Openstack云平台运维手册

《Openstack云平台运维手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Openstack运维手册2017年7月18日目录Openstack运维手册1一、健康检查31、认证模块检查32、计算模块检查33、网络模块检查44、存储模块检查45、镜像模块检查56、检查Horizon服务57、分布式存储检查5二、运维命令61、虚拟机开通62、安全组管理63、创建和挂载弹性云硬盘74、创建网络75、镜像上传与格式转换86、虚拟机模板管理8三、日志检查8四、常见故障实战模拟94.1、虚拟机不通94.1.1、测试ICMP告警94.1.2、查找物理机94.1.3、物理机网络判断104.1.3

2、.1、物理机通、承载的虚拟机网络不通104.1.3.2、物理机通、承载的虚拟机网络通104.2、物理机网络不通104.2.1、疏散后状态异常114.2.2、疏散失败124.2.3、疏散失败导致任务状态异常12***执行任何openstack命令之前都必须运行openstack的环境变量source/root/admin-openrc.sh（每次新开控制台窗口必须执行一次）一、健康检查1、认证模块检查openstacktokenissue有输出即可，如输出异常重启服务即可serviceapache2rest

3、artservicememcachedrestart2、计算模块检查novaservice-list所有计算服务的status必须是enabledState必须是up如有服务存在异常，直接重启异常的服务。servicenova-certrestartservicenova-consoleauthrestartservicenova-schedulerrestartservicenova-conductorrestartservicenova-computerestart3、网络模块检查neutronage

4、nt-list所有网络服务的alive必须是:-）如有服务存在异常，直接重启异常的服务。serviceneutron-plugin-openvswitch-agentrestartserviceneutron-l3-agentrestartserviceneutron-dhcp-agentrestartserviceneutron-metadata-agentrestart4、存储模块检查cinderservice-list所有存储服务的status必须是enabledState必须是up如有服务存在异常

5、，直接重启异常的服务。servicecinder-schedulerrestartservicecinder-apirestartservicecinder-volumerestart5、镜像模块检查glanceimage-list有输出即可，如输出异常重启服务即可serviceglance-registryrestartserviceglance-apirestart6、检查Horizon服务ps-ef

6、grepapache2如有输出horizon用户执行apache2命令即可如异常重启memcache

7、dservicememcachedrestart7、分布式存储检查ceph–sHealth必须是HEALTH_OK如遇到mon或者osddown重启对应节点服务即可，查询节点命令cephosdtree重启服务命令/etc/init.d/cephstartosd.x一、运维命令1、虚拟机开通Ø查询现有的虚拟机模拟novaflavor-listØ查询当前的虚拟机镜像novaimage-listØ创建虚拟机Novaboot--flavorname--imagename--nicnet-id=4d42b06a-5

8、b86-4d20-a249-4d0e9f7a8162--security-groupdefaulttest1Ø查看虚拟机状态novashowid当vm_state状态显示为active时，说明虚拟机部署完毕，可以使用了2、安全组管理Ø创建一个安全组novasecgroup-createtest“thisisatest”Ø查看所有的安全组novasecgroup-listØ向安全组添加规则允许来自192.168.0.1的ICMP和ssh流量novasecgroup-add-ruletesttcp222219

9、2.168.0.1/0novasecgroup-add-ruletesticmp-1-1192.168.0.1/0Ø如果虚拟主机运行Windows系统，则添加一条允许建立TCP连接的规则novasecgroup-add-ruletesttcp33893389192.168.0.1/0Ø查看安全组所有配置规则novasecgroup-list-rulestestØ从安全组中删除允许来自192.168.0.1的TCP流量规则nov