開(kāi)源云平臺(tái)CloudStack4.1.0安裝詳解-基本資源域

1、CloudStack擁有強(qiáng)大的硬件管理能力，可以把企業(yè)的內(nèi)部硬件資源統(tǒng)一管理起來(lái)，虛擬化為一個(gè)硬件資源池，實(shí)現(xiàn)按需分配。CloudStack對(duì)硬件資源的管理功能全部放在“基礎(chǔ)架構(gòu)”菜單下。登錄后，選擇左側(cè)導(dǎo)航上的 “基礎(chǔ)架構(gòu)”-> 區(qū)域-> 添加區(qū)域。區(qū)域是CloudStack中最大的范圍，可以理解為一個(gè)機(jī)房或數(shù)據(jù)中心。你完全能夠把天津/上海/廣州等地區(qū)的機(jī)房都納入同一個(gè) CloudStack中管理。點(diǎn)擊“添加區(qū)域”后會(huì)顯示一個(gè)向?qū)?。不得不贊一下，CloudStack這方面非常人性化，將復(fù)雜的操作簡(jiǎn)化為向?qū)В徊讲揭龑?dǎo)你操作，有效降低了使用難度。不過(guò)，在接下來(lái)的操作中你要小心謹(jǐn)慎，

2、因?yàn)槊總€(gè)選項(xiàng)都可能為你將來(lái)的使用埋雷！而CloudStack錯(cuò)誤提示做的很差，許多問(wèn)題根本沒(méi)有準(zhǔn)確的提示，甚至日志里也找不到任何有用的信息。也許你會(huì)在為一個(gè)問(wèn)題郁悶 好久后突然豁然開(kāi)朗，發(fā)現(xiàn)也許這個(gè)問(wèn)題與當(dāng)初建立基礎(chǔ)架構(gòu)時(shí)某個(gè)選項(xiàng)有關(guān)。、 Add Zone1、使用基本資源域，將對(duì)虛擬機(jī)采用扁平化管理，所有生成的虛擬機(jī)與主機(jī)都使用相同的說(shuō)：你使用的網(wǎng)絡(luò)是外網(wǎng)的話，則每臺(tái)虛擬機(jī)都會(huì)產(chǎn)生一個(gè)公網(wǎng)IP，因此在前期規(guī)劃IP地址時(shí)的IP地址。由于虛擬機(jī)都在一個(gè)網(wǎng)段中，為保證安全，虛擬機(jī)間采用“安全組”方式進(jìn)行網(wǎng)絡(luò)隔離，用戶可以通過(guò)“安全 組”來(lái)設(shè)置虛擬機(jī)之間的連通性。2、使用高級(jí)資源域，你可以將“公共網(wǎng)絡(luò)

3、”、“來(lái)賓網(wǎng)絡(luò)”、“管理網(wǎng)絡(luò)”、“存儲(chǔ)網(wǎng)絡(luò)”分別劃分不同的網(wǎng)段，并能將不同的網(wǎng)絡(luò)使用不同的網(wǎng)卡以提高性能。在高級(jí)資源域中，虛擬機(jī)間的網(wǎng)絡(luò)采用VLAN方式隔離，并且提供了“防火墻”、“負(fù)載均衡”、“端口轉(zhuǎn)發(fā)”、“冗余路由器”等強(qiáng)大的網(wǎng)絡(luò)管理功能。注：高級(jí)資源域功能雖然強(qiáng)大，但未必就好，具體還是得看你的需求，按需選擇。今天我們就主要來(lái)講“基本資源域”。1、設(shè)置區(qū)域+ Add zcne網(wǎng)涪方葉.Defau USharedNetwcirkOfferingWithSGSer/iceKVMV ext囂囂去餵翳囂勰I營(yíng)韶二篙譏豔嘉溢鷲馨鬆瞬議製馨譎黑贏錨號(hào)名稱；DHS 1：DMS 2:+內(nèi)部EW5 1 :為

4、部倔2 :虛擬機(jī)平合;上一歩“基本資源域”的第二步是設(shè)置區(qū)域。* 名稱：你可以為本區(qū)域設(shè)置一個(gè)名稱，注不支持中文；- DNS :個(gè)公共的DNS服務(wù)器；DN* 內(nèi)部DNS：如果你將來(lái)添加主機(jī)時(shí)使用名稱而不用IP，則“內(nèi)部 DNS”處必須輸一個(gè)能解析主機(jī)名的隨便填寫(xiě)。* 虛擬機(jī)平臺(tái)：一個(gè)區(qū)域中可以同時(shí)支持多種虛擬化平臺(tái)的，這里就選一個(gè)該區(qū)域中主要使用的虛擬機(jī)平臺(tái)。* 網(wǎng)絡(luò)方案：默認(rèn)是使用安全組的共享網(wǎng)絡(luò)，這個(gè)方案功能比較全了，可以直接使用。當(dāng)然如果你已經(jīng)是高手的話，則可以 在“服務(wù)提供-網(wǎng)絡(luò)方案”處自行定制。* 公用：打勾的話，表示別的用戶也可以使用該區(qū)域分配虛機(jī)。乜啟用本地存儲(chǔ)：不啟用本地存儲(chǔ)話

5、，所有的虛擬機(jī)硬盤(pán)文件將存在網(wǎng)絡(luò)存儲(chǔ)服務(wù)器上，這樣可以達(dá)到在不停機(jī)的情況下動(dòng)態(tài)遷移虛機(jī)，保證虛擬機(jī)的高可用性。但凡事有利必有弊，如果沒(méi)有硬件支持的情況下，NFS無(wú)法保證高可用性，另外虛機(jī)頻繁讀寫(xiě)的話，性能將受網(wǎng)絡(luò)約束。因此請(qǐng)謹(jǐn)慎選擇。注：在“啟用本地存儲(chǔ)”上打勾的話，會(huì)彈岀一個(gè)提示框。它的意思是系統(tǒng)虛機(jī)可以在本地存儲(chǔ)上啟動(dòng)也可以在網(wǎng)絡(luò)存儲(chǔ)上啟動(dòng)。如果 你想讓系統(tǒng)虛機(jī)在本地存儲(chǔ)上啟動(dòng)，則需要改一個(gè)全局參數(shù)，如果你想讓系統(tǒng)虛機(jī)在網(wǎng)絡(luò)存儲(chǔ)上啟動(dòng)，則需要在創(chuàng)建完區(qū)域后還必須將 網(wǎng)絡(luò)主存儲(chǔ)添加到區(qū)域上，系統(tǒng)虛機(jī)才能啟動(dòng)。再注：“啟用本地存儲(chǔ)”后遠(yuǎn)沒(méi)有它提示框中說(shuō)的那么簡(jiǎn)單，你必須之后在“服務(wù)提供-計(jì)算方

6、案”、“服務(wù)提供-磁盤(pán)方案”處添加使用本地存儲(chǔ)的方案才能真正使用，否則創(chuàng)建虛擬機(jī)必然失敗。CloudStack日志做的很爛，失敗后也找不到線索根本無(wú)法定位，我在這里卡了很久，大坑啊二、設(shè)置網(wǎng)絡(luò)啟動(dòng)區(qū)域類型添加基礎(chǔ)國(guó)域時(shí)可以謖畳亠個(gè)軌理網(wǎng)第業(yè)網(wǎng)第應(yīng)與虛摑?rùn)C(jī)管理程厚中的NIC柏對(duì)應(yīng).此岡貉可比堿載寥種遵星糞型口 上破卜還可以帯宜悒疣呈類型拖就到此物理網(wǎng)絡(luò)-上一涉PhyEical network namePhysical Network 10 EditS' Idi t瞰消這一步，我們來(lái)“設(shè)置網(wǎng)絡(luò)”。右側(cè)的一個(gè)方塊是表示一塊網(wǎng)卡的意思。高級(jí)資源域可利用多塊網(wǎng)卡，“來(lái)賓”、“管理”、“存儲(chǔ)”等每

7、種 流量可以隨意拖動(dòng)到不同的網(wǎng)卡。但基本資源域只能使用一塊網(wǎng)卡，因此這里就沒(méi)有什么可以設(shè)置的了，直接 下一步即可。注：在每種流量在下方有個(gè)“ Edit ”的按鈕，點(diǎn)擊后會(huì)彈出設(shè)置“流量標(biāo)簽”的窗口：這個(gè)“流量標(biāo)簽”其實(shí)就是主機(jī)上設(shè)置的“網(wǎng)橋”名稱，如果你不指定的話，CloudStack可以自動(dòng)創(chuàng)建網(wǎng)橋并進(jìn)行管理。如果你設(shè)了，那么必須保證主機(jī)上也有相應(yīng)名稱的網(wǎng)橋（要手工先行加上），否則區(qū)域必然添加失敗。因此，這個(gè)標(biāo)簽是非高手勿動(dòng)??！切記切記。四、添加提供點(diǎn)接下來(lái)開(kāi)始設(shè)置提供點(diǎn)。提供點(diǎn)可以理解為一個(gè)機(jī)架"提供點(diǎn)名稱：為機(jī)架起一個(gè)名稱；預(yù)留的系統(tǒng)網(wǎng)關(guān)/預(yù)留的系統(tǒng)網(wǎng)絡(luò)掩碼：機(jī)架中主機(jī)使用的網(wǎng)

8、關(guān)；起始預(yù)留系統(tǒng) IP/結(jié)束預(yù)留系統(tǒng) IP :此IP段非機(jī)架中主機(jī)的IP段，這個(gè)是為了管理網(wǎng)絡(luò)而預(yù)留的，切記分配些未使用的五、設(shè)置來(lái)賓網(wǎng)絡(luò)啟動(dòng)提供乘賓麗點(diǎn)£ >乗宜網(wǎng)絡(luò)疣量縣楷靈謔用戶虛擬機(jī)之侗的逼信.應(yīng)指是一個(gè)ClouJStk可且分配緒乘宜VU的TP鍛址范團(tuán).諸確俱上t蒂國(guó)與預(yù)留 的粟統(tǒng)TP范圉不重疊°乘宜網(wǎng)羌：192.160.1.254來(lái)賓網(wǎng)塔庵碼： 265.255.255.0來(lái)宣起始 if： 192 168.1.120來(lái)憑結(jié)束 IP;192.16B.1.160上一步政消VexihJ設(shè)置“來(lái)賓網(wǎng)絡(luò)”*來(lái)賓網(wǎng)關(guān)：基本資源域的來(lái)賓網(wǎng)關(guān)同提供點(diǎn)網(wǎng)是一樣的；*來(lái)賓起始IP

9、/來(lái)賓結(jié)束IP :可以理解為將來(lái)創(chuàng)建的虛擬機(jī)使用的IP，因此這一段可以設(shè)多些。注意：雖然這步中的輸入框前沒(méi)有被標(biāo)紅星，但其實(shí)也是必填項(xiàng)。你還是老老實(shí)實(shí)填上吧。六、添加群集添加“群集”群集是機(jī)架中的一組主機(jī)的集合。每個(gè)群集中虛擬機(jī)平臺(tái)必須是統(tǒng)一的，主機(jī)的性能也應(yīng)該是相近的。因?yàn)橄?導(dǎo)將為我們的區(qū)域添加第一個(gè)“群集”，所以這里的虛擬機(jī)平臺(tái)不可選。將來(lái)區(qū)域建好后，我們?cè)贋樘峁c(diǎn)增 加群集時(shí)，就可以選擇其它的虛擬化方案。七、添加主機(jī)Add zone>還置區(qū)城>設(shè)置冋蝎>需抑資薄啟動(dòng)主主存.二級(jí)存B >機(jī)擁儲(chǔ)>毎一個(gè)集群包含至少一亍用*匡疔客戶虛扭檢的主杭（計(jì)宜機(jī)）I所以切

10、在我們來(lái)恭加第一臺(tái)主折.宵了讓一臺(tái)主機(jī)在門(mén)葉芯“=云丟. 竝中起作用 > 你必?zé)┰谥鳈C(jī)上安裝hrmrwisr軟彳牛，分配工F地址，并惺證主杭能瘵上匚"udStHk管理服務(wù)器，攝供遠(yuǎn)平生機(jī)的DN5或TP出處、用戶名隧竄異主"七）酣殛碼、用乘分類叵¥1性機(jī)的標(biāo)簽十主機(jī)名稱:*用尸名4密碼:主機(jī)標(biāo)筌，現(xiàn)在為群集增加主機(jī)，輸入主機(jī)的 主機(jī)上根據(jù)配置創(chuàng)建橋接網(wǎng)絡(luò)，并啟動(dòng)上一步IP地址，用戶名、密碼。優(yōu)先使用戶，因?yàn)镃loudStack需要登陸到 CloudStack-Age nt服務(wù)。受限用戶將會(huì)導(dǎo)致添加失敗。八、添加存儲(chǔ)如果你在第二步選擇了使用本地存儲(chǔ)，則這里會(huì)跳過(guò)

11、“主存儲(chǔ)”的添加而直接進(jìn)入“二級(jí)存儲(chǔ)”。二級(jí)存儲(chǔ)的 添加只支持NFS服務(wù)器，請(qǐng)事先做好準(zhǔn)備，這里只需輸入NFS服務(wù)器的IP和掛載的路徑即可。九、啟動(dòng)區(qū)域區(qū)域己準(zhǔn)備就緒可隨時(shí)啟動(dòng)：請(qǐng)繼續(xù)執(zhí)行下一步驟。事 Add zone0區(qū)感類型;設(shè)罟區(qū)域>添加資瀝>啟動(dòng)上一步Launch.工on弋現(xiàn)在，你已經(jīng)完成向?qū)?，下面進(jìn)入激動(dòng)人心的時(shí)刻，心中默念"阿彌陀佛"，然后開(kāi)始點(diǎn)"Launch zone "吧!創(chuàng)建zone的過(guò)程有點(diǎn)長(zhǎng)，需要耐心等待。如果你之前的步驟有錯(cuò)，過(guò)會(huì)它就會(huì)提示出來(lái)，這里你可以不需完 全重來(lái)一遍，只需點(diǎn)“ Fix me ”按鈕進(jìn)行修改即可。

12、這一步進(jìn)行其它操作的前提，初學(xué)者可能會(huì)遇到各種稀奇古怪的問(wèn)題，就像唐僧去西天取經(jīng)的過(guò)程一樣，你需 要有各種耐心和決心去修復(fù)它。祝你好運(yùn)，哈哈十、檢查基礎(chǔ)架構(gòu)區(qū)域11査盛都1 IP主機(jī)亙看金部竟看全都去看全部二級(jí)存儲(chǔ)1產(chǎn)擬路由晉添加區(qū)域成功后，你可以點(diǎn)“區(qū)域”確認(rèn)它已經(jīng)啟用。過(guò)一會(huì)系統(tǒng)VM會(huì)被自動(dòng)創(chuàng)建出來(lái)了。泡杯茶，耐心等待系統(tǒng) VM都啟動(dòng)起來(lái)，然后你可以ping 下它們，通過(guò) WEB控制臺(tái)連接一次看看，能否正常 訪問(wèn)。系統(tǒng)VM是創(chuàng)建其它虛機(jī)的基礎(chǔ)，因此你一定要確保它們可以正常使用。假如它們沒(méi)有啟動(dòng)或不能訪問(wèn)的話，那可能意味著你添加區(qū)域失敗了。檢查日志，以及你每一步的輸入去找原 因吧。系統(tǒng)虛擬機(jī)

13、都正常的話，你還能點(diǎn)擊“控制板”然后在“系統(tǒng)容量”處隨便點(diǎn)一下，就可以看到下圖:全系竦容量?jī)?nèi)存Allocate-： 17. 36 GB / 31.14 GE55%crv汕】“就詞；IT. 5Q QKi / 35,73 QKi48%已分配的主存鶴公罔IT it址Allocated： 303 13 GB f E 即 TEAlloctea： 50. 00(5B / 1,7T TBAllocated： 0 / 013%2«0«15%昔理類IP it址Allocated: 635 68 G-B / 1.33 TBillseated: 3/20本地存儲(chǔ)46«其中“二級(jí)存儲(chǔ)”處

14、的容量就是通過(guò)“Seco ndary Storage VM讀取岀來(lái)的。請(qǐng)確保它顯示正常。一切順利的話，好了，現(xiàn)在你就可以在“模板”處添加ISO，一步步創(chuàng)建出你自己的虛擬機(jī)來(lái)了附，常見(jiàn)問(wèn)題1、創(chuàng)建出的虛擬機(jī)，ping不通也無(wú)法訪問(wèn)基本網(wǎng)絡(luò)域中的虛擬機(jī)是通過(guò)“安全分組”來(lái)進(jìn)行網(wǎng)絡(luò)分隔的，默認(rèn)情況下，它屏蔽了所有了入口請(qǐng)求，開(kāi)放 全部的出口請(qǐng)求。因此你ping不能虛擬機(jī)很正常。icr85065017?. 16. 0.-XTCF2222o.D. a o/oX控制板存儲(chǔ)選操視圖:網(wǎng)珞名新詳堀倍凰人口規(guī)則出口規(guī)則點(diǎn)開(kāi)以后，就可以進(jìn)行詳細(xì)的網(wǎng)絡(luò)設(shè)置了?？聪聢D，你懂的。defaultO AccountAdd by： ® CI