openstack操作之一 命令行

在openstack环境中提供了多种操作虚拟机的方法，有最简单直接的dashborad界面，有不直观但高效的命令行，还有进阶版的postman调用openstack restfulapi和命令行中使用curl命令调用restful api，最终杀器是代码中调用api接口。总结一下有如下几种方法能够操作虚拟机，或者说操作openstack云环境。

1. horizon界面
2. openstack命令行
3. postman等工具
4. curl等http请求命令
5. 代码调用api

本节从命令行开始讲起，使用openstack命令行来完成常规的操作。这种方式最大的好处就是能够批量操作，如果在云环境中有不同类型的主机各需要创建100台，从horizon操作明显就是不现实的，而shell脚本就能很好的解决这个问题。

身份验证

在每个社区版搭建好的openstack环境中，都有记录用户信息的文件，叫admin-openrc，该文件是表明当前命令行使用者的身份的，作用如同登陆界面的账号和密码验证。

里面的内容有域名，项目组，用户名，密码，URL地址，keystone版本，镜像版本等。

在命令行操作之前首先要做的就是执行该文件，在命令行中验证身份。

命令格式

openstack中有四大核心组件，keystone，glance，nova，neutron等。四个组件分别有自己的命令行，如上镜率最高的两个命令：查询nova服务的命令  nova service-list，查询网络节点信息的命令 neutron agent-list等。openstack社区为了方便使用，将所有的组件的的命令做了一个统一，即以openstack开头的命令。

如查看nova服务的命令

openstack compute service  list

查看网络服务的命令

openstack network agent list

善用提示信息

简单命令

以openstack为首的命令虽然一统江湖，但是想要记住所有的命令也是一件困难的事情。好在openstack命令提供了提示功能。例如想要查看openstack中nova节点的信息，不记得完整的命令，只知道openstack  compute，那么可以尝试用提示信息完成。

可以看到以openstack compute开始的命令有很多个，其中openstack compute service list很像我们要找的命令，于是输入openstack compute service list。这里就能看到环境中有两个计算节点compute，compute1，并且compute1的状态是关机。

复杂命令

可能有时遇到的命令比较复杂，如创建一个镜像，需要很多的参数，那么所有的提示都会显示出来。显示出来的所有参数该如何使用呢？其实中括号表示是可选，尖括号表示必填。以image create命令为例，最后的<image-name>是必填的参数，剩余的全都是可选参数。如果不加可选参数，openstack命令会使用默认的，缺省参数来创建镜像，虽然也能创建，但不一定是我们想要的。

如下是创建一个镜像的命令，各参数的作用为：

1. mycirros是镜像的名称，名称可以放在合适的位置，不一定是在最后。
2. --disk-format是镜像的格式，使用的是qcow2格式。
3. --public是指镜像为共有，任何人都可以使用。注意这里没有参数，参考提示信息，该选项是没有参数的。
4. --flie是镜像放置的位置。我的/root路径下放置一个名为cirros-0.3.5-x86_64-disk.img的镜像。

所以不用害怕忘记了命令行的命令，在openstack的提示信息下能够完成各种操作。openstack命令行也是有一定的规律可循的，如以list结尾的都是查看所有信息，以show结尾的都是查看某一个具体的信息。以下是openstack中常见的操作，能完成下面的操作，对命令行就可以说是熟悉了。熟悉之后可以尝试完成后面的创建虚拟机小实验。

管理项目，用户和角色

展示所有租户

openstack project list

创建租户

openstack project create --description 'Project description'  project-name

更新租户名称

openstack project set ID/name --name project-new

删除租户

openstack project delete project-name

展示所有用户

openstack user list

添加用户

openstack user create --password <password> name 该方式指定密码字符串
openstack user create --password-prompt name 该方式交互式填入密码

禁止用户

openstack user set user_name --disable

启用用户

openstack user set user_name --enable

更新用户名

openstack user set user_name --name username_new

删除用户

openstack user delete user_name

展示所有角色

openstack role list

创建新的角色

openstack role create new_role

综合：将某某用户添加到某某角色下

openstack role add --user user_name --project project_name role_name

显示结果

openstack role list --user user_name  --peoject project_name

镜像管理

查看镜像列表

openstack image list

查看某一个具体的镜像

openstack image show image_name
创建一个镜像
openstack image create --disk-format 参数 --public --file 参数  image_name

查看安全组

openstack group list

增加安全组

openstack group create group_name --description ""

主机

查看openstack环境主机数量

openstack host list

查看某一台主机资源情况

openstack host show host_name

网络

查看主机网络服务

openstack network agent list

查看端口信息

openstack port list

查看网络信息

openstack network list

创建外网

openstack network create  --external outsidenet

创建外网子网

openstack subnet create --allocation-pool start=88.88.88.2,end=88.88.88.80 --subnet-range 88.88.88.0/24 --network outsidenet subnet_name

创建内网

openstack network create --internal --provider-network-type gre insidenet

创建内网子网

openstack subnet create --subnet-range 20.0.0.0/24 --network insidenet --dns-nameserver 114.114.114.114 provider_subent

创建路由器

openstack router create router_name

路由器连接子网

opens= tack router add subnet router_demo insidesubnet

路由器设置网关

openstack router set --external-gateway outsidenet router_name

虚机管理

查看虚拟机数量

openstack server list

创建虚拟机

 启动一个虚拟机必要的信息是镜像，规格，网络。从前面学习到的image操作中找到镜像，从flavor操作中找到合适的规格，从网络操作中找到网络。

 openstack server create --image cirros --flavor small --nic net-id=insidenet VM_name

虚拟机暂停

openstack server pause VM_name

虚拟机启动

openstack server unpause VM_name

虚拟机重启

openstack server reboot VM_name

 

综合操作

有了以上的操作基础之后，就可以在环境中以命令行的方式从零开始创建我们需要的主机。

前言：

openstack中创建一个主机需要的必要元素是：镜像、规格、网络。三个参数是必填参数。

准备：

一、上传镜像，并创建镜像。

这个步骤在前面的实验中就已经介绍过了，所以现在跳过，可以使用前面创建的名为mycirros的镜像。参见章节：命令格式

二、创建flavor规格。

创建flavor时可以使用上面介绍的技巧。

第一步，我不知道创建的命令，从提示中获取信息，应该是openstack flavor create命令。

第二步，创建的命令有很多参数，可以根据常用命令来填写参数。或者参考已经创建好的flavor来创建。

上图，创建的flavor名称为myflavor，内存为5123M，磁盘为5G，cpu为1核，是公用flaovr。下图为创建成功的反馈信息。

再次查看可见刚刚创建好的名为myflavor的规格。

 三、创建网络

openstack中网络的创建分为两个部分。首先创建一个网络，运营商网络或者是私网；然后创建子网，这样才是一个完整的网络。为了简单起见，我们就创建一个运营商网络。

第一步创建一个运营商网络，名为mynetwork。

注：运营商网络是指运营商管理的网络，通俗讲就是能正常上网的网络。

第二步创建子网。

创建子网需要填写必要的参数，可以参照常用命令表。各参数意义如下：

1. --allocation-pool start=X.X.X.X,end=X.X.X.X。分配的运营商地址范围。该范围中的ip都能上网。
2. --subnet-range 子网的范围。
3. --dns-nameserber DNS 服务器ip地址。
4. --gateway 网关地址。
5. --network 指定子网附属的网络。

从反馈信息中能够看到我们设置的参数都生效了，还有很多没有设置的参数使用默认值。

查看可以得知环境中已经创建了名为mynetwork的网络。

 四、创建虚拟机：

到目前为止，创建虚拟机所有的必要条件都准备齐全了。镜像为mycirros、规格为myflavor、网络为mynetwork。接下来就开始创建虚拟机。

通过参考提示信息或者查询常用命令表，可以知道创建虚拟机是指定的参数为 镜像 --image、规格 --flavor、网络 --nic net-id。如下创建一个名为myinstance的虚拟机。

创建完成之后可以使用openstack  server show VM-name的命令查看myinstance详细信息。

当虚拟机创建成功之后，我们要使用虚拟机，如何登陆上去呢？这里再使用一个命令，查询出创建成功的虚拟机的登陆地址。使用如下端口的命令，得到从虚拟的登陆vnc端口。

复制url到浏览器中，可以看到直接登陆到创建的虚拟机中。

简单总结：

以上过程我们在纯命令行中完成了openstack虚拟机的创建，其中分别创建了镜像，规格，网络等。命令行操作虽然参数多，但openstack社区已经对其做了优化工作，能够使用提示信息去完成不复杂的操作。使用命令行操作除了效率比较高之外，可选的参数也比界面操作要多，能完成界面上某些不能完成的功能。所以作为一个想要从事openstack运营或者开发的童鞋，命令行是一定要掌握的技能。