创建 OpenStack云主机
创建过程
- 创建虚拟网络
- 创建m1.nano规格的主机(相等于定义虚拟机的硬件配置)
- 生成一个密钥对(openstack的原理是不使用密码连接,而是使用密钥对进行连接)
- 增加安全组规则(用iptables做的安全组)
- 启动一个实例(启动虚拟机有三种类型:1.命令CLI 2.api 3.Dashboard)实际上Dashboard也是通过api进行操作
- 虚拟网络分为提供者网络和私有网络,提供者网络就是跟主机在同一个网络里,私有网络自定义路由器等,跟主机不在一个网络
提供者网络架构
创建提供者网络
- 控制节点操作,创建网络
1
2
|
source /root/admin-openstack .sh neutron net-create --shared --provider:physical_network public --provider:network_type flat public-net |
命令格式:neutron net-create --shared(所有项目共享网络) --provider:physical_network(物理网络) public(物理网络的名称) --provider:network_type(创建的网络类型为flat,单一扁平网络)flat public-net(自定义一个名称)
补充知识点:上图中tenant_id 等于 project_id,查看项目列表如下图
- 检查是否创建成功
1
|
neutron net-list |
- 创建子网
1
2
3
4
|
neutron subnet-create --name public-subnet \ --allocation-pool start=192.168.137.100,end=192.168.137.200 \ --dns-nameserver 223.5.5.5 --gateway 192.168.137.2 \ public-net 192.168.137.0 /24 |
参数说明
- neutron subnet-create 子网创建
- --name (名称)
- --allocation—pool 分配地址池
- start=开始IP地址
- end=结束IP地址
- dns-nameserver DNS地址,233.5.5.5是阿里公共DNS地址
- --gateway 网关
- public-net 提供者的网络名称(要跟上面创建网络的名称对应起来)
检查是否关联成功
1
|
neutron net-list |
1
|
neutron subnet-list |
创建m1.nano规格的主机(自定义云主机规格)
默认的最小规格的主机需要512 MB内存。对于环境中计算节点内存不足4 GB的,我们推荐创建只需要64 MB的m1.nano规格的主机。若单纯为了测试的目的,请使用m1.nano规格的主机来加载CirrOS镜像。
1
|
openstack flavor create -- id 0 --vcpus 1 -- ram 64 --disk 1 m1.nano |
参数说明:
- openstack flavor create 创建主机
- --id 主机ID
- --vcpus cpu数量
- --ram 64(默认是MB,可以写成G)
- --disk 磁盘(默认单位是G)
查看创建结果
1
|
openstack flavor list |
提示:1-5是系统默认的,0是刚才创建的
创建密钥对
大部分云镜像支持公共密钥认证而不是传统的密码认证。在启动实例前,必须添加一个公共密钥到计算服务。
- 生成秘钥
1
2
|
source /root/demo-openstack .sh ssh -keygen -q -N "" |
将密钥放在openstack上
1
|
openstack keypair create --public-key ~/. ssh /id_rsa .pub mykey |
验证公钥的添加
1
|
openstack keypair list |
增加安全组规则
默认情况下, default安全组适用于所有实例并且包括拒绝远程访问实例的防火墙规则。对诸如CirrOS这样的Linux镜像,我们推荐至少允许ICMP (ping) 和安全shell(SSH)规则。
- 允许 ICMP (ping)
1
|
openstack security group rule create --proto icmp default |
- 允许安全 shell (SSH) 的访问
1
|
openstack security group rule create --proto tcp --dst-port 22 default |
在公有网络上创建实例
启动一台实例,必须至少指定一个类型、镜像名称、网络、安全组、密钥和实例名称。
1
|
source /root/demo-openstack .sh |
- 列出云主机可用类型
1
|
openstack flavor list |
- 列出可用镜像
1
|
openstack image list |
- 列出可用的网络
1
|
openstack network list |
备注:创建云主机网络的时候使用的不是名称,而是ID
- 列出可用的安全组
1
|
openstack security group list |
- 创建实例
1
2
3
|
openstack server create --flavor m1.nano --image cirros \ --nic net- id =cc9d7710-d82e-4109-9412-56ae02a18d7d --security-group default \ --key-name mykey shhnwangjian-instance |
参数说明:
- openstack server create 创建实例
- --flavor 主机类型名称
- --image 镜像名称
- --nic net-id=网络ID
- --security-group 安全组名称
- --key-name key名称
- 最后一个是自定义实例名称
检查
1
|
openstack server list |
验证能否ping通
ssh连接测试,因为通过秘钥认证,不需要输入密码
使用虚拟控制台访问实例
1
|
openstack console url show shhnwangjian-instance |
可以复制上面URL地址,在浏览器访问
异常排查
如果无法创建虚拟机,我们需要查看控制节点和计算节点所有服务的日志,同时也要查看iptables、selinux、时间同步等
1
2
3
4
|
grep 'ERROR' /var/log/nova/ * grep 'ERROR' /var/log/neutron/ * grep 'ERROR' /var/log/glance/ * grep 'ERROR' /var/log/keystone/ * |
检查
1
2
3
4
|
source admin-openstack.sh nova service-list neutron agent-list nova image-list |
创建 OpenStack云主机的更多相关文章
- 创建 OpenStack云主机(十一)
创建过程 创建虚拟网络 创建m1.nano规格的主机(相等于定义虚拟机的硬件配置) 生成一个密钥对(openstack的原理是不使用密码连接,而是使用密钥对进行连接) 增加安全组规则(用iptable ...
- 创建 OpenStack云主机 (十五)
创建过程 创建虚拟网络 创建m1.nano规格的主机(相等于定义虚拟机的硬件配置) 生成一个密钥对(openstack的原理是不使用密码连接,而是使用密钥对进行连接) 增加安全组规则(用iptable ...
- OpenStack 云主机深入了解(十四)
云主机深入了解 1.云主机在计算节点以进程方式运行 2.监听vnc的端口,vnc默认端口从5900开始, 多台云主机,端口递增 3.云主机桥接网卡,与宿主机联通网络 提示:在openstack环境下, ...
- Openstack 云主机深入了解 (十六)
一)云主机深入了解 1.云主机在计算节点以进程方式运行 2.监听vnc的端口,vnc默认端口从5900开始, 多台云主机,端口递增 3.云主机桥接网卡,与宿主机联通网络 提示:在openstack环境 ...
- openstack云主机硬盘复制查询
假定客户在自己的电脑上创建文件后 #宿主机查看客户使用的是哪个磁盘 [root@compute1 ~]# lvs LV VG Attr LSize Pool Origin Data% Meta ...
- 数据包从物理网卡流经 Open vSwitch 进入 OpenStack 云主机的流程
目录 文章目录 目录 前言 数据包从物理网卡进入虚拟机的流程 物理网卡处理 如何将网卡收到的数据写入到内核内存? 中断下半部分软中断处理 数据包在内核态 OvS Bridge(Datapath)中的处 ...
- 恒创科技 基于openStack云主机
https://www.henghost.com/cloud-vps.shtml?s=gg&gclid=CKaXuOyr79UCFY-TvQodMJ8BCw
- openstack云主机冷迁移
1:开启nova计算节点之间互信 冷迁移需要nova计算节点之间使用nova用户互相免密码访问 默认nova用户禁止登陆,开启所有计算节点的nova用户登录shell. usermod -s /bin ...
- Openstack新建云主机的流程
前言 前天晚上没睡觉,所以昨天睡得很早,导致今天4点就起来了 时间是人最宝贵的财富,于是我打消了钻在被子里刷剧的念头,爬起来整理一下在Openstack中新建一个云主机的流程. Openstack可以 ...
随机推荐
- orm 查询数据库随机返回一条数据的解决办法用models.User.objests.all().order_by('?').first()
- swan.onPageNotFound
解释: 监听小程序要打开的页面不存在事件.该事件与 App.onPageNotFound 的回调时机一致. 方法参数: Function callback小程序要打开的页面不存在的事件回调函数. ca ...
- 【HDOJ6686】Rikka with Travels(树形DP)
题意:给定一棵n个点,边权为1的树,求有多少个有序数对(l1,l2)使得存在两条互不相交的路径,长度分别为l1和l2 n<=1e5 思路: #include<bits/stdc++.h&g ...
- noi.ac #227 random
分析 我们发现实际只要计算a[i]>b[j]和a[i]<b[j]哪种多即可 代码 #include<bits/stdc++.h> using namespace std; ], ...
- chrome 手机端滑动列表的时候控制台会出现很多提示的解决办法
问题: Unable to preventDefault inside passive event listener 可以加入touch-action 属性,具体参照MDN, https://deve ...
- 初识HTTP状态码。
HTTP状态码被分成了五类.100-199 用于指定客户端应相应的某些动作.200-299 用于表示请求成功.300-399 用于已经移动的文件并且常被包含在定位头信息中指定新的地址信息.400-49 ...
- Java常用工具——java包装类
一.包装类和基本数据类型 装箱:基本数据类型——包装类 拆箱:包装类——基本数据类型 package com.imooc.wrap; public class WrapTestOne { public ...
- spring4.1.8扩展实战之六:注册bean到spring容器(BeanDefinitionRegistryPostProcessor接口)
本章是<spring4.1.8扩展实战>系列的第六篇,目标是学习如何通过自己写代码的方式,向spring容器中注册bean: 原文地址:https://blog.csdn.net/boli ...
- Mac获取Jenkins管理员初始密码
前言 最近在配置jenkins环境,但是启动jenkins后,进入jenkins解锁页时,需要自己获取初始密码. 尝试在访达中输入地址搜索,结果无该文件.后来百度上查看多篇文章后,终于获取到了初始密码 ...
- window.location.href后携带参数
JS文件中: window.location.href后可携带参数,但是不安全,虽然在技术上是可以实现的 1.传参:window.location.href = "RecordCare.as ...