Openstack创建和操作实例，实现与外部网络通信

一、熟悉OpenStack图形界面操作

1、了解Horizon项目

  • Horizon项目
    • 各OpenStack服务的图形界面都是由Horizon提供的。
    • Horizon提供基于Web的模块化用户界面。
    • Horizon为云管理员提供一个整体的视图。
    • Horizon为终端用户提供一个自主服务的门户。
    • Horizon由云管理员进行管理与控制，云管理员可以通过Web界面管理OpenStack平台上的资源。
  • Horizon功能架构

2、访问OpenStack主界面

  • OpenStack仪表板登录界面

OpenStack安装过程中会默认创建两个云用户账户，一个是云管理员账号admin ，另一个是用于测试的普通用户账号demo。使用PackStack安装器安装时如果没有提供应答文件，这两个账号的初始密码会随机生成，保存在keystonerc_admin和keystonerc_demo文件（位于安装时linux的主目录）。OS_PASSWORD为密码

[root@node-a ~]# cat /root/keystonerc_admin
unset OS_SERVICE_TOKENexport OS_USERNAME=adminexport OS_PASSWORD='8dcf323357f74aec'export OS_REGION_NAME=RegionOneexport OS_AUTH_URL=http://192.168.241.10:5000/v3export PS1='[\u@\h \W(keystone_admin)]\$ 'export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_IDENTITY_API_VERSION=3[root@node-a ~]# cat /root/keystonerc_demo
unset OS_SERVICE_TOKEN
export OS_USERNAME=demo
export OS_PASSWORD='8a8e6279c2154dc7'
export PS1='[\u@\h \W(keystone_demo)]\$ '
export OS_AUTH_URL=http://192.168.241.10:5000/v3export OS_PROJECT_NAME=demo
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_IDENTITY_API_VERSION=3

二、创建和操作虚拟机实例

1、了解并准备创建虚拟机实例的前提

  • 创建虚拟机实例的前提条件
    • 实例的源——镜像、实例快照（镜像快照）、卷或卷快照。
    • 实例类型——实例规格，表示一组特定的虚拟资源。
    • 密钥对——虚拟机实例启动时注入镜像中的SSH凭据。
    • 安全组——一组特定防火墙规则的集合。
    • 网络——虚拟网络，在云中为虚拟机实例提供网络通信，使实例能够访问内部网络和外部网络

2、熟悉创建虚拟机实例的基本步骤 

1、准备镜像

默认的镜像列表：这是Packstack安装器预置的，用来测试Linux操作系统镜像。免费、体积非常小的Linux操作系统发行版。要使用Cirros操作系统进行镜像测试，使用admin身份将其删除并从官网下载新的Cirros操作系统镜像。

  • 下载Cirros镜像文件：https://www.rdoproject.org/resources/image-resources/
  • 创建Cirros操作系统镜像-admin:

​

  • 下载Fedora操作系统的镜像:Fedora Cloud | The Fedora Project
  • 创建Fedora操作系统镜像-demo：
    • 为便于示范，以demo身份创建为私有的可见性。

​

  • 新创建的两个镜像：
    • 可以看到"cirros"镜像虽然由云管理员创建，但由于是公有的，demo项目也可以使用。

 2、添加安全组规则-demo

每个项目都可以定义自己的安全组。项目>网络>安全组

默认有一个“打default”的安全组，单击“管理规则”：先俩规则允许关联该默认安全组的虚拟机实例访问外部网络；后两条规则不允许从外部网络访问关联该默认安全组的虚拟机实例，但是关联该默认安全组的虚拟机实例之间可相互访问。

 后续实验要允许外部网络中通过SSH协议访问虚拟机实例，使用ping工具测试虚拟机实例的连通性，添加两个安全组规则：

​

​

3、添加密钥对-demo

密钥对是虚拟机实例启动时被注入镜像的SSH凭证，每个项目可以定义自己的密钥对。项目>计算>密钥对。

​

创建新的密钥对时需要注册公钥并提供私钥文件（.pem格式）下载。注意保管。

​

4、创建虚拟机实例-demo

项目>计算>实例：显示当前实例列表。

  • 第一步：为实例命名，并设置实例的数量（默认为1）

​

  • 第二步：为实例设置源（用来创建实例的模板）。这里以镜像作为实例的源。将“删除实例时删除卷”设置为“是”。

​

  • 第三步：由于所用的镜像很小，这里选择分配系统资源最少的“m1.tiny”实例类型。

​

  • 第四步：默认网络类型即可

​

  • 第五步：默认

​

  • 第六步：默认

​

  •  第七步：参照上述步骤，在基于Fedora操作系统镜像创建一个虚拟机实例。注意存储卷大小为1GB，这里该为10GB以满足组Fedora操作系统运行的需要（不能仅看镜像文件的大小），在用可用的镜像列表中选择“fedora”镜像。实例类型至少选择“m1.small”

​

​

3、在虚拟机实例上进行简单的操作 

​

  • 切换到“控制台”可以对该实例进行交互操作。
  • 进入Fedora-VM实例的控制台进行测试。
  • 进入Cirros-VM实例使用ping工具测试与Fedora-VM的连通性。 ​

三、实现虚拟机与外部网络的通信

1、了解OpenStack的虚拟网络

2、掌握外部网络和路由器的基本配置

1、将OpenStack主机网卡添加到br-ex网桥

# 查看本机IP地址
[root@node-a ~]# ip a
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000link/ether 00:0c:29:cb:04:e6 brd ff:ff:ff:ff:ff:ffinet 192.168.241.10/24 brd 192.168.241.255 scope global ens33valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:fecb:4e6/64 scope link valid_lft forever preferred_lft forever
6: br-ex: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000link/ether 2e:1f:51:41:d0:46 brd ff:ff:ff:ff:ff:ffinet 172.24.4.1/24 scope global br-exvalid_lft forever preferred_lft foreverinet6 fe80::2c1f:51ff:fe41:d046/64 scope link valid_lft forever preferred_lft forever
7: br-int: <BROADCAST,MULTICAST> mtu 1442 qdisc noop state DOWN group default qlen 1000link/ether 22:36:36:4b:33:4c brd ff:ff:ff:ff:ff:ff[root@node-a ~]# ovs-vsctl list-br
br-ex        #外部网桥
br-int       #集成网桥#查看网桥的端口
[root@node-a ~]# ovs-vsctl list-ports br-ex
patch-provnet-f72fc90f-cc54-4f75-9f54-43664d452b26-to-br-int# 修改网络配置文件
[root@node-a ~]# cd /etc/sysconfig/network-scripts 
[root@node-a network-scripts]# cp ifcfg-ens33 ifcfg-br-ex
[root@node-a network-scripts]# ls 
ifcfg-br-ex  ifdown-Team      ifdown-ib    ifdown-ovs     ifdown-sit     ifup-TeamPort  ifup-ib    ifup-ovs    ifup-ppp     ifup-wireless
ifcfg-ens33  ifdown-TeamPort  ifdown-ippp  ifdown-post    ifdown-tunnel  ifup-aliases   ifup-ippp  ifup-plip   ifup-routes  init.ipv6-global
ifcfg-lo     ifdown-bnep      ifdown-ipv6  ifdown-ppp     ifup           ifup-bnep      ifup-ipv6  ifup-plusb  ifup-sit     network-functions
ifdown       ifdown-eth       ifdown-isdn  ifdown-routes  ifup-Team      ifup-eth       ifup-isdn  ifup-post   ifup-tunnel  network-functions-ipv6
[root@node-a network-scripts]# vi ifcfg-br-ex# 主要修改TYPE为OVSBridge,将DEVICETYPE修改为ovs，将NAME和DEVICE修改为br-ex
[root@node-a network-scripts]# cat ifcfg-br-ex 
TYPE=OVSBridge
DEVICETYPE=ovs
BOOTPROTO=none
NAME=br-ex
DEVICE=br-ex
ONBOOT=yes
IPADDR=192.168.241.10 
NETMASK=255.255.255.0
GATEWAY=192.168.241.86
DNS1=8.8.8.8# 修改ens33配置文件，主要将TYPE修改为OVSPort，并添加最后两行定义
[root@node-a network-scripts]# vi ifcfg-ens33 
[root@node-a network-scripts]# cat ifcfg-ens33 
TYPE=OVSPort
NAME=ens33
DEVICE=ens33
ONBOOT=yes
DEVICETYPE=ovs
OVS_BRIDGE=br-ex# 重启network服务使修改生效
[root@node-a network-scripts]# systemctl restart network# 外部网桥br-ex获得原ens33网卡的IP配置，而ens33网卡作为该网桥上的一个端口后，可以没有IP地址
[root@node-a network-scripts]# ip a
...
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master ovs-system state UP group default qlen 1000link/ether 00:0c:29:cb:04:e6 brd ff:ff:ff:ff:ff:ffinet6 fe80::20c:29ff:fecb:4e6/64 scope link valid_lft forever preferred_lft foreverlink/ether 4a:20:80:5a:03:52 brd ff:ff:ff:ff:ff:ff
11: br-ex: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000link/ether 00:0c:29:cb:04:e6 brd ff:ff:ff:ff:ff:ffinet 192.168.241.10/24 brd 192.168.241.255 scope global br-exvalid_lft forever preferred_lft foreverinet6 fe80::b7:e5ff:fefe:434b/64 scope link valid_lft forever preferred_lft forever
...

2、调整网络配置-admin

  • 清除现有路由器的网关：将外部网关类型的接口删除

​

  • 删除外部网络现有的子网

​

  • 设置同名子网基本信息

​

  • 设置子网详情

​

  • 为外部网络新创建的子网

​

  • demo项目默认的路由器

​

  • 为路由设置网关：以demo用户登录。为该项目的虚拟机的实例提供内外网通信支持

​

  • 为路由增加接口

​

3、熟悉虚拟机实例的浮动IP地址分配

  • 管理浮动IP的关联：以demo用户为例查看cirros的

​

  • 已分配一个浮动IP

​

  • 两个实例都分配有浮动IP地址

​

  • 从虚拟机实例上访问外部网络

​

  • 从外部网络访问虚拟机实例

​

4、学会通过SSH从外部网络访问虚拟机实例

  • 测试SSH密码登录
[root@node-a network-scripts]# ssh cirros@192.168.241.80
The authenticity of host '192.168.241.80 (192.168.241.80)' can't be established.
ECDSA key fingerprint is SHA256:ZPcFAfVbq/qns2ozvNqj/vDe9Ye4/6DIzZxBdNaiqIA.
ECDSA key fingerprint is MD5:57:b2:6c:e0:06:3f:c8:8e:c7:0c:e4:d5:80:5e:2a:50.
Warning: Permanently added '192.168.241.80' (ECDSA) to the list of known hosts.
cirros@192.168.241.80's password:     # 默认密码为gocubsgo
$ date                                # 登录成功后测试
Wed Mar 20 12:43:50 UTC 2024
$ exit
Connection to 192.168.241.80 closed.
You have new mail in /var/spool/mail/root
  • SSH证书登录
[root@node-a ~]# cp Downloads/demo-key.pem ~/.ssh
[root@node-a ~]# chmod 700 ~/.ssh/demo-key.pem
[root@node-a ~]# ssh -i ~/.ssh/demo-key.pem cirros@192.168.173.10
$ date
Tue Mar 26 04:50:37 UTC 2024
$ exit
Connection to 192.168.173.78 closed.

5、在Windows计算机上通过SSH访问虚拟机实例

这里通过PuTTY登录测试：

 使用SSH证书登录要复杂些：

  • 使用PuTTY的配套工具PuTTYgen将SSH私钥文件(.pem)转化为PuTTY支持的格式.ppk

  • 启动PuTTY 工具，在左侧目录树展开"Connection">"SSH">"Auth">"Credentials"节点 ,选择转换好的.ppk文件。

 

  • 在"Connection">"Data"节点，设置要发送到服务器的数据。

 

  • 单击"Session"，在"Host Name(or IP address)"文本框输入要连接的虚拟机实例。 

 

  • 单击open，会直接登录虚拟机实例

6、为虚拟机实例设置用户账号和密码 

多数Openstack预置镜像文件不提供用户名和密码，可以通过SSH证书登录来解决此问题。

执行以下命令在OpenStack主机上通过SSH证书登录基于Fedora操作系统镜像（登录用户名为fedora）的Fedora-VM虚拟机实例，连接建立后可以修改root账户密码。 

[root@node-a ~]# ssh -i ~/.ssh/demo-key.pem fedora@192.168.173.66
The authenticity of host '192.168.173.66 (192.168.173.66)' can't be established.
ECDSA key fingerprint is SHA256:q8bB/gQHlzPcC9A2H9U2zUVzQTcln1h/oBwntiPMcyg.
ECDSA key fingerprint is MD5:66:ca:9b:65:6f:e5:47:c6:e4:e7:08:0e:e6:e4:4c:f4.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.173.66' (ECDSA) to the list of known hosts.
[fedora@fedora-vm ~]$ sudo passwd root        # 修改root账户密码
Changing password for user root.
New password: 
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
Retype new password: 
passwd: all authentication tokens updated successfully.
[fedora@fedora-vm ~]$ exit
logout
Connection to 192.168.173.66 closed.
[root@node-a ~]#

 接下来在控制台用root账号密码登录Fedora-VM虚拟机实例

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/572318.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

微分几何：曲线基本理论

微分几何：曲线基本理论

参数曲线基本理论 曲线的定义 假设有一个运动的质点&#xff0c;从0到T时刻&#xff0c;质点从A点运动到B点&#xff0c;质点运动的轨迹形成了一条曲线&#xff0c;我们可以将这条路径曲线看成是时间 t ∈ [ 0 , T ] t \in [0,T] t∈[0,T]到空间位置 R R R的映射。 映射的概念…
阅读更多...
Redis入门到实战-第二十弹

Redis入门到实战-第二十弹

Redis实战热身Time series篇 完整命令参考官网 官网地址 声明: 由于操作系统, 版本更新等原因, 文章所列内容不一定100%复现, 还要以官方信息为准 https://redis.io/Redis概述 Redis是一个开源的&#xff08;采用BSD许可证&#xff09;&#xff0c;用作数据库、缓存、消息代…
阅读更多...
UE4_旋转节点总结一

UE4_旋转节点总结一

一、Roll、Pitch、Yaw Roll 围绕X轴旋转 飞机的翻滚角 Pitch 围绕Y轴旋转 飞机的俯仰角 Yaw 围绕Z轴旋转 飞机的航向角 二、Get Forward Vector理解 测试&#xff1a; 运行&#xff1a; 三、Get Actor Rotation理解 运行效果&#xff1a; 拆分旋转体测试一&a…
阅读更多...
[AIGC] MySQL存储引擎详解

[AIGC] MySQL存储引擎详解

MySQL 是一种颇受欢迎的开源关系型数据库系统&#xff0c;它的强大功能、灵活性和开放性赢得了用户们的广泛赞誉。在 MySQL 中&#xff0c;有一项特别重要的技术就是存储引擎。在本文中&#xff0c;我们将详细介绍什么是存储引擎&#xff0c;以及MySQL中常见的一些存储引擎。 文…
阅读更多...
11.数据库技术（上）

11.数据库技术（上）

函数依赖、规范化这类难的知识点&#xff0c;考的少&#xff1b; 基本概念、sql语句、关系代数运算、关系代数运算与sql语句的转换&#xff0c;考的多&#xff1b; 主要议题&#xff1a; 1.三级模式/两级映像 三级模式&#xff1a;外模式、模式、内模式&#xff1b; 模式&a…
阅读更多...
高阶SQL语句（二）

高阶SQL语句（二）

一 子查询 也被称作内查询或者嵌套查询&#xff0c;是指在一个查询语句里面还嵌套着另一个查询语 句。子查询语句 是先于主查询语句被执行的&#xff0c;其结果作为外层的条件返回给主查询进行下一 步的查询过滤。 ①子语句可以与主语句所查询的表相同&#xff0c;也可以是不…
阅读更多...
手把手教你安装JSONView插件

手把手教你安装JSONView插件

1.JSONView插件的作用是什么呢&#xff1f; 后端接口编写完成之后&#xff0c;页面上未设置格式&#xff0c;json数据非常的凌乱。如果我们安装了这个插件&#xff0c;数据在页面上的显示就十分规范了。 以下是安装以后的效果&#xff1a; 2.安装JSONView 1.从https://githu…
阅读更多...
STM32F10X开发环境的搭建

STM32F10X开发环境的搭建

一、keil软件安装 找到keil软件包&#xff0c;解压缩&#xff0c;找到keil5安装软件&#xff1a; 鼠标右键选择以管理员权限运行。点击next&#xff0c;直到安装结束。 安装完成后在桌面会出现keil5软件图标&#xff1a; 然后再安装相应的芯片支持包&#xff1a;我们用的是stm…
阅读更多...
基于 Linux 的更新版 MaxPatrol VM 可扫描 Windows

基于 Linux 的更新版 MaxPatrol VM 可扫描 Windows

&#x1f47e; MaxPatrol VM 2.1 是俄罗斯唯一一款可以安装在 Linux 上并以审计和五重测试模式扫描 Windows 主机&#xff08;甚至是旧版本&#xff09;的漏洞管理产品。 让我们告诉你更新后的 MaxPatrol VM 还有哪些有用的功能&#xff1a; 1. 由于采用了新的数据存储模式&a…
阅读更多...
JTW——01，简述、对比

JTW——01，简述、对比

简述、对比 一、jwt跟token的区别二、什么是jwt三、jwt能做什么四、传统的session认证五、Jwt认证 一、jwt跟token的区别 https://blog.csdn.net/wangxinxinsj/article/details/132746876 二、什么是jwt 三、jwt能做什么 四、传统的session认证 五、Jwt认证
阅读更多...
《Attention Is All You Need》

《Attention Is All You Need》

参考&#xff1a; Attention Is All You Need 论文解读:Attention is All you need Transformer模型中的attention结构作用是什么&#xff1f; 如何最简单、通俗地理解Transformer&#xff1f; Transformer 新型神经网络&#xff0c;基于注意力机制 的 编码器-解码器 的序列处…
阅读更多...
程序员提效 x10 的必备开源“神器”

程序员提效 x10 的必备开源“神器”

工欲善其事&#xff0c;必先利其器。我们每个人的电脑中都会有一些爱不释手的工具软件。 转Linux 桌面2年了&#xff0c;期间尝试过各种各样“神奇”的开源工具&#xff0c;作为一个开源软件爱好者&#xff0c;这里给大家推荐几个这些年工作、学习、生活中常用、跨平台、免费的…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023