OpenStack云計(jì)算平臺搭建與管理（openEuler）（微課版） 教案 第17講 OpenStack云計(jì)算平臺運(yùn)維

PAGE76云計(jì)算基礎(chǔ)平臺搭建與應(yīng)用課程教案授課題目：第17講OpenStack云計(jì)算平臺運(yùn)維教學(xué)時(shí)數(shù)：4授課類型：R理論課R實(shí)踐課教學(xué)目的、要求：掌握通過Dashboard對OpenStack管理能力掌握通過命令模式對OpenStack的管理能力教學(xué)重點(diǎn)：對OpenStack實(shí)例、網(wǎng)絡(luò)的管理教學(xué)方法和手段：通過微課講解跟著視頻實(shí)作教學(xué)條件：網(wǎng)課參考資料：

云計(jì)算基礎(chǔ)平臺搭建與應(yīng)用課程教案教學(xué)內(nèi)容及過程旁批課前準(zhǔn)備：檢查自己前面的系統(tǒng)配置是否完全完成，必須完成后才能進(jìn)入這一段學(xué)習(xí)。并且先進(jìn)行系統(tǒng)快照。教學(xué)引入：小王已經(jīng)搭建好了OpenStack云平臺，現(xiàn)在的任務(wù)是利用Dashboard和命令模式來創(chuàng)建和管理虛擬網(wǎng)絡(luò)和子網(wǎng)。教學(xué)內(nèi)容與教學(xué)設(shè)計(jì)：17.1虛擬網(wǎng)絡(luò)構(gòu)建前的準(zhǔn)備工作17.1.1刪除NetworkManager軟件包CentOS自帶的NetworkManager網(wǎng)絡(luò)管理軟件包和OpenStack用到的虛擬網(wǎng)關(guān)服務(wù)有沖突，因此在操作網(wǎng)絡(luò)之前需要刪除。在控制節(jié)點(diǎn)刪除：[root@controller~]#yumremoveNetworkManager-y在計(jì)算節(jié)點(diǎn)刪除：[root@compute~]#yumremoveNetworkManager-y17.1.2取消VMware虛擬網(wǎng)絡(luò)的DHCP服務(wù)由于Neutron提供了DHCP服務(wù)，和VMware提供的DHCP服務(wù)器處于同一個網(wǎng)段中，會形成相互干擾，使云主機(jī)獲取不到Neutron分配的IP地址。因此我們需要進(jìn)入VMware的虛擬網(wǎng)絡(luò)編輯器，關(guān)閉VMware虛擬網(wǎng)絡(luò)中的DHCP服務(wù)，如圖17.1所示。圖17.1關(guān)閉VMware的DHCP服務(wù)將兩個虛擬網(wǎng)絡(luò)（僅主機(jī)模式、NAT模式）的“使用本地DHCP服務(wù)將IP地址分配給虛擬機(jī)”的復(fù)選框去掉，就關(guān)閉了VMware提供的DHCP服務(wù)。17.3用Dashboard創(chuàng)建與管理虛擬網(wǎng)絡(luò)與子網(wǎng)17.3.1登錄Dashboard在本機(jī)瀏覽器里輸入“0”（Dashboard安裝地址），出現(xiàn)圖17.3所示的登錄界面。圖17.3登錄界面輸入域名：Default、用戶名：admin、密碼：ADMIN_PASS，單擊“登入”按鈕，彈出如圖17.3所示界面。圖17.3登錄后管理界面17.3.2創(chuàng)建虛擬網(wǎng)絡(luò)與子網(wǎng)選擇管理員在選擇網(wǎng)絡(luò)菜單，得到如圖17.4所示。圖17.4網(wǎng)絡(luò)管理單擊右方創(chuàng)建網(wǎng)絡(luò)按鈕，彈出如圖17.5所示對話框。圖17.5創(chuàng)建網(wǎng)絡(luò)向?qū)顚懢W(wǎng)絡(luò)名稱、項(xiàng)目、供應(yīng)商網(wǎng)絡(luò)類型，并勾選共享的、外部網(wǎng)絡(luò)復(fù)選框。名稱按照實(shí)際需要填寫、項(xiàng)目選擇service、供應(yīng)商網(wǎng)絡(luò)類型選擇Flat。由于Flat網(wǎng)絡(luò)需要和物理網(wǎng)絡(luò)在同一個網(wǎng)段中，因此在選擇了Flat類型后，會多出來一個物理網(wǎng)絡(luò)文本框，填入“provider”（和“/etc/neutron/plugins/ml2/ml2_conf.ini”里面的“flat_networks=provider”保持一致），如圖17.6所示。圖17.6創(chuàng)建虛擬網(wǎng)絡(luò)單擊“下一步”按鈕，彈出“創(chuàng)建網(wǎng)絡(luò)”對話框，如圖17.7所示。圖17.7創(chuàng)建子網(wǎng)子網(wǎng)名稱可以任意填寫，網(wǎng)絡(luò)地址為外網(wǎng)物理網(wǎng)段“/24”，其中24表示子網(wǎng)掩碼是“”（二進(jìn)制的24個1）。網(wǎng)關(guān)IP設(shè)置為“”（VMware中設(shè)置的NAT的網(wǎng)關(guān)）。單擊“下一步”按鈕進(jìn)入圖17.8設(shè)置DHCP。圖17.8設(shè)置子網(wǎng)詳情按照圖17.8分配DHCP地址池，第一個IP是起始IP，第二個IP是結(jié)束IP，以逗號隔開；DNS服務(wù)器在這里填入的是電信的國內(nèi)DNS服務(wù)器“14”；單擊創(chuàng)建按鈕創(chuàng)建網(wǎng)絡(luò)。圖17.9虛擬網(wǎng)絡(luò)列表完成以后就如圖17.9所示，在列表中出現(xiàn)了剛創(chuàng)建的網(wǎng)絡(luò)的信息，狀態(tài)為“運(yùn)行中”。17.3用命令模式創(chuàng)建與管理虛擬網(wǎng)絡(luò)17.3.1命令模式查看虛擬網(wǎng)絡(luò)導(dǎo)入admin環(huán)境變量進(jìn)行鑒權(quán)[root@controller~]#.admin-openrc查看現(xiàn)有虛擬網(wǎng)絡(luò)列表[root@controller~]#openstacknetworklist查看現(xiàn)有子網(wǎng)網(wǎng)絡(luò)列表[root@controller~]#openstacksubnetlist查看現(xiàn)有網(wǎng)絡(luò)接口列表[root@controller~]#openstackportlist17.3.2命令模式刪除虛擬網(wǎng)絡(luò)由于我們已經(jīng)用Dashboard建了一個Flat虛擬網(wǎng)絡(luò)，因?yàn)镕lat類型網(wǎng)絡(luò)需要獨(dú)占一個物理網(wǎng)卡，所以我們在這里不能直接建第二個Flat網(wǎng)絡(luò)。我們需要先刪除以前的Flat網(wǎng)絡(luò)。【提示】Neutron網(wǎng)絡(luò)的結(jié)構(gòu)是：虛擬網(wǎng)絡(luò)包含若干虛擬子網(wǎng)，虛擬子網(wǎng)包含若干網(wǎng)絡(luò)接口。如果要刪除虛擬網(wǎng)絡(luò)需按由小到大順序刪除：即網(wǎng)絡(luò)接口→虛擬子網(wǎng)→虛擬網(wǎng)絡(luò)。刪除網(wǎng)絡(luò)接口通過查詢現(xiàn)有網(wǎng)絡(luò)接口列表，可以知道現(xiàn)有網(wǎng)絡(luò)接口的ID為“3523f085-8544-4387-aaec-e21ee6c49557、93c5d787-c18a-4cc8-9fe9-a73ca7743b45”。通過下面的語句進(jìn)行網(wǎng)絡(luò)接口刪除。[root@controller~]#openstackportdelete3523f085-8544-4387-aaec-e21ee6c49557[root@controller~]#openstackportdelete93c5d787-c18a-4cc8-9fe9-a73ca7743b45刪除虛擬子網(wǎng)通過查詢現(xiàn)有虛擬子網(wǎng)列表，知道現(xiàn)有虛擬子網(wǎng)的ID為“a07caadf-0e52-4224-a12b-355cfd2e0f0e”。通過下面的語句進(jìn)行虛擬子網(wǎng)刪除。[root@controller~]#openstacksubnetdeletea07caadf-0e52-4224-a12b-355cfd2e0f0e刪除虛擬網(wǎng)絡(luò)通過查詢現(xiàn)有虛擬網(wǎng)絡(luò)列表，知道現(xiàn)有虛擬網(wǎng)絡(luò)的ID為“284f87e7-8d54-4343-89e4-ebb5c6970226”。通過下面的語句進(jìn)行虛擬子網(wǎng)刪除。[root@controller~]#openstacknetworkdelete284f87e7-8d54-4343-89e4-ebb5c697022617.3.3命令模式創(chuàng)建虛擬網(wǎng)絡(luò)創(chuàng)建虛擬網(wǎng)絡(luò)[root@controller~]#openstacknetworkcreate--share--external--provider-physical-networkprovider--provider-network-typeflatvm-network這里的“openstacknetwork”指令是操作OpenStack虛擬網(wǎng)絡(luò)的指令，可以實(shí)現(xiàn)創(chuàng)建網(wǎng)絡(luò)（create）、刪除網(wǎng)絡(luò)（delete）、查看網(wǎng)絡(luò)（list）等功能?！久罴皡?shù)解釋】--share

：所有項(xiàng)目都可以使用這個網(wǎng)絡(luò)，即網(wǎng)絡(luò)是公有的；--external：外部網(wǎng)絡(luò)，虛擬機(jī)上外網(wǎng)可以通過這個網(wǎng)絡(luò)；--provider-physical-networkprovider：物理網(wǎng)絡(luò)的提供者，這里的provider和“/etc/neutron/plugins/ml2/ml2_conf.ini”配置文件里面的“flat_networks=provider”保持一致；--provider-network-type：網(wǎng)絡(luò)類型；vm-network：創(chuàng)建的網(wǎng)絡(luò)名稱。查看虛擬網(wǎng)絡(luò)查看虛擬網(wǎng)絡(luò)列表[root@controller~]#openstacknetworklist我們能看到已經(jīng)創(chuàng)建好了名為“vm-network”的網(wǎng)絡(luò)。可以用其ID或者名稱進(jìn)行詳細(xì)信息查詢。查看虛擬網(wǎng)絡(luò)詳情[root@controller~]#openstacknetworkshow08a0a4c8-e861-4932-8161-adbb41ad113d下面開始為該網(wǎng)絡(luò)創(chuàng)建虛擬子網(wǎng)。17.3.4命令模式創(chuàng)建虛擬子網(wǎng)創(chuàng)建虛擬子網(wǎng)由于創(chuàng)建的是2層flat網(wǎng)絡(luò)，需要子網(wǎng)網(wǎng)段和外部網(wǎng)絡(luò)是一個網(wǎng)段，因此子網(wǎng)采用“/24”的網(wǎng)段。[root@controller~]#openstacksubnetcreate--networkvm-network--allocation-poolstart=00,end=00--dns-nameserver14--gateway--subnet-range/24vm-subnetwork這里的“openstacksubnet”指令是操作OpenStack虛擬子網(wǎng)的指令，可以實(shí)現(xiàn)創(chuàng)建子網(wǎng)（create）、刪除子網(wǎng)（delete）、查看子網(wǎng)列表（list）、查看子網(wǎng)詳情（show）等功能?！久罴皡?shù)解釋】--network：指明子網(wǎng)屬于哪個虛擬網(wǎng)絡(luò)；--allocation-pool：start和end指明DHCP的IP地址的起始和結(jié)尾地址；--dns-nameserver

：DNS服務(wù)器；--gateway：網(wǎng)關(guān)地址；--subnet-range

：子網(wǎng)網(wǎng)段；vm-subnetwork

：子網(wǎng)名稱。查看虛擬子網(wǎng)查看虛擬子網(wǎng)列表[root@controller~]#openstacksubnetlist這里可以看到已經(jīng)創(chuàng)建好了名為“vm-subnetwork”的子網(wǎng)。查看虛擬子網(wǎng)詳情[root@controller~]#openstacksubnetshowafbcf7fb-8de5-4d93-8015-3088e6c2150517.3.5檢查網(wǎng)絡(luò)配置重啟網(wǎng)絡(luò)[root@controller~]#systemctlrestartnetwork查看網(wǎng)絡(luò)[root@controller~]#ipa可以看到已經(jīng)存在“brq08a0a4c8-e8”這個網(wǎng)橋，這個網(wǎng)橋名是以“brq”打頭的一串?dāng)?shù)值。安裝網(wǎng)絡(luò)網(wǎng)橋管理工具[root@controller~]#yuminstallbridge-utils-y查看網(wǎng)橋[root@controller~]#brctlshow可以看到在該網(wǎng)橋上，有兩個設(shè)備（interfaces）連接在上面，其中一個是ens34物理網(wǎng)卡，另一個是“tapb704056e-7d”，它是與云實(shí)例（云主機(jī)）連接的網(wǎng)絡(luò)接口。網(wǎng)橋類似于一個標(biāo)準(zhǔn)的交換機(jī)，把連接在上面的物理機(jī)和云主機(jī)關(guān)聯(lián)到了一起，可以實(shí)現(xiàn)相互通信?！咎崾尽咳绻到y(tǒng)中不存在虛擬網(wǎng)絡(luò)，控制節(jié)點(diǎn)網(wǎng)橋上是看不到設(shè)備掛載的。如果沒有云主機(jī)，計(jì)算節(jié)點(diǎn)網(wǎng)橋上也是沒有設(shè)備掛載的。17.4用Dashboard創(chuàng)建與管理實(shí)例類型17.4.1創(chuàng)建實(shí)例類型登錄Dashboard后在管理界面選擇管理員→計(jì)算→實(shí)例類型。如圖17.4。圖17.1實(shí)例類型管理單擊“創(chuàng)建實(shí)例類型”按鈕，彈出圖17.3設(shè)置實(shí)例類型的CPU、內(nèi)存、硬盤等信息。圖17.3創(chuàng)建實(shí)例類型如圖17.3可以設(shè)置云主機(jī)模板的CPU、內(nèi)存、磁盤等信息，請根據(jù)自己的硬件配置來設(shè)定，如果計(jì)算節(jié)點(diǎn)的內(nèi)存為4G時(shí)，這里的內(nèi)存不要超過1G，不然由于所剩內(nèi)存偏小可能使OpenStack平臺無法正常運(yùn)行。單擊創(chuàng)建實(shí)例類型按鈕。創(chuàng)建成功后回到圖15.3。圖15.3實(shí)例類型列表在圖15.3上我們能看到我們創(chuàng)建好了的實(shí)例列表。在實(shí)際工作中，我們可以預(yù)先創(chuàng)建多種實(shí)例類型來滿足創(chuàng)建不同云主機(jī)的需要。17.4.2刪除實(shí)例類型如圖15.4所示，選中要刪除的實(shí)例，然后單擊刪除實(shí)例類型按鈕。圖15.4刪除實(shí)例類型圖15.5確認(rèn)刪除實(shí)例類型在彈出的圖15.5中單擊刪除實(shí)例類型按鈕進(jìn)行刪除確認(rèn)。刪除成功后自動回到圖15.6畫面。圖15.6刪除實(shí)例類型成功17.3用命令模式創(chuàng)建與管理實(shí)例類型17.3.1用命令模式查看實(shí)例類型導(dǎo)入admin環(huán)境變量進(jìn)行鑒權(quán)凡是我們在操作OpenStack組件的時(shí)候出現(xiàn)“Missingvalueauth-urlrequiredforauthpluginpassword”這樣的提示信息，我們都需要引入admin環(huán)境變量給Keystone進(jìn)行鑒權(quán)實(shí)現(xiàn)登錄。[root@controller~]#.admin-openrc查看現(xiàn)存實(shí)例類型列表[root@controller~]#openstackflavorlist17.3.2用命令模式刪除實(shí)例類型在上面的實(shí)例類型列表中，可以看到存在一個名字叫“mini”的實(shí)例類型。它的ID是“fbc4f9f5-e6ea-4c5d-8237-b6176b0a22dc”，我們復(fù)制一下這個ID，用下面的命令將實(shí)例類型刪除。[root@controller~]#openstackflavordeletefbc4f9f5-e6ea-4c5d-8237-b6176b0a22dc17.3.3用命令模式創(chuàng)建實(shí)例類型創(chuàng)建實(shí)例類型[root@controller~]#openstackflavorcreate--idauto--vcpus1--ram1024--disk10myflavor這里的“openstackflavor”指令是操作OpenStack實(shí)例類型的指令，可以實(shí)現(xiàn)實(shí)例類型的創(chuàng)建（create）、刪除（delete）、列表（list）、查看詳情（show）等功能?！久罴皡?shù)說明】--id主機(jī)ID：設(shè)置為auto讓OpenStack自動創(chuàng)建一個id；--vcpus：cpu數(shù)量；--ram：內(nèi)存容量（默認(rèn)單位是MB，也可以寫成G）；--disk：磁盤大?。J(rèn)單位是G）。查看實(shí)例類型詳情查看實(shí)例類型列表[root@controller~]#openstackflavorlist根據(jù)ID查詢實(shí)例類型詳情[root@controller~]#openstackflavorshow9217dad0-8cdd-4b66-a561-70a7fbfe652c17.4用Dashboard創(chuàng)建與管理實(shí)例類型17.4.1用Dashboard創(chuàng)建與刪除云主機(jī)用Dashboard創(chuàng)建實(shí)例依次選擇左側(cè)菜單：項(xiàng)目→計(jì)算→實(shí)例，獲得如圖17.4所示。圖17.4.1實(shí)例管理然后，單擊“創(chuàng)建實(shí)例”按鈕，彈出“創(chuàng)建實(shí)例”對話框，如圖17.4.2所示。圖17.4.2實(shí)例名稱設(shè)置圖17.4.2中的實(shí)例名稱可以根據(jù)需要自由填寫；描述可以選填；填寫的實(shí)例數(shù)量如果大于1的話會一次性建立多個實(shí)例，但如果內(nèi)存不夠的話請不要設(shè)置太多。單擊“下一步”按鈕，進(jìn)入圖17.4.3進(jìn)行源和卷選擇。圖17.4.3選擇鏡像設(shè)置一個適合的卷大小，并設(shè)置“刪除實(shí)例時(shí)刪除卷”；在選擇鏡像時(shí)可以看到我們創(chuàng)建好的“cirros”鏡像，將它由可用配額區(qū)域單擊朝上箭頭按鈕移動到已分配區(qū)域，如圖17.4.3所示。然后單擊“下一步”按鈕進(jìn)入圖17.4.4選擇實(shí)例類型。圖17.4.4選擇實(shí)例類型在選擇實(shí)例類型時(shí)可以看到我們創(chuàng)建好的實(shí)例類型列表，選擇其中一個實(shí)例類型將它由可用配額區(qū)域移動到已分配區(qū)域，如圖17.4.4所示。然后單擊“下一步”按鈕進(jìn)入圖17.4.5選擇網(wǎng)絡(luò)。圖17.4.5選擇虛擬網(wǎng)絡(luò)在選擇虛擬網(wǎng)絡(luò)時(shí)可以看到我們創(chuàng)建好的網(wǎng)絡(luò)列表，選擇其中一個網(wǎng)絡(luò)將它由可用配額區(qū)域移動到已分配區(qū)域（如果只有一個網(wǎng)絡(luò)將自動分配），如圖17.4.5所示。然后單擊“創(chuàng)建實(shí)例”按鈕創(chuàng)建實(shí)例。經(jīng)過圖17.4.6的短暫孵化過程，實(shí)例創(chuàng)建成功后如圖17.4.7所示。圖17.4.6正在孵化實(shí)例圖17.4.7實(shí)例創(chuàng)建成功如果一直處于圖17.4.6的孵化狀態(tài)，說明創(chuàng)建失敗，請檢查Nova和Neutron相關(guān)日志文件。成功的狀態(tài)為圖17.4.7所示運(yùn)行狀態(tài)。用Dashboard刪除實(shí)例依次選擇：項(xiàng)目→計(jì)算→實(shí)例，進(jìn)入圖17.4.8實(shí)例列表。圖17.4.8實(shí)例列表勾選上要刪除的實(shí)例，然后單擊“刪除實(shí)例”按鈕，彈出圖17.4.9確認(rèn)刪除實(shí)例。圖17.4.9確認(rèn)刪除實(shí)例在圖17.4.9中單擊刪除實(shí)例按鈕，完成刪除實(shí)例操作。17.4.2用命令模式創(chuàng)建與刪除云主機(jī)用命令模式創(chuàng)建實(shí)例在控制節(jié)點(diǎn)完成本節(jié)任務(wù)。導(dǎo)入admin環(huán)境變量進(jìn)行鑒權(quán)[root@controller~]#.admin-openrc查看網(wǎng)絡(luò)列表[root@controller~]#openstacknetworklist記住這個網(wǎng)絡(luò)的ID，如這里的ID是“08a0a4c8-e861-4932-8161-adbb41ad113d”。創(chuàng)建實(shí)例[root@controller~]#openstackservercreate--imagecirros--flavormyflavor--nicnet-id=08a0a4c8-e861-4932-8161-adbb41ad113dVM_host這里的指令“openstackservercreate”完成創(chuàng)建一個實(shí)例的操作。實(shí)例名可以按照需要自己取名，如這里是“VM_host”?！久罴皡?shù)說明】[--image]采用的鏡像名[--flavor]采用的實(shí)例類型名[-nicnet-id]使用的虛擬網(wǎng)絡(luò)ID查看現(xiàn)有實(shí)例列表[root@controller~]#openstackserverlist用命令模式刪除實(shí)例在控制節(jié)點(diǎn)端完成以下任務(wù)。導(dǎo)入admin環(huán)境變量進(jìn)行鑒權(quán)凡是我們在操作openstack組件的時(shí)候出現(xiàn)“Missingvalueauth-urlrequiredforauthpluginpassword”這樣的提示信息，我們都需要引入admin環(huán)境變量讓Keystone進(jìn)行鑒權(quán)進(jìn)行系統(tǒng)登錄。[root@controller~]#.admin-openrc查看現(xiàn)有實(shí)例列表[root@controller~]#openstackserverlist刪除實(shí)例[root@controller~]#openstackserverdeleteVM_host這里的VM_host就是要刪除的實(shí)例的名稱，當(dāng)然也可以用實(shí)例的ID來代替。17.4.3用控制臺管理云主機(jī)用Dashboard的控制臺管理云主機(jī)如果已經(jīng)把云主機(jī)都刪除完了，請先創(chuàng)建一個云主機(jī)。選擇項(xiàng)目→計(jì)算→實(shí)例，進(jìn)入圖17.40實(shí)例列表。圖17.40管理存在實(shí)例單擊要管理的實(shí)例名稱鏈接，進(jìn)入到圖17.41實(shí)例詳情的界面。圖17.41實(shí)例詳情在圖17.41中選擇控制臺活頁，進(jìn)入圖17.42。圖17.42實(shí)例控制臺在圖17.42中單擊“點(diǎn)擊此處只顯示控制臺”，讓控制臺在瀏覽器中全屏顯示，如圖17.43所示。圖17.43只顯示控制臺如果是才創(chuàng)建的云主機(jī)，在圖17.43會看到云主機(jī)正在啟動，請等待，直到出現(xiàn)登錄界面。如圖17.43登錄提示所示Cirros的用戶名是“cirros”，密碼是“gocubsgo”。登錄后如圖17.44所示。圖17.44云主機(jī)登錄成功進(jìn)入云主機(jī)后，就可以對該云主機(jī)像使用本地機(jī)一樣的操作了。用命令模式虛擬控制臺管理云主機(jī)以下操作在計(jì)算節(jié)點(diǎn)運(yùn)行。查看運(yùn)行的云主機(jī)[root@compute~]#virshlist這里采用kvm的命令vishlist查看虛擬列表。這里記住實(shí)例的Id是5。進(jìn)入控制臺操作云主機(jī)[root@compute~]#virshconsole5命令中的“5”就是上面用virshlist查看到的