OpenStack 云平台管理

最新推荐文章于 2025-06-19 12:07:18 发布

王鹏程@123

最新推荐文章于 2025-06-19 12:07:18 发布

阅读量1.9k

点赞数 18

CC 4.0 BY-SA版权

文章标签： openstack 云原生

本文链接：https://blog.csdn.net/2301_77081516/article/details/138070444

一、案例分析

1.1、案例概述

OpenStack 大部分管理功能都可以通过 Dashboard 进行操作，熟练掌握 Dashboard 操作对于运维工程师十分重要。Dashboard 图形化的操作界面将简化管理任务，同时降低出错概率。本章通过云主机的创建过程，学习 Dashboard 界面的基本操作，同时学习网络、路由、实例类型、镜像、安全组、卷、密钥对、快照等功能的操作方法。

1.2、案例前置知识点

1）关于浮动 IP 地址

浮动 IP 地址是 OpenStack 引入的一个非常重要的概念，类似于 NAT 转换中的内部全局地址，可以被外部网络所访问。OpenStack 中的云主机网络一般是受 NAT 保护的网络，即内部网络通过虚拟路由器（提供 NAT 功能）连接外部网络。当需要从外部访问云主机网络时，需要使用浮动 IP 地址实现。其原理是通过目的地址转换或 NAT 映射实现外部网络访问云主机网络。浮动 IP 地址是可以从外部访问的 IP 地址列表，通常是外部网络的 IP 地址段。浮动 IP 地址不能分配给云主机使用，但是可以通过绑定云主机，实现外部网络访问云主机，如通过 SSH 协议管理云主机。当该云主机不需要通过外部网络访问时，管理员可以随时将该浮动 IP 地址分配给其他云主机使用。浮动 IP 地址机制为云用户提供了很大灵活性，也为系统管理员降低了安全风险。

2）关于快照

OpenStack 中，快照功能有别于传统 VMware 或者 KVM 的快照，它是以创建镜像的方式保存在 Glance 中。通过对云主机镜像的转换和复制，生成一个全新的镜像。该镜像和云主机无任何关联，但可以通过该镜像创建一个全新的云主机，从而实现云主机的迁移与备份。OpenStack 快照不包含任何快照链信息，只保留磁盘信息，无法回滚至快照点。对 OpenStack 而言，实例可以做快照、卷也可以做快照。

1.3、案例环境

1）本案例实验环境

本章节的实验测试机需确保已禁用 Firewalld 和 SELinux 功能，并且可以成功连接互联网，具体硬件环境如下表所示。

IP 地址	系统版本	CPU	内存	磁盘	OpenStack 版本
192.168.23.211	CentOS7.6（64位）	4核	8GB	100GB	Train 版本

2）案例需求

本章案例的需求如下

创建云主机；
使云主机可以访问外部网络；
外部网络可以通过 SSH 协议免密码访问云主机；
云主机挂载新卷；
云主机创建快照；
创建 CentOS 镜像；

3）案例实现思路

本章案例的实现思路如下

准备一键式安装 OpenStack 环境；
创建网络和路由；
创建实例；
绑定浮动 IP 地址；
添加安全组规则；
创建密钥对；
创建卷挂载及使用；
管理快照；
创建镜像；

二、案例实施

2.1、部署 OpenStack

部署环境过程请参考“前一篇 OpenStack 入门体验”章节。此处不再详细阐述。完成后使用管理员账号登录 OpenStack 的 Web 控制台。

2.2、创建网络和路由

通过 packstack 部署 OpenStack 环境成功后，默认已经配置了网络、路由、实例类型以及镜像等功能，并且可以直接使用，以方便直接体验 OpenStack。本章主要带领读者学习 OpenStack 各功能块的实现方法。所以首先删除默认创建的网络，再重新创建新的网络。

1）删除默认的网络

OpenStack 安装完成后默认会有两个网络，分别是外部网络 public（172.24.4.0/24）、内部网络 private（10.0.0.0/24）。外部网络不能直接删除，会提示报错信息，原因是存在默认的路由器（demo 项目）且已经连接到该网络。在删除之前应该首先删除连接该网络的路由器接口，或者直接删除存在的路由器。管理员用户登录 OpenStack 控制台后，无法在“项目”选项卡中配置 demo 项目下的路由器。需要进入“管理员”选项卡。

控制台中依次单击“管理员”→“网络”→“路由”选项卡，选中虚拟路由器 route1 前面的复选框，并单击右上角的“删除路由”按钮，如图 1 所示。

图 1 删除路由

删除路由器后，依次单击“管理员”→“网络”→“网络”选项卡，选中默认存在的 public 和 private 网络，并单击右上角的“删除网络”按钮，删除默认存在的网络，如图 2 所示。

图 2 删除网络

至此，完成了网络和路由器的删除操作。

2）创建网络和路由

创建云主机之前，首先要创建用于连接云主机的内部网络，以及用于实现云主机访问外部网络的路由器和外部网络。创建步骤为先创建外部网络和内部网络以及对应的子网，再创建路由器连接外部网络和内部网络。创建外部网络只能在“管理员”→“网络”→“网络”选项卡中操作，创建内部网络可以在“管理员”→“网络”→“网络”或“项目”→“网络”→“网络”选项卡中操作。