OpenStack云计算实战手册 第3版

云计算基础平台搭建与管理OpenStack云计算平台运维步骤2:创建网络需要注意地是,在弹出地"创建网络"向导,"供应商网络类型"选择了Flat类型后,会多出来一个"物理网络"文本框,填入与控制节点地"/etc/neutron/plugins/ml2/ml2_conf.ini"文件"flat_works = provider"一致地内容,此处为"provider"。

步骤3:创建子网这里地网络地址是外网物理网段,网关IP设置是前面课程VMware设置地NAT网关。

步骤4:设置DHCP在这个界面,"分配地址池"填写地第一个IP地址是起始IP地址,第二个IP地址是结束IP地址,以逗号隔开。

1步骤1:创建实例类型。

在创建云主机地CPU,内存与磁盘等信息时,需要根据自己地硬件配置来设定,比如当前地计算节点内存为4GB时,这里地内存建议不要超过1GB,因为这样可以保证OpentStack有3GB地运行内存。

在实际工作,我们可以预先创建多种实例类型来满足不同虚拟机地需要。

步骤2:创建云主机实例在 OpenStack 地术语,一个实例就是一台虚拟机。

它从操作系统镜像启动,并且配置有特定数量地CPU,RAM 与磁盘空间,以及其它参数,例如网络或安全设置。

在创建实例对话框,填写地实例数量如果大于1地话会一次性建立多个实例,如果内存不够地话建议不要设置太多。

步骤2:创建云主机实例在 OpenStack 地术语,一个实例就是一台虚拟机。

它从操作系统镜像启动,并且配置有特定数量地CPU,RAM 与磁盘空间,以及其它参数,例如网络或安全设置。

在创建实例对话框,填写地实例数量如果大于1地话会一次性建立多个实例,如果内存不够地话建议不要设置太多。

2.在创建实例类型时,分配地硬件资源需要根据节点地硬件配置来设定。

xx 大学20xx ～20xx 学年第x 学期班 OpenStack 云计算期末考试试卷（闭卷）（A 卷）参考答案及评分标准一、单项选择题（每小题2分，共30分）二、简答题（每小题5分，共50分） 1、简述云计算架构。

云计算架构包括3个层次的服务：（1）基础设施即服务（IaaS ）。

将数据中心、基础设施等硬件资源通过Internet 分配给用户，提供的服务是虚拟机。

（2）平台即服务（PaaS ）。

将一个完整的计算机平台，包括应用设计、应用开发、应用测试和应用托管，都作为一种服务提供给客户。

（3）软件即服务（SaaS ）。

用户无须购买和安装软件，而是直接通过网络向专门的提供商获取自己所需要的、带有相应软件功能的服务。

2、OpenStack 组件间之间是如何通信的？OpenStack 组件之间通过以下4种方式进行通信。

（1）基于AMQP 协议。

AMQP 是高级消息队列协议，用于每个项目内部各个组件之间的通信。

装 订 线（2）基于SQL的通信。

通过数据库连接实现的通信大多用于各个项目内部，不要求数据库和项目其他组件安装在同一个节点上。

（3）基于HTTP协议进行通信。

各项目之间通过API建立通信关系，这些API 都是RESTful Web API。

（4）通过Native API实现通信。

OpenStack各组件和第三方软硬件之间采用这种通信方式。

3、OpenStack的物理网络有哪些类型？OpenStack环境中的物理网络可划分为外部网络、管理网络、API网络和数据网络等。

4、Keystone主要有哪些功能？Keystone主要功能包括身份认证、用户授权、用户管理和服务目录。

5、OpenStack是如何分配角色的？OpenStack通常将该角色分配给“用户—项目”对，也就是为某个项目的指定用户分配角色。

也可以为整个系统或某个域的指定用户分配角色。

6、什么是cloud-init？其主要作用有哪些？cloud-init是一组Python脚本的集合，是一个能够定制云镜像的实用工具。

尊敬的客户，以下是按照您的要求撰写的关于“OpenStack使用手册”的文章：第一部分：OpenStack简介1. 什么是OpenStack？OpenStack是一个开源的云计算评台，它提供了一套丰富的工具和服务，用于构建和管理公有云和私有云环境。

2. OpenStack的核心组件OpenStack由多个核心组件构成，包括计算（Nova）、网络（Neutron）、存储（Cinder和Swift）、身份认证（Keystone）等。

这些组件共同构建了一个高性能、可扩展和灵活的云计算评台。

第二部分：OpenStack的安装和部署3. 搭建OpenStack环境的准备工作在搭建OpenStack环境之前，需要准备好一系列的硬件设备、网络环境以及操作系统等基础设施。

还需要选择合适的OpenStack发行版，并进行相应的安装和配置。

4. OpenStack环境的部署方法在部署OpenStack环境时，可以选择使用一些自动化部署工具，例如OpenStack Ansible、OpenStack Charms等，这些工具可以大大简化安装和配置的过程，提高部署效率。

第三部分：OpenStack的基本操作和管理5. 创建和管理虚拟机实例使用OpenStack的计算组件（Nova）可以轻松创建和管理虚拟机实例，包括对虚拟机的启动、停止、迁移等操作。

6. 网络配置和管理OpenStack的网络组件（Neutron）提供了丰富的网络功能，包括虚拟网络的创建、子网的管理、网络安全组的配置等。

第四部分：OpenStack高级功能和扩展7. 存储管理OpenStack的存储组件（Cinder和Swift）可以实现虚拟机实例的持久化存储，同时还可以提供对象存储服务，满足不同的存储需求。

8. OpenStack的扩展和定制通过OpenStack的插件机制和API接口，可以实现对OpenStack评台的定制和扩展，满足特定的业务需求和应用场景。

3.7RHEV、KVM虚拟化3.7.1 RHEV安装RHEV 虚拟环境由RHEV-H （虚拟服务器）和RHEV-M(管理平台)组成。

RHEV-H安装在裸机上。

RHEV-M安装在redhat linux6.3上，要求4G以上内存。

RHEV3.1版本开始，RHEV-M 安装在linux系统平台。

RHEV3.0版本，只支持windows平台。

1、安装RHEV-H2、安装RHEV-M管理端（1）rhev3.1目录下的内容上传到/root/目录下：（2）配置yum源#cd /etc/yum.repos.d#vi local.repo[rhev]name=Red Hat Enterprise Virtualizationbaseurl=file:///root/rhev3.1enabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release（3）安装RHEV-M# yum install rhevm rhevm-reports（4）配置RHEV-M# rhevm-setup在配置过程中，需要输入admin、数据等密码，建议的输入的密码全部相同。

（5）IE访问测试（6）配置报表# rhevm-reports-setup在登录界面选择“Reports Portal”，（默认用户为rhevm-admin，密码是安装时输入的密码）3、RHEV-M管理界面疑问2：RHEV-M、ESXi均无法继承到openstack，除非vmware和redhat开发api疑问3：Pureflex的FSM中不是内置了SCE功能吗,如果Pureflex算P团队的单，FSM 应该内置一个安装SCE云平台的虚拟机。

疑问4：KVM的正版授权。

3.7.2 KVM安装1、重新驱动虚拟机测试物理主机：32C+64GB虚拟机1:8C+32GB虚拟机2:8C+16GB虚拟机3:8C+16GB同时重启三台虚拟机，发现物理主机内存使用率100%后，使用部分swap分区。

.Word 文档计算机新技术综合实践研究生实验手册课程名称：计算机新技术综合实践实验名称：安装部署OpenStack 实验地点：专业：班级：指导教师：吴含前实验时间：年月日实验一64位Linux下手动安装OpenStack Icehouse版本【实验容】学习VMware workstation虚拟机的使用，在CentOS 64位环境下安装搭建OpenStack环境，熟悉Linux基本操作，锻炼同学学习能力、动手能力和分析问题能力。

【实验目的】1、熟悉VMware workstation虚拟机使用2、了解OpenStack整体架构3、了解OpenStack各组件功能4、能够在Linux下手动搭建OpenStack云计算环境【实验环境】计算机实验室VMware workstation虚拟机【实验步骤】一、VMware workstation下安装CentOS 6.5 x64操作系统1、首先安装VMware Workstation2、创建OpenStack控制节点，文件→新建虚拟机3、选择典型（推荐）→下一步4、稍后安装操作系统5、选择操作系统和版本6、输入虚拟机名称和安装路径7、设置磁盘大小8、自定义硬件9、选择CentOS安装镜像文件10、点击完成11、启动虚拟机12、选择第一项，安装全新操作系统或升级现有操作系统13、Tab键进行选择，选择Skip，退出检测14、点击Next15、选择语言，这里选择的是中文简体16、选择键盘样式17、选择存储设备18、输入主机名19、配置网络20、设置时区，勾选使用UTC时间21、输入根用户（root）的密码22、根据此Linux具体功能，选择不同的方式23、选择现在自定义，自定义安装需要的软件，如桌面配置24、点击下一步，开始安装25、安装完成后，点击重新导引26、点击前进按钮27、点击是，同意许可，再点击前进按钮28、创建用户29、设置日期和时间，如果可以上网，勾选在网上同步日期和时间二、OpenStack环境预配置1、设置OpenStack网络，一块NAT网卡，一块仅主机网卡2、同理创建另外两台虚拟机，一台计算节点，一台网络节点3、配置虚拟机网络环境，如下表三、OpenStack环境搭建1、安装部署控制节点(1)首先配置Linux能上网，可以ping通.baidu.(2)安装MySQL数据库如下执行命令# yum install ntp# service ntpd start# chkconfig ntpd on# yum install mysql mysql-server MySQL-python编辑/etc/f 文件:# vi /etc/f[mysqld]...bind-address = 10.6.12.130 #添加这句[mysqld]...default-storage-engine = innodb #添加这句innodb_file_per_table #添加这句collation-server = utf8_general_ci #添加这句init-connect = 'SET NAMES utf8' #添加这句character-set-server = utf8 #添加这句保存退出# service mysqld start# chkconfig mysqld on# mysql_install_db# mysql_secure_installation(3)安装OpenStack软件源包# yum install yum-plugin-priorities# yum install /repos/openstack/openstack-icehouse/rdo-release-i cehouse-3.noarch.rpm# yum install /pub/epel/6/x86_64/epel-release-6-8.noarch.rpm# yum install openstack-utils# yum install openstack-selinux# yum upgrade# reboot(4)安装qpid# yum install qpid-cpp-server编辑/etc/qpidd.conf文件# vi /etc/qpidd.confauth=no #修改为no保存退出# service qpidd start# chkconfig qpidd on(5)安装keystone组件# yum install openstack-keystone python-keystoneclient# openstack-config --set /etc/keystone/keystone.conf database connection mysql://keys tone:keystonecontroller/keystone$ mysql -u root -pmysql> CREATE DATABASE keystone;mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone''localhost' IDENTIFIED BY ' keystone';mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone''%' IDENTIFIED BY 'keyston e';mysql> exit# su -s /bin/sh -c "keystone-manage db_sync" keystone# ADMIN_TOKEN=$(openssl rand -hex 10)# echo $ADMIN_TOKEN# openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token $ADMIN_T OKEN# keystone-manage pki_setup --keystone-user keystone --keystone-group keystone # chown -R keystone:keystone /etc/keystone/ssl# chmod -R o-rwx /etc/keystone/ssl# service openstack-keystone start# chkconfig openstack-keystone on# (crontab -l -u keystone 2>&1 | grep -q token_flush) || echo 'hourly /usr/bin/keysto ne-manage token_flush >/var/log/keystone/keystone-tokenflush.log 2>&1' >> /var/spoo l/cron/keystone编辑~/.bash_profile文件，在最后添加export OS_USERNAME=adminexport OS_PASSWORD=adminexport OS_TENANT_NAME=adminexport OS_AUTH_URL=controller:35357/v2.0export ADMIN_TOKEN=223e5aa00e1401925a5d【注意此值与ADMIN_TOKEN值一样】export SERVICE_TOKEN=$ADMIN_TOKENexport SERVICE_ENDPOINT=controller:35357/v2.0export OS_SERVICE_TOKEN=$ADMIN_TOKENexport OS_SERVICE_ENDPOINT=controller:35357/v2.0保存退出#source ~/.bash_profile$ keystone user-create --name=admin --pass=admin --email=admintest.$ keystone role-create --name=admin$ keystone tenant-create --name=admin --description="Admin Tenant"$ keystone user-role-add --user=admin --tenant=admin --role=admin$ keystone user-role-add --user=admin --role=_member_ --tenant=admin$ keystone user-create --name=demo --pass=demo --email=demotest.$ keystone tenant-create --name=demo --description="Demo Tenant"$ keystone user-role-add --user=demo --role=_member_ --tenant=demo$ keystone tenant-create --name=service --description="Service Tenant"$ keystone service-create --name=keystone --type=identity --description="OpenStack I dentity"$ keystone endpoint-create --service-id=$(keystone service-list | awk '/ identity / {prin t $2}') --publicurl=controller:5000/v2.0 --internalurl=controller:500key0/v2.0 --adminurl= controller:35357/v2.0(6)安装glance组件# yum install openstack-glance python-glanceclient# openstack-config --set /etc/glance/glance-api.conf database connection mysql://glanc e:glancecontroller/glance# openstack-config --set /etc/glance/glance-registry.conf database connection mysql://glance:glancecontroller/glance$ mysql -u root -pmysql> CREATE DATABASE glance;mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance''localhost' IDENTIFIED BY 'glan ce';mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance''%' IDENTIFIED BY 'glance'; mysql> exit;# openstack-db --init --service glance# keystone user-create --name=glance --pass=glance --email=glancetest.# keystone user-role-add --user=glance --tenant=service --role=admin# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_uri contr oller:5000# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_host con troller# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_port 353 57# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_protocol http# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken admin_tenant_ name service# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken admin_user gl ance# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken admin_passwo rd glance# openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_uri c ontroller:5000# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_host controller# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_port 35357# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_prot ocol http# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken admin_ten ant_name service# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken admin_us er glance# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken admin_pa ssword glance# openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone# keystone service-create --name=glance --type=image --description="OpenStack Ima ge Service"# keystone endpoint-create --service-id=$(keystone service-list | awk '/ image / {print $2}') --publicurl=controller:9292 --internalurl=controller:9292 --adminurl=controller:929 2# service openstack-glance-api restart# service openstack-glance-registry restart# chkconfig openstack-glance-api on# chkconfig openstack-glance-registry on(7)安装Nova组件# yum install openstack-nova-api openstack-nova-cert openstack-nova-conductor ope nstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler python-nov aclient# openstack-config --set /etc/nova/nova.conf database connection mysql://nova:novac ontroller/nova# openstack-config --set /etc/nova/nova.conf DEFAULT rpc_backend qpid# openstack-config --set /etc/nova/nova.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/nova/nova.conf DEFAULT my_ip 10.6.12.130# openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_listen 10.6.12.130 # openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_proxyclient_address 10.6.12.130（控制节点Controller IP地址）$ mysql -u root -pmysql> CREATE DATABASE nova;mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova''localhost' IDENTIFIED BY 'nova';mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova''%' IDENTIFIED BY 'nova';mysql> exit;# su -s /bin/sh -c "nova-manage db sync" nova# keystone user-create --name=nova --pass=nova --email=novaexample.# keystone user-role-add --user=nova --tenant=service --role=admin# openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_uri controller:5000# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_host controller # openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_protocol http # openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_port 35357 # openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_user nova # openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_tenant_name s ervice# openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_password nov a# keystone service-create --name=nova --type=compute --description="OpenStack Co mpute"# keystone endpoint-create --service-id=$(keystone service-list | awk '/ compute / {pri nt $2}') --publicurl=controller:8774/v2/%\(tenant_id\)s --internalurl=controller:8774/v2/%\(t enant_id\)s --adminurl=controller:8774/v2/%\(tenant_id\)s# service openstack-nova-api restart# service openstack-nova-cert restart# service openstack-nova-consoleauth restart# service openstack-nova-scheduler restart# service openstack-nova-conductor restart# service openstack-nova-novncproxy restart# chkconfig openstack-nova-api on# chkconfig openstack-nova-cert on# chkconfig openstack-nova-consoleauth on# chkconfig openstack-nova-scheduler on# chkconfig openstack-nova-conductor on# chkconfig openstack-nova-novncproxy on(8)安装Neutron组件# yum install openstack-neutron openstack-neutron-ml2 python-neutronclient$ mysql -u root -pmysql> CREATE DATABASE neutron;mysql> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron''localhost' IDENTIFIED BY 'n eutron';mysql> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron''%' IDENTIFIED BY 'neutron';mysql> exit;$ keystone user-create --name neutron --pass neutron --email neutronexample.$ keystone user-role-add --user neutron --tenant service --role admin$ keystone service-create --name=neutron --type=network --description="OpenStack Networking"$ keystone endpoint-create --service-id $(keystone service-list | awk '/ network / {prin t $2}') --publicurl controller:9696 --adminurl controller:9696 --internalurl controller:969 6# openstack-config --set /etc/neutron/neutron.conf database connection mysql://neutro n:neutroncontroller/neutron# openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone # openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_uri control ler:5000# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_host contr oller# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_protocol h ttp# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_port 3535 7# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_tenant_n ame service# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_user ne utron# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_passwor d neutron# openstack-config --set /etc/neutron/neutron.conf DEFAULT rpc_backend neutron.ope mon.rpc.impl_qpid# openstack-config --set /etc/neutron/neutron.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_status _changes True# openstack-config --set /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_data_ changes True# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_url controller:8774/v 2# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_username no va# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_tenant_id $(k eystone tenant-list | awk '/ service / { print $2 }')# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_password no va# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_auth_url cont roller:35357/v2.0# openstack-config --set /etc/neutron/neutron.conf DEFAULT core_plugin ml2# openstack-config --set /etc/neutron/neutron.conf DEFAULT service_plugins router# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_type s gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers openvswitch# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_gre tunnel_id_r anges 1:1000# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup firewall_dri ver neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup enable_se curity_group True# openstack-config --set /etc/nova/nova.conf DEFAULT network_api_class work.neutronv2.api.API# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_url controller:9696 # openstack-config --set /etc/nova/nova.conf DEFAULT neutron_auth_strategy keystone # openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_tenant_name se rvice# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_username neutr on# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_password neutr on# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_auth_url controll er:35357/v2.0# openstack-config --set /etc/nova/nova.conf DEFAULT linuxnet_interface_driver nova.ne twork.linux_net.LinuxOVSInterfaceDriver# openstack-config --set /etc/nova/nova.conf DEFAULT firewall_driver nova.virt.firewall.N oopFirewallDriver# openstack-config --set /etc/nova/nova.conf DEFAULT security_group_api neutron sec urity_group_api neutron# ln -s plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini# service openstack-nova-api restart# service openstack-nova-scheduler restart# service openstack-nova-conductor restart# service neutron-server restart# chkconfig neutron-server on2、安装部署计算节点(1)首先配置Linux能上网，可以ping通.baidu.(2)安装OpenStack软件包源# yum install yum-plugin-priorities# yum install /repos/openstack/openstack-icehouse/rdo-release-ic ehouse-3.noarch.rpm# yum install /pub/epel/6/x86_64/epel-release-6-8.noarch.rpm# yum install openstack-utils# yum install openstack-selinux# yum upgrade# reboot(3)安装Nova组件# openstack-config --set /etc/nova/nova.conf database connection mysql://nova:novaco ntroller/nova# openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_uri controller:50 00# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_host controller # openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_protocol http # openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_port 35357# openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_user nova# openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_tenant_name s ervice# openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_password nov a# openstack-config --set /etc/nova/nova.conf DEFAULT rpc_backend qpid# openstack-config --set /etc/nova/nova.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/nova/nova.conf DEFAULT my_ip 10.6.12.131# openstack-config --set /etc/nova/nova.conf DEFAULT vnc_enabled True# openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_listen 0.0.0.0# openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_proxyclient_address 1 0.6.12.131# openstack-config --set /etc/nova/nova.conf DEFAULT novncproxy_base_url controller: 6080/vnc_auto.html# openstack-config --set /etc/nova/nova.conf DEFAULT glance_host controller# egrep -c '(vmx|svm)' /proc/cpuinfo（如果返回0，执行下面这句，否则不执行）# openstack-config --set /etc/nova/nova.conf libvirt virt_type qemu# service libvirtd start# service messagebus start# chkconfig libvirtd on# chkconfig messagebus on# chkconfig openstack-nova-compute on(4)安装Neutron组件编辑/etc/sysctl.conf文件# vi /etc/sysctl.confnet.ipv4.conf.all.rp_filter=0net.ipv4.conf.default.rp_filter=0保存退出# modprobe bridge# sysctl -p# yum install openstack-neutron-ml2 openstack-neutron-openvswitch# openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone # openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_uri control ler:5000# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_host contr oller# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_protocol h ttp# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_port 3535 7# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_tenant_n ame service# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_user ne utron# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_password neutron# openstack-config --set /etc/neutron/neutron.conf DEFAULT rpc_backend neutron.ope mon.rpc.impl_qpid# openstack-config --set /etc/neutron/neutron.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/neutron/neutron.conf DEFAULT core_plugin ml2# openstack-config --set /etc/neutron/neutron.conf DEFAULT service_plugins router# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_type s gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers openvswitch# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_gre tunnel_id_r anges 1:1000# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs local_ip 10.6.12.131 # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs tunnel_type gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs enable_tunneling Tr ue# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup firewall_dri ver neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup enable_se curity_group True# service openvswitch start# chkconfig openvswitch on# ovs-vsctl add-br br-int# openstack-config --set /etc/nova/nova.conf DEFAULT network_api_class work.neutronv2.api.API# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_url controller:9696 # openstack-config --set /etc/nova/nova.conf DEFAULT neutron_auth_strategy keystone # openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_tenant_name se rvice# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_username neutr on# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_password neutr on# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_auth_url controll er:35357/v2.0# openstack-config --set /etc/nova/nova.conf DEFAULT linuxnet_interface_driver nova.ne twork.linux_net.LinuxOVSInterfaceDriver# openstack-config --set /etc/nova/nova.conf DEFAULT firewall_driver nova.virt.firewall.N oopFirewallDriver# openstack-config --set /etc/nova/nova.conf DEFAULT security_group_api neutron# ln -s plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini# cp /etc/init.d/neutron-openvswitch-agent /etc/init.d/neutronopenvswitch-agent.orig # sed -i 's,plugins/openvswitch/ovs_neutron_plugin.ini,plugin.ini,g' /etc/init.d/neutron-ope nvswitch-agent# service openstack-nova-compute restart# service neutron-openvswitch-agent start# chkconfig neutron-openvswitch-agent on3、安装部署网络节点(1)首先配置Linux能上网，可以ping通www.baidu.(2)安装OpenStack软件包源# yum install yum-plugin-priorities# yum install /repos/openstack/openstack-icehouse/rdo-release-ic ehouse-3.noarch.rpm# yum install /pub/epel/6/x86_64/epel-release-6-8.noarch.rpm# yum install openstack-utils# yum install openstack-selinux# yum upgrade# reboot(3)配置网络转发编辑/etc/sysctl.conf文件# vi /etc/sysctl.confnet.ipv4.ip_forward=1 #改为1net.ipv4.conf.all.rp_filter=0net.ipv4.conf.default.rp_filter=0保存退出# modprobe bridge# sysctl -p(4)安装Neutron组件# yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-openvswitc h# openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone # openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_uri control ler:5000# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_host contr oller# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_protocol h ttp# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_port 35357# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken dmin_tenant_na me service# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_user ne utron# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_passwor d neutron# openstack-config --set /etc/neutron/neutron.conf DEFAULT rpc_backend neutron.ope mon.rpc.impl_qpid# openstack-config --set /etc/neutron/neutron.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/neutron/neutron.conf DEFAULT core_plugin ml2# openstack-config --set /etc/neutron/neutron.conf DEFAULT service_plugins router# openstack-config --set /etc/neutron/l3_agent.ini DEFAULT interface_driver neutron.age nt.linux.interface.OVSInterfaceDriver# openstack-config --set /etc/neutron/l3_agent.ini DEFAULT use_namespaces True# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT interface_driver neutron. agent.linux.interface.OVSInterfaceDriver# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT dhcp_driver neutron.age nt.linux.dhcp.Dnsmasq# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT use_namespaces True# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT dnsmasq_config_file /etc /neutron/dnsmasq-neutron.conf# vim /etc/neutron/dnsmasq-neutron.confdhcp-option-force=26,1454# killall dnsmasq# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT auth_url controller:5 000/v2.0# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT auth_region region One# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_tenant_name service# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_user neutron # openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_password ne utron# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT nova_metadata_ip c ontroller# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT metadata_proxy_sha red_secret metadata# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_type s gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers openvswitch# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_gre tunnel_id_r anges 1:1000# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs local_ip 10.6.12.132 # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs tunnel_type gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs enable_tunneling Tr ue# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup firewall_dri ver neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup enable_se curity_group True# service openvswitch start# chkconfig openvswitch on# ovs-vsctl add-br br-int# ovs-vsctl add-br br-ex# ovs-vsctl add-port br-ex eth2# ln -s plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini# cp /etc/init.d/neutron-openvswitch-agent /etc/init.d/neutronopenvswitch-agent.orig # sed -i 's,plugins/openvswitch/ovs_neutron_plugin.ini,plugin.ini,g' /etc/init.d/neutron-ope nvswitch-agent# service neutron-openvswitch-agent start# service neutron-l3-agent start# service neutron-dhcp-agent start# service neutron-metadata-agent start# chkconfig neutron-openvswitch-agent on# chkconfig neutron-l3-agent on# chkconfig neutron-dhcp-agent on# chkconfig neutron-metadata-agent on(5)控制节点配置neutron信息# openstack-config --set /etc/nova/nova.conf DEFAULT service_neutron_metadata_proxy true# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_metadata_proxy_shared _secret metadata# service openstack-nova-api restart4、控制节点安装部署Horizon组件# yum install memcached python-memcached mod_wsgi openstack-dashboard将/etc/openstackdashboard/local_settings中的CACHES['default']['LOCATION']值改为和/etc/sys config/memcached 中的一样。

《OpenStack云平台实战》课程测试试卷参考答案说明：本试卷由选择题和简答题两部分组成，满分100分。

一、选择题说明：共30题，每题2分，共计60分。

针对以下题目，请选择最符合题目要求的答案。

针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。

二、简答题说明：共5题，每题8分，共计40分。

1.参考答案云计算是一种基于网络的超级计算模式，基于用户的不同需求，提供所需的资源，包括计算资源、存储资源、网络资源等。

云计算有广义和狭义之分，狭义的云计算是指通过网络按需向用户提供IT基础设施，包括：硬件、平台和软件，提供资源的网络被称为云，在使用者看来云中的资源无限大，可横向扩展。

广义的云计算是指服务的交付和使用模式，指通过网络以按需，易扩展的方式获得所需的服务，云计算是一种模型，能够提供无论在何时何地都可以便捷获取所需资源的模型，并能够让用户根据需要快速创建应用，并且在不需要时进行资源的释放。

2.参考答案下面是OpenStack的各核心项目及用途：➢Nova：负责实例生命周期的管理，计算资源的单位。

对Hypervisor进行屏蔽，支持多种虚拟化技术，支持横向扩展。

➢Neutron：负责虚拟网络的管理，为实例创建网络的拓扑结构。

是面向租户的网络管理，可以自定义网络，并使租户之间互不影响。

➢Keystone：类似于LDAP服务，对用户、租户和角色、服务进行认真与授权，并且支持多认证机制。

➢Horizon：提供一个Web管理界面，与OpenStack底层服务进行交互。

➢Glance：提供虚拟机镜像模板的注册与管理，将做好的操作系统复制为镜像模板，在创建虚拟机时直接使用。

可支持多格式的镜像。

➢Cinder：负责为运行实例提供持久的快速存储设备，可进行方便的扩展，按需付费，支持多种后端存储。

➢Swift：为OpenStack提供基于云的弹性存储，支持集群无单点故障。

3.参考答案Nova的常用组件服务有：➢Nova-api➢Nova-api-metadata➢Nova-Compute➢Nova-placement-api➢Nova-conductor➢Nova-Scheduler4.参考答案实现从外部网络访问云主机需要配置浮动IP。

Openstack运维手册2017年7月18日目录Openstack运维手册 .............................................一、健康检查 ................................................1、认证模块检查 ............................................2、计算模块检查 ............................................3、网络模块检查 ............................................4、存储模块检查 ............................................5、镜像模块检查 ............................................6、检查 Horizon 服务 .......................................7、分布式存储检查 ..........................................二、运维命令 ................................................1、虚拟机开通 ..............................................2、安全组管理 ..............................................3、创建和挂载弹性云硬盘 ....................................4、创建网络 ................................................5、镜像上传与格式转换 ......................................6、虚拟机模板管理 ..........................................三、日志检查 ................................................四、常见故障实战模拟 ....................................................................................... 、虚拟机不通............................................ 告警、测试ICMP ............................................... 、查找物理机.......................................... 、物理机网络判断、物理机通、承载的虚拟机网络不通 ........................... 、物理机通、承载的虚拟机网络通 ............................. 、物理机网络不通 ........................................... .......................................... 、疏散后状态异常................................................ 、疏散失败................................ 、疏散失败导致任务状态异常命令之前都必须运行openstack的环境变量openstack***执行任何source /root/（每次新开控制台窗口必须执行一次）康检查一、健1、认证模块检查openstack token issue有输出即可，如输出异常重启服务即可service apache2 restart service memcached restart2、计算模块检查nova service-list所有计算服务的status enabled必须是必须是State up如有服务存在异常，直接重启异常的服务。

项目一 OpenStack安装云计算技术OpenStack云计算平台能力CAPACITY 要求了解云计算的概念、架构和模式，以及主流的云计算平台了解OpenStack项目，调查OpenStack的应用情况理解OpenStack的架构，了解OpenStack的物理部署了解OpenStack部署工具，掌握OpenStack的快捷安装方法内容导航CONTENTS任务一了解云计算任务二了解OpenStack项目任务三理解OpenStack架构任务四部署与安装OpenStack任务说明01OPTION02OPTION03OPTION了解OpenStack部署拓扑了解OpenStack部署工具准备OpenStack安装环境04OPTION使用Packstack安装器安装OpenStack知识引入•什么是虚拟化•虚拟化是云计算的基础。

•虚拟化是指计算元件在虚拟的而不是真实的硬件基础上运行。

•虚拟化将物理资源转变为具有可管理性的逻辑资源，以消除物理结构之间的隔离，将物理资源融为一个整体。

虚拟化是一种简化管理和优化资源的解决方案。

知识引入•什么是云计算•云（Cloud）是网络、互联网的一种比喻说法。

•云计算是提供虚拟化资源的模式。

•云计算提供的是IT资源租用服务。

•云计算是IT系统架构不断发展的产物。

知识引入•云计算架构知识引入云计算部署模式公有云（Public Cloud）私有云（Private Cloud ）混合云（Hybrid Cloud ）知识引入•裸金属云•裸金属云（Bare Metal Cloud）是一种提供物理服务器服务的云产品。

•裸金属云没有虚拟机管理程序（Hypervisor）。

•裸金属云支持的处理器ØIntelØPOWERØARMØGPUØFPGA•随着容器技术的兴起，物理服务器正成为更多用户的选择。

•Amazon 公司的AWS（Amazon Web Services ）•Microsoft 公司的Azure •阿里云（AliCloud ）了解商用云计算平台任务实现11项目一 OpenStack安装任务一 了解云计算开源云计算平台OpenStack OpenNebula Eucalyptus CloudStack任务实现项目一 OpenStack安装12 内容导航CONTENTS任务一了解云计算任务二了解OpenStack项目任务三理解OpenStack架构任务四部署与安装OpenStack任务说明01OPTION 02OPTION 03OPTION 了解OpenStack的概念了解OpenStack项目的组成了解OpenStack版本演变04OPTION 了解OpenStack基金会与社区05OPTION 调查OpenStack的应用情况知识引入•什么是OpenStack•OpenStack是一系列开源软件项目的组合。

OpenStack云平台实战试题和答案说明：本试卷由选择题和简答题两部分组成，满分100分。

一、选择题说明：共30题，每题2分，共计60分。

针对以下题目，请选择最符合题目要求的答案。

针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。

1.OpenStack中有关Dashboard的描述正确的是（）。

A.Dashboard提供OpenStack认证服务B.Dashboard提供OpenStack存储服务C.Dashboard提供Web管理界面D.Packstack部署OpenStack后，Dashboard需要单独安装2.下列（）不属于OpenStack资源池。

A.计算资源B. 存储资源C. 网络资源D. 软件资源3.下列（）属于云计算模型中SaaS具有的功能。

A.提供IT基础设施服务，用户可从中获取虚拟硬件资源B.可直接通过互联网为用户提供软件和应用程序服务C.用户可通过租赁方式获取安装在供应商那里的软件D.用户可在其上安装其他应用程序4.在192.168.8.8机器上面通过packstack一键安装了OpenStack，可以通过（）访问web页面。

A.http://192.168.8.8/webB.http://192.168.8.8/dashboardC.http://192.168.8.8/horizonD.http://192.168.8.8/index5.OpenStack存储服务通过（）组件实现。

A.CinderB.NeutronC.KeystoneD.Nova6.下列关于Keystone的说法错误的是（）。

A.认证服务通过对用户身份的确认，来判断一个请求是否被允许B.OpenStack中的一个项目可以有多个用户，一个用户只属于一个项目C.全局的角色适用于所有项目中的资源权限，而项目内的角色只适合自己项目内的权限D.令牌是一串数字字符串，用于访问服务的API以及资源7.下列（）是glance不支持的镜像格式。

OpenStack云计算平台实战期末试卷及答案一、单项选择题（每小题2分, 共30分）1.下列云计算平台中（）不是开源的。

A.Azur..B.Eucalyptu..C.OpenStac..D.CloudStack2.以下关于OpenStack部署的说法中, 不正确的是（）。

A.手动部署的云平台运行效率高, 但是实施难度大B.可以进行“All-in-One”部署来进行测试C.OpenStack可以安装在任何服务器操作系统上D.RDO可用于生产环境的自动化部署3.关于OpenStack消息队列服务不正确的说法是（）。

A.OpenStack使用的消息队列协议是AMQPB.AMQP是为面向消息的中间件设计的C.OpenStack支持任何消息队列软件D.AMQP在OpenStack中是一个通信连接枢纽4.以下关于项目、用户和角色的说法中, 不正确的是（）。

A.一个项目可以包括若干用户B.一个用户必须至少属于一个项目C.至少添加一个项目, 再添加用户D.可以任意删除用户5.关于Keystone中专用的服务用户, 不正确的说法是（）。

A.所有的OpenStack服务共用一个项目, 通常命名为“service”或“services”B.所有的OpenStack服务专用用户所用的角色都是memberC.在Keystone中为OpenStack服务创建专用的项目、用户和角色并进行关联, 然后创建服务目录D.Keystone的服务目录是每个服务的可访问端点列表6.Nova需要（）服务的支持, 才能真正提供可用的计算资源。

A.Keystone、Glance、Neutron、PlacementB.Keystone、Glance、Neutron、CinderC.Keystone、Glance、Neutron、SwiftD.Keystone、Glance、Neutron、Horizon7、关于Nova调度服务的说法中, 不正确的是（）。

openstack操作手册一、OpenStack简介与架构1.OpenStack概述OpenStack是一个开源的云计算平台，它提供了一整套解决方案，用于部署私有云和公有云。

OpenStack具有高度可扩展、弹性和易于管理的特点，广泛应用于全球各大企业及政府机构。

2.OpenStack核心组件OpenStack主要由以下几个核心组件组成：（1）Nova：计算服务组件，负责虚拟机实例的创建、启动、停止和删除等操作。

（2）Glance：镜像服务组件，用于管理虚拟机镜像的创建、存储和分发。

（3）Swift：对象存储服务组件，提供海量、高可用的对象存储服务。

（4）Keystone：认证服务组件，负责OpenStack整个系统的身份认证和权限管理。

二、OpenStack部署与运维1.部署流程OpenStack部署主要包括以下步骤：（1）准备环境：包括硬件、网络、操作系统等基础设施。

（2）安装OpenStack：根据官方文档，遵循相应的安装教程。

（3）配置OpenStack：配置各个组件之间的关系，如数据库、消息队列等。

（4）启动OpenStack：启动各个组件，并确保它们正常运行。

2.运维策略运维OpenStack时，需要注意以下几点：（1）监控：定期检查系统性能、资源使用情况，确保OpenStack稳定运行。

（2）备份：定期对关键数据进行备份，以防数据丢失或损坏。

（3）安全：确保OpenStack集群的安全性，采取必要的防火墙、加密等措施。

（4）升级：根据OpenStack版本更新计划，及时进行组件升级。

三、OpenStack常用操作教程1.创建与删除实例（1）登录OpenStack控制台，进入Nova组件。

（2）选择实例类型、镜像、存储等信息。

（3）确认配置无误后，创建实例。

（4）实例创建完成后，可以登录到虚拟机进行操作。

（5）若需要删除实例，请在Nova组件中进行操作。

2.配置网络与存储（1）进入Neutron组件，配置虚拟网络、子网和路由器。

openstack云计算平台搭建•本文档旨在提供一个详细的指南，教你如何搭建 openstack 云计算平台。

本文将涵盖从环境准备到安装配置的方方面面。

请按照以下章节逐步操作。

1.硬件要求在开始之前，确保你的硬件满足以下最低要求：●一台或多台物理服务器，每台服务器至少具备4个 CPU 核心，16GB 内存，100GB 存储空间，多个网络接口。

●分配一个数据存储网络，一个管理网络和一个公共网络。

2.环境准备在搭建 openstack 之前，需要完成以下准备工作：●安装一个基于 Linux 的操作系统，如 Ubuntu 或 CentOS。

●配置每台服务器的网络接口。

●安装和配置网络时间协议（NTP）以同步服务器的时间。

3.安装 OpenStack在这一步中，我们将进行 openstack 的安装。

●安装并配置 MySQL 数据库作为 openstack 的数据存储。

●安装消息队列服务，如 RabbitMQ。

●安装和配置 Identity 服务（Keystone）用于认证和授权。

●安装和配置 Image 服务（Glance）用于管理映像文件。

●安装和配置计算服务（Nova）负责虚拟机的创建、调度和销毁。

●安装和配置网络服务（Neutron）用于提供虚拟网络基础设施。

●安装和配置块存储服务（Cinder）用于提供持久化存储服务。

●安装和配置对象存储服务（Swift）提供对象级别的存储。

●安装和配置仪表盘服务（Horizon）提供可视化界面。

4.配置和管理 OpenStack完成 openstack 的安装后，我们需要配置和管理它：●创建和管理用户和项目。

●分配和管理资源配额。

●配置和管理网络。

●配置和管理存储。

●配置和管理安全组。

●监控和故障排除。

5.附件本文档的附件包括：●安装脚本及配置文件●示例应用程序代码●相关可视化界面截图附件: [附件]6.法律名词及注释在本文档中，我们可能会使用一些法律名词，以下是它们的注释：●OpenStack：开源的云计算平台，由一系列互补的服务组成。