McsStack用戶手冊資料

McsStack用戶手冊

ri殺

McsStack用戶手冊.........................................................................1

1.1登陸Dashboard....................................................................................................................................4

1.2租戶用戶的管理........................................................................7

1.3創(chuàng)建租戶網(wǎng)絡(luò).........................................................................14

1.4云主機類型的管理.....................................................................30

1.5鏡像的...........................................................................34

1.6安全組的管理.........................................................................39

1.7啟動云主機...........................................................................43

1.8浮動IP的使用........................................................................53

1.9云盤的電...........................................................................58

2.0云主機快照的管理.....................................................................67

2.1云盤快照的管理.......................................................................75

2.2負載均衡器的管理.……77

23網(wǎng)絡(luò)QOS的管理81

2.4網(wǎng)絡(luò)VPN的使用....83

2.5云主機遷移的使用86

2.6云主機密碼重置的使用90

2.7云主機I艮磁盤擴容……93

2.8云主機監(jiān)控.........97

2.9對象存儲的管理.....99

云平臺的使用，主要是以租戶和用戶登錄dashboard來實現(xiàn).要想管理和使用云平臺，首先要明白云平臺的

租戶用戶的概念：

租戶：租戶也就是云平臺資源的權(quán)限，配額，及用戶等若干對象的集合。可以給一個租戶賦予若干資源，一定

的權(quán)限，以及若干用戶.租戶就好像是一個部門，或者項目組的抽象。其實，在云平臺里租戶也叫project（項目）.

用戶：用戶就是云平臺資源的管理者和使用者。從使用云平臺的角度來講，主要有兩種類型的用戶，超級管理

員（admin）,及普通用戶.admin是云平臺默認就有的，主要負責(zé)云平臺的資源管理，包括建立租戶用戶，分配

資源權(quán)限等，就好像是公司負責(zé)人，或者是項目的總負責(zé)人。普通用戶就是云平臺資源的實際使用者，好像是部門

的員工，或者是項目組成員.

有了關(guān)于租戶用戶以后，還得有租戶用戶的一些資源和環(huán)境，如網(wǎng)絡(luò)，鏡像，云主機類型，等就可以生成云主

機了。下面就以Dashboard的方式來依次講解,如何管理和使用云平臺.

1.1登陸Dashboard

搭建好McsStack云計算平臺后,可以訪問http://controller_IP:PORT,來對云平臺進行管理和使用.在本使

用手冊中，controlJP為，因此，訪問http://:lOOOO,界面如下圖所示:

輸入用戶名和密碼，登陸成功后進入主頁面,如下圖所示:

VCPUM內(nèi)存

6%

1.2租戶用戶的管理

進入管理員管理界面，點擊左列的“身份管理"下的“項目”選項，即可進入租戶管理界面，如下圖所示：

既MCSStack-*

點擊右上方的“創(chuàng)建項目”按鈕，界面如下圖所示:

創(chuàng)建項目X

項目值息*項目成員項目組

發(fā)IDdefault

-Default

名稱*

描述

3Bt?Q

取消

在對應(yīng)的文本框填寫租戶名字及相關(guān)描述，還可以點擊"項目成員"標簽，選擇用戶作為租戶成員.設(shè)置好以后,

點擊右下方的“創(chuàng)建項目"按鈕，就完成了項目的創(chuàng)建。

在項目管理界面，點擊某個項目后面的"修改配額"按鈕，即可進入修改項目配額信息的界面:

囪MCSStack

修改完后，點擊右下方的“保存"按鈕，即可完成修改項目配額信息。

進入管理員管理界面，點擊左列的“身份管理"下的"用戶”選項，即可進入用戶管理界面，如下圖所示:

BQMCSSteck

H?n

點擊右上方的“創(chuàng)建用戶"按鈕，彈出如下窗口:

閡MCSStack

填寫完用戶名、郵箱、密碼，選擇好項目及角色，就可以點擊右下方的“創(chuàng)建用戶”按鈕，就完成了用戶的創(chuàng)建.

在用戶管理界面，點擊某個用戶后面的"編輯"按鈕，即可進入更改用戶資料的界面，

填寫完資料后，點擊右下方的“更新用戶"按鈕，即可更改用戶資料和修改密碼等菜單。

在用戶管理界面，點擊某個用戶后面的下箭頭按鈕，可以選擇"刪除用戶"選項，即可刪除該用戶，或者，可

以勾選每個用戶左側(cè)的復(fù)選框，然后再點擊右上方的“刪除用戶"按鈕，即可批量的刪除用戶.

1.3創(chuàng)建租戶網(wǎng)絡(luò)

創(chuàng)建了租戶和用戶以后就要創(chuàng)建租戶的網(wǎng)絡(luò)，這樣，租戶的云主機才可以使用網(wǎng)絡(luò)功能,租戶的網(wǎng)絡(luò)主要有兩

部分，公共網(wǎng)絡(luò)和私有網(wǎng)絡(luò).公共網(wǎng)絡(luò)也叫擴展網(wǎng)絡(luò)，外網(wǎng)，一般在云平臺搭建的時候，由admin配置好了.私

有網(wǎng)絡(luò)，也就是租戶的內(nèi)網(wǎng)，私有網(wǎng)絡(luò)需要用戶自己來創(chuàng)建。因此，接下來，我們通過剛才創(chuàng)建的用戶來登錄，這

里假設(shè)剛才創(chuàng)建的租戶為ProjectA,用戶為testa,屬于ProjectA租戶.

以testa的身份登錄云平臺，依次點擊“項目"，“網(wǎng)絡(luò)“，”網(wǎng)絡(luò)"，打開網(wǎng)絡(luò)管理界面，admin已經(jīng)配置

好了公共網(wǎng)絡(luò)，如下：

B0MCSStackmu

88an

點擊右上角的“創(chuàng)建網(wǎng)絡(luò)"，彈出如下窗口：

創(chuàng)建網(wǎng)絡(luò):

網(wǎng)絡(luò)子同于網(wǎng)詳情

創(chuàng)it一個新的網(wǎng)絡(luò).*地，網(wǎng)絡(luò)中的子網(wǎng)可以在向

test導(dǎo)的下一步中創(chuàng)建.

Q啟用哲理員狀態(tài)o

Q創(chuàng)建子網(wǎng)

可用2t提示。

nova

取消?返回下一步?

填寫網(wǎng)絡(luò)名稱，點擊"下一步"按鈕，彈出如下窗口：

創(chuàng)建網(wǎng)絡(luò)X

網(wǎng)絡(luò)子網(wǎng)子網(wǎng)詳情

創(chuàng)建美聯(lián)復(fù)運個理融仔網(wǎng),您必購入有品的?網(wǎng)

絡(luò)硼r和.網(wǎng)關(guān)ip..如果例m人"網(wǎng)關(guān)I，.

將默認便用該網(wǎng)珞的第YIPW.如果您

IPv4

網(wǎng)美IP。

□禁用網(wǎng)關(guān)

填寫子網(wǎng)名稱，以及子網(wǎng)的ip地址，網(wǎng)絡(luò)地址必須是私網(wǎng)地址，而且是CIDR格式的，如：/24,等，

其他的保持默認即可.填寫好以后點擊"下一步"按鈕，彈出如下窗口：

創(chuàng)建網(wǎng)絡(luò)X

子網(wǎng)訐情

QJTjSDHCP

DNSlR?a?

王機能田.

如果需要上外網(wǎng)需要配置一下DNS服務(wù)器，然后點擊"已創(chuàng)建"按鈕，完成用戶私有網(wǎng)絡(luò)的創(chuàng)建.

再依次點擊"項目"，"網(wǎng)絡(luò)"，"路由”，打開路由器管理界面，如下：

點擊右上角"新建路由"按鈕，彈出如下窗口：

新建路由X

路由名歙

說明：

基于特殊參數(shù)創(chuàng)建一路由.

Q啟用手1員狀否

外部殛8

選擇網(wǎng)絡(luò)-

可用:SE2示?

nova

取消

再點擊"新建路由"按鈕，完成租戶路由器的創(chuàng)建，并回到如下界面:

創(chuàng)建完租戶路由器以后還需要設(shè)置外部網(wǎng)關(guān)，才能上外網(wǎng)。點擊上圖中的右邊的“設(shè)置網(wǎng)關(guān)”按鈕，彈出如下窗口

設(shè)否網(wǎng)關(guān)x

外部網(wǎng)格*

說明：

public-net

您可以杼一個擢定的外部網(wǎng)絡(luò)連接到路田88.外部網(wǎng)

絡(luò)挎作為路由器的默認路由同時將扮演外部連接網(wǎng)

關(guān)的角色

賽;當

在“外部網(wǎng)絡(luò)”下面選擇云平臺的外部網(wǎng)絡(luò)，假設(shè)本手冊的外部網(wǎng)絡(luò)為"public-net",再點擊右邊的“提交”按

鈕，完成設(shè)置網(wǎng)關(guān)，并回到如下界面：

在上圖點擊左邊的"routera"祜接，進入“路由詳情”界面，如下圖：

的MCSStack

點擊上圖中概況旁的“接口"按鈕，為路由器關(guān)聯(lián)租戶的私有網(wǎng)絡(luò)，彈出窗口如下圖:

增加接口X

子網(wǎng).

選擇子網(wǎng)說明：

您可以將一個搞定的子網(wǎng)連耀到路由器

麗

?這里如果你不搞定一個IP地址，則會使用被選定子

網(wǎng)的網(wǎng)關(guān)她批作為路由器上新建接口的IP地址.如

果網(wǎng)關(guān)IP她址已鰻極使用.你必須使用選定子網(wǎng)的

其它地址.

炳

在“子網(wǎng)”下面選擇剛才創(chuàng)建的私有網(wǎng)絡(luò)"test",并點擊"添加接口”按鈕完成關(guān)聯(lián)。

這樣，租戶的一個基本的網(wǎng)絡(luò)就已經(jīng)創(chuàng)建并配置好了，依次點擊"項目"，"網(wǎng)絡(luò)"，

“網(wǎng)絡(luò)拓撲"，便可以看到租戶網(wǎng)絡(luò)的拓撲圖:

閡MCSStack

圖曦目

單目/網(wǎng)絡(luò)網(wǎng)電曲卜

授袁

，計*

@sft

?小■正『

?網(wǎng)始

網(wǎng)絡(luò)用卜

網(wǎng)絡(luò)

踣由

路由at

負

一一

S

2

1

一

一

0

2

1

4

4

7

2

8

?

1

7

2

」-

6

2

目n

2

4W

。

1.4云主機類型的管理

云主機類型，也就是關(guān)于云主機配置的模板，云平臺會自帶一些常見配置的云主機類型。如果不能滿足需求可

以修改或者創(chuàng)建云主機類型.進入管理員管理界面，再點擊左列的"計算"下的"云主機類型”選項，即可進入云

主機類型的管理界面，如下圖所示:

的MCSStMk

KBH

■:rrrw?

-**IX-I

t*

三VCPUItft2??■，“1wn"2Q?nM

H4igSOB6MB141VA4M49W-UlttUmQl?■MM

tufwij4i?aIODOI?caOMBIQ?a?VMM

”3v|

1?G??3◎?1YHMnwf

?，wwl?MBNOB?8092212

?，一，M2Wioe-SPMB，?，E?9■?

7^^?，gIMG16?145JteeWWfl

如果云平臺沒有我們想要的云主機類型，也可以創(chuàng)建自己想要的云主機類型。點擊右上方的”創(chuàng)建云主機類型”按

鈕，彈出如下窗口:

創(chuàng)債云主舊暨

云王財里恒，?云王成舞堂修用收

三主機金念乂了RAMgaaw?卜.CPUK,以及

hI

K1UW.所E■三是機篦時*可倉M.

IDS

MJtO

VCPUM*

?

Mi，

?ruisBi

o?

SwapU(MB)

0?

RVTX,

3侵％339

填寫完相關(guān)內(nèi)容后，就可以點擊右下方的“創(chuàng)建云主機類型"按鈕，就完成了云主機類型的創(chuàng)建.

在云主機類型的管理界面，點擊某個類型后面的下箭頭按鈕，可以選擇“刪除云主機類型”，即可刪除該云主

機類型，或者，也可以勾選每個云主機類型左側(cè)的復(fù)選框，然后再點擊右上方的"刪除云主機類型"按鈕，即可批

量的刪除云主機類型.

B0MCSStack

n7ETOY

QItstaa.B-

*?■

nsrjtBsirX

??C?T?l?G?40Gt9C9OWBL4TMtMir?Aa^KMac<AfTWOWn9c???*

—ujtaI

■—，—

4mtBS6“outU1口*

?1?M??9461?SOMIUBQZ

■1MnotOGB3M14fIBES?■*

-1.1FMIfiBOGB0M31RM

」■*).■i*ggifeofOQIoW*S*VlBRIB

1.5說像的管理

要生成云主機，還得有鏡像。一般云平臺會提供一些常見系統(tǒng)的基礎(chǔ)鏡像，滿足一般的使用.如果有特殊需求

也可以修改原有鏡像，或上傳自己的鏡像。下面來介紹一些鏡像管理的操作，該操作管理員和普通用戶都可以做.

首先，進入管理員界面，點擊左列的"計算"下的"鏡像"選項，即可進入鏡像的管理界面，如下圖：

B0MCSsuck&、

SIBM

]

■■■

-

H

點擊右上方的“創(chuàng)建橙像"按鈕，彈出如下窗口：

填寫完相關(guān)信息后，就可以點擊右下方的“創(chuàng)建鏡像"按鈕，就完成了鏡像的創(chuàng)建.鏡像來源可以是來自本地自己

制作，也可以是網(wǎng)絡(luò)上的鏡像。

在鏡像的管理界面，點擊某個用戶后面的“編輯鏡像"按鈕，即可進入鏡像的修改界面，如下圖所示:

編相漫像乂

鑲0匡X確像詳情

元ubuntu16

■?衙L

QC0W2?QEMUttKlH

謊像要求

B??D

?J?A(Gt)■IS為存(MB)

00

境像共享

可S?

公有WW…

逅同T-a?

填寫完相關(guān)信息后，點擊右下方的“更新鏡像"按鈕，即可更新鏡像.

在鏡像的管理界面，點擊某個鏡像后面的下箭頭按鈕，可以選擇"刪除鏡像"，即可刪除該鏡像，或者，也可

以勾選每個鏡像左側(cè)的復(fù)選框，然后再點擊右上方的"刪除鏡像"按鈕，即可批量的刪除鏡像。

1.6安全組的管理

安全組就好像是Linux的iptables,用來過濾包的，保護云平臺.F面來講述安全組的管理.

用普通用戶登錄，依次點擊“項目"，“網(wǎng)絡(luò)"下的"安全組"，即可進入安全組的管理界面，如下圖：

一般的，只需修改平臺自帶的default安全組即可，也可以創(chuàng)建自己的安全組.下面，直接在default安全

組上演示，點擊“管理規(guī)則“按鈕，進入default安全組的管理界面，如下:

點擊"添加規(guī)則"按鈕，進入添加規(guī)則界面：

添加規(guī)則X

說明：

,TCP枷IJ?

云主機可以關(guān)聯(lián)安全18.蛆定義了九任3

SW.訪巨)至噠陵關(guān)雕的云生孔安至tB國以下三個全要國

was：

M?l：卷可以指定網(wǎng)堡的般則?板9E*使用定制成

/?.?6<?MTCP?h,?MUDPJWJ?aMICMP

W1;L

方向

JJHBO/BaSlM:您選掰幻KPWUDPIM阿I紀

*

入口會打開一個或一爆.口現(xiàn)工.口軸r.泰森?援伐

開*c絡(luò)寺■0的范as幻于CMP觀?愴谷■指定

HHWD*KMPjtsme.

端口.壇國:登七闌《定兀湃通口讀成好的混■秉得.可以

通過以下兩科方式實現(xiàn)：1Pl?rSHClDR)<??iffi8

址你安全知.如果J&?T?±W作力*訪源地

房口'?

址，剜ifi安FH中的任何云主血窿搐九許使用saw”

訪問任一其它云主機.

￡9*0

CIDR?

CIOR?

/0

取消港加

一般的，需要放行22,3389,80,3306,及ICMP協(xié)議等，便于遠程訪問云主機,及ping云主機等.用戶需要

根據(jù)自己的需求，開放相關(guān)端口及協(xié)議.

1.7啟動云主機

進入項目界面后，點擊左側(cè)列表中“計算”下的"云主機”，進入云主機的管理界面:

點擊右上角的“創(chuàng)建云主機"，進入啟動云主機界面如下:

創(chuàng)建云主磯乂

?錢笆云主曲主相名.叫■的可用區(qū)呻E量.0大以冬麗&*的云主

用SIdtfit.4VL

云生機晶計

(20M?x)

10%

雨.

網(wǎng)自接口■1當(?明?

tS9"■1

18立奈量

安全6

彩樹時

配M

st符a里

JChEulerhint

元或弼

下一JB+

注意：

1.云主機類型要比鏡像要求大小大一點的，否則會創(chuàng)建失敗；

2、空鑰對注意需要保存好私鑰，創(chuàng)建云主機會自動復(fù)制對應(yīng)公鑰至虛擬機；直接免秘鑰登陸；

3、若需要設(shè)置密碼，可在配置菜單中加入自定義腳本修改密碼或其他配置：

4、若需要修改云主機大小，自動擴展根分區(qū)，則需要創(chuàng)建云主機時創(chuàng)建新云盤選擇否；

5、可根據(jù)需求增加云主機的元數(shù)據(jù)以供主機內(nèi)部自定義腳本使用.如修改密碼等；

創(chuàng)建云主機

云主磯851f是用*創(chuàng)?云主皿■況可以侵網(wǎng)一個T云主機的快W(■?>!?)、-。

pFta

個云nr云一黑(C?fiffli24-w?).一可比?口副■一個新云?率ift用使用兵H拷

久性的存?.

源

g.■B

阿tg.

已分配

網(wǎng)維接口

IW已生?大小可》tt

安全但

，ubuntv1611/20/189：50AM2艘.乂MBqcow2公，。

束麗

V可用配鼠■

?f-r

配M

Q京eaBH通X

■男”絹大小XS可知1

schedulerzm>cirrmn/20/189:58AM12.13MBqc9^2公口?

元AW

>Mprcnty11/20/181001AM574ao6MBqeow2公??

o*云主嘰

在云主機管理界面可以看到，新生成的云主機如下,可以通過ssh登陸或者免秘鑰登陸:

闋MCSSta<k?Av

88an-I

Qm

q?tm?

mw■___,一___」

ritfi

9“?

■*

9m

在云主機管理界面，點擊某臺云主機右邊的“創(chuàng)建快■照"按鈕，可以給云主M機做快照，這個功能特別適用。點

擊最右邊的下箭頭按鈕，會彈出一個菜單,如下圖:

這個菜單提供很多管理云主機的功能，下面依次介紹：

綁定浮動IP:為云主機關(guān)聯(lián)浮動IP,前提是用戶要提前申請好浮動IP（常用）。

連接接口：為云主機新增網(wǎng)絡(luò)接口.

分離接口：為云主機刪除網(wǎng)絡(luò)接口。

編揖云主機：可以修改云平臺顯示的主機名，以及安全組。

連接云盤：為云主機新增云盤.

分離云盤：為云主機刪除云盤.

更新元數(shù)據(jù)：為云主機新增刪除元數(shù)據(jù)信息.

編輯安全組：為云主機修改安全組信息。

編輯端口安全組：為端口修改安全組信息。

控制臺：打開云主機的控制臺，這個在管理云主機可能會經(jīng)常用到（常用）.

查看日志：直看云主機的Console日志.

調(diào)整云主機大?。嚎梢陨壴浦鳈C的配置。

特別要說一下的是，關(guān)于Console的使用，這是一個極有用的功能,特別是云主機不能被遠程訪問的時候.推薦

用火狐或者chrome瀏覽器.在云主機管理界面中，點擊該云主機最右邊的下三角按鈕，再點擊"Console"選項,

彈出如下界面：

為了得到更好的效果，可以點擊中間靠上的“點擊此處只顯示控制臺“鏈接，頁面只顯示Console?，F(xiàn)在就可以在

Console中輸入用戶名，密碼登錄，是不是很方便?

Connected(unencrypted)to:QFMU(instance-00000064)

Ubuntu16.04.5LTSubuntul6-2ttyl

ubuntul6-2login:

Ubuntu16.04.5LTSubuntul6-2ttyl

ubuntu16-2login：_

1.8浮動IP的使用

綁定浮動IP可以讓云主機被外網(wǎng)訪問到，進而為外網(wǎng)提供各種服務(wù)。下面來講述，如何為租戶申請浮動1巴

用普通用戶登錄，依次點擊"項目"，"網(wǎng)絡(luò)"，"浮動1P”,即可進入"浮動1P”界面，如下圖：

BQMCSsuck

9

在右上方，點擊”分配IP給項目“按鈕，彈出如下窗口：

分配浮動IPX

public-net說明：

從搞定的浮動IP池中分配一個浮動IP.

3

項目配額

浮動IP