(nèi)存，再繼續(xù)進(jìn)行實(shí)驗(yàn)。

1. 創(chuàng)建網(wǎng)絡(luò)

管理員成功登錄 Dashboard 后，執(zhí)行操作可以創(chuàng)建一個(gè)自定義的網(wǎng)絡(luò)

①在控制臺(tái)中依次單擊“計(jì)算”→“網(wǎng)絡(luò)”→“網(wǎng)絡(luò)”按鈕。在右邊區(qū)域默認(rèn)存在公有網(wǎng)絡(luò) public，可以刪除重新建一個(gè) 記得刪除的時(shí)候一定要先刪除管理員里面的網(wǎng)絡(luò)-->找到路由，先刪除路由-->再刪除網(wǎng)絡(luò)

②單擊右上角“+創(chuàng)建網(wǎng)絡(luò)”按鈕，在彈出的創(chuàng)建網(wǎng)絡(luò)界面中，輸入網(wǎng)絡(luò)名稱為"private”，保持默認(rèn)的復(fù)選框狀態(tài)，單擊“下一步”按鈕

③ 在子網(wǎng)信息頁面，輸入子網(wǎng)名稱、網(wǎng)絡(luò)地址等參數(shù)，網(wǎng)關(guān) IP 字段如果保持為空，表示網(wǎng)關(guān)是使用該網(wǎng)絡(luò)的第一個(gè)地址，即x.x.x.1為網(wǎng)關(guān)地址。如果不希望該網(wǎng)絡(luò)中的虛擬機(jī)通過該網(wǎng)絡(luò)訪問其他網(wǎng)絡(luò)，可勾選“禁用網(wǎng)關(guān)"，單擊“下一步"按鈕

④在子網(wǎng)詳情頁面中，可以配置 DHCP，向該網(wǎng)絡(luò)中的云主機(jī)自動(dòng)分配 IP 地址。如需配置 DHCP，保持“激活 DHCP”為勾選狀態(tài)，分配地址池欄中，輸入需要分配 IP地址的范圍，首地址和末地址以逗號(hào)分割，DNS服務(wù)器中輸入需要分配的 DNS地址，這通常是網(wǎng)絡(luò)中真實(shí)的 DNS 服務(wù)器地址。單擊“創(chuàng)建"按鈕

⑤完成網(wǎng)絡(luò)創(chuàng)建操作后，在網(wǎng)絡(luò)列表頁面中會(huì)顯示已創(chuàng)建成功的網(wǎng)絡(luò)

2.?創(chuàng)建路由

創(chuàng)建路由的目的是為了云主機(jī)所在的私有網(wǎng)絡(luò)和外部網(wǎng)絡(luò)所在的公有網(wǎng)絡(luò)之間實(shí)現(xiàn)進(jìn)行信息的轉(zhuǎn)發(fā)，讓云主機(jī)可以訪問外部網(wǎng)絡(luò)。

①在控制臺(tái)中依次單擊“項(xiàng)目”→“網(wǎng)絡(luò)”→“路由”按鈕

②單擊右上角的“+新建路由”按鈕，在彈出的新建路由頁面，填寫路由名稱my_route，外部網(wǎng)絡(luò)選擇默認(rèn)的公有網(wǎng)絡(luò) public，復(fù)選框保持默認(rèn)，完成后單擊“新建路由”按鈕

③在路由列表頁面可以看到之前創(chuàng)建的路由器(虛擬路由器)，如圖 1.21 所示新的路由器創(chuàng)建完成后默認(rèn)存在一個(gè)外部接口，并關(guān)聯(lián)到外部網(wǎng)絡(luò)中。除此之外，還需要增加一個(gè)接口并關(guān)聯(lián)到內(nèi)部網(wǎng)絡(luò) private，從而實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)。

④ 在圖 1.21 中，單擊右邊區(qū)域的路由器名稱“my_route”超鏈接，進(jìn)入路由器詳細(xì)信息頁面。在彈出的路由器詳細(xì)信息頁面中，單擊“接口"標(biāo)簽

⑤單擊“+增加接口”按鈕，在彈出的增加接口頁面，選擇子網(wǎng)為之前創(chuàng)建的 private 私有網(wǎng)絡(luò)，|P 地址欄可以留空，默認(rèn)為 private 網(wǎng)絡(luò)的網(wǎng)關(guān)地址(192.168.10.254)。完成后單擊“提交"按鈕

⑥完成后單擊“提交"按鈕之后，即可返回路由配置頁面，可以看到創(chuàng)建成功的接口

⑦完成創(chuàng)建網(wǎng)絡(luò)和創(chuàng)建路由之后，再次查看網(wǎng)絡(luò)拓?fù)洹?br /> 依次單擊“項(xiàng)目”→“網(wǎng)絡(luò)”→“網(wǎng)絡(luò)拓?fù)洹卑粹o，在右邊的網(wǎng)絡(luò)拓?fù)鋮^(qū)域已經(jīng)多了一個(gè)私有網(wǎng)絡(luò)，并且私有網(wǎng)絡(luò)和公有網(wǎng)絡(luò)之間通過路由器連接

3. 創(chuàng)建云主機(jī)

完成網(wǎng)絡(luò)和路由部分的配置之后，開始創(chuàng)建第一臺(tái)云主機(jī)。

①核實(shí)鏡像的大小，依次單擊“項(xiàng)目”→“計(jì)算”→“鏡像”按鈕，可以看到 cirrors 鏡像的大小僅為 273 字節(jié)，如果使用此鏡像創(chuàng)建云主機(jī)，則會(huì)報(bào)錯(cuò)，所以首先要上傳制作正確的鏡像。

②點(diǎn)擊右側(cè)的“+創(chuàng)建鏡像”，在彈出的頁面內(nèi)填寫鏡像信息。鏡像名稱填寫“centos01”，鏡像源通過“瀏覽"的方式選擇到 CentOS-7-x86_64-Minimal-1810.ios，鏡 像 格式選擇“QCOW2",將鏡像的可見性選為"公有”，最后點(diǎn)擊創(chuàng)建鏡像。

③鏡像創(chuàng)建完成后，大小為 15M 左右，遠(yuǎn)大于 273K

④完成鏡像的創(chuàng)建后，下面開始創(chuàng)建云主機(jī)。依次單擊“項(xiàng)目”→“計(jì)算”→“實(shí)例”按鈕，在右邊區(qū)域中沒有任何實(shí)例存在。創(chuàng)建云主機(jī)需要單擊右上角“創(chuàng)建實(shí)例”按鈕，

⑤在彈出的創(chuàng)建實(shí)例中的“詳情"頁面，填寫實(shí)例名稱為"test"，其他字段保持默認(rèn)設(shè)置，并單擊“下一項(xiàng)”按鈕

⑥在“源"頁面，選擇源一欄中通過下拉菜單選擇“鏡像”，填寫好卷大小，并單擊頁面下方列出的可用鏡像“centos01"右邊的上箭頭，完成后單擊“下一步”按鈕。

⑦在“實(shí)例類型"頁面，選擇資源占用最少的實(shí)例類型，單擊頁面下方名稱為“m1.tiny"的實(shí)例類型右邊的上箭頭,完成后單擊“下一項(xiàng)"按鈕

⑧在“網(wǎng)絡(luò)"頁面中,選擇云主機(jī)連接的私有網(wǎng)絡(luò)。單擊之前創(chuàng)建的名稱為“private網(wǎng)絡(luò)右邊的箭頭，保證 private 網(wǎng)絡(luò)置于可分配，最后直接單擊“創(chuàng)建實(shí)例"按鈕創(chuàng)建云主機(jī)。

⑨在彈出的實(shí)例列表頁面中，可以看到已創(chuàng)建的云主機(jī)。創(chuàng)建實(shí)例有一個(gè)過程，需要執(zhí)行塊設(shè)備映射等操作，主要看硬件和網(wǎng)絡(luò)的性能，可能需要等待幾秒或者十幾秒鐘，最后看到成功運(yùn)行

4. 管理云主機(jī)并測試連通性

①云主機(jī)啟動(dòng)成功后，單擊云主機(jī)test 中"創(chuàng)建快照"按鈕右邊的下拉菜單，并選擇“控制臺(tái)"按鈕，

②在彈出的控制臺(tái)頁面中，單擊“點(diǎn)擊此處只顯示控制臺(tái)"超鏈接，進(jìn)入云主機(jī)的控制臺(tái)頁面，如果控制臺(tái)頁顯示黑屏，同時(shí)按下"Ctrl+Alt”按鈕即可。

③根據(jù)控制臺(tái)提示信息，輸入登錄用戶名:cirros，密碼:gocubsg0。如果進(jìn)入$提示符的 shell 終端，說明已經(jīng)成功登錄

④在云主機(jī)控制臺(tái)中運(yùn)行 ifconfig 命令，從命令輸出結(jié)果中可以看到，云主機(jī)已經(jīng)通過 private 網(wǎng)絡(luò)中的 DHCP 自動(dòng)獲取到 IP 地址 192.168.100.201

⑤在云主機(jī)上測試連接 baidu.com 和 Windows 本機(jī) IP 的連通性

注意:如果 ping 外網(wǎng)不通,請(qǐng)檢査 ifcfg-br-ex 配置文件并査看宿主機(jī) br-ex 網(wǎng)卡是否啟動(dòng)。如果沒有啟動(dòng)，需要執(zhí)行以下命令:

root@openstack ~]# ifconfig br-ex 192.168.10.200?netmask 255.255.255.0 up

再次測試，如果還是 ping 外網(wǎng)不通，檢査下 Linux 虛擬機(jī)是否開啟了路由轉(zhuǎn)發(fā)。
?