OpenStack云平臺操作運維

1、OpenStack云平臺操作運維目錄Openstack操作01Openstack運維02Openstack排錯03使用Horizon Dashboard 登陸界面普通用戶和管理員用戶的共同登陸界面 使用Horizon Dashboard 用戶設(shè)置基本所有的系統(tǒng)，都是右上角 “setting” 進(jìn)行用戶的設(shè)置語言、時區(qū)、和顯示條目。 使用Horizon Dashboard 修改密碼用戶可以修改自己的密碼，修改完密碼后，會強行退出再登陸。 使用Horizon Dashboard 管理員這個頁面只有管理員權(quán)限的用戶才能訪問。 概況 顯示項目，其實就是租戶的資源使用情況。使用Horizon Dashb

2、oard 資源使用情況顯示系統(tǒng)資源的使用情況。這是通過Ceilometer實現(xiàn)的功能。 使用Horizon Dashboard 虛擬機管理器顯示物理機器的資源情況，cpu，內(nèi)存和硬盤，虛擬機數(shù)量 使用Horizon Dashboard 主機集合支持在界面上創(chuàng)建Host Aggregate和Available Zone。 使用Horizon Dashboard實例這里就是列出所有的虛擬機，和所在的主機，并且可以對虛擬機進(jìn)行操作，例如遷移，刪除等。這個地方的信息比Overview詳細(xì)很多。 使用Horizon Dashboard云硬盤顯示用戶使用和創(chuàng)建的卷?？梢栽O(shè)置云硬盤類型和查看刪除用戶創(chuàng)建的云

3、硬盤。使用Horizon Dashboard 云主機類型目前默認(rèn)有5個Flavor，你可以編輯Flavor，創(chuàng)建Flavor。Public=true，表示所有租戶都可以使用，Public=False 表示只有某些租戶可以使用。普通用戶是不能自己創(chuàng)建Flavor，也不能自己定義虛擬機的配置。 使用Horizon Dashboard 鏡像鏡像的管理，可以上傳鏡像，你需要知道你上傳的image是什么格式。使用Horizon Dashboard 網(wǎng)絡(luò)管理員管理網(wǎng)絡(luò)，子網(wǎng)。對于租戶來說，可以選擇不同的網(wǎng)絡(luò)連接。使用Horizon Dashboard 路由實現(xiàn)不同網(wǎng)絡(luò)之間的路由連接。一般用于私有網(wǎng)絡(luò)與公共

4、網(wǎng)絡(luò)的路由連接。使用Horizon Dashboard 系統(tǒng)信息查看Openstack服務(wù)狀態(tài)和參數(shù)配額。使用Horizon Dashboard 認(rèn)證面板項目就是租戶的管理。 使用Horizon Dashboard 項目（普通用戶）普通用戶登錄可見的頁面。 概況項目資源使用情況和該用戶創(chuàng)建的實例列表。使用Horizon Dashboard 實例相比較管理員用戶的實例頁面，橫向只能查看項目內(nèi)部自己創(chuàng)建的實例，縱向顯示內(nèi)容少了主機，操作少了遷移。使用Horizon Dashboard 云硬盤&快照用戶自己創(chuàng)建的云硬盤和快照。使用Horizon Dashboard 鏡像共有的或者用戶自己創(chuàng)建的鏡像。

5、使用Horizon Dashboard 訪問&安全管理防火墻規(guī)則和浮動IP。 安全組規(guī)則防火墻規(guī)則。用戶為不同的實例創(chuàng)建不同的安全規(guī)則組。使用Horizon Dashboard 浮動IP用戶可以分配浮動IP給實例，是外部網(wǎng)絡(luò)可以訪問實例。使用Horizon Dashboard 網(wǎng)絡(luò)用戶可以定制屬于自己的網(wǎng)絡(luò)或者共享public網(wǎng)絡(luò)。 網(wǎng)絡(luò)拓?fù)鋱D形化顯示網(wǎng)絡(luò)連接。目錄Openstack操作02Openstack運維03Openstack排錯01創(chuàng)建實例創(chuàng)建一個項目Test創(chuàng)建一個普通用戶test,并加入項目Test。創(chuàng)建實例使用test用戶登錄，更改用戶設(shè)置語言及時區(qū)。創(chuàng)建實例更改用戶密碼。使用

6、新密碼重新登錄。創(chuàng)建實例創(chuàng)建網(wǎng)絡(luò)和子網(wǎng)/24,并打開dhcp。創(chuàng)建實例創(chuàng)建路由，并為路由設(shè)置網(wǎng)關(guān)和接口。創(chuàng)建實例設(shè)置安全組，打開ICMP和SSH。創(chuàng)建實例申請浮動IP。創(chuàng)建實例啟動云主機（實例）。類型使用系統(tǒng)默認(rèn)的tiny,鏡像使用測試的TestVM。創(chuàng)建實例安全組用默認(rèn)的default,網(wǎng)絡(luò)使用test-net。創(chuàng)建實例云主機啟動成功，綁定浮動IP。創(chuàng)建實例打開控制臺，查看云主機網(wǎng)絡(luò)配置。由于路由的作用，擁有內(nèi)部IP地址的云主機可以訪問外部網(wǎng)絡(luò)。創(chuàng)建實例外部訪問浮動IP 43。SSH登錄云主機。創(chuàng)建實例網(wǎng)絡(luò)拓?fù)?。運維要考慮更多的事情虛擬機性能調(diào)優(yōu)Linux系統(tǒng)調(diào)優(yōu)KVM虛擬化參數(shù)調(diào)優(yōu)網(wǎng)絡(luò)資源

7、的管理VLAN、IP資源的管理QoS高可用預(yù)案停電預(yù)案硬件或系統(tǒng)崩潰虛擬機遷移自動化部署自動化運維云監(jiān)控Openstack監(jiān)控功能較差，Ceilimeter組件功能十分有限，不能滿足生產(chǎn)環(huán)境的需求，需要部署其它開源監(jiān)控軟件開源監(jiān)控軟件:NagoisGangliaCactiZabbixMuninZenoss主機及Openstack服務(wù)監(jiān)控宿主機監(jiān)控CPU使用內(nèi)存使用硬盤I/O硬盤讀寫速度Openstack服務(wù)監(jiān)控目錄Openstack操作03Openstack運維02Openstack排錯01Openstack排錯1.Apache服務(wù)錯誤安裝horizon時，apache服務(wù)在啟動時會提示以下錯

8、誤：apache2: Could not reliably determine the servers fully qualified domain name, using 0 for ServerName . waiting .apache2: Could not reliably determine the servers fully qualified domain name, using 0 for ServerName.done.解決： vi /etc/apache2/httpd.conf 添加以下內(nèi)容 ServerName localhost 重啟服務(wù)Openstack排錯2.安裝

9、neutron后啟動錯誤登陸dashboard顯示錯誤，不能登錄。查看日志，有以下錯誤：2014-01-07 14:15:24.603 3707 ERROR mon - AMQP server on localhost:5672 is unreachable: Socket closed. Trying again in 3 seconds.這是由于neutron尋找rabbitMQ服務(wù)錯誤，定位到localhost：5672上了。解決：在neutron.conf里定義rabbitmq的位置rabbit_host = 0rabbit_password = rabbit123rabbit_por

10、t = 5672rabbit_hosts = controller:5672rabbit_userid = guest之后重啟neutron服務(wù)和rabbitmq服務(wù)。Openstack排錯3.安全組創(chuàng)建錯誤由于neutron的初始設(shè)置bug，Dashboard中會顯示找不到安全組/安全組創(chuàng)建失敗。命令行也同樣報錯：rootcontroller:# neutron security-group-rule-create -protocol icmp -direction ingress default404 Not FoundThe resource could not be found.解決：

11、添加以下內(nèi)容SECURITYGROUPfirewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriverin /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini并確認(rèn)nova.conf里有以下內(nèi)容security_group_api=neutron重啟服務(wù) Openstack排錯4.控制臺顯示錯誤遇到虛擬機控制臺地址是 不能直接打開操作的時候修改/etc/nova/nova.confnovncproxy_port=6080 #novncproxy的默認(rèn)端口novncproxy_base_url=1:6080/vnc_auto.html #novncproxy_base_url頁面，其