图文精华

About云-梭伦科技»专题 › 技术学习(版主发帖区) › 云技术学习 › Icehouse All in One 操作指南
分享

Icehouse All in One 操作指南

xioaxu790 发表于 2014-10-25 18:22:03 [显示全部楼层] 回帖奖励 阅读模式 关闭右栏 0 24475
问题导读
1、怎样创建虚拟机并验证VNC登陆？
2、如何理解创建OpenStack网络的流程？
3、如何配置安全组来允许PING和SSH登录？







在之前一篇文章中已经介绍了针对Icehouse版本的all in one安装：
OpenStack Juno 版本 All-in-one 离线安装指导


准备和注册镜像、Keypair

拷贝所需的镜像到服务器的任意目录(比如/home/images)，我这里有3个镜像
  1. UVP:/home/images # ll

  2. total 683292

  3. -rw-r--r-- 1 root root 476704768 Mar 24 20:33 F17-x86_64-cfntools.qcow2

  4. -rw-r--r-- 1 root root   9159168 Jan 14  2013 cirros-0.3.0-i386-disk.img

  5. -rw-r--r-- 1 root root 213123072 Jan 14  2013 precise-server-cloudimg-i386-disk1.img
复制代码



注册(注意，在最后一步，我添加了一个密钥并设置了正确的权限)：
  1. glance image-create --name="Ubuntu 12.04 cloudimg i386" --public --container-format=ovf --disk-format=qcow2 < /home/images/precise-server-cloudimg-i386-disk1.img

  2. glance image-create --name=cirros --public  --container-format=bare --disk-format=qcow2 < /home/images/cirros-0.3.0-i386-disk.img

  3. glance image-create --name="F17-x86_64-cfntools" --public --container-format=ovf --disk-format=qcow2 < /home/images/F17-x86_64-cfntools.qcow2

  4. nova keypair-add heathey > heatkey.pem

  5. chmod 600 heatkey.pem
复制代码



创建网络

all in one的安装要求服务器有三个网卡，我的服务器eth0所在的网段是172.25.0.0/16，eth2(默认br-ex连接的网卡，all in one配置下，eth1其实用不到)所连接汇聚交换机端口上配置的网关为200.200.1.1/16，因此给Neutron分配的floatingIP段就比较随意了，我这里是200.200.200.100-120
  1. UVP:/home/kong # neutron net-create external_net1 --router:external=True

  2. Created a new network:

  3. +---------------------------+--------------------------------------+

  4. | Field                     | Value                                |

  5. +---------------------------+--------------------------------------+

  6. | admin_state_up            | True                                 |

  7. | id                        | ded0dd2b-440a-4e9c-ba38-6df184747741 |

  8. | name                      | external_net1                        |

  9. | provider:network_type     | vlan                                 |

  10. | provider:physical_network | physnet                              |

  11. | provider:segmentation_id  | 51                                   |

  12. | router:external           | True                                 |

  13. | shared                    | False                                |

  14. | status                    | ACTIVE                               |

  15. | subnets                   |                                      |

  16. | tenant_id                 | 57314a8980b34c6ba3ece5cd19ff6214     |

  17. +---------------------------+--------------------------------------+
复制代码


  1. UVP:/home/kong # neutron subnet-create external_net1 200.200.0.0/16 --name=external_subnet1 --allocation-pool start=200.200.200.100,end=200.200.200.120 --gateway_ip 200.200.1.1 --enable_dhcp=False

  2. Created a new subnet:

  3. +------------------+--------------------------------------------------------+

  4. | Field            | Value                                                  |

  5. +------------------+--------------------------------------------------------+

  6. | allocation_pools | {"start": "200.200.200.100", "end": "200.200.200.120"} |

  7. | cidr             | 200.200.0.0/16                                         |

  8. | dns_nameservers  |                                                        |

  9. | enable_dhcp      | False                                                  |

  10. | gateway_ip       | 200.200.1.1                                            |

  11. | host_routes      |                                                        |

  12. | id               | 5e011976-d15b-45e3-8a63-62f98f8d4a42                   |

  13. | ip_version       | 4                                                      |

  14. | name             | external_subnet1                                       |

  15. | network_id       | ded0dd2b-440a-4e9c-ba38-6df184747741                   |

  16. | tenant_id        | 57314a8980b34c6ba3ece5cd19ff6214                       |

  17. +------------------+--------------------------------------------------------+
复制代码


  1. UVP:/home/kong # neutron net-create demo_net1

  2. Created a new network:

  3. +---------------------------+--------------------------------------+

  4. | Field                     | Value                                |

  5. +---------------------------+--------------------------------------+

  6. | admin_state_up            | True                                 |

  7. | id                        | 10504fd5-9c8e-4781-856f-a6d575be88a7 |

  8. | name                      | demo_net1                            |

  9. | provider:network_type     | vlan                                 |

  10. | provider:physical_network | physnet                              |

  11. | provider:segmentation_id  | 52                                   |

  12. | shared                    | False                                |

  13. | status                    | ACTIVE                               |

  14. | subnets                   |                                      |

  15. | tenant_id                 | 57314a8980b34c6ba3ece5cd19ff6214     |

  16. +---------------------------+--------------------------------------+
复制代码


  1. UVP:/home/kong # neutron subnet-create demo_net1 10.1.1.0/24 --name=demo_subnet1 --gateway_ip 10.1.1.1

  2. Created a new subnet:

  3. +------------------+--------------------------------------------+

  4. | Field            | Value                                      |

  5. +------------------+--------------------------------------------+

  6. | allocation_pools | {"start": "10.1.1.2", "end": "10.1.1.254"} |

  7. | cidr             | 10.1.1.0/24                                |

  8. | dns_nameservers  |                                            |

  9. | enable_dhcp      | True                                       |

  10. | gateway_ip       | 10.1.1.1                                   |

  11. | host_routes      |                                            |

  12. | id               | a03be99b-b78f-46d0-9311-e45fd8bcf92d       |

  13. | ip_version       | 4                                          |

  14. | name             | demo_subnet1                               |

  15. | network_id       | 10504fd5-9c8e-4781-856f-a6d575be88a7       |

  16. | tenant_id        | 57314a8980b34c6ba3ece5cd19ff6214           |

  17. +------------------+--------------------------------------------+
复制代码


  1. UVP:/home/kong # neutron router-create demo_router1

  2. Created a new router:

  3. +-----------------------+--------------------------------------+

  4. | Field                 | Value                                |

  5. +-----------------------+--------------------------------------+

  6. | admin_state_up        | True                                 |

  7. | external_gateway_info |                                      |

  8. | id                    | 2e9945aa-f636-468e-8d76-8386e3dfabd0 |

  9. | name                  | demo_router1                         |

  10. | status                | ACTIVE                               |

  11. | tenant_id             | 57314a8980b34c6ba3ece5cd19ff6214     |

  12. +-----------------------+--------------------------------------+

  13. UVP:/home/kong # neutron router-interface-add 2e9945aa-f636-468e-8d76-8386e3dfabd0 a03be99b-b78f-46d0-9311-e45fd8bcf92d

  14. Added interface 87d22f0f-ba93-49f5-99e7-eb8a5bcb90a3 to router 2e9945aa-f636-468e-8d76-8386e3dfabd0.

  15. UVP:/home/kong # neutron router-gateway-set 2e9945aa-f636-468e-8d76-8386e3dfabd0 ded0dd2b-440a-4e9c-ba38-6df184747741

  16. Set gateway for router 2e9945aa-f636-468e-8d76-8386e3dfabd0
复制代码



创建虚拟机并验证VNC登陆
  1. UVP:/home/kong # nova boot cirros_vm --image 414bcb4d-8e68-4dfe-8d21-31e9bb3d26fd --flavor 1 --nic net-id=10504fd5-9c8e-4781-856f-a6d575be88a7 --key-name heathey

  2. UVP:/home/kong # nova get-vnc-console 735f0e66-19f9-40b1-9c13-4588051d7270  novnc

  3. +-------+-----------------------------------------------------------------------------------+

  4. | Type  | Url                                                                               |

  5. +-------+-----------------------------------------------------------------------------------+

  6. | novnc | http://172.25.150.8:6080/vnc_auto.html?token=a4b0e28f-da83-464d-bbe0-0de97bbb22dd |

  7. +-------+-----------------------------------------------------------------------------------+
复制代码



通过VNC登录虚拟机后，查看虚拟机的IP(证明系统的DHCP功能正常)：


配置安全组允许PING和SSH登录：
  1. UVP:/home/kong # nova secgroup-add-rule default tcp 22 22 0.0.0.0/0

  2. +-------------+-----------+---------+-----------+--------------+

  3. | IP Protocol | From Port | To Port | IP Range  | Source Group |

  4. +-------------+-----------+---------+-----------+--------------+

  5. | tcp         | 22        | 22      | 0.0.0.0/0 |              |

  6. +-------------+-----------+---------+-----------+--------------+

  7. UVP:/home/kong # nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0

  8. +-------------+-----------+---------+-----------+--------------+

  9. | IP Protocol | From Port | To Port | IP Range  | Source Group |

  10. +-------------+-----------+---------+-----------+--------------+

  11. | icmp        | -1        | -1      | 0.0.0.0/0 |              |

  12. +-------------+-----------+---------+-----------+--------------+
复制代码



还记得之前添加的密钥么，现在对虚拟机进行PING和SSH登录操作(10.1.1.4是我的虚拟机的私有IP)，功能OK：
  1. UVP:/home/kong # ip netns list

  2. qrouter-2e9945aa-f636-468e-8d76-8386e3dfabd0

  3. qdhcp-10504fd5-9c8e-4781-856f-a6d575be88a7

  4. UVP:/home/kong # ip netns exec qdhcp-10504fd5-9c8e-4781-856f-a6d575be88a7 ping 10.1.1.4

  5. PING 10.1.1.4 (10.1.1.4) 56(84) bytes of data.

  6. 64 bytes from 10.1.1.4: icmp_seq=1 ttl=64 time=0.683 ms

  7. 64 bytes from 10.1.1.4: icmp_seq=2 ttl=64 time=0.540 ms

  8. ^C

  9. --- 10.1.1.4 ping statistics ---

  10. 2 packets transmitted, 2 received, 0% packet loss, time 1002ms

  11. rtt min/avg/max/mdev = 0.540/0.611/0.683/0.075 ms

  12. UVP:/home/kong # ip netns exec qdhcp-10504fd5-9c8e-4781-856f-a6d575be88a7 ssh -i heatkey.pem cirros@10.1.1.4
复制代码


  1. 

  2. $ ifconfig

  3. eth0      Link encap:Ethernet  HWaddr FA:16:3E:5C:F7:1B  

  4.           inet addr:10.1.1.4  Bcast:10.1.1.255  Mask:255.255.255.0

  5.           inet6 addr: fe80::f816:3eff:fe5c:f71b/64 Scope:Link

  6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

  7.           RX packets:111 errors:0 dropped:0 overruns:0 frame:0

  8.           TX packets:106 errors:0 dropped:0 overruns:0 carrier:0

  9.           collisions:0 txqueuelen:1000 

  10.           RX bytes:16457 (16.0 KiB)  TX bytes:12468 (12.1 KiB)

  11.           Interrupt:11 Base address:0xa000 

  12. lo        Link encap:Local Loopback  

  13.           inet addr:127.0.0.1  Mask:255.0.0.0

  14.           inet6 addr: ::1/128 Scope:Host

  15.           UP LOOPBACK RUNNING  MTU:16436  Metric:1

  16.           RX packets:0 errors:0 dropped:0 overruns:0 frame:0

  17.           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

  18.           collisions:0 txqueuelen:0 

  19.           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
复制代码





关注公众号，获取大数据、人工智能20套、区块链资源5阶段等资源，随时更新，获取最新技术资源
回复

使用道具 举报

自定义广告语

没找到任何评论，期待你打破沉寂

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

发表新帖
xioaxu790

金牌会员

关注

  • 851

    主题

  • 1000

    帖子

  • 108

    粉丝

TA的主题
关闭

推荐上一条 /2 下一条

关于我们· 联系我们· 加入我们· 小黑屋· 合作伙伴   

Copyright © 2001-2024 About云-梭伦科技 Powered by Discuz! X3.4 Licensed Discuz Team.

简书 / Smrz 京ICP备2020039040号 Wxb 简书网举报电话：021-34700000