云計(jì)算平臺(tái)管理與應(yīng)用第4章小型企業(yè)云平臺(tái)搭建課件

能力CAPACITY要求通過本章的學(xué)習(xí)與實(shí)訓(xùn)，掌握云平臺(tái)的安裝。能針對企業(yè)需要，在云平臺(tái)上部署虛擬機(jī)。能力CAPACITY要求通過本章的學(xué)習(xí)與實(shí)訓(xùn)，掌握云平臺(tái)的安1云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服24.1企業(yè)需求4.1.1企業(yè)IT建設(shè)的需求復(fù)雜的基礎(chǔ)設(shè)施需要較高的投資和維護(hù)成本。資源利用率普遍偏低，IT資源使用存在不均衡現(xiàn)象。如何才能避免硬件資源的重復(fù)投入，提高資源的利用率，這是企業(yè)IT部門的普遍需求。4.1企業(yè)需求4.1.1企業(yè)IT建設(shè)的需求復(fù)雜的基礎(chǔ)設(shè)施34.1企業(yè)需求4.12云計(jì)算的出現(xiàn)提供了全新的方法以大化小。將高端服務(wù)器劃分成多個(gè)虛擬服務(wù)器，可以大幅度降低采購和維護(hù)成本。以小聚大。通過虛擬化技術(shù)使企業(yè)內(nèi)部已擁有的豐富計(jì)算資源實(shí)現(xiàn)池化共享，通過IT資源共享和動(dòng)態(tài)分配，使閑置資源得以充分利用，從而提高資源利用率。4.1企業(yè)需求4.12云計(jì)算的出現(xiàn)提供了全新的方法以大化44.1企業(yè)需求4.13使用公有云還是私有云？企業(yè)基于如下考慮會(huì)自建私有云。數(shù)據(jù)安全。服務(wù)質(zhì)量。充分利用現(xiàn)有硬件和軟件資源。不影響企業(yè)現(xiàn)有的IT管理流程。4.1企業(yè)需求4.13使用公有云還是私有云？企業(yè)基于如下5云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服64.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)CloudStack在創(chuàng)建區(qū)域時(shí)有兩種類型的區(qū)域可以選擇，分別是BasicZone和AdvanceZone1、基礎(chǔ)網(wǎng)絡(luò)4.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)CloudStac74.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)2、安全組安全組就是一組具有相同網(wǎng)絡(luò)訪問策略的虛擬機(jī)的集合。用戶可以通過配置安全組來控制對虛擬機(jī)的網(wǎng)絡(luò)訪問。在默認(rèn)情況下，安全組會(huì)拒絕所有來自外部的網(wǎng)絡(luò)流量（稱之為默認(rèn)的入口策略——IngressRules）通過，同時(shí)允許所有對外發(fā)送的網(wǎng)絡(luò)流量（稱之為默認(rèn)的出口策略——EgressRules）通過。4.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)2、安全組84.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)2、安全組新建虛擬機(jī)A屬于默認(rèn)的安全組“DefaultSecurityGroup”中，新建虛擬機(jī)B屬于安全組“NewSecurityGroup”，則虛擬機(jī)A與虛擬機(jī)B是無法相互通信的。用戶對安全組“NewSecurityGroup”進(jìn)行了配置，創(chuàng)建入口規(guī)則，允許ICMP協(xié)議的echo數(shù)據(jù)包進(jìn)入（即ping請求包），那么此時(shí)，虛擬機(jī)A可以通過“Ping”命令訪問虛擬機(jī)B（反之不可以）。用戶對默認(rèn)安全組“DefaultSecurityGroup”進(jìn)行配置，創(chuàng)建入口規(guī)則，允許訪問TCP協(xié)議22端口的數(shù)據(jù)包進(jìn)入（即SSH訪問數(shù)據(jù)包），則虛擬機(jī)B可以通過SSH工具登錄并訪問虛擬機(jī)A。4.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)2、安全組94.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)3、網(wǎng)絡(luò)架構(gòu)4.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)3、網(wǎng)絡(luò)架構(gòu)104.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域內(nèi)所有節(jié)點(diǎn)配置主機(jī)信息操作系統(tǒng)版本IP地址規(guī)劃FQDN主機(jī)名用戶/密碼CloudStack管理節(jié)點(diǎn)CentOs-6.5-x86_64B-MS.csroot/cspasswordNFS存儲(chǔ)設(shè)備CentOs-6.5-x86_64B-NFS.csroot/cspasswordXenServer計(jì)算節(jié)點(diǎn)1XenServer-6.5B-XS1.csroot/cspasswordXenServer計(jì)算節(jié)點(diǎn)2XenServer-6.5B-XS2.csroot/cspassword管理節(jié)點(diǎn)、計(jì)算群集、存儲(chǔ)及客戶虛擬機(jī)的IP地址都在同一個(gè)網(wǎng)段中4.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域內(nèi)所有節(jié)114.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域內(nèi)所有節(jié)點(diǎn)硬件配置建議這些配置要求稍低于Cloudstack官方對各節(jié)點(diǎn)硬件配置的相應(yīng)要求。實(shí)際生產(chǎn)運(yùn)行時(shí)請按Cloudstack官方所建議要求進(jìn)行平臺(tái)搭建，具體的要求可以參見。節(jié)點(diǎn)CPU內(nèi)存硬盤網(wǎng)卡CloudStack管理節(jié)點(diǎn)1核2GB50GB1塊XenServer計(jì)算節(jié)點(diǎn)2核或以上4GB或以上50GB1塊NFS存儲(chǔ)1核1GB100GB或以上1塊4.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域內(nèi)所有節(jié)124.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域使用NFS存儲(chǔ)對于基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，因?yàn)椴恍枰M(jìn)行VLAN隔離，所有的物理機(jī)和虛擬機(jī)都在一個(gè)扁平的IP網(wǎng)段中，所以無需對交換機(jī)設(shè)備進(jìn)行特殊配置。存儲(chǔ)部分路徑命名XenServer集群主存儲(chǔ):/export/B_XSB_XS二級存儲(chǔ):/export/B_sec4.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域使用NF13云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服144.3安裝CloudStack管理節(jié)點(diǎn)1、安裝CentOS操作系統(tǒng)在選擇安裝軟件組的時(shí)候，選擇“BasicServer”安裝模式4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)1、安裝CentOS154.3安裝CloudStack管理節(jié)點(diǎn)2、網(wǎng)絡(luò)配置利用vi命令新建一個(gè)網(wǎng)絡(luò)接口配置文件。具體命令如下：[root@localhost~]#vi/etc/sysconfig/network-scripts/ifcfg-eth04.3.1預(yù)配置管理服務(wù)器DEVICE=eth0HWADDR=52:54:00:B9:A6:C0NM_CONTROLLED=noONBOOT=yesBOOTPROTO=noneIPADDR=NETMASK=GATEWAY=544.3安裝CloudStack管理節(jié)點(diǎn)2、網(wǎng)絡(luò)配置安裝CloudStack管理節(jié)點(diǎn)3、配置主機(jī)名（1）編輯/etc/hosts文件[root@localhost~]#vi/etc/hosts（2）修改當(dāng)前主機(jī)名

[root@localhost~]#hostnameB-MS.cs（3）編輯/etc/sysconfig/network配置文件[root@localhost~]#vi/etc/sysconfig/network將文件中的HOSTNAME=localhost這一行的內(nèi)容改為HOSTNAME=B-MS.cs4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)3、配置主機(jī)名4.3174.3安裝CloudStack管理節(jié)點(diǎn)4、關(guān)閉SELinux安全組件（1）將當(dāng)前SELinux狀態(tài)直接改為permissive。

[root@localhost~]#setenforcepermissive（2）編輯“/etc/selinux/config”文件。[root@localhost~]]vi/etc/selinux/config為確保SELinux的運(yùn)行模式在服務(wù)器重啟后仍然生效，需修改配置文件/etc/selinux/config，將SELinux的運(yùn)行模式設(shè)置為permissive。4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)4、關(guān)閉SELinu184.3安裝CloudStack管理節(jié)點(diǎn)5、配置系統(tǒng)的本地yum源需要配置兩個(gè)源：一個(gè)是CloudStack安裝包的源，另一個(gè)是操作系統(tǒng)自帶的所有RPM包的源。分三步配置：（1）掛載操作系統(tǒng)安裝光盤或ISO文件。（2）建立CloudStack本地源路徑。（3）配置yum源。4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)5、配置系統(tǒng)的本地y194.3安裝CloudStack管理節(jié)點(diǎn)6、安裝配置NTP服務(wù)NTP服務(wù)用于保證整套系統(tǒng)內(nèi)所有主機(jī)的時(shí)間一致，如果主機(jī)之間的時(shí)間差過大，會(huì)造成系統(tǒng)運(yùn)行失敗和報(bào)錯(cuò)。配置步驟如下：（1）檢查NTP服務(wù)是否已經(jīng)安裝。（2）安裝NTP服務(wù)。（3）將NTP服務(wù)加入開機(jī)自啟動(dòng)列表。（4）配置并啟動(dòng)NTP服務(wù)。（5）檢查NTP服務(wù)的狀態(tài)。4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)6、安裝配置NTP服204.3安裝CloudStack管理節(jié)點(diǎn)1、安裝MySQL-server軟件包運(yùn)行如下命令安裝MySQL數(shù)據(jù)庫[root@localhost~]#yuminstallmysql-server安裝過程中需要再次確認(rèn)是否進(jìn)行安裝，此時(shí)手工輸入“y”進(jìn)行確認(rèn)。4.3.2安裝和配置MySQL數(shù)據(jù)庫4.3安裝CloudStack管理節(jié)點(diǎn)1、安裝MySQL-214.3安裝CloudStack管理節(jié)點(diǎn)2、配置mysql

參數(shù)編輯/etc/f文件。[root@localhost~]#vi/etc/f在文件中的[mysqld]下添加下列參數(shù)：4.3.2安裝和配置MySQL數(shù)據(jù)庫innodb_rollback_on_timeout=1innodb_lock_wait_timeout=600max_connections=350log-bin=mysql-binbinlog-format='ROW'4.3安裝CloudStack管理節(jié)點(diǎn)2、配置mysql

224.3安裝CloudStack管理節(jié)點(diǎn)3、啟用mysql服務(wù)啟動(dòng)命令為：[root@localhost~]#servicemysqldstart為數(shù)據(jù)庫的root用戶配置密碼，密碼為“cspassword”。[root@localhost~]#mysqladmin–urootpassword‘cspassword‘4.3.2安裝和配置MySQL數(shù)據(jù)庫4.3安裝CloudStack管理節(jié)點(diǎn)3、啟用mysql服234.3安裝CloudStack管理節(jié)點(diǎn)1.安裝CloudStack管理節(jié)點(diǎn)的軟件包[root@localhost~]#yum-yinstallcloudstack-management2.下載vhd-util文件查看vhd-util文件是否已安裝：[root@localhost~]#ll/usr/share/cloudstack-common/scripts/vm/hypervisor/xenserver|grepvhd-util下載地址為：/tools/vhd-util4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)1.安裝CloudS244.3安裝CloudStack管理節(jié)點(diǎn)3、初始化CloudStack數(shù)據(jù)庫

[root@localhost~]#cloudstack-setup-databasescloud:cspassword@localhost

--deploy-as=root:cspassword該命令創(chuàng)建兩張數(shù)據(jù)表cloud和cloud_usage，還創(chuàng)建了一個(gè)新的數(shù)據(jù)庫用戶cloud，該用戶的密碼為cspassword。4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)3、初始化Cloud254.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置cloudstack程序[root@localhost~]#cloudstack-setup-management這個(gè)命令會(huì)設(shè)置IPTABLES防火墻、連接MySQL數(shù)據(jù)庫、啟動(dòng)cloudstack管理服務(wù)器等。

4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置clou264.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置cloudstack程序[root@localhost~]#cloudstack-setup-management這個(gè)命令會(huì)設(shè)置IPTABLES防火墻、連接MySQL數(shù)據(jù)庫、啟動(dòng)cloudstack管理服務(wù)器等。

4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置clou274.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置cloudstack程序[root@localhost~]#cloudstack-setup-management這個(gè)命令會(huì)設(shè)置IPTABLES防火墻、連接MySQL數(shù)據(jù)庫、啟動(dòng)cloudstack管理服務(wù)器等。

4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置clou284.3安裝CloudStack管理節(jié)點(diǎn)5.驗(yàn)證cloudstack管理節(jié)點(diǎn)服務(wù)（1）登錄cloudstack管理界面。http://管理服務(wù)器IP地址:8080/client

4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)5.驗(yàn)證clouds294.3安裝CloudStack管理節(jié)點(diǎn)5.驗(yàn)證cloudstack管理節(jié)點(diǎn)服務(wù)（1）登錄cloudstack管理界面。http://管理服務(wù)器IP地址:8080/client

（2）查看全局設(shè)置確定host和work.cidr的設(shè)置。4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)5.驗(yàn)證clouds30云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服314.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器1、操作系統(tǒng)安裝要求安裝CloudStack管理節(jié)點(diǎn)一樣，在選擇安裝軟件組的時(shí)候，選擇“BasicServer”安裝模式。安裝完CentOS操作系統(tǒng)后，需按照4.2節(jié)的規(guī)劃創(chuàng)建存儲(chǔ)目錄，分別用作主存儲(chǔ)和二級存儲(chǔ)。[root@localhost~]#mkdir-p/export/B_XS/export/B_sec4.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器1、操作系324.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器2、網(wǎng)絡(luò)配置3、主機(jī)名4、關(guān)閉SELinux安全組件與4.3.1節(jié)完全一樣4.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器2、網(wǎng)絡(luò)配334.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器5、配置yum源安裝NFS服務(wù)只需要使用CentOS系統(tǒng)光盤，因此只需掛載系統(tǒng)光盤，創(chuàng)建yum源配置文件即可。具體步驟如下：（1）掛載操作系統(tǒng)安裝光盤或ISO文件。（2）創(chuàng)建yum源配置文件。（3）檢查新的配置源是否生效。4.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器5、配置y344.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器6、安裝配置NTP服務(wù)CloudStack管理節(jié)點(diǎn)是作為NTP的Server端，而NFS服務(wù)器是作為NTP的Client端。配置步驟如下：（1）安裝NTP服務(wù)。（2）將NTP服務(wù)加入開機(jī)自啟動(dòng)列表。（3）配置并啟動(dòng)NTP服務(wù)。（4）檢查NTP服務(wù)的狀態(tài)。4.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器6、安裝配354.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器1、檢查NFS服務(wù)是否安裝[root@localhost~]#servicenfsstatus2、安裝NFS軟件包[root@localhostmnt]#yum-yinstallnfs-utils3、將NFS服務(wù)加入到自啟動(dòng)列表[root@localhost~]#chkconfignfson[root@localhost~]#chkconfigrpcbindon4.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器1、364.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、配置NFS服務(wù)（1）將一級域名改為4.2節(jié)所規(guī)劃的統(tǒng)一域名cs。[root@localhost~]#vi/etc/idmapd.conf在打開的/etc/idmapd.conf文件中查找Domain參數(shù)，設(shè)置Domain=.cs

（2）配置存儲(chǔ)文件夾的訪問權(quán)限。[root@localhost~]#vi/etc/exports編輯/etc/exports文件，在文件中添加一條記錄：/export*(rw,async,no_root_squash,no_subtree_check)4.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、374.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、配置NFS服務(wù)（3）配置NFS服務(wù)端口。[root@localhost~]#vi

/etc/sysconfig/nfs在文件中找到下列內(nèi)容，將注釋去掉。RQUOTAD_PORT=875LOCKD_TCPPORT=32803LOCKD_UDPPORT=32769MOUNTD_PORT=892STATD_PORT=662STATD_OUTGOING_PORT=2020上述配置就固定了NFS服務(wù)相關(guān)端口，方便防火墻進(jìn)行配置。4.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、384.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、配置NFS服務(wù)（4）配置防火墻安全策略[root@localhost~]#vi

/etc/sysconfig/iptables在打開的/etc/sysconfig/iptables文件中增加如下內(nèi)容。-AINPUT-s-mstate--stateNEW-pudp--dport111-jACCEPT-AINPUT-s-mstate--stateNEW-ptcp--dport111-jACCEPT-AINPUT-s-mstate--stateNEW-ptcp--dport2049-jACCEPT-AINPUT-s-mstate--stateNEW-ptcp--dport32803-jACCEPT-AINPUT-s-mstate--stateNEW-pudp--dport32769-jACCEPT-AINPUT-s-mstate--stateNEW-ptcp--dport892-jACCEPT-AINPUT-s-mstate--stateNEW-pudp--dport892-jACCEPT-AINPUT-s-mstate--stateNEW-ptcp--dport875-jACCEPT-AINPUT-s-mstate--stateNEW-pudp--dport875-jACCEPT-AINPUT-s-mstate--stateNEW-ptcp--dport662-jACCEPT-AINPUT-s-mstate--stateNEW-pudp--dport662-jACCEPT4.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、394.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器5.啟動(dòng)NFS服務(wù)[root@localhost~]#servicerpcbindstart[root@localhost~]#servicenfsstart6.檢查NFS存儲(chǔ)是否正常運(yùn)行[root@localhost~]#showmount-eExportlistforB-NFS.cs:/export*4.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器5.404.4配置存儲(chǔ)服務(wù)器4.4.3上傳系統(tǒng)虛擬機(jī)模板系統(tǒng)虛擬機(jī)在CloudStack中扮演著重要的角色，它們管理二級存儲(chǔ)、打開虛擬機(jī)的圖形界面、為用戶虛擬機(jī)提供各種網(wǎng)絡(luò)服務(wù)等。（1）登錄管理節(jié)點(diǎn)，掛載NFS服務(wù)器的二級存儲(chǔ)文件夾。[root@localhost~]#mount-tnfs:/export/B_sec/mnt（2）上傳系統(tǒng)虛擬機(jī)模板。[root@localhost~]#/usr/share/cloudstack-common/scripts/storage/secondary/cloud-install-sys-tmplt-m/mnt-f/opt/CS4.5.1/template/systemvm64template-4.5-xen.vhd.bz2–hxenserver-F（3）卸載輔助存儲(chǔ)。[root@localhost~]#umount/mnt4.4配置存儲(chǔ)服務(wù)器4.4.3上傳系統(tǒng)虛擬機(jī)模板系統(tǒng)虛擬41云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服424.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.1安裝前的準(zhǔn)備工作1、確認(rèn)計(jì)算節(jié)點(diǎn)的硬件配置與兼容性查看Citrix硬件兼容性列表:

，確認(rèn)要安裝的服務(wù)器通過了XenServer6.5版本的兼容性認(rèn)證；集群中的主機(jī)必須是相同架構(gòu)，CPU的型號(hào)、數(shù)量和功能參數(shù)必須相同。硬件必須支持虛擬化HVM，BIOS中要打開Intel-VT或者AMD-V；64位x86CPU（多核性能更佳）；4GB及以上內(nèi)存；36GB本地磁盤空間；至少一塊網(wǎng)卡；靜態(tài)分配的IP地址；4.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.1安裝前的準(zhǔn)備工作1、確434.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.1安裝前的準(zhǔn)備工作2．獲得XenServer6.5系統(tǒng)安裝軟件從網(wǎng)址

/English/ss/downloads/下載XenServer6.5安裝軟件。3．確定配置信息兩臺(tái)XenServer計(jì)算節(jié)點(diǎn)的配置信息：主機(jī)IP地址主機(jī)名用戶/密碼硬件配置XenServer計(jì)算節(jié)點(diǎn)1B-XS1.csroot/cspassword2核、4GB、20GB、1網(wǎng)卡XenServer計(jì)算節(jié)點(diǎn)2B-XS2.csroot/cspassword2核、4GB、20GB、1網(wǎng)卡4.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.1安裝前的準(zhǔn)備工作2．獲444.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.2安裝XenServer系統(tǒng)安裝XenServer系統(tǒng)與安裝Linux系統(tǒng)類似。4.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.2安裝XenServer454.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer系統(tǒng)1．網(wǎng)絡(luò)配置[root@XenServer1~]#xsconsole4.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer464.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer系統(tǒng)2．配置主機(jī)名（1）獲得主機(jī)的UUID[root@XenServer1~]#xehost-listuuid(RO):8efdea68-13cf-4a91-83cb-96fc4d2c8ac0name-label(RW):XenServer1name-description(RW):DefaultinstallofXenServer（2）修改主機(jī)名，具體命令如下所示：[root@XenServer1~]#xehost-set-hostname-livehost-uuid=8efdea68-13cf-4a91-83cb-96fc4d2c8ac0host-name=B-XS1.cs

主機(jī)名改為B-XS1.cs4.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer474.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer系統(tǒng)3．配置NTP服務(wù)（1）安裝XenServer時(shí)，默認(rèn)已經(jīng)將NTP程序安裝好。如果在XenServer系統(tǒng)安裝時(shí)沒有進(jìn)行NTP設(shè)置，則需編輯“/etc/ntp.conf”文件，來配置NTP服務(wù)。

[root@B-XS1~]#vi/etc/ntp.conf在文件中增加如下一條，指定管理節(jié)點(diǎn)作為NTP服務(wù)的服務(wù)器端。server（2）將NTP服務(wù)加入開機(jī)自動(dòng)啟動(dòng)列表。[root@B-XS1~]#chkconfigntpdon

4.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer484.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer系統(tǒng)4、配置XenServer資源池（ResourcePool）CouldStack要求將二個(gè)以上的XenServer計(jì)算節(jié)點(diǎn)組成資源池，否則在CouldStack中添加不了第二臺(tái)XenServer計(jì)算節(jié)點(diǎn)。同時(shí)一個(gè)資源池中最多可以包含16臺(tái)服務(wù)器。（1）服務(wù)器加入資源池前應(yīng)滿足如下要求：集群中的主機(jī)必須是相同架構(gòu)，CPU的型號(hào)、數(shù)量和功能參數(shù)必須相同。服務(wù)器必須具有靜態(tài)的IP地址；服務(wù)器的系統(tǒng)時(shí)鐘必須同步；必須先關(guān)閉服務(wù)器上所有虛擬機(jī)，然后服務(wù)器才能加入資源池；服務(wù)器不能配置任何共享存儲(chǔ)；服務(wù)器必須安裝相同的XenServer版本和補(bǔ)丁程序；不能是其他資源池的成員；

4.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer494.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer系統(tǒng)（2）將服務(wù)器加入資源池需要指定一個(gè)服務(wù)器作為資源池的主服務(wù)器，池主服務(wù)器用于協(xié)助資源池的管理，如CloudStack的管理命令是由池主服務(wù)器轉(zhuǎn)發(fā)給池中其它服務(wù)器的。4.5安裝和配置計(jì)算節(jié)點(diǎn)4.5.3配置XenServer50云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服514.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)1．訪問CloudStack管理節(jié)點(diǎn)界面

http://CloudStack管理節(jié)點(diǎn)的IP:8080/client。默認(rèn)的用戶名為“admin”，默認(rèn)密碼是“password”

4.6.1創(chuàng)建資源域4.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)1．訪問Cloud524.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)2．創(chuàng)建資源域進(jìn)入基礎(chǔ)架構(gòu)頁面，顯示加入CloudStack管理平臺(tái)的基礎(chǔ)資源的架構(gòu)和數(shù)量?！安榭慈俊卑粹o，進(jìn)入資源域信息顯示頁面。4.6.1創(chuàng)建資源域4.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)2．創(chuàng)建資源域4.534.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.1創(chuàng)建資源域2．創(chuàng)建資源域“添加資源域”按鈕，創(chuàng)建資源域。（1）選擇“基本”資源域類型。（2）設(shè)置資源域的基本信息。（3）設(shè)置CloudStack的網(wǎng)絡(luò)流量與物理網(wǎng)卡的對應(yīng)關(guān)系。（4）配置提供點(diǎn)的相關(guān)參數(shù)。（5）設(shè)置客戶虛擬機(jī)可獲取的IP地址段及范圍。（6）創(chuàng)建群集，將物理資源添加到群集中。（7）在群集中添加主機(jī)作為計(jì)算節(jié)點(diǎn)。（8）添加主存儲(chǔ)。（9）添加輔助存儲(chǔ)。（10）完成基本資源域的所有配置4.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.1創(chuàng)建資544.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.1創(chuàng)建資源域2．創(chuàng)建資源域“添加資源域”按鈕，創(chuàng)建資源域。4.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.1創(chuàng)建資554.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.1創(chuàng)建資源域3．將第二臺(tái)XenServer主機(jī)加入資源域進(jìn)入主機(jī)列表頁面，單擊“添加主機(jī)”按鈕4.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.1創(chuàng)建資564.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.2系統(tǒng)運(yùn)行檢查1.檢查物理資源（1）檢查CloudStack管理的所有系統(tǒng)容量。（2）查看CloudStack平臺(tái)管理資源域、提供點(diǎn)、群集等的數(shù)量。（3）查看資源域詳細(xì)信息。計(jì)算與存儲(chǔ)、物理網(wǎng)絡(luò)、系統(tǒng)VM4.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.2系統(tǒng)運(yùn)574.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.2系統(tǒng)運(yùn)行檢查2．檢查系統(tǒng)虛擬機(jī)（1）檢查系統(tǒng)虛擬機(jī)的運(yùn)行狀態(tài)（2）打開系統(tǒng)虛擬機(jī)的控制臺(tái)（3）上傳一個(gè)模板或ISO文件4.6創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)4.6.2系統(tǒng)運(yùn)58云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服594.7CloudStack模板管理4.7.1注冊ISO和模板1.注冊ISOCloudStack是通過HTTP或HTTPS協(xié)議傳輸模板和ISO文件，將文件保存在輔助存儲(chǔ)器中，因此需要將要注冊的模板和ISO文件存放在支持HTTP協(xié)議的服務(wù)器上。（1）配置HTTP服務(wù)器。（2）修改全局設(shè)置（3）確認(rèn)輔助存儲(chǔ)虛擬機(jī)運(yùn)行正常（4）注冊ISO文件4.7CloudStack模板管理4.7.1注冊ISO和604.7CloudStack模板管理4.7.1注冊ISO和模板2.注冊模板與注冊ISO類似4.7CloudStack模板管理4.7.1注冊ISO和614.7CloudStack模板管理4.7.2創(chuàng)建模板可以基于現(xiàn)有的虛擬機(jī)實(shí)例創(chuàng)建模板。步驟如下：（1）關(guān)閉要?jiǎng)?chuàng)建模板的虛擬機(jī)實(shí)例。（2）查看存儲(chǔ)卷詳細(xì)信息。（3）創(chuàng)建模板。4.7CloudStack模板管理4.7.2創(chuàng)建模板可以624.7CloudStack模板管理4.7.3下載模板CloudStack支持下載模板，對于注冊的模板，只有選擇了“可提取”選項(xiàng)的模板才能下載。而用戶自己創(chuàng)建的模板則都可以下載。4.7CloudStack模板管理4.7.3下載模板Cl634.7CloudStack模板管理4.7.4刪除模板可以將不再需要的模板刪除以釋放存儲(chǔ)空間。刪除模板的前提是系統(tǒng)中沒有該模板所創(chuàng)建的虛擬機(jī)實(shí)例（對于由虛擬機(jī)實(shí)例創(chuàng)建的模板，該實(shí)例也算模板所創(chuàng)建的實(shí)例）。4.7CloudStack模板管理4.7.4刪除模板可以64云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服654.8使用虛擬機(jī)4.8.1創(chuàng)建虛擬機(jī)實(shí)例1．使用ISO文件創(chuàng)建虛擬機(jī)實(shí)例只要成功注冊了ISO和模板文件，就可以創(chuàng)建虛擬機(jī)實(shí)例（1）選擇一個(gè)區(qū)域。（2）選擇ISO文件。（3）選擇計(jì)算方案。（4）選擇磁盤方案。（5）選擇關(guān)聯(lián)性。（6）選擇網(wǎng)絡(luò)。（7）核對之前的配置信息。4.8使用虛擬機(jī)4.8.1創(chuàng)建虛擬機(jī)實(shí)例1．使用ISO文664.8使用虛擬機(jī)4.8.1創(chuàng)建虛擬機(jī)實(shí)例2．使用模板創(chuàng)建虛擬機(jī)使用模板創(chuàng)建虛擬機(jī)實(shí)例與使用ISO創(chuàng)建虛擬機(jī)實(shí)例的過程是一樣的，每一步的選擇也基本一樣4.8使用虛擬機(jī)4.8.1創(chuàng)建虛擬機(jī)實(shí)例2．使用模板創(chuàng)建674.8使用虛擬機(jī)4.8.2啟動(dòng)和停止虛擬機(jī)實(shí)例進(jìn)入虛擬機(jī)實(shí)例詳細(xì)信息頁面當(dāng)虛擬機(jī)實(shí)例處于關(guān)閉狀態(tài)時(shí)（Stopped）時(shí)，單擊按鈕停止正在運(yùn)行的虛擬機(jī)實(shí)例。當(dāng)虛擬機(jī)實(shí)例處于運(yùn)行狀態(tài)時(shí)（Running）時(shí)，單擊按鈕啟動(dòng)虛擬機(jī)實(shí)例。4.8使用虛擬機(jī)4.8.2啟動(dòng)和停止虛擬機(jī)實(shí)例進(jìn)入虛擬機(jī)684.8使用虛擬機(jī)4.8.3變更虛擬機(jī)的服務(wù)方案在使用過程虛擬機(jī)實(shí)例的過程中，發(fā)現(xiàn)虛擬機(jī)的計(jì)算能力或內(nèi)在不足時(shí)，單擊按鈕，選擇新的計(jì)算方案來增加虛擬機(jī)實(shí)例的計(jì)算能力或內(nèi)存。4.8使用虛擬機(jī)4.8.3變更虛擬機(jī)的服務(wù)方案在使用過程694.8使用虛擬機(jī)4.8.4虛擬機(jī)快照虛擬機(jī)快照功能可以保存VM的磁盤內(nèi)容和它的CPU/內(nèi)存狀態(tài)，對快速還原一個(gè)VM來說是非常有用的。例如，對一個(gè)VM做快照后，做了一些像軟件升級的操作。如果期間有問題出現(xiàn)，使用之前保存的VM快照就可以將VM恢復(fù)到之前的狀態(tài)了。VM快照存在父/子關(guān)系。同一個(gè)VM的每次快照都是之前快照的子級。每次你對同一VM追加的快照，它僅僅保存兩次快照之間系統(tǒng)狀態(tài)差異。之前的快照變成父級，新的快照變成子級。4.8使用虛擬機(jī)4.8.4虛擬機(jī)快照虛擬機(jī)快照功能可以保704.8使用虛擬機(jī)4.8.4虛擬機(jī)快照配置VM快照（1）創(chuàng)建一個(gè)VM快照。進(jìn)入虛擬機(jī)實(shí)例詳細(xì)頁面，單擊按鈕。4.8使用虛擬機(jī)4.8.4虛擬機(jī)快照配置VM快照714.8使用虛擬機(jī)4.8.4虛擬機(jī)快照配置VM快照（2）刪除一個(gè)快照/還原VM的狀態(tài)到指定的一個(gè)快照

單擊“查看快照”按鈕，進(jìn)入快照列表頁面。刪除：還原：4.8使用虛擬機(jī)4.8.4虛擬機(jī)快照配置VM快照724.8使用虛擬機(jī)4.8.5銷毀虛擬機(jī)實(shí)例用戶可以刪除自己擁有的虛擬機(jī)實(shí)例，管理員可以刪除任何虛擬機(jī)實(shí)例。刪除虛擬機(jī)實(shí)例會(huì)將實(shí)例強(qiáng)制停止，實(shí)例中的數(shù)據(jù)不能保存。因此在刪除運(yùn)行中的虛擬機(jī)之前，最好是先停止虛擬機(jī)。刪除按鈕：為了避免用戶誤刪除虛擬機(jī)實(shí)例，被刪除實(shí)例將繼續(xù)保留一段時(shí)間，這段時(shí)間的長短由兩個(gè)全局參數(shù)決定，分別是expunge.delay和erval。4.8使用虛擬機(jī)4.8.5銷毀虛擬機(jī)實(shí)例用戶可以刪除自己734.8使用虛擬機(jī)4.8.6恢復(fù)虛擬機(jī)實(shí)例在虛擬機(jī)實(shí)例被銷毀到時(shí)徹底刪除期間，管理員可以通過恢復(fù)操作恢復(fù)被銷毀的虛擬機(jī)實(shí)例。在虛擬機(jī)實(shí)例列表頁面要選擇你想恢復(fù)的實(shí)例，點(diǎn)擊按鈕。4.8使用虛擬機(jī)4.8.6恢復(fù)虛擬機(jī)實(shí)例在虛擬機(jī)實(shí)例被銷744.8使用虛擬機(jī)4.8.7使用控制臺(tái)訪問虛擬機(jī)實(shí)例對于使用ISO文件創(chuàng)建的虛擬機(jī)實(shí)例，由于沒有安裝操作系統(tǒng)，必須先通過控制臺(tái)訪問虛擬機(jī)，在虛擬機(jī)實(shí)例上安裝操作系統(tǒng)并進(jìn)行設(shè)置后，才能通過網(wǎng)絡(luò)遠(yuǎn)程訪問虛擬機(jī)實(shí)例。單擊“查看控制臺(tái)”按鈕，進(jìn)入虛擬機(jī)實(shí)例控制臺(tái)界面

4.8使用虛擬機(jī)4.8.7使用控制臺(tái)訪問虛擬機(jī)實(shí)例對于使754.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例通過網(wǎng)絡(luò)遠(yuǎn)程訪問虛擬機(jī)實(shí)例要比通過控制臺(tái)訪問虛擬機(jī)實(shí)例快很多。但通過網(wǎng)絡(luò)遠(yuǎn)程訪問虛擬機(jī)實(shí)例需要三個(gè)先決條件：VM必須開通相關(guān)端口以便外部訪問。在前面創(chuàng)建虛擬機(jī)實(shí)例時(shí)，虛擬機(jī)是關(guān)聯(lián)到默認(rèn)安全組（DefaultSecurityGroup）的。VM啟用SSH。如果虛擬機(jī)實(shí)例安裝了Windows操作系統(tǒng)，也可以是設(shè)置了“允許遠(yuǎn)程連接此計(jì)算機(jī)”。這時(shí)是通過遠(yuǎn)程桌面連接到虛擬機(jī)實(shí)例。如果網(wǎng)絡(luò)中有外部防火墻設(shè)備，需要?jiǎng)?chuàng)建一個(gè)防火墻策略來允許訪問。4.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例通過網(wǎng)絡(luò)764.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例1.配置VM的網(wǎng)絡(luò)屬性默認(rèn)情況下新安裝的CentOS6.5操作系統(tǒng)并未啟用網(wǎng)絡(luò)，一般需要手工配置網(wǎng)絡(luò)接口。[root@localhost~]#vi/etc/sysconfig/network-scripts/ifcfg-eth0將文件中各字段的值改為如下的值，下面沒有寫出的字段不要修改：NM_CONTROLLED=noONBOOT=yesBOOTPROTO=noneIPADDR=5NETMASK=GATEWAY=544.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例1.配置774.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例2.設(shè)置安全組的規(guī)則配置入口規(guī)則：為了省事，將TCP、UDP協(xié)議的所有端口面向內(nèi)部網(wǎng)段全打開，即允許內(nèi)網(wǎng)所有的IP包進(jìn)入。4.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例2.設(shè)置784.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例2.設(shè)置安全組的規(guī)則配置出口規(guī)則：與入口規(guī)則類似，放行訪問內(nèi)網(wǎng)的IP包。4.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例2.設(shè)置794.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例3.設(shè)置虛擬機(jī)的SSH服務(wù)通過CloudStackUI訪問VM，然后使用VM操作系統(tǒng)中的命令行啟用SSH，具體操作如下：檢查系統(tǒng)是否安裝openssh服務(wù)器。[root@localhost~]#rpm–qa|grepopenssh啟動(dòng)SSH服務(wù)。[root@localhost~]#servicesshdstartSSH服務(wù)使用TCP協(xié)議的22端口，如果虛擬機(jī)啟用了防火墻功能，就需要關(guān)閉防火墻功能或設(shè)置允許訪問TCP協(xié)議的22端口的數(shù)據(jù)包通過。[root@localhost~]#iptables–IINPUT–ptcp–dport22–jACCEPT保存防火墻規(guī)則。[root@localhost~]#serviceiptablessave4.8使用虛擬機(jī)4.8.8通過網(wǎng)絡(luò)訪問虛擬機(jī)實(shí)例3.設(shè)置80本章小結(jié)本章針對小型企業(yè)，設(shè)計(jì)了一個(gè)基于基礎(chǔ)網(wǎng)絡(luò)架構(gòu)的網(wǎng)絡(luò)拓?fù)?，包含了一個(gè)CloudStack管理節(jié)點(diǎn)、一臺(tái)獨(dú)立的NFS服務(wù)器和兩臺(tái)計(jì)算節(jié)點(diǎn)組成的群集。這個(gè)拓?fù)浠痉从沉舜蟛糠中⌒推髽I(yè)私有云平臺(tái)部署需求。本章的內(nèi)容分為兩大部分：第一部分為云平臺(tái)的安裝，包括管理節(jié)點(diǎn)的安裝、存儲(chǔ)服務(wù)器的安裝和計(jì)算節(jié)點(diǎn)的安裝；第二部分為虛擬機(jī)實(shí)例的使用，包括模板文件的安裝和使用虛擬機(jī)。本章小結(jié)本章針對小型企業(yè)，設(shè)計(jì)了一個(gè)基于基礎(chǔ)網(wǎng)絡(luò)架構(gòu)的網(wǎng)絡(luò)拓81THANKSTHANKS82能力CAPACITY要求通過本章的學(xué)習(xí)與實(shí)訓(xùn)，掌握云平臺(tái)的安裝。能針對企業(yè)需要，在云平臺(tái)上部署虛擬機(jī)。能力CAPACITY要求通過本章的學(xué)習(xí)與實(shí)訓(xùn)，掌握云平臺(tái)的安83云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服844.1企業(yè)需求4.1.1企業(yè)IT建設(shè)的需求復(fù)雜的基礎(chǔ)設(shè)施需要較高的投資和維護(hù)成本。資源利用率普遍偏低，IT資源使用存在不均衡現(xiàn)象。如何才能避免硬件資源的重復(fù)投入，提高資源的利用率，這是企業(yè)IT部門的普遍需求。4.1企業(yè)需求4.1.1企業(yè)IT建設(shè)的需求復(fù)雜的基礎(chǔ)設(shè)施854.1企業(yè)需求4.12云計(jì)算的出現(xiàn)提供了全新的方法以大化小。將高端服務(wù)器劃分成多個(gè)虛擬服務(wù)器，可以大幅度降低采購和維護(hù)成本。以小聚大。通過虛擬化技術(shù)使企業(yè)內(nèi)部已擁有的豐富計(jì)算資源實(shí)現(xiàn)池化共享，通過IT資源共享和動(dòng)態(tài)分配，使閑置資源得以充分利用，從而提高資源利用率。4.1企業(yè)需求4.12云計(jì)算的出現(xiàn)提供了全新的方法以大化864.1企業(yè)需求4.13使用公有云還是私有云？企業(yè)基于如下考慮會(huì)自建私有云。數(shù)據(jù)安全。服務(wù)質(zhì)量。充分利用現(xiàn)有硬件和軟件資源。不影響企業(yè)現(xiàn)有的IT管理流程。4.1企業(yè)需求4.13使用公有云還是私有云？企業(yè)基于如下87云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服884.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)CloudStack在創(chuàng)建區(qū)域時(shí)有兩種類型的區(qū)域可以選擇，分別是BasicZone和AdvanceZone1、基礎(chǔ)網(wǎng)絡(luò)4.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)CloudStac894.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)2、安全組安全組就是一組具有相同網(wǎng)絡(luò)訪問策略的虛擬機(jī)的集合。用戶可以通過配置安全組來控制對虛擬機(jī)的網(wǎng)絡(luò)訪問。在默認(rèn)情況下，安全組會(huì)拒絕所有來自外部的網(wǎng)絡(luò)流量（稱之為默認(rèn)的入口策略——IngressRules）通過，同時(shí)允許所有對外發(fā)送的網(wǎng)絡(luò)流量（稱之為默認(rèn)的出口策略——EgressRules）通過。4.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)2、安全組904.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)2、安全組新建虛擬機(jī)A屬于默認(rèn)的安全組“DefaultSecurityGroup”中，新建虛擬機(jī)B屬于安全組“NewSecurityGroup”，則虛擬機(jī)A與虛擬機(jī)B是無法相互通信的。用戶對安全組“NewSecurityGroup”進(jìn)行了配置，創(chuàng)建入口規(guī)則，允許ICMP協(xié)議的echo數(shù)據(jù)包進(jìn)入（即ping請求包），那么此時(shí)，虛擬機(jī)A可以通過“Ping”命令訪問虛擬機(jī)B（反之不可以）。用戶對默認(rèn)安全組“DefaultSecurityGroup”進(jìn)行配置，創(chuàng)建入口規(guī)則，允許訪問TCP協(xié)議22端口的數(shù)據(jù)包進(jìn)入（即SSH訪問數(shù)據(jù)包），則虛擬機(jī)B可以通過SSH工具登錄并訪問虛擬機(jī)A。4.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)2、安全組914.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)3、網(wǎng)絡(luò)架構(gòu)4.2云平臺(tái)規(guī)劃4.2.1網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)3、網(wǎng)絡(luò)架構(gòu)924.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域內(nèi)所有節(jié)點(diǎn)配置主機(jī)信息操作系統(tǒng)版本IP地址規(guī)劃FQDN主機(jī)名用戶/密碼CloudStack管理節(jié)點(diǎn)CentOs-6.5-x86_64B-MS.csroot/cspasswordNFS存儲(chǔ)設(shè)備CentOs-6.5-x86_64B-NFS.csroot/cspasswordXenServer計(jì)算節(jié)點(diǎn)1XenServer-6.5B-XS1.csroot/cspasswordXenServer計(jì)算節(jié)點(diǎn)2XenServer-6.5B-XS2.csroot/cspassword管理節(jié)點(diǎn)、計(jì)算群集、存儲(chǔ)及客戶虛擬機(jī)的IP地址都在同一個(gè)網(wǎng)段中4.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域內(nèi)所有節(jié)934.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域內(nèi)所有節(jié)點(diǎn)硬件配置建議這些配置要求稍低于Cloudstack官方對各節(jié)點(diǎn)硬件配置的相應(yīng)要求。實(shí)際生產(chǎn)運(yùn)行時(shí)請按Cloudstack官方所建議要求進(jìn)行平臺(tái)搭建，具體的要求可以參見。節(jié)點(diǎn)CPU內(nèi)存硬盤網(wǎng)卡CloudStack管理節(jié)點(diǎn)1核2GB50GB1塊XenServer計(jì)算節(jié)點(diǎn)2核或以上4GB或以上50GB1塊NFS存儲(chǔ)1核1GB100GB或以上1塊4.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域內(nèi)所有節(jié)944.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域使用NFS存儲(chǔ)對于基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，因?yàn)椴恍枰M(jìn)行VLAN隔離，所有的物理機(jī)和虛擬機(jī)都在一個(gè)扁平的IP網(wǎng)段中，所以無需對交換機(jī)設(shè)備進(jìn)行特殊配置。存儲(chǔ)部分路徑命名XenServer集群主存儲(chǔ):/export/B_XSB_XS二級存儲(chǔ):/export/B_sec4.2云平臺(tái)規(guī)劃4.2.2配置信息基本網(wǎng)絡(luò)區(qū)域使用NF95云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服964.3安裝CloudStack管理節(jié)點(diǎn)1、安裝CentOS操作系統(tǒng)在選擇安裝軟件組的時(shí)候，選擇“BasicServer”安裝模式4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)1、安裝CentOS974.3安裝CloudStack管理節(jié)點(diǎn)2、網(wǎng)絡(luò)配置利用vi命令新建一個(gè)網(wǎng)絡(luò)接口配置文件。具體命令如下：[root@localhost~]#vi/etc/sysconfig/network-scripts/ifcfg-eth04.3.1預(yù)配置管理服務(wù)器DEVICE=eth0HWADDR=52:54:00:B9:A6:C0NM_CONTROLLED=noONBOOT=yesBOOTPROTO=noneIPADDR=NETMASK=GATEWAY=544.3安裝CloudStack管理節(jié)點(diǎn)2、網(wǎng)絡(luò)配置4.3.984.3安裝CloudStack管理節(jié)點(diǎn)3、配置主機(jī)名（1）編輯/etc/hosts文件[root@localhost~]#vi/etc/hosts（2）修改當(dāng)前主機(jī)名

[root@localhost~]#hostnameB-MS.cs（3）編輯/etc/sysconfig/network配置文件[root@localhost~]#vi/etc/sysconfig/network將文件中的HOSTNAME=localhost這一行的內(nèi)容改為HOSTNAME=B-MS.cs4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)3、配置主機(jī)名4.3994.3安裝CloudStack管理節(jié)點(diǎn)4、關(guān)閉SELinux安全組件（1）將當(dāng)前SELinux狀態(tài)直接改為permissive。

[root@localhost~]#setenforcepermissive（2）編輯“/etc/selinux/config”文件。[root@localhost~]]vi/etc/selinux/config為確保SELinux的運(yùn)行模式在服務(wù)器重啟后仍然生效，需修改配置文件/etc/selinux/config，將SELinux的運(yùn)行模式設(shè)置為permissive。4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)4、關(guān)閉SELinu1004.3安裝CloudStack管理節(jié)點(diǎn)5、配置系統(tǒng)的本地yum源需要配置兩個(gè)源：一個(gè)是CloudStack安裝包的源，另一個(gè)是操作系統(tǒng)自帶的所有RPM包的源。分三步配置：（1）掛載操作系統(tǒng)安裝光盤或ISO文件。（2）建立CloudStack本地源路徑。（3）配置yum源。4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)5、配置系統(tǒng)的本地y1014.3安裝CloudStack管理節(jié)點(diǎn)6、安裝配置NTP服務(wù)NTP服務(wù)用于保證整套系統(tǒng)內(nèi)所有主機(jī)的時(shí)間一致，如果主機(jī)之間的時(shí)間差過大，會(huì)造成系統(tǒng)運(yùn)行失敗和報(bào)錯(cuò)。配置步驟如下：（1）檢查NTP服務(wù)是否已經(jīng)安裝。（2）安裝NTP服務(wù)。（3）將NTP服務(wù)加入開機(jī)自啟動(dòng)列表。（4）配置并啟動(dòng)NTP服務(wù)。（5）檢查NTP服務(wù)的狀態(tài)。4.3.1預(yù)配置管理服務(wù)器4.3安裝CloudStack管理節(jié)點(diǎn)6、安裝配置NTP服1024.3安裝CloudStack管理節(jié)點(diǎn)1、安裝MySQL-server軟件包運(yùn)行如下命令安裝MySQL數(shù)據(jù)庫[root@localhost~]#yuminstallmysql-server安裝過程中需要再次確認(rèn)是否進(jìn)行安裝，此時(shí)手工輸入“y”進(jìn)行確認(rèn)。4.3.2安裝和配置MySQL數(shù)據(jù)庫4.3安裝CloudStack管理節(jié)點(diǎn)1、安裝MySQL-1034.3安裝CloudStack管理節(jié)點(diǎn)2、配置mysql

參數(shù)編輯/etc/f文件。[root@localhost~]#vi/etc/f在文件中的[mysqld]下添加下列參數(shù)：4.3.2安裝和配置MySQL數(shù)據(jù)庫innodb_rollback_on_timeout=1innodb_lock_wait_timeout=600max_connections=350log-bin=mysql-binbinlog-format='ROW'4.3安裝CloudStack管理節(jié)點(diǎn)2、配置mysql

1044.3安裝CloudStack管理節(jié)點(diǎn)3、啟用mysql服務(wù)啟動(dòng)命令為：[root@localhost~]#servicemysqldstart為數(shù)據(jù)庫的root用戶配置密碼，密碼為“cspassword”。[root@localhost~]#mysqladmin–urootpassword‘cspassword‘4.3.2安裝和配置MySQL數(shù)據(jù)庫4.3安裝CloudStack管理節(jié)點(diǎn)3、啟用mysql服1054.3安裝CloudStack管理節(jié)點(diǎn)1.安裝CloudStack管理節(jié)點(diǎn)的軟件包[root@localhost~]#yum-yinstallcloudstack-management2.下載vhd-util文件查看vhd-util文件是否已安裝：[root@localhost~]#ll/usr/share/cloudstack-common/scripts/vm/hypervisor/xenserver|grepvhd-util下載地址為：/tools/vhd-util4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)1.安裝CloudS1064.3安裝CloudStack管理節(jié)點(diǎn)3、初始化CloudStack數(shù)據(jù)庫

[root@localhost~]#cloudstack-setup-databasescloud:cspassword@localhost

--deploy-as=root:cspassword該命令創(chuàng)建兩張數(shù)據(jù)表cloud和cloud_usage，還創(chuàng)建了一個(gè)新的數(shù)據(jù)庫用戶cloud，該用戶的密碼為cspassword。4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)3、初始化Cloud1074.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置cloudstack程序[root@localhost~]#cloudstack-setup-management這個(gè)命令會(huì)設(shè)置IPTABLES防火墻、連接MySQL數(shù)據(jù)庫、啟動(dòng)cloudstack管理服務(wù)器等。

4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置clou1084.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置cloudstack程序[root@localhost~]#cloudstack-setup-management這個(gè)命令會(huì)設(shè)置IPTABLES防火墻、連接MySQL數(shù)據(jù)庫、啟動(dòng)cloudstack管理服務(wù)器等。

4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置clou1094.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置cloudstack程序[root@localhost~]#cloudstack-setup-management這個(gè)命令會(huì)設(shè)置IPTABLES防火墻、連接MySQL數(shù)據(jù)庫、啟動(dòng)cloudstack管理服務(wù)器等。

4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)4、自動(dòng)配置clou1104.3安裝CloudStack管理節(jié)點(diǎn)5.驗(yàn)證cloudstack管理節(jié)點(diǎn)服務(wù)（1）登錄cloudstack管理界面。http://管理服務(wù)器IP地址:8080/client

4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)5.驗(yàn)證clouds1114.3安裝CloudStack管理節(jié)點(diǎn)5.驗(yàn)證cloudstack管理節(jié)點(diǎn)服務(wù)（1）登錄cloudstack管理界面。http://管理服務(wù)器IP地址:8080/client

（2）查看全局設(shè)置確定host和work.cidr的設(shè)置。4.3.3安裝和配置CloudStack程序4.3安裝CloudStack管理節(jié)點(diǎn)5.驗(yàn)證clouds112云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服務(wù)器安裝和配置計(jì)算節(jié)點(diǎn)

創(chuàng)建CloudStack云基礎(chǔ)架構(gòu)CloudStack模板管理

使用虛擬機(jī)

云平臺(tái)規(guī)劃企業(yè)需求安裝CloudStack管理節(jié)點(diǎn)配置存儲(chǔ)服1134.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器1、操作系統(tǒng)安裝要求安裝CloudStack管理節(jié)點(diǎn)一樣，在選擇安裝軟件組的時(shí)候，選擇“BasicServer”安裝模式。安裝完CentOS操作系統(tǒng)后，需按照4.2節(jié)的規(guī)劃創(chuàng)建存儲(chǔ)目錄，分別用作主存儲(chǔ)和二級存儲(chǔ)。[root@localhost~]#mkdir-p/export/B_XS/export/B_sec4.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器1、操作系1144.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器2、網(wǎng)絡(luò)配置3、主機(jī)名4、關(guān)閉SELinux安全組件與4.3.1節(jié)完全一樣4.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器2、網(wǎng)絡(luò)配1154.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器5、配置yum源安裝NFS服務(wù)只需要使用CentOS系統(tǒng)光盤，因此只需掛載系統(tǒng)光盤，創(chuàng)建yum源配置文件即可。具體步驟如下：（1）掛載操作系統(tǒng)安裝光盤或ISO文件。（2）創(chuàng)建yum源配置文件。（3）檢查新的配置源是否生效。4.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器5、配置y1164.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器6、安裝配置NTP服務(wù)CloudStack管理節(jié)點(diǎn)是作為NTP的Server端，而NFS服務(wù)器是作為NTP的Client端。配置步驟如下：（1）安裝NTP服務(wù)。（2）將NTP服務(wù)加入開機(jī)自啟動(dòng)列表。（3）配置并啟動(dòng)NTP服務(wù)。（4）檢查NTP服務(wù)的狀態(tài)。4.4配置存儲(chǔ)服務(wù)器4.4.1預(yù)配置存儲(chǔ)服務(wù)器6、安裝配1174.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器1、檢查NFS服務(wù)是否安裝[root@localhost~]#servicenfsstatus2、安裝NFS軟件包[root@localhostmnt]#yum-yinstallnfs-utils3、將NFS服務(wù)加入到自啟動(dòng)列表[root@localhost~]#chkconfignfson[root@localhost~]#chkconfigrpcbindon4.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器1、1184.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、配置NFS服務(wù)（1）將一級域名改為4.2節(jié)所規(guī)劃的統(tǒng)一域名cs。[root@localhost~]#vi/etc/idmapd.conf在打開的/etc/idmapd.conf文件中查找Domain參數(shù)，設(shè)置Domain=.cs

（2）配置存儲(chǔ)文件夾的訪問權(quán)限。[root@localhost~]#vi/etc/exports編輯/etc/exports文件，在文件中添加一條記錄：/export*(rw,async,no_root_squash,no_subtree_check)4.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、1194.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、配置NFS服務(wù)（3）配置NFS服務(wù)端口。[root@localhost~]#vi

/etc/sysconfig/nfs在文件中找到下列內(nèi)容，將注釋去掉。RQUOTAD_PORT=875LOCKD_TCPPORT=32803LOCKD_UDPPORT=32769MOUNTD_PORT=892STATD_PORT=662STATD_OUTGOING_PORT=2020上述配置就固定了NFS服務(wù)相關(guān)端口，方便防火墻進(jìn)行配置。4.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、1204.4配置存儲(chǔ)服務(wù)器4.4.2安裝和配置NFS服務(wù)器4、配置NFS服務(wù)（4）配置防火墻安全策略[root@localhost~]#vi

/etc/sysconfig/iptables在打開的/etc/sysconfig/iptabl