分享

Icehouse All in One 操作指南

xioaxu790 发表于 2014-10-25 18:22:03 [显示全部楼层] 回帖奖励 阅读模式 关闭右栏 0 24467
问题导读
1、怎样创建虚拟机并验证VNC登陆?
2、如何理解创建OpenStack网络的流程?
3、如何配置安全组来允许PING和SSH登录?







在之前一篇文章中已经介绍了针对Icehouse版本的all in one安装:
OpenStack Juno 版本 All-in-one 离线安装指导


准备和注册镜像、Keypair

拷贝所需的镜像到服务器的任意目录(比如/home/images),我这里有3个镜像
  1. UVP:/home/images # ll
  2. total 683292
  3. -rw-r--r-- 1 root root 476704768 Mar 24 20:33 F17-x86_64-cfntools.qcow2
  4. -rw-r--r-- 1 root root   9159168 Jan 14  2013 cirros-0.3.0-i386-disk.img
  5. -rw-r--r-- 1 root root 213123072 Jan 14  2013 precise-server-cloudimg-i386-disk1.img
复制代码



注册(注意,在最后一步,我添加了一个密钥并设置了正确的权限):
  1. glance image-create --name="Ubuntu 12.04 cloudimg i386" --public --container-format=ovf --disk-format=qcow2 < /home/images/precise-server-cloudimg-i386-disk1.img
  2. glance image-create --name=cirros --public  --container-format=bare --disk-format=qcow2 < /home/images/cirros-0.3.0-i386-disk.img
  3. glance image-create --name="F17-x86_64-cfntools" --public --container-format=ovf --disk-format=qcow2 < /home/images/F17-x86_64-cfntools.qcow2
  4. nova keypair-add heathey > heatkey.pem
  5. chmod 600 heatkey.pem
复制代码



创建网络

all in one的安装要求服务器有三个网卡,我的服务器eth0所在的网段是172.25.0.0/16,eth2(默认br-ex连接的网卡,all in one配置下,eth1其实用不到)所连接汇聚交换机端口上配置的网关为200.200.1.1/16,因此给Neutron分配的floatingIP段就比较随意了,我这里是200.200.200.100-120
  1. UVP:/home/kong # neutron net-create external_net1 --router:external=True
  2. Created a new network:
  3. +---------------------------+--------------------------------------+
  4. | Field                     | Value                                |
  5. +---------------------------+--------------------------------------+
  6. | admin_state_up            | True                                 |
  7. | id                        | ded0dd2b-440a-4e9c-ba38-6df184747741 |
  8. | name                      | external_net1                        |
  9. | provider:network_type     | vlan                                 |
  10. | provider:physical_network | physnet                              |
  11. | provider:segmentation_id  | 51                                   |
  12. | router:external           | True                                 |
  13. | shared                    | False                                |
  14. | status                    | ACTIVE                               |
  15. | subnets                   |                                      |
  16. | tenant_id                 | 57314a8980b34c6ba3ece5cd19ff6214     |
  17. +---------------------------+--------------------------------------+
复制代码


  1. UVP:/home/kong # neutron subnet-create external_net1 200.200.0.0/16 --name=external_subnet1 --allocation-pool start=200.200.200.100,end=200.200.200.120 --gateway_ip 200.200.1.1 --enable_dhcp=False
  2. Created a new subnet:
  3. +------------------+--------------------------------------------------------+
  4. | Field            | Value                                                  |
  5. +------------------+--------------------------------------------------------+
  6. | allocation_pools | {"start": "200.200.200.100", "end": "200.200.200.120"} |
  7. | cidr             | 200.200.0.0/16                                         |
  8. | dns_nameservers  |                                                        |
  9. | enable_dhcp      | False                                                  |
  10. | gateway_ip       | 200.200.1.1                                            |
  11. | host_routes      |                                                        |
  12. | id               | 5e011976-d15b-45e3-8a63-62f98f8d4a42                   |
  13. | ip_version       | 4                                                      |
  14. | name             | external_subnet1                                       |
  15. | network_id       | ded0dd2b-440a-4e9c-ba38-6df184747741                   |
  16. | tenant_id        | 57314a8980b34c6ba3ece5cd19ff6214                       |
  17. +------------------+--------------------------------------------------------+
复制代码


  1. UVP:/home/kong # neutron net-create demo_net1
  2. Created a new network:
  3. +---------------------------+--------------------------------------+
  4. | Field                     | Value                                |
  5. +---------------------------+--------------------------------------+
  6. | admin_state_up            | True                                 |
  7. | id                        | 10504fd5-9c8e-4781-856f-a6d575be88a7 |
  8. | name                      | demo_net1                            |
  9. | provider:network_type     | vlan                                 |
  10. | provider:physical_network | physnet                              |
  11. | provider:segmentation_id  | 52                                   |
  12. | shared                    | False                                |
  13. | status                    | ACTIVE                               |
  14. | subnets                   |                                      |
  15. | tenant_id                 | 57314a8980b34c6ba3ece5cd19ff6214     |
  16. +---------------------------+--------------------------------------+
复制代码


  1. UVP:/home/kong # neutron subnet-create demo_net1 10.1.1.0/24 --name=demo_subnet1 --gateway_ip 10.1.1.1
  2. Created a new subnet:
  3. +------------------+--------------------------------------------+
  4. | Field            | Value                                      |
  5. +------------------+--------------------------------------------+
  6. | allocation_pools | {"start": "10.1.1.2", "end": "10.1.1.254"} |
  7. | cidr             | 10.1.1.0/24                                |
  8. | dns_nameservers  |                                            |
  9. | enable_dhcp      | True                                       |
  10. | gateway_ip       | 10.1.1.1                                   |
  11. | host_routes      |                                            |
  12. | id               | a03be99b-b78f-46d0-9311-e45fd8bcf92d       |
  13. | ip_version       | 4                                          |
  14. | name             | demo_subnet1                               |
  15. | network_id       | 10504fd5-9c8e-4781-856f-a6d575be88a7       |
  16. | tenant_id        | 57314a8980b34c6ba3ece5cd19ff6214           |
  17. +------------------+--------------------------------------------+
复制代码


  1. UVP:/home/kong # neutron router-create demo_router1
  2. Created a new router:
  3. +-----------------------+--------------------------------------+
  4. | Field                 | Value                                |
  5. +-----------------------+--------------------------------------+
  6. | admin_state_up        | True                                 |
  7. | external_gateway_info |                                      |
  8. | id                    | 2e9945aa-f636-468e-8d76-8386e3dfabd0 |
  9. | name                  | demo_router1                         |
  10. | status                | ACTIVE                               |
  11. | tenant_id             | 57314a8980b34c6ba3ece5cd19ff6214     |
  12. +-----------------------+--------------------------------------+
  13. UVP:/home/kong # neutron router-interface-add 2e9945aa-f636-468e-8d76-8386e3dfabd0 a03be99b-b78f-46d0-9311-e45fd8bcf92d
  14. Added interface 87d22f0f-ba93-49f5-99e7-eb8a5bcb90a3 to router 2e9945aa-f636-468e-8d76-8386e3dfabd0.
  15. UVP:/home/kong # neutron router-gateway-set 2e9945aa-f636-468e-8d76-8386e3dfabd0 ded0dd2b-440a-4e9c-ba38-6df184747741
  16. Set gateway for router 2e9945aa-f636-468e-8d76-8386e3dfabd0
复制代码



创建虚拟机并验证VNC登陆
  1. UVP:/home/kong # nova boot cirros_vm --image 414bcb4d-8e68-4dfe-8d21-31e9bb3d26fd --flavor 1 --nic net-id=10504fd5-9c8e-4781-856f-a6d575be88a7 --key-name heathey
  2. UVP:/home/kong # nova get-vnc-console 735f0e66-19f9-40b1-9c13-4588051d7270  novnc
  3. +-------+-----------------------------------------------------------------------------------+
  4. | Type  | Url                                                                               |
  5. +-------+-----------------------------------------------------------------------------------+
  6. | novnc | http://172.25.150.8:6080/vnc_auto.html?token=a4b0e28f-da83-464d-bbe0-0de97bbb22dd |
  7. +-------+-----------------------------------------------------------------------------------+
复制代码



通过VNC登录虚拟机后,查看虚拟机的IP(证明系统的DHCP功能正常):


配置安全组允许PING和SSH登录:
  1. UVP:/home/kong # nova secgroup-add-rule default tcp 22 22 0.0.0.0/0
  2. +-------------+-----------+---------+-----------+--------------+
  3. | IP Protocol | From Port | To Port | IP Range  | Source Group |
  4. +-------------+-----------+---------+-----------+--------------+
  5. | tcp         | 22        | 22      | 0.0.0.0/0 |              |
  6. +-------------+-----------+---------+-----------+--------------+
  7. UVP:/home/kong # nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0
  8. +-------------+-----------+---------+-----------+--------------+
  9. | IP Protocol | From Port | To Port | IP Range  | Source Group |
  10. +-------------+-----------+---------+-----------+--------------+
  11. | icmp        | -1        | -1      | 0.0.0.0/0 |              |
  12. +-------------+-----------+---------+-----------+--------------+
复制代码



还记得之前添加的密钥么,现在对虚拟机进行PING和SSH登录操作(10.1.1.4是我的虚拟机的私有IP),功能OK:
  1. UVP:/home/kong # ip netns list
  2. qrouter-2e9945aa-f636-468e-8d76-8386e3dfabd0
  3. qdhcp-10504fd5-9c8e-4781-856f-a6d575be88a7
  4. UVP:/home/kong # ip netns exec qdhcp-10504fd5-9c8e-4781-856f-a6d575be88a7 ping 10.1.1.4
  5. PING 10.1.1.4 (10.1.1.4) 56(84) bytes of data.
  6. 64 bytes from 10.1.1.4: icmp_seq=1 ttl=64 time=0.683 ms
  7. 64 bytes from 10.1.1.4: icmp_seq=2 ttl=64 time=0.540 ms
  8. ^C
  9. --- 10.1.1.4 ping statistics ---
  10. 2 packets transmitted, 2 received, 0% packet loss, time 1002ms
  11. rtt min/avg/max/mdev = 0.540/0.611/0.683/0.075 ms
  12. UVP:/home/kong # ip netns exec qdhcp-10504fd5-9c8e-4781-856f-a6d575be88a7 ssh -i heatkey.pem cirros@10.1.1.4
复制代码


  1. $ ifconfig
  2. eth0      Link encap:Ethernet  HWaddr FA:16:3E:5C:F7:1B  
  3.           inet addr:10.1.1.4  Bcast:10.1.1.255  Mask:255.255.255.0
  4.           inet6 addr: fe80::f816:3eff:fe5c:f71b/64 Scope:Link
  5.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  6.           RX packets:111 errors:0 dropped:0 overruns:0 frame:0
  7.           TX packets:106 errors:0 dropped:0 overruns:0 carrier:0
  8.           collisions:0 txqueuelen:1000
  9.           RX bytes:16457 (16.0 KiB)  TX bytes:12468 (12.1 KiB)
  10.           Interrupt:11 Base address:0xa000
  11. lo        Link encap:Local Loopback  
  12.           inet addr:127.0.0.1  Mask:255.0.0.0
  13.           inet6 addr: ::1/128 Scope:Host
  14.           UP LOOPBACK RUNNING  MTU:16436  Metric:1
  15.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  16.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  17.           collisions:0 txqueuelen:0
  18.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
复制代码





没找到任何评论,期待你打破沉寂

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

推荐上一条 /2 下一条