Openstack云平臺(tái)運(yùn)維手冊(cè)

Openstack云平臺(tái)運(yùn)維手冊(cè)O(shè)penstack云平臺(tái)運(yùn)維手冊(cè)O(shè)penstack云平臺(tái)運(yùn)維手冊(cè)O(shè)penstack云平臺(tái)運(yùn)維手冊(cè)編制僅供參考審核批準(zhǔn)生效日期地址：電話：傳真:郵編:Openstack運(yùn)維手冊(cè)2017年7月18日目錄Openstack運(yùn)維手冊(cè) 1一、 健康檢查 31、認(rèn)證模塊檢查 32、計(jì)算模塊檢查 33、網(wǎng)絡(luò)模塊檢查 44、存儲(chǔ)模塊檢查 45、鏡像模塊檢查 56、檢查Horizon服務(wù) 57、分布式存儲(chǔ)檢查 5二、 運(yùn)維命令 61、虛擬機(jī)開通 62、安全組管理 63、創(chuàng)建和掛載彈性云硬盤 74、創(chuàng)建網(wǎng)絡(luò) 75、鏡像上傳與格式轉(zhuǎn)換 86、虛擬機(jī)模板管理 8三、 日志檢查 8四、 常見故障實(shí)戰(zhàn)模擬 9、虛擬機(jī)不通 9、測(cè)試ICMP告警 9、查找物理機(jī) 9、物理機(jī)網(wǎng)絡(luò)判斷 10、物理機(jī)通、承載的虛擬機(jī)網(wǎng)絡(luò)不通 10、物理機(jī)通、承載的虛擬機(jī)網(wǎng)絡(luò)通 10、物理機(jī)網(wǎng)絡(luò)不通 10、疏散后狀態(tài)異常 11、疏散失敗 12、疏散失敗導(dǎo)致任務(wù)狀態(tài)異常 12***執(zhí)行任何openstack命令之前都必須運(yùn)行openstack的環(huán)境變量source/root/（每次新開控制臺(tái)窗口必須執(zhí)行一次）健康檢查1、認(rèn)證模塊檢查openstacktokenissue有輸出即可，如輸出異常重啟服務(wù)即可serviceapache2restartservicememcachedrestart2、計(jì)算模塊檢查novaservice-list所有計(jì)算服務(wù)的status必須是enabledState必須是up如有服務(wù)存在異常，直接重啟異常的服務(wù)。servicenova-certrestartservicenova-consoleauthrestartservicenova-schedulerrestartservicenova-conductorrestartservicenova-computerestart3、網(wǎng)絡(luò)模塊檢查neutronagent-list所有網(wǎng)絡(luò)服務(wù)的alive必須是:-）如有服務(wù)存在異常，直接重啟異常的服務(wù)。serviceneutron-plugin-openvswitch-agentrestartserviceneutron-l3-agentrestartserviceneutron-dhcp-agentrestartserviceneutron-metadata-agentrestart4、存儲(chǔ)模塊檢查cinderservice-list所有存儲(chǔ)服務(wù)的status必須是enabledState必須是up如有服務(wù)存在異常，直接重啟異常的服務(wù)。servicecinder-schedulerrestartservicecinder-apirestartservicecinder-volumerestart5、鏡像模塊檢查glanceimage-list有輸出即可，如輸出異常重啟服務(wù)即可serviceglance-registryrestartserviceglance-apirestart6、檢查Horizon服務(wù)

ps-ef|grepapache2如有輸出horizon用戶執(zhí)行apache2命令即可如異常重啟memcachedservicememcachedrestart7、分布式存儲(chǔ)檢查ceph–sHealth必須是HEALTH_OK如遇到mon或者osddown重啟對(duì)應(yīng)節(jié)點(diǎn)服務(wù)即可，查詢節(jié)點(diǎn)命令cephosdtree重啟服務(wù)命令/etc/cephstart運(yùn)維命令1、虛擬機(jī)開通查詢現(xiàn)有的虛擬機(jī)模擬novaflavor-list查詢當(dāng)前的虛擬機(jī)鏡像novaimage-list創(chuàng)建虛擬機(jī)Novaboot--flavorname--imagename--nicnet-id=4d42b06a-5b86-4d20-a249-4d0e9f7a8162--security-groupdefaulttest1查看虛擬機(jī)狀態(tài)novashowid當(dāng)vm_state狀態(tài)顯示為active時(shí)，說明虛擬機(jī)部署完畢，可以使用了2、安全組管理創(chuàng)建一個(gè)安全組novasecgroup-createtest“thisisatest”查看所有的安全組novasecgroup-list向安全組添加規(guī)則允許來自的ICMP和ssh流量novasecgroup-add-ruletesttcp2222/0novasecgroup-add-ruletesticmp-1-1/0如果虛擬主機(jī)運(yùn)行Windows系統(tǒng)，則添加一條允許建立TCP連接的規(guī)則novasecgroup-add-ruletesttcp33893389/0查看安全組所有配置規(guī)則novasecgroup-list-rulestest從安全組中刪除允許來自的TCP流量規(guī)則novasecgroup-delete-ruletesttcp2222/0刪除安全組novasecgroup-deletetest3、創(chuàng)建和掛載彈性云硬盤查看已創(chuàng)建的云硬盤novavolume-list創(chuàng)建一塊新的云硬盤，名稱為test_disk，大小為10Gnovavolume-create--display_nametest_disk10查看新創(chuàng)建云硬盤test_disk的詳細(xì)信息novavolume-showid**注意：新創(chuàng)建的云硬盤test_disk，此時(shí)還沒有掛載到任何虛擬主機(jī)中。刪除新創(chuàng)建的云硬盤novavolume-deletea6cb97b7-145d-4acc-94ae-e3425d76254e將新創(chuàng)建的云硬盤test_disk掛載到指定的云主機(jī)test上novavolume-attachtesta6cb97b7-145d-4acc-94ae-e3425d76254e將云硬盤從云主機(jī)test上卸載novavolume-detachtesta6cb97b7-145d-4acc-94ae-e3425d76254e4、創(chuàng)建網(wǎng)絡(luò)查看所有的網(wǎng)絡(luò)neutronnet-list查看子網(wǎng)設(shè)置neutronsubnet-list創(chuàng)建彈性公網(wǎng)IP池neutronsubnet-createext-net/24--nameext-subnet--allocation-poolstart=,end=--disable-dhcp--gateway創(chuàng)建一個(gè)彈性IP給當(dāng)前租戶novafloating-ip-createext-net將IP地址分配給虛擬機(jī)novaadd-floating-ipvm_id5、鏡像上傳與格式轉(zhuǎn)換轉(zhuǎn)換成raw格式qemu-imgconvert-fqcow2-Oraw*.img*.raw上傳鏡像glanceimage-create--name"*.raw"--file*.raw--disk-formatraw--container-formatbare–progress6、虛擬機(jī)模板管理創(chuàng)建虛擬機(jī)模板novaflavor-createtestIDramdiskcpu例：novaflavor-createtest65121002查看虛擬機(jī)模板狀態(tài)novaflavor-list日志檢查Nova日志目錄：/var/log/nova/*.logHorizon日志目錄：/var/log/apache2/*.logCinder日志目錄：/var/log/cinder/*.logKeystone日志目錄：/var/log/keystone/*.logGlance日志目錄：/var/log/glance/*.logNeutron日志目錄：/var/log/neutron/*.logCeph日志目錄：/var/log/ceph/*.log常見故障實(shí)戰(zhàn)模擬、虛擬機(jī)不通虛擬機(jī)IP不通告警，（郵件提醒ICMP不通）、測(cè)試ICMP告警首先自行測(cè)試IP是否通，也有可能由于網(wǎng)絡(luò)閃斷、或者負(fù)載過高導(dǎo)致網(wǎng)絡(luò)異常，短暫時(shí)間會(huì)恢復(fù)、查找物理機(jī)如網(wǎng)絡(luò)確實(shí)不通，查找該虛擬機(jī)上承載的物理機(jī)信息利用虛擬機(jī)IP調(diào)命令novalist|grep篩選出虛擬機(jī)名稱和ID號(hào)利用ID號(hào)，novashowID找出承載虛擬機(jī)的物理機(jī)。、物理機(jī)網(wǎng)絡(luò)判斷由上圖可以看到故障虛擬機(jī)上的物理機(jī)是comput29，在其所屬成都集群上Ping主機(jī)，如果通，則進(jìn)行下一步判斷，如果不通，擇將虛擬機(jī)遷移到其他物理機(jī)上，詳細(xì)操作見后面。、物理機(jī)通、承載的虛擬機(jī)網(wǎng)絡(luò)不通物理主機(jī)是通的，虛擬機(jī)不通，可查找承載該物理機(jī)上的其他虛擬機(jī)網(wǎng)絡(luò)狀態(tài)是否一致，如所有虛擬機(jī)都不通，則重啟該物理機(jī)上的neutron服務(wù)。root@compute2:~#serviceneutron-linuxbridge-agentrestart等十幾秒后再次嘗試ping故障虛擬機(jī)和其他虛擬機(jī)如未能解決，則遷移。、物理機(jī)通、承載的虛擬機(jī)網(wǎng)絡(luò)通物理主機(jī)是通的，只有這臺(tái)虛擬機(jī)不通，則從web頁(yè)面進(jìn)入操作系統(tǒng)，看系統(tǒng)是否卡死、或者系統(tǒng)損壞如系統(tǒng)卡死，可直接重啟啟動(dòng)、看網(wǎng)絡(luò)狀態(tài)是否恢復(fù)，可進(jìn)入虛擬機(jī)操作系統(tǒng)，ifconfig查看；如遇系統(tǒng)損壞，暫不處理。如虛擬機(jī)重啟后仍無(wú)法通，則遷移。、物理機(jī)網(wǎng)絡(luò)不通無(wú)論物理機(jī)是宕機(jī)還是網(wǎng)卡異常。直接將物理機(jī)上的虛擬機(jī)疏散（遷移）出去。目標(biāo)主機(jī)要在管理程序上找比較空閑的機(jī)器進(jìn)行疏散疏散后切換到選擇的物理機(jī)查看遷移后的狀態(tài)，測(cè)試網(wǎng)絡(luò)是否正常，如不正常則手動(dòng)重啟虛擬機(jī)。、疏散后狀態(tài)異常如遷移后虛擬機(jī)狀態(tài)異常，則后臺(tái)修改數(shù)據(jù)庫(kù)。Mysql-uroot-p-h(\)Usenova;updateinstancessetpower_state='4',vm_state='stopped'whereuuid='1329434e-715d-48c8-aa80-f066ac809873';直接啟動(dòng)即可。、疏散失敗如果疏散失敗，則手動(dòng)修改數(shù)據(jù)庫(kù)進(jìn)行人工遷移。（疏散失敗就是一直在原來的物理機(jī)）修改數(shù)據(jù)庫(kù)信息后手動(dòng)重啟虛擬機(jī)。Mysql-u