OpenStack使用指南

《OpenStack使用指南》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、OpenStack使用指南编写者：尹昊@网络安全实验室#202本篇为简易使用指南，帮助读者快速理解并且能够正常使用OpenStack云环境。OpenStack是一个开源的具有高可用性及扩展性的云计算平台，是几大主流的IaaS组件，让任何人都可以自行建立和提供云端计算服务。本实验室搭建的OpenStack环境由三台服务器搭建完成，一台作为控制节点Controller，一台作为网络节点Network，一台作为计算节点Compute，并且本平台按照官方文档搭建完成，网络结构大致如下图：图1：openstack网络结构图控制节点提供身份认证，数据持久化存储，以及api友好界面帮助使用和管理平台，网

2、络节点提供二层和三层网络服务，搭建复杂的虚拟网络功能，而计算节点则提供高可用性的虚拟计算服务，OpenStack的开源系统架构图如下：图2：openstack系统架构图简要介绍一下OpenStack，OpenStack由一系列相互关联的项目提供云基础设施解决方案的各个组件，核心项目（9个）：●计算(Compute)-Nova●网络和地址管理-Neutron●对象存储(Object)-Swift●块存储(Block)-Cinder●身份(Identity)-keystone●镜像(Image)-Glance●UI界面(Dashboard)-Horizon●测量(Metering)-Ceilo

3、meter●编配(Orchestration)-Heat每个组件提供相应的服务，各自工作共同完成该平台的运行。接下来，本指南将告诉读者如何通过openstack云平台搭建一台虚拟云主机，并正确配置网络使得读者可以远端访问。1、首先登陆openstack云平台管理系统http://222.28.78.244/horizon。图3：openstack云管理系统页面2、点击【SignIn】登陆后将看到如下界面，这个就是openstack的dashboard界面了，会显示一些当前云计算环境的一些状态信息。图4：openstack云系统界面1、点击【网络】-【网络】，这里将显示当前用户所创建的虚拟网

4、络，其中有一个ext-net的共享网络，这个网络连接的子网是公网ip地址范围，用来提供外网访问虚拟机的绑定IP地址的网段，待会我们新建的虚拟网段要用虚拟路由连接到这个公网网络。图5：openstack网络界面1、点击【创建网络】，为虚拟云主机添加一个虚拟网络，例如网络名称为lab-net，点击【下一步】。图6：创建网络1、创建子网，填写子网名称，例如lab-subnet，网络地址写成CIDR格式，例如新建子网为192.168.100.0/24，网关则设置成默认的192.168.100.1，然后点击【下一步】。图7：创建子网1、子网详情，要选中激活DHCP，这样所新建的虚拟机会自动获取ip地

5、址，还有一点要注意，为了让虚拟机能够访问外网，DNS域名解析服务很重要，由于本平台设置在学校内网，所以域名服务器要填写学校的域名服务器ip地址，即202.204.48.8202.204.60.10这两个，然后点击【已创建】完成网络的创建。图8：完成网络创建1、创建好网络后，需要创建一个虚拟路由器，以连接此虚拟网络与外网，能让虚拟云主机访问外网，同样能使外网访问虚拟云主机，所以这个路由器很重要。点击【网络】-【路由】-【新建路由】，路由名称例如lab-router，点击【新建路由】。图9：新建路由1、点击路由lab-router，查看路由详情，并为其增加接口，点击【增加接口】。图10：路由详

6、情9、选择刚刚新建的虚拟网络，ip地址可以不填，自动会默认为1作为网关地址，点击【增加接口】。图11：增加接口10、为该路由设置出口网关，当然要设置成我们公有的网段，这样我们的内网才可以通过该路由访问到外网，外网的包也才可以通过该路由发送到该虚拟网络中。点击【路由】-【设置网关】，选择外部网络ext-net，点击【设置网关】完成路由器的配置。图12：设置网关10、现在可以点击【网络】-【网络拓扑】，查看当前网络的网络拓扑图。图13：网络拓扑10、openstack无法直接使用ISO镜像创建实例，需要为openstack制作可用的镜像，kvm用qcow2格式，点击【Compute】-【镜像】

7、，查看当前镜像，ubuntu-14.04-server镜像是ubuntu官方为openstack创建的镜像，可在ubuntu官网找到下载。图14：镜像11、官方的ubuntu镜像账号默认为ubuntu，没有密码，需要用rsa密钥对进行登录，所以我们需要首先创建一个keypair密钥对，递减【Compute】-【访问&安全】-【密钥对】，点击【创建密钥对】，输入一个密钥对名称，例如openstack。图15：创建密钥对10