OpenStack 用戶手冊

1、精品文檔OpenStack用戶手冊云平臺的使用，主要是以租戶和用戶登錄dashboard來實現。要想管理和使用云平臺，首先要明白云平臺的租戶用戶的概念：租戶：租戶也就是云平臺資源的權限，配額，及用戶等若干對象的集合。可以給一個租戶賦予若干資源，一定的權限，以及若干用戶。租戶就好像是一個部門，或者項目組的抽象。其實，在云平臺里租戶也叫project（項目)。用戶：用戶就是云平臺資源的管理者和使用者。從使用云平臺的角度來講，主要有兩種類型的用戶，超級管理員（admin），及普通用戶。admin是云平臺默認就有的，主要負責云平臺的資源管理，包括建立租戶用戶，分配資源權限等，就好像是公司負責人，或者是

2、項目的總負責人。普通用戶就是云平臺資源的實際使用者，好像是部門的員工，或者是項目組成員。有了關于租戶用戶以后，還得有租戶用戶的一些資源和環(huán)境，如網絡，鏡像，云主機類型，等就可以生成云主機了。下面就以Dashboard的方式來依次講解，如何管理和使用云平臺。1.1登陸Dashboard搭建好OpenStack云計算平臺后，可以訪問http:/controller_IP/dashboard ，來對云平臺進行管理和使用。在本使用手冊中，control_IP為1，因此，訪問1/dashboard，界面如下圖所示: 輸入用戶名和密碼，本云平臺的用戶名為ad

3、min，密碼假設是password，登陸成功后進入主頁面,如下圖所示: 因為admin具有管理員權限，所以登陸成功后會自動進入“Admin”(管理員)管理界面。如果是普通用戶，則會直接進入“Project”(項目)界面。普通用戶看不到Admin管理界面。如果進入的是“Admin”管理界面，點擊“Project”即也可進入項目界面,如下圖所示：1.2 租戶用戶的管理 進入管理員管理界面，點擊左列的“Identity”下的“Projects”選項，即可進入租戶管理界面，如下圖所示：點擊右上方的“Create Project”按鈕，界面如下圖所示:在對應的文本框填寫租戶名字及相關描述，還可以點擊“P

4、roject Members”標簽，選擇用戶作為租戶成員，點擊“Quota”標簽，設置租戶的資源配額。設置好以后，點擊右下方的“Create Project”按鈕，就完成了租戶的創(chuàng)建。 在租戶管理界面，點擊某個租戶后面的“Edit Project”按鈕，即可進入修改租戶信息的界面：修改完后，點擊右下方的“Save”按鈕，即可完成修改租戶信息。在租戶管理界面，每個租戶后面提供了很多的功能，以后可能會用到，請大家可以自己看一下。 進入管理員管理界面，點擊左列的“Identity”下的“Users”選項，即可進入用戶管理界面，如下圖所示：點擊右上方的“Create User”按鈕，彈出如下窗口:填寫

5、完用戶名、Email、密碼，選擇好租戶及角色，就可以點擊右下方的“Create User”按鈕，就完成了用戶的創(chuàng)建。 在用戶管理界面，點擊某個用戶后面的“Edit”按鈕，即可進入更改用戶資料的界面，填寫完資料后，點擊右下方的“Update User”按鈕，即可更改用戶資料。在用戶管理界面，點擊某個用戶后面的“More”按鈕，可以選擇“Delete User”選項，即可刪除該用戶，或者，可以勾選每個用戶左側的復選框，然后再點擊右上方的“Delete Users”按鈕，即可批量的刪除用戶。 1.3 創(chuàng)建租戶網絡 創(chuàng)建了租戶和用戶以后就要創(chuàng)建租戶的網絡，這樣，租戶的云主機才可以使用網絡功能。租戶的網

6、絡主要有兩部分，公共網絡和私有網絡。公共網絡也叫擴展網絡，外網，一般在云平臺搭建的時候，由admin配置好了。私有網絡，也就是租戶的內網，私有網絡需要用戶自己來創(chuàng)建。因此，接下來，我們通過剛才創(chuàng)建的用戶來登錄，這里假設剛才創(chuàng)建的租戶為ProjectA,用戶為user1，屬于ProjectA租戶。 以user1的身份登錄云平臺，依次點擊“Project”，“Network”，“Networks”，打開網絡管理界面，如下：點擊右上角的“Create Network”，彈出如下窗口：填寫網絡名稱，點擊“Next”按鈕，彈出如下窗口：填寫子網名稱，以及子網的ip地址，網絡地址必須是私網地址，而且是CI

7、DR格式的，如：/24 ，等，其他的保持默認即可。填寫好以后點擊“Next”按鈕，彈出如下窗口：如果需要上外網需要配置一下DNS服務器，然后點擊“Create”按鈕，完成用戶私有網絡的創(chuàng)建。再依次點擊“Project”，“Network”，“Routers”，打開路由器管理界面，如下：點擊右上角“Create Router”按鈕，彈出如下窗口：再點擊“Create Router”按鈕，完成租戶路由器的創(chuàng)建，并回到如下界面：創(chuàng)建完租戶路由器以后還需要一序列的配置，才能上外網。點擊上圖中的右邊的“Set Gateway”按鈕，彈出如下窗口：在“External Network”下面

8、選擇云平臺的外部網絡，假設本手冊的外部網絡為“Pub-Net”，再點擊右邊的“Set Gateway”按鈕，完成設置網關，并回到如下界面：在上圖點擊左邊的“user1-router”鏈接，進入“Router Details”界面，如下圖：點擊上圖中靠右下角的“Add Interface”按鈕，為路由器關聯租戶的私有網絡，彈出窗口如下圖：在“Subnet*”下面選擇剛才創(chuàng)建的私有網絡“user1-net”，并點擊“Add Interface”按鈕完成關聯。這樣，租戶的一個基本的網絡就已經創(chuàng)建并配置好了，依次點擊“Project”，“Network”，“Network Topology”，便可以看

9、到租戶網絡的拓撲圖：1.4 云主機類型（Flavor）的管理 云主機類型，也就是關于云主機配置的模板，云平臺會自帶一些常見配置的云主機類型。如果不能滿足需求可以修改或者創(chuàng)建云主機類型。進入管理員管理界面，再點擊左列的“System Panel”下的“Flavor”選項，即可進入云主機類型的管理界面，如下圖所示：如果云平臺沒有我們想要的云主機類型，也可以創(chuàng)建自己想要的云主機類型。點擊右上方的“Create Flavor”按鈕，彈出如下窗口:填寫完相關內容后，就可以點擊右下方的“Create Flavor”按鈕，就完成了云主機類型的創(chuàng)建。在云主機類型的管理界面，點擊某個用戶后面的“Edit Fla

10、vor”按鈕，即可進入云主機類型的更改界面,如下圖所示：填寫完資料后，點擊右下方的“Save”按鈕，即可更改實例的配置。在云主機類型的管理界面，點擊某個用戶后面的“More”按鈕，可以選擇“Delete Flavor”，即可刪除該云主機類型，或者，也可以勾選每個云主機類型左側的復選框，然后再點擊右上方的“Delete Flavors”按鈕，即可批量的刪除云主機類型。 1.5 鏡像的管理 要生成云主機，還得有鏡像。一般云平臺會提供一些常見系統的基礎鏡像，滿足一般的使用。如果有特殊需求也可以修改原有鏡像，或上傳自己的鏡像。下面來介紹一些鏡像管理的操作，該操作管理員和普通用戶都可以做。首先，進入管理

11、員界面，點擊左列的“System Panel”下的“Images”選項，即可進入鏡像的管理界面，如下圖：點擊右上方的“Create Images”按鈕，彈出如下窗口：填寫完相關信息后，就可以點擊右下方的“Create Image”按鈕，就完成了鏡像的創(chuàng)建。鏡像來源可以是來自本地，也可以是網絡上的鏡像。 在鏡像的管理界面，點擊某個用戶后面的“Edit”按鈕，即可進入鏡像的修改界面,如下圖所示：填寫完相關信息后，點擊右下方的“Update Image”按鈕，即可更新鏡像。 在鏡像的管理界面，點擊某個用戶后面的“More”按鈕，可以選擇“Delete Image”，即可刪除該鏡像，或者，可以勾選每個

12、鏡像左側的復選框，然后再點擊右上方的“Delete Images”按鈕，即可批量的刪除鏡像。 1.6 安全組的管理安全組就好像是Linux的iptables，用來過濾數據包的，保護云平臺。下面來講述安全組的管理。用普通用戶登錄，依次點擊“Project”，“Compute”下的“Access & Security”，即可進入安全組的管理界面，如下圖： 一般的，只需修改平臺自帶的default安全組即可，也可以創(chuàng)建自己的安全組。下面，直接在default安全組上演示，點擊“Manage Rules”按鈕，進入default安全組的管理界面，如下：點擊“Add Rule”按鈕，進入添加規(guī)則

13、界面：一般的，需要放行22，3389，80,3306，及ICMP協議等，便于遠程訪問云主機，及ping云主機等。用戶需要根據自己的需求，開放相關端口及協議。1.7 啟動云主機進入項目界面后，點擊左側列表中“Compute”下的“Instances”，進入云主機的管理界面：點擊右上角的“Launch Instance”，進入啟動云主機界面如下：注意：啟動Windows類型的云主機不要選密鑰，云主機類型要選大一點的。在云主機管理界面可以看到，新生成的云主機如下：通過ssh登錄如下：在云主機管理界面，點擊某臺云主機右邊的“Create Snapshot”按鈕，可以給云主機做快照，這個功能特別適用。點

14、擊最右邊的下三角按鈕，會彈出一個菜單，如下圖：這個菜單提供很多管理云主機的功能，下面依次介紹：Associate Floating IP：為云主機關聯浮動IP，前提是用戶要提前申請好浮動IP（常用）。Disassociate Floating IP：為云主機解綁浮動IP。Edit Instance：編輯云主機，可以修改云平臺顯示的主機名，以及安全組。Edit Security Groups：同上。Console：打開云主機的控制臺，這個在管理云主機可能會經常用到（常用）。Viewer Log：查看云主機的Console日志。Pause Instance：暫停云主機。Suspend Instan

15、ce：掛起云主機。Resize Instance：可以升級云主機的配置。Soft Reboot Instance：軟重啟云主機Hard Reboot Instance：硬重啟云主機。Shut Off Instance：關閉云主機。Rebuild Instance：重建云主機。Terminate Instance：終止云主機，相當于刪除云主機。特別要說一下的是，關于Console的使用，這是一個極有用的功能，特別是云主機不能被遠程訪問的時候。該功能需要支持HTML5的瀏覽器，推薦用火狐或者chrome瀏覽器。在云主機管理界面中，點擊該云主機最右邊的下三角按鈕，再點擊“Console”選項，彈出如

16、下界面：為了得到更好的效果，可以點擊中間靠上的“Click here to show only console”鏈接，頁面只顯示Console?，F在就可以在Console中輸入用戶名，密碼登錄，是不是很方便？1.8 浮動IP的使用 綁定浮動IP可以讓云主機被外網訪問到，進而為外網提供各種服務。下面來講述，如何為租戶申請浮動IP。用普通用戶登錄，依次點擊“Project”，“Compute”，“Access & Security”，在“Access & Security”界面點擊標簽“Floating IPs”，即可進入“Floating IPs”界面，如下圖：在右上方，點擊“A

17、llocate IP To Projeckt”按鈕，彈出如下窗口：在“Pool*”中選擇一個網絡，一般為外網或公網網絡，再點擊右邊的“Allocate IP”按鈕，就可申請一個浮動IP，并返回到如下界面：可以把申請到的浮動IP關聯到一臺云主機，點擊浮動IP所在行的右邊的“Associate”按鈕，彈出如下窗口：在“Port to be associated*”下拉列表中選擇想要綁定浮動IP的云主機，然后點擊右下角的“Associate”按鈕，完成浮動IP的綁定。依次點擊“Project”，“Compute”，“Instances”，可以看到，云主機獲得了該浮動IP，如下圖：類似操作，也可以解綁和釋放浮動IP，不再贅述。1.9 云盤的管理 依次點擊“Project”，“Compute”，“Volumes”，打開云盤管理界面，如下圖：點擊右上方是“Create Volume”按鈕，彈出如下窗口：在“Volume Name*”文本框輸入云盤的名字；在“Type”下拉列表中選擇云盤的類型，云盤類型一般是搭建云平臺設置好的，對應不同類型的后端存儲，如果沒