创建 OpenStack云主机
创建过程
- 创建虚拟网络
- 创建m1.nano规格的主机(相等于定义虚拟机的硬件配置)
- 生成一个密钥对(openstack的原理是不使用密码连接,而是使用密钥对进行连接)
- 增加安全组规则(用iptables做的安全组)
- 启动一个实例(启动虚拟机有三种类型:1.命令CLI 2.api 3.Dashboard)实际上Dashboard也是通过api进行操作
- 虚拟网络分为提供者网络和私有网络,提供者网络就是跟主机在同一个网络里,私有网络自定义路由器等,跟主机不在一个网络
提供者网络架构
创建提供者网络
- 控制节点操作,创建网络
1
2
|
source /root/admin-openstack .sh neutron net-create --shared --provider:physical_network public --provider:network_type flat public-net |
命令格式:neutron net-create --shared(所有项目共享网络) --provider:physical_network(物理网络) public(物理网络的名称) --provider:network_type(创建的网络类型为flat,单一扁平网络)flat public-net(自定义一个名称)
补充知识点:上图中tenant_id 等于 project_id,查看项目列表如下图
- 检查是否创建成功
1
|
neutron net-list |
- 创建子网
1
2
3
4
|
neutron subnet-create --name public-subnet \ --allocation-pool start=192.168.137.100,end=192.168.137.200 \ --dns-nameserver 223.5.5.5 --gateway 192.168.137.2 \ public-net 192.168.137.0 /24 |
参数说明
- neutron subnet-create 子网创建
- --name (名称)
- --allocation—pool 分配地址池
- start=开始IP地址
- end=结束IP地址
- dns-nameserver DNS地址,233.5.5.5是阿里公共DNS地址
- --gateway 网关
- public-net 提供者的网络名称(要跟上面创建网络的名称对应起来)
检查是否关联成功
1
|
neutron net-list |
1
|
neutron subnet-list |
创建m1.nano规格的主机(自定义云主机规格)
默认的最小规格的主机需要512 MB内存。对于环境中计算节点内存不足4 GB的,我们推荐创建只需要64 MB的m1.nano规格的主机。若单纯为了测试的目的,请使用m1.nano规格的主机来加载CirrOS镜像。
1
|
openstack flavor create -- id 0 --vcpus 1 -- ram 64 --disk 1 m1.nano |
参数说明:
- openstack flavor create 创建主机
- --id 主机ID
- --vcpus cpu数量
- --ram 64(默认是MB,可以写成G)
- --disk 磁盘(默认单位是G)
查看创建结果
1
|
openstack flavor list |
提示:1-5是系统默认的,0是刚才创建的
创建密钥对
大部分云镜像支持公共密钥认证而不是传统的密码认证。在启动实例前,必须添加一个公共密钥到计算服务。
- 生成秘钥
1
2
|
source /root/demo-openstack .sh ssh -keygen -q -N "" |
将密钥放在openstack上
1
|
openstack keypair create --public-key ~/. ssh /id_rsa .pub mykey |
验证公钥的添加
1
|
openstack keypair list |
增加安全组规则
默认情况下, default安全组适用于所有实例并且包括拒绝远程访问实例的防火墙规则。对诸如CirrOS这样的Linux镜像,我们推荐至少允许ICMP (ping) 和安全shell(SSH)规则。
- 允许 ICMP (ping)
1
|
openstack security group rule create --proto icmp default |
- 允许安全 shell (SSH) 的访问
1
|
openstack security group rule create --proto tcp --dst-port 22 default |
在公有网络上创建实例
启动一台实例,必须至少指定一个类型、镜像名称、网络、安全组、密钥和实例名称。
1
|
source /root/demo-openstack .sh |
- 列出云主机可用类型
1
|
openstack flavor list |
- 列出可用镜像
1
|
openstack image list |
- 列出可用的网络
1
|
openstack network list |
备注:创建云主机网络的时候使用的不是名称,而是ID
- 列出可用的安全组
1
|
openstack security group list |
- 创建实例
1
2
3
|
openstack server create --flavor m1.nano --image cirros \ --nic net- id =cc9d7710-d82e-4109-9412-56ae02a18d7d --security-group default \ --key-name mykey shhnwangjian-instance |
参数说明:
- openstack server create 创建实例
- --flavor 主机类型名称
- --image 镜像名称
- --nic net-id=网络ID
- --security-group 安全组名称
- --key-name key名称
- 最后一个是自定义实例名称
检查
1
|
openstack server list |
验证能否ping通
ssh连接测试,因为通过秘钥认证,不需要输入密码
使用虚拟控制台访问实例
1
|
openstack console url show shhnwangjian-instance |
可以复制上面URL地址,在浏览器访问
异常排查
如果无法创建虚拟机,我们需要查看控制节点和计算节点所有服务的日志,同时也要查看iptables、selinux、时间同步等
1
2
3
4
|
grep 'ERROR' /var/log/nova/ * grep 'ERROR' /var/log/neutron/ * grep 'ERROR' /var/log/glance/ * grep 'ERROR' /var/log/keystone/ * |
检查
1
2
3
4
|
source admin-openstack.sh nova service-list neutron agent-list nova image-list |
创建 OpenStack云主机的更多相关文章
- 创建 OpenStack云主机(十一)
创建过程 创建虚拟网络 创建m1.nano规格的主机(相等于定义虚拟机的硬件配置) 生成一个密钥对(openstack的原理是不使用密码连接,而是使用密钥对进行连接) 增加安全组规则(用iptable ...
- 创建 OpenStack云主机 (十五)
创建过程 创建虚拟网络 创建m1.nano规格的主机(相等于定义虚拟机的硬件配置) 生成一个密钥对(openstack的原理是不使用密码连接,而是使用密钥对进行连接) 增加安全组规则(用iptable ...
- OpenStack 云主机深入了解(十四)
云主机深入了解 1.云主机在计算节点以进程方式运行 2.监听vnc的端口,vnc默认端口从5900开始, 多台云主机,端口递增 3.云主机桥接网卡,与宿主机联通网络 提示:在openstack环境下, ...
- Openstack 云主机深入了解 (十六)
一)云主机深入了解 1.云主机在计算节点以进程方式运行 2.监听vnc的端口,vnc默认端口从5900开始, 多台云主机,端口递增 3.云主机桥接网卡,与宿主机联通网络 提示:在openstack环境 ...
- openstack云主机硬盘复制查询
假定客户在自己的电脑上创建文件后 #宿主机查看客户使用的是哪个磁盘 [root@compute1 ~]# lvs LV VG Attr LSize Pool Origin Data% Meta ...
- 数据包从物理网卡流经 Open vSwitch 进入 OpenStack 云主机的流程
目录 文章目录 目录 前言 数据包从物理网卡进入虚拟机的流程 物理网卡处理 如何将网卡收到的数据写入到内核内存? 中断下半部分软中断处理 数据包在内核态 OvS Bridge(Datapath)中的处 ...
- 恒创科技 基于openStack云主机
https://www.henghost.com/cloud-vps.shtml?s=gg&gclid=CKaXuOyr79UCFY-TvQodMJ8BCw
- openstack云主机冷迁移
1:开启nova计算节点之间互信 冷迁移需要nova计算节点之间使用nova用户互相免密码访问 默认nova用户禁止登陆,开启所有计算节点的nova用户登录shell. usermod -s /bin ...
- Openstack新建云主机的流程
前言 前天晚上没睡觉,所以昨天睡得很早,导致今天4点就起来了 时间是人最宝贵的财富,于是我打消了钻在被子里刷剧的念头,爬起来整理一下在Openstack中新建一个云主机的流程. Openstack可以 ...
随机推荐
- Vue项目【饿了么App】mock数据【data.json】
1.前后端分离式开发,约定好数据字段接口! 2.前端mock静态数据,开发完毕后,与后端进行数据联调! 3.vue.config.js 配置 devServer const appData = req ...
- 5G即将到来,你还会购买4G手机吗?
科技在不断进步,通信技术也是如此,5G网络将于明年下半年开始测试部署,4G手机是否值得更换呢?三星上周发布了Galaxy Note 9智能手机,这也给消费者带来了一个难题:到底是现在花上1000美元将 ...
- php上传文件的原理
文件上传原理 将客户端的文件上传到服务器,再将服务器的临时文件上传到指定目录 客户端配置 提交表单 表单的发送方式为post 添加enctype="multipart/form-data&q ...
- tomcat配置解决乱码问题
在服务器上,如果项目是Tomcat启动的,可以用以下方式的设置解决乱码问题: 方法1.在Tomcat的catalina.sh(或者catalina.bat)文件中,开头加入: set JAVA_OPT ...
- Linux 软件安装到哪里合适,目录详解
文章来源: https://blog.csdn.net/qq_22771739/article/details/83933473 Linux 的软件安装目录是也是有讲究的,理解这一点,在对系统管理是有 ...
- koa2 源码解读 application
koa2的源码比较简单,重点解读aplication, 其中context源码比较简单,主要是一些error cookies等,重点可以关注下delegate,delegate模块中,主要通过prot ...
- 【ABAP系列】SAP ABAP基础-abap数据类型的解析整理
公众号:SAP Technical 本文作者:matinal 原文出处:http://www.cnblogs.com/SAPmatinal/ 原文链接:[ABAP系列]SAP ABAP基础-abap数 ...
- Bootstrap 学习笔记10 弹出框和警告框插件
隐藏还有2个: 警告框:
- hihoCoder 1014 : Trie树(字典树)
传送门 Description 小Hi和小Ho是一对好朋友,出生在信息化社会的他们对编程产生了莫大的兴趣,他们约定好互相帮助,在编程的学习道路上一同前进. 这一天,他们遇到了一本词典,于是小Hi就向小 ...
- python包的补充
1.包A和包B下有同名模块也不会冲突,如A.a与B.a来自俩个命名空间 2.常见目录结构 import os 2 os.makedirs('glance/api') 3 os.makedirs('gl ...