OpenStack云计算实战手册 第3版

云计算基础平台搭建与管理OpenStack云计算平台运维步骤2:创建网络需要注意地是,在弹出地"创建网络"向导,"供应商网络类型"选择了Flat类型后,会多出来一个"物理网络"文本框,填入与控制节点地"/etc/neutron/plugins/ml2/ml2_conf.ini"文件"flat_works = provider"一致地内容,此处为"provider"。

步骤3:创建子网这里地网络地址是外网物理网段,网关IP设置是前面课程VMware设置地NAT网关。

步骤4:设置DHCP在这个界面,"分配地址池"填写地第一个IP地址是起始IP地址,第二个IP地址是结束IP地址,以逗号隔开。

1步骤1:创建实例类型。

在创建云主机地CPU,内存与磁盘等信息时,需要根据自己地硬件配置来设定,比如当前地计算节点内存为4GB时,这里地内存建议不要超过1GB,因为这样可以保证OpentStack有3GB地运行内存。

在实际工作,我们可以预先创建多种实例类型来满足不同虚拟机地需要。

步骤2:创建云主机实例在 OpenStack 地术语,一个实例就是一台虚拟机。

它从操作系统镜像启动,并且配置有特定数量地CPU,RAM 与磁盘空间,以及其它参数,例如网络或安全设置。

在创建实例对话框,填写地实例数量如果大于1地话会一次性建立多个实例,如果内存不够地话建议不要设置太多。

步骤2:创建云主机实例在 OpenStack 地术语,一个实例就是一台虚拟机。

它从操作系统镜像启动,并且配置有特定数量地CPU,RAM 与磁盘空间,以及其它参数,例如网络或安全设置。

在创建实例对话框,填写地实例数量如果大于1地话会一次性建立多个实例,如果内存不够地话建议不要设置太多。

2.在创建实例类型时,分配地硬件资源需要根据节点地硬件配置来设定。

xx 大学20xx ～20xx 学年第x 学期班 OpenStack 云计算期末考试试卷（闭卷）（A 卷）参考答案及评分标准一、单项选择题（每小题2分，共30分）二、简答题（每小题5分，共50分） 1、简述云计算架构。

云计算架构包括3个层次的服务：（1）基础设施即服务（IaaS ）。

将数据中心、基础设施等硬件资源通过Internet 分配给用户，提供的服务是虚拟机。

（2）平台即服务（PaaS ）。

将一个完整的计算机平台，包括应用设计、应用开发、应用测试和应用托管，都作为一种服务提供给客户。

（3）软件即服务（SaaS ）。

用户无须购买和安装软件，而是直接通过网络向专门的提供商获取自己所需要的、带有相应软件功能的服务。

2、OpenStack 组件间之间是如何通信的？OpenStack 组件之间通过以下4种方式进行通信。

（1）基于AMQP 协议。

AMQP 是高级消息队列协议，用于每个项目内部各个组件之间的通信。

装 订 线（2）基于SQL的通信。

通过数据库连接实现的通信大多用于各个项目内部，不要求数据库和项目其他组件安装在同一个节点上。

（3）基于HTTP协议进行通信。

各项目之间通过API建立通信关系，这些API 都是RESTful Web API。

（4）通过Native API实现通信。

OpenStack各组件和第三方软硬件之间采用这种通信方式。

3、OpenStack的物理网络有哪些类型？OpenStack环境中的物理网络可划分为外部网络、管理网络、API网络和数据网络等。

4、Keystone主要有哪些功能？Keystone主要功能包括身份认证、用户授权、用户管理和服务目录。

5、OpenStack是如何分配角色的？OpenStack通常将该角色分配给“用户—项目”对，也就是为某个项目的指定用户分配角色。

也可以为整个系统或某个域的指定用户分配角色。

6、什么是cloud-init？其主要作用有哪些？cloud-init是一组Python脚本的集合，是一个能够定制云镜像的实用工具。

尊敬的客户，以下是按照您的要求撰写的关于“OpenStack使用手册”的文章：第一部分：OpenStack简介1. 什么是OpenStack？OpenStack是一个开源的云计算评台，它提供了一套丰富的工具和服务，用于构建和管理公有云和私有云环境。

2. OpenStack的核心组件OpenStack由多个核心组件构成，包括计算（Nova）、网络（Neutron）、存储（Cinder和Swift）、身份认证（Keystone）等。

这些组件共同构建了一个高性能、可扩展和灵活的云计算评台。

第二部分：OpenStack的安装和部署3. 搭建OpenStack环境的准备工作在搭建OpenStack环境之前，需要准备好一系列的硬件设备、网络环境以及操作系统等基础设施。

还需要选择合适的OpenStack发行版，并进行相应的安装和配置。

4. OpenStack环境的部署方法在部署OpenStack环境时，可以选择使用一些自动化部署工具，例如OpenStack Ansible、OpenStack Charms等，这些工具可以大大简化安装和配置的过程，提高部署效率。

第三部分：OpenStack的基本操作和管理5. 创建和管理虚拟机实例使用OpenStack的计算组件（Nova）可以轻松创建和管理虚拟机实例，包括对虚拟机的启动、停止、迁移等操作。

6. 网络配置和管理OpenStack的网络组件（Neutron）提供了丰富的网络功能，包括虚拟网络的创建、子网的管理、网络安全组的配置等。

第四部分：OpenStack高级功能和扩展7. 存储管理OpenStack的存储组件（Cinder和Swift）可以实现虚拟机实例的持久化存储，同时还可以提供对象存储服务，满足不同的存储需求。

8. OpenStack的扩展和定制通过OpenStack的插件机制和API接口，可以实现对OpenStack评台的定制和扩展，满足特定的业务需求和应用场景。

3.7RHEV、KVM虚拟化3.7.1 RHEV安装RHEV 虚拟环境由RHEV-H （虚拟服务器）和RHEV-M(管理平台)组成。

RHEV-H安装在裸机上。

RHEV-M安装在redhat linux6.3上，要求4G以上内存。

RHEV3.1版本开始，RHEV-M 安装在linux系统平台。

RHEV3.0版本，只支持windows平台。

1、安装RHEV-H2、安装RHEV-M管理端（1）rhev3.1目录下的内容上传到/root/目录下：（2）配置yum源#cd /etc/yum.repos.d#vi local.repo[rhev]name=Red Hat Enterprise Virtualizationbaseurl=file:///root/rhev3.1enabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release（3）安装RHEV-M# yum install rhevm rhevm-reports（4）配置RHEV-M# rhevm-setup在配置过程中，需要输入admin、数据等密码，建议的输入的密码全部相同。

（5）IE访问测试（6）配置报表# rhevm-reports-setup在登录界面选择“Reports Portal”，（默认用户为rhevm-admin，密码是安装时输入的密码）3、RHEV-M管理界面疑问2：RHEV-M、ESXi均无法继承到openstack，除非vmware和redhat开发api疑问3：Pureflex的FSM中不是内置了SCE功能吗,如果Pureflex算P团队的单，FSM 应该内置一个安装SCE云平台的虚拟机。

疑问4：KVM的正版授权。

3.7.2 KVM安装1、重新驱动虚拟机测试物理主机：32C+64GB虚拟机1:8C+32GB虚拟机2:8C+16GB虚拟机3:8C+16GB同时重启三台虚拟机，发现物理主机内存使用率100%后，使用部分swap分区。

.Word 文档计算机新技术综合实践研究生实验手册课程名称：计算机新技术综合实践实验名称：安装部署OpenStack 实验地点：专业：班级：指导教师：吴含前实验时间：年月日实验一64位Linux下手动安装OpenStack Icehouse版本【实验容】学习VMware workstation虚拟机的使用，在CentOS 64位环境下安装搭建OpenStack环境，熟悉Linux基本操作，锻炼同学学习能力、动手能力和分析问题能力。

【实验目的】1、熟悉VMware workstation虚拟机使用2、了解OpenStack整体架构3、了解OpenStack各组件功能4、能够在Linux下手动搭建OpenStack云计算环境【实验环境】计算机实验室VMware workstation虚拟机【实验步骤】一、VMware workstation下安装CentOS 6.5 x64操作系统1、首先安装VMware Workstation2、创建OpenStack控制节点，文件→新建虚拟机3、选择典型（推荐）→下一步4、稍后安装操作系统5、选择操作系统和版本6、输入虚拟机名称和安装路径7、设置磁盘大小8、自定义硬件9、选择CentOS安装镜像文件10、点击完成11、启动虚拟机12、选择第一项，安装全新操作系统或升级现有操作系统13、Tab键进行选择，选择Skip，退出检测14、点击Next15、选择语言，这里选择的是中文简体16、选择键盘样式17、选择存储设备18、输入主机名19、配置网络20、设置时区，勾选使用UTC时间21、输入根用户（root）的密码22、根据此Linux具体功能，选择不同的方式23、选择现在自定义，自定义安装需要的软件，如桌面配置24、点击下一步，开始安装25、安装完成后，点击重新导引26、点击前进按钮27、点击是，同意许可，再点击前进按钮28、创建用户29、设置日期和时间，如果可以上网，勾选在网上同步日期和时间二、OpenStack环境预配置1、设置OpenStack网络，一块NAT网卡，一块仅主机网卡2、同理创建另外两台虚拟机，一台计算节点，一台网络节点3、配置虚拟机网络环境，如下表三、OpenStack环境搭建1、安装部署控制节点(1)首先配置Linux能上网，可以ping通.baidu.(2)安装MySQL数据库如下执行命令# yum install ntp# service ntpd start# chkconfig ntpd on# yum install mysql mysql-server MySQL-python编辑/etc/f 文件:# vi /etc/f[mysqld]...bind-address = 10.6.12.130 #添加这句[mysqld]...default-storage-engine = innodb #添加这句innodb_file_per_table #添加这句collation-server = utf8_general_ci #添加这句init-connect = 'SET NAMES utf8' #添加这句character-set-server = utf8 #添加这句保存退出# service mysqld start# chkconfig mysqld on# mysql_install_db# mysql_secure_installation(3)安装OpenStack软件源包# yum install yum-plugin-priorities# yum install /repos/openstack/openstack-icehouse/rdo-release-i cehouse-3.noarch.rpm# yum install /pub/epel/6/x86_64/epel-release-6-8.noarch.rpm# yum install openstack-utils# yum install openstack-selinux# yum upgrade# reboot(4)安装qpid# yum install qpid-cpp-server编辑/etc/qpidd.conf文件# vi /etc/qpidd.confauth=no #修改为no保存退出# service qpidd start# chkconfig qpidd on(5)安装keystone组件# yum install openstack-keystone python-keystoneclient# openstack-config --set /etc/keystone/keystone.conf database connection mysql://keys tone:keystonecontroller/keystone$ mysql -u root -pmysql> CREATE DATABASE keystone;mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone''localhost' IDENTIFIED BY ' keystone';mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone''%' IDENTIFIED BY 'keyston e';mysql> exit# su -s /bin/sh -c "keystone-manage db_sync" keystone# ADMIN_TOKEN=$(openssl rand -hex 10)# echo $ADMIN_TOKEN# openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token $ADMIN_T OKEN# keystone-manage pki_setup --keystone-user keystone --keystone-group keystone # chown -R keystone:keystone /etc/keystone/ssl# chmod -R o-rwx /etc/keystone/ssl# service openstack-keystone start# chkconfig openstack-keystone on# (crontab -l -u keystone 2>&1 | grep -q token_flush) || echo 'hourly /usr/bin/keysto ne-manage token_flush >/var/log/keystone/keystone-tokenflush.log 2>&1' >> /var/spoo l/cron/keystone编辑~/.bash_profile文件，在最后添加export OS_USERNAME=adminexport OS_PASSWORD=adminexport OS_TENANT_NAME=adminexport OS_AUTH_URL=controller:35357/v2.0export ADMIN_TOKEN=223e5aa00e1401925a5d【注意此值与ADMIN_TOKEN值一样】export SERVICE_TOKEN=$ADMIN_TOKENexport SERVICE_ENDPOINT=controller:35357/v2.0export OS_SERVICE_TOKEN=$ADMIN_TOKENexport OS_SERVICE_ENDPOINT=controller:35357/v2.0保存退出#source ~/.bash_profile$ keystone user-create --name=admin --pass=admin --email=admintest.$ keystone role-create --name=admin$ keystone tenant-create --name=admin --description="Admin Tenant"$ keystone user-role-add --user=admin --tenant=admin --role=admin$ keystone user-role-add --user=admin --role=_member_ --tenant=admin$ keystone user-create --name=demo --pass=demo --email=demotest.$ keystone tenant-create --name=demo --description="Demo Tenant"$ keystone user-role-add --user=demo --role=_member_ --tenant=demo$ keystone tenant-create --name=service --description="Service Tenant"$ keystone service-create --name=keystone --type=identity --description="OpenStack I dentity"$ keystone endpoint-create --service-id=$(keystone service-list | awk '/ identity / {prin t $2}') --publicurl=controller:5000/v2.0 --internalurl=controller:500key0/v2.0 --adminurl= controller:35357/v2.0(6)安装glance组件# yum install openstack-glance python-glanceclient# openstack-config --set /etc/glance/glance-api.conf database connection mysql://glanc e:glancecontroller/glance# openstack-config --set /etc/glance/glance-registry.conf database connection mysql://glance:glancecontroller/glance$ mysql -u root -pmysql> CREATE DATABASE glance;mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance''localhost' IDENTIFIED BY 'glan ce';mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance''%' IDENTIFIED BY 'glance'; mysql> exit;# openstack-db --init --service glance# keystone user-create --name=glance --pass=glance --email=glancetest.# keystone user-role-add --user=glance --tenant=service --role=admin# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_uri contr oller:5000# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_host con troller# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_port 353 57# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_protocol http# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken admin_tenant_ name service# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken admin_user gl ance# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken admin_passwo rd glance# openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_uri c ontroller:5000# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_host controller# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_port 35357# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_prot ocol http# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken admin_ten ant_name service# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken admin_us er glance# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken admin_pa ssword glance# openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone# keystone service-create --name=glance --type=image --description="OpenStack Ima ge Service"# keystone endpoint-create --service-id=$(keystone service-list | awk '/ image / {print $2}') --publicurl=controller:9292 --internalurl=controller:9292 --adminurl=controller:929 2# service openstack-glance-api restart# service openstack-glance-registry restart# chkconfig openstack-glance-api on# chkconfig openstack-glance-registry on(7)安装Nova组件# yum install openstack-nova-api openstack-nova-cert openstack-nova-conductor ope nstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler python-nov aclient# openstack-config --set /etc/nova/nova.conf database connection mysql://nova:novac ontroller/nova# openstack-config --set /etc/nova/nova.conf DEFAULT rpc_backend qpid# openstack-config --set /etc/nova/nova.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/nova/nova.conf DEFAULT my_ip 10.6.12.130# openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_listen 10.6.12.130 # openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_proxyclient_address 10.6.12.130（控制节点Controller IP地址）$ mysql -u root -pmysql> CREATE DATABASE nova;mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova''localhost' IDENTIFIED BY 'nova';mysql> GRANT ALL PRIVILEGES ON nova.* TO 'nova''%' IDENTIFIED BY 'nova';mysql> exit;# su -s /bin/sh -c "nova-manage db sync" nova# keystone user-create --name=nova --pass=nova --email=novaexample.# keystone user-role-add --user=nova --tenant=service --role=admin# openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_uri controller:5000# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_host controller # openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_protocol http # openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_port 35357 # openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_user nova # openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_tenant_name s ervice# openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_password nov a# keystone service-create --name=nova --type=compute --description="OpenStack Co mpute"# keystone endpoint-create --service-id=$(keystone service-list | awk '/ compute / {pri nt $2}') --publicurl=controller:8774/v2/%\(tenant_id\)s --internalurl=controller:8774/v2/%\(t enant_id\)s --adminurl=controller:8774/v2/%\(tenant_id\)s# service openstack-nova-api restart# service openstack-nova-cert restart# service openstack-nova-consoleauth restart# service openstack-nova-scheduler restart# service openstack-nova-conductor restart# service openstack-nova-novncproxy restart# chkconfig openstack-nova-api on# chkconfig openstack-nova-cert on# chkconfig openstack-nova-consoleauth on# chkconfig openstack-nova-scheduler on# chkconfig openstack-nova-conductor on# chkconfig openstack-nova-novncproxy on(8)安装Neutron组件# yum install openstack-neutron openstack-neutron-ml2 python-neutronclient$ mysql -u root -pmysql> CREATE DATABASE neutron;mysql> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron''localhost' IDENTIFIED BY 'n eutron';mysql> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron''%' IDENTIFIED BY 'neutron';mysql> exit;$ keystone user-create --name neutron --pass neutron --email neutronexample.$ keystone user-role-add --user neutron --tenant service --role admin$ keystone service-create --name=neutron --type=network --description="OpenStack Networking"$ keystone endpoint-create --service-id $(keystone service-list | awk '/ network / {prin t $2}') --publicurl controller:9696 --adminurl controller:9696 --internalurl controller:969 6# openstack-config --set /etc/neutron/neutron.conf database connection mysql://neutro n:neutroncontroller/neutron# openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone # openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_uri control ler:5000# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_host contr oller# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_protocol h ttp# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_port 3535 7# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_tenant_n ame service# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_user ne utron# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_passwor d neutron# openstack-config --set /etc/neutron/neutron.conf DEFAULT rpc_backend neutron.ope mon.rpc.impl_qpid# openstack-config --set /etc/neutron/neutron.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_status _changes True# openstack-config --set /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_data_ changes True# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_url controller:8774/v 2# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_username no va# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_tenant_id $(k eystone tenant-list | awk '/ service / { print $2 }')# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_password no va# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_auth_url cont roller:35357/v2.0# openstack-config --set /etc/neutron/neutron.conf DEFAULT core_plugin ml2# openstack-config --set /etc/neutron/neutron.conf DEFAULT service_plugins router# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_type s gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers openvswitch# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_gre tunnel_id_r anges 1:1000# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup firewall_dri ver neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup enable_se curity_group True# openstack-config --set /etc/nova/nova.conf DEFAULT network_api_class work.neutronv2.api.API# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_url controller:9696 # openstack-config --set /etc/nova/nova.conf DEFAULT neutron_auth_strategy keystone # openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_tenant_name se rvice# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_username neutr on# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_password neutr on# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_auth_url controll er:35357/v2.0# openstack-config --set /etc/nova/nova.conf DEFAULT linuxnet_interface_driver nova.ne twork.linux_net.LinuxOVSInterfaceDriver# openstack-config --set /etc/nova/nova.conf DEFAULT firewall_driver nova.virt.firewall.N oopFirewallDriver# openstack-config --set /etc/nova/nova.conf DEFAULT security_group_api neutron sec urity_group_api neutron# ln -s plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini# service openstack-nova-api restart# service openstack-nova-scheduler restart# service openstack-nova-conductor restart# service neutron-server restart# chkconfig neutron-server on2、安装部署计算节点(1)首先配置Linux能上网，可以ping通.baidu.(2)安装OpenStack软件包源# yum install yum-plugin-priorities# yum install /repos/openstack/openstack-icehouse/rdo-release-ic ehouse-3.noarch.rpm# yum install /pub/epel/6/x86_64/epel-release-6-8.noarch.rpm# yum install openstack-utils# yum install openstack-selinux# yum upgrade# reboot(3)安装Nova组件# openstack-config --set /etc/nova/nova.conf database connection mysql://nova:novaco ntroller/nova# openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategy keystone# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_uri controller:50 00# openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_host controller # openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_protocol http # openstack-config --set /etc/nova/nova.conf keystone_authtoken auth_port 35357# openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_user nova# openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_tenant_name s ervice# openstack-config --set /etc/nova/nova.conf keystone_authtoken admin_password nov a# openstack-config --set /etc/nova/nova.conf DEFAULT rpc_backend qpid# openstack-config --set /etc/nova/nova.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/nova/nova.conf DEFAULT my_ip 10.6.12.131# openstack-config --set /etc/nova/nova.conf DEFAULT vnc_enabled True# openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_listen 0.0.0.0# openstack-config --set /etc/nova/nova.conf DEFAULT vncserver_proxyclient_address 1 0.6.12.131# openstack-config --set /etc/nova/nova.conf DEFAULT novncproxy_base_url controller: 6080/vnc_auto.html# openstack-config --set /etc/nova/nova.conf DEFAULT glance_host controller# egrep -c '(vmx|svm)' /proc/cpuinfo（如果返回0，执行下面这句，否则不执行）# openstack-config --set /etc/nova/nova.conf libvirt virt_type qemu# service libvirtd start# service messagebus start# chkconfig libvirtd on# chkconfig messagebus on# chkconfig openstack-nova-compute on(4)安装Neutron组件编辑/etc/sysctl.conf文件# vi /etc/sysctl.confnet.ipv4.conf.all.rp_filter=0net.ipv4.conf.default.rp_filter=0保存退出# modprobe bridge# sysctl -p# yum install openstack-neutron-ml2 openstack-neutron-openvswitch# openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone # openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_uri control ler:5000# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_host contr oller# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_protocol h ttp# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_port 3535 7# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_tenant_n ame service# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_user ne utron# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_password neutron# openstack-config --set /etc/neutron/neutron.conf DEFAULT rpc_backend neutron.ope mon.rpc.impl_qpid# openstack-config --set /etc/neutron/neutron.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/neutron/neutron.conf DEFAULT core_plugin ml2# openstack-config --set /etc/neutron/neutron.conf DEFAULT service_plugins router# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_type s gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers openvswitch# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_gre tunnel_id_r anges 1:1000# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs local_ip 10.6.12.131 # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs tunnel_type gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs enable_tunneling Tr ue# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup firewall_dri ver neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup enable_se curity_group True# service openvswitch start# chkconfig openvswitch on# ovs-vsctl add-br br-int# openstack-config --set /etc/nova/nova.conf DEFAULT network_api_class work.neutronv2.api.API# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_url controller:9696 # openstack-config --set /etc/nova/nova.conf DEFAULT neutron_auth_strategy keystone # openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_tenant_name se rvice# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_username neutr on# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_password neutr on# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_admin_auth_url controll er:35357/v2.0# openstack-config --set /etc/nova/nova.conf DEFAULT linuxnet_interface_driver nova.ne twork.linux_net.LinuxOVSInterfaceDriver# openstack-config --set /etc/nova/nova.conf DEFAULT firewall_driver nova.virt.firewall.N oopFirewallDriver# openstack-config --set /etc/nova/nova.conf DEFAULT security_group_api neutron# ln -s plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini# cp /etc/init.d/neutron-openvswitch-agent /etc/init.d/neutronopenvswitch-agent.orig # sed -i 's,plugins/openvswitch/ovs_neutron_plugin.ini,plugin.ini,g' /etc/init.d/neutron-ope nvswitch-agent# service openstack-nova-compute restart# service neutron-openvswitch-agent start# chkconfig neutron-openvswitch-agent on3、安装部署网络节点(1)首先配置Linux能上网，可以ping通www.baidu.(2)安装OpenStack软件包源# yum install yum-plugin-priorities# yum install /repos/openstack/openstack-icehouse/rdo-release-ic ehouse-3.noarch.rpm# yum install /pub/epel/6/x86_64/epel-release-6-8.noarch.rpm# yum install openstack-utils# yum install openstack-selinux# yum upgrade# reboot(3)配置网络转发编辑/etc/sysctl.conf文件# vi /etc/sysctl.confnet.ipv4.ip_forward=1 #改为1net.ipv4.conf.all.rp_filter=0net.ipv4.conf.default.rp_filter=0保存退出# modprobe bridge# sysctl -p(4)安装Neutron组件# yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-openvswitc h# openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone # openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_uri control ler:5000# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_host contr oller# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_protocol h ttp# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_port 35357# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken dmin_tenant_na me service# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_user ne utron# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_passwor d neutron# openstack-config --set /etc/neutron/neutron.conf DEFAULT rpc_backend neutron.ope mon.rpc.impl_qpid# openstack-config --set /etc/neutron/neutron.conf DEFAULT qpid_hostname controller# openstack-config --set /etc/neutron/neutron.conf DEFAULT core_plugin ml2# openstack-config --set /etc/neutron/neutron.conf DEFAULT service_plugins router# openstack-config --set /etc/neutron/l3_agent.ini DEFAULT interface_driver neutron.age nt.linux.interface.OVSInterfaceDriver# openstack-config --set /etc/neutron/l3_agent.ini DEFAULT use_namespaces True# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT interface_driver neutron. agent.linux.interface.OVSInterfaceDriver# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT dhcp_driver neutron.age nt.linux.dhcp.Dnsmasq# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT use_namespaces True# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT dnsmasq_config_file /etc /neutron/dnsmasq-neutron.conf# vim /etc/neutron/dnsmasq-neutron.confdhcp-option-force=26,1454# killall dnsmasq# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT auth_url controller:5 000/v2.0# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT auth_region region One# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_tenant_name service# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_user neutron # openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_password ne utron# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT nova_metadata_ip c ontroller# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT metadata_proxy_sha red_secret metadata# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_type s gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers openvswitch# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_gre tunnel_id_r anges 1:1000# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs local_ip 10.6.12.132 # openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs tunnel_type gre# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ovs enable_tunneling Tr ue# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup firewall_dri ver neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup enable_se curity_group True# service openvswitch start# chkconfig openvswitch on# ovs-vsctl add-br br-int# ovs-vsctl add-br br-ex# ovs-vsctl add-port br-ex eth2# ln -s plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini# cp /etc/init.d/neutron-openvswitch-agent /etc/init.d/neutronopenvswitch-agent.orig # sed -i 's,plugins/openvswitch/ovs_neutron_plugin.ini,plugin.ini,g' /etc/init.d/neutron-ope nvswitch-agent# service neutron-openvswitch-agent start# service neutron-l3-agent start# service neutron-dhcp-agent start# service neutron-metadata-agent start# chkconfig neutron-openvswitch-agent on# chkconfig neutron-l3-agent on# chkconfig neutron-dhcp-agent on# chkconfig neutron-metadata-agent on(5)控制节点配置neutron信息# openstack-config --set /etc/nova/nova.conf DEFAULT service_neutron_metadata_proxy true# openstack-config --set /etc/nova/nova.conf DEFAULT neutron_metadata_proxy_shared _secret metadata# service openstack-nova-api restart4、控制节点安装部署Horizon组件# yum install memcached python-memcached mod_wsgi openstack-dashboard将/etc/openstackdashboard/local_settings中的CACHES['default']['LOCATION']值改为和/etc/sys config/memcached 中的一样。

《OpenStack云平台实战》课程测试试卷参考答案说明：本试卷由选择题和简答题两部分组成，满分100分。

一、选择题说明：共30题，每题2分，共计60分。

针对以下题目，请选择最符合题目要求的答案。

针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。

二、简答题说明：共5题，每题8分，共计40分。

1.参考答案云计算是一种基于网络的超级计算模式，基于用户的不同需求，提供所需的资源，包括计算资源、存储资源、网络资源等。

云计算有广义和狭义之分，狭义的云计算是指通过网络按需向用户提供IT基础设施，包括：硬件、平台和软件，提供资源的网络被称为云，在使用者看来云中的资源无限大，可横向扩展。

广义的云计算是指服务的交付和使用模式，指通过网络以按需，易扩展的方式获得所需的服务，云计算是一种模型，能够提供无论在何时何地都可以便捷获取所需资源的模型，并能够让用户根据需要快速创建应用，并且在不需要时进行资源的释放。

2.参考答案下面是OpenStack的各核心项目及用途：➢Nova：负责实例生命周期的管理，计算资源的单位。

对Hypervisor进行屏蔽，支持多种虚拟化技术，支持横向扩展。

➢Neutron：负责虚拟网络的管理，为实例创建网络的拓扑结构。

是面向租户的网络管理，可以自定义网络，并使租户之间互不影响。

➢Keystone：类似于LDAP服务，对用户、租户和角色、服务进行认真与授权，并且支持多认证机制。

➢Horizon：提供一个Web管理界面，与OpenStack底层服务进行交互。

➢Glance：提供虚拟机镜像模板的注册与管理，将做好的操作系统复制为镜像模板，在创建虚拟机时直接使用。

可支持多格式的镜像。

➢Cinder：负责为运行实例提供持久的快速存储设备，可进行方便的扩展，按需付费，支持多种后端存储。

➢Swift：为OpenStack提供基于云的弹性存储，支持集群无单点故障。

3.参考答案Nova的常用组件服务有：➢Nova-api➢Nova-api-metadata➢Nova-Compute➢Nova-placement-api➢Nova-conductor➢Nova-Scheduler4.参考答案实现从外部网络访问云主机需要配置浮动IP。

Openstack运维手册2017年7月18日目录Openstack运维手册 .............................................一、健康检查 ................................................1、认证模块检查 ............................................2、计算模块检查 ............................................3、网络模块检查 ............................................4、存储模块检查 ............................................5、镜像模块检查 ............................................6、检查 Horizon 服务 .......................................7、分布式存储检查 ..........................................二、运维命令 ................................................1、虚拟机开通 ..............................................2、安全组管理 ..............................................3、创建和挂载弹性云硬盘 ....................................4、创建网络 ................................................5、镜像上传与格式转换 ......................................6、虚拟机模板管理 ..........................................三、日志检查 ................................................四、常见故障实战模拟 ....................................................................................... 、虚拟机不通............................................ 告警、测试ICMP ............................................... 、查找物理机.......................................... 、物理机网络判断、物理机通、承载的虚拟机网络不通 ........................... 、物理机通、承载的虚拟机网络通 ............................. 、物理机网络不通 ........................................... .......................................... 、疏散后状态异常................................................ 、疏散失败................................ 、疏散失败导致任务状态异常命令之前都必须运行openstack的环境变量openstack***执行任何source /root/（每次新开控制台窗口必须执行一次）康检查一、健1、认证模块检查openstack token issue有输出即可，如输出异常重启服务即可service apache2 restart service memcached restart2、计算模块检查nova service-list所有计算服务的status enabled必须是必须是State up如有服务存在异常，直接重启异常的服务。

项目一 OpenStack安装云计算技术OpenStack云计算平台能力CAPACITY 要求了解云计算的概念、架构和模式，以及主流的云计算平台了解OpenStack项目，调查OpenStack的应用情况理解OpenStack的架构，了解OpenStack的物理部署了解OpenStack部署工具，掌握OpenStack的快捷安装方法内容导航CONTENTS任务一了解云计算任务二了解OpenStack项目任务三理解OpenStack架构任务四部署与安装OpenStack任务说明01OPTION02OPTION03OPTION了解OpenStack部署拓扑了解OpenStack部署工具准备OpenStack安装环境04OPTION使用Packstack安装器安装OpenStack知识引入•什么是虚拟化•虚拟化是云计算的基础。

•虚拟化是指计算元件在虚拟的而不是真实的硬件基础上运行。

•虚拟化将物理资源转变为具有可管理性的逻辑资源，以消除物理结构之间的隔离，将物理资源融为一个整体。

虚拟化是一种简化管理和优化资源的解决方案。

知识引入•什么是云计算•云（Cloud）是网络、互联网的一种比喻说法。

•云计算是提供虚拟化资源的模式。

•云计算提供的是IT资源租用服务。

•云计算是IT系统架构不断发展的产物。

知识引入•云计算架构知识引入云计算部署模式公有云（Public Cloud）私有云（Private Cloud ）混合云（Hybrid Cloud ）知识引入•裸金属云•裸金属云（Bare Metal Cloud）是一种提供物理服务器服务的云产品。

•裸金属云没有虚拟机管理程序（Hypervisor）。

•裸金属云支持的处理器ØIntelØPOWERØARMØGPUØFPGA•随着容器技术的兴起，物理服务器正成为更多用户的选择。

•Amazon 公司的AWS（Amazon Web Services ）•Microsoft 公司的Azure •阿里云（AliCloud ）了解商用云计算平台任务实现11项目一 OpenStack安装任务一 了解云计算开源云计算平台OpenStack OpenNebula Eucalyptus CloudStack任务实现项目一 OpenStack安装12 内容导航CONTENTS任务一了解云计算任务二了解OpenStack项目任务三理解OpenStack架构任务四部署与安装OpenStack任务说明01OPTION 02OPTION 03OPTION 了解OpenStack的概念了解OpenStack项目的组成了解OpenStack版本演变04OPTION 了解OpenStack基金会与社区05OPTION 调查OpenStack的应用情况知识引入•什么是OpenStack•OpenStack是一系列开源软件项目的组合。

OpenStack云平台实战试题和答案说明：本试卷由选择题和简答题两部分组成，满分100分。

一、选择题说明：共30题，每题2分，共计60分。

针对以下题目，请选择最符合题目要求的答案。

针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。

1.OpenStack中有关Dashboard的描述正确的是（）。

A.Dashboard提供OpenStack认证服务B.Dashboard提供OpenStack存储服务C.Dashboard提供Web管理界面D.Packstack部署OpenStack后，Dashboard需要单独安装2.下列（）不属于OpenStack资源池。

A.计算资源B. 存储资源C. 网络资源D. 软件资源3.下列（）属于云计算模型中SaaS具有的功能。

A.提供IT基础设施服务，用户可从中获取虚拟硬件资源B.可直接通过互联网为用户提供软件和应用程序服务C.用户可通过租赁方式获取安装在供应商那里的软件D.用户可在其上安装其他应用程序4.在192.168.8.8机器上面通过packstack一键安装了OpenStack，可以通过（）访问web页面。

A.http://192.168.8.8/webB.http://192.168.8.8/dashboardC.http://192.168.8.8/horizonD.http://192.168.8.8/index5.OpenStack存储服务通过（）组件实现。

A.CinderB.NeutronC.KeystoneD.Nova6.下列关于Keystone的说法错误的是（）。

A.认证服务通过对用户身份的确认，来判断一个请求是否被允许B.OpenStack中的一个项目可以有多个用户，一个用户只属于一个项目C.全局的角色适用于所有项目中的资源权限，而项目内的角色只适合自己项目内的权限D.令牌是一串数字字符串，用于访问服务的API以及资源7.下列（）是glance不支持的镜像格式。

OpenStack云计算平台实战期末试卷及答案一、单项选择题（每小题2分, 共30分）1.下列云计算平台中（）不是开源的。

A.Azur..B.Eucalyptu..C.OpenStac..D.CloudStack2.以下关于OpenStack部署的说法中, 不正确的是（）。

A.手动部署的云平台运行效率高, 但是实施难度大B.可以进行“All-in-One”部署来进行测试C.OpenStack可以安装在任何服务器操作系统上D.RDO可用于生产环境的自动化部署3.关于OpenStack消息队列服务不正确的说法是（）。

A.OpenStack使用的消息队列协议是AMQPB.AMQP是为面向消息的中间件设计的C.OpenStack支持任何消息队列软件D.AMQP在OpenStack中是一个通信连接枢纽4.以下关于项目、用户和角色的说法中, 不正确的是（）。

A.一个项目可以包括若干用户B.一个用户必须至少属于一个项目C.至少添加一个项目, 再添加用户D.可以任意删除用户5.关于Keystone中专用的服务用户, 不正确的说法是（）。

A.所有的OpenStack服务共用一个项目, 通常命名为“service”或“services”B.所有的OpenStack服务专用用户所用的角色都是memberC.在Keystone中为OpenStack服务创建专用的项目、用户和角色并进行关联, 然后创建服务目录D.Keystone的服务目录是每个服务的可访问端点列表6.Nova需要（）服务的支持, 才能真正提供可用的计算资源。

A.Keystone、Glance、Neutron、PlacementB.Keystone、Glance、Neutron、CinderC.Keystone、Glance、Neutron、SwiftD.Keystone、Glance、Neutron、Horizon7、关于Nova调度服务的说法中, 不正确的是（）。

openstack操作手册一、OpenStack简介与架构1.OpenStack概述OpenStack是一个开源的云计算平台，它提供了一整套解决方案，用于部署私有云和公有云。

OpenStack具有高度可扩展、弹性和易于管理的特点，广泛应用于全球各大企业及政府机构。

2.OpenStack核心组件OpenStack主要由以下几个核心组件组成：（1）Nova：计算服务组件，负责虚拟机实例的创建、启动、停止和删除等操作。

（2）Glance：镜像服务组件，用于管理虚拟机镜像的创建、存储和分发。

（3）Swift：对象存储服务组件，提供海量、高可用的对象存储服务。

（4）Keystone：认证服务组件，负责OpenStack整个系统的身份认证和权限管理。

二、OpenStack部署与运维1.部署流程OpenStack部署主要包括以下步骤：（1）准备环境：包括硬件、网络、操作系统等基础设施。

（2）安装OpenStack：根据官方文档，遵循相应的安装教程。

（3）配置OpenStack：配置各个组件之间的关系，如数据库、消息队列等。

（4）启动OpenStack：启动各个组件，并确保它们正常运行。

2.运维策略运维OpenStack时，需要注意以下几点：（1）监控：定期检查系统性能、资源使用情况，确保OpenStack稳定运行。

（2）备份：定期对关键数据进行备份，以防数据丢失或损坏。

（3）安全：确保OpenStack集群的安全性，采取必要的防火墙、加密等措施。

（4）升级：根据OpenStack版本更新计划，及时进行组件升级。

三、OpenStack常用操作教程1.创建与删除实例（1）登录OpenStack控制台，进入Nova组件。

（2）选择实例类型、镜像、存储等信息。

（3）确认配置无误后，创建实例。

（4）实例创建完成后，可以登录到虚拟机进行操作。

（5）若需要删除实例，请在Nova组件中进行操作。

2.配置网络与存储（1）进入Neutron组件，配置虚拟网络、子网和路由器。

openstack云计算平台搭建•本文档旨在提供一个详细的指南，教你如何搭建 openstack 云计算平台。

本文将涵盖从环境准备到安装配置的方方面面。

请按照以下章节逐步操作。

1.硬件要求在开始之前，确保你的硬件满足以下最低要求：●一台或多台物理服务器，每台服务器至少具备4个 CPU 核心，16GB 内存，100GB 存储空间，多个网络接口。

●分配一个数据存储网络，一个管理网络和一个公共网络。

2.环境准备在搭建 openstack 之前，需要完成以下准备工作：●安装一个基于 Linux 的操作系统，如 Ubuntu 或 CentOS。

●配置每台服务器的网络接口。

●安装和配置网络时间协议（NTP）以同步服务器的时间。

3.安装 OpenStack在这一步中，我们将进行 openstack 的安装。

●安装并配置 MySQL 数据库作为 openstack 的数据存储。

●安装消息队列服务，如 RabbitMQ。

●安装和配置 Identity 服务（Keystone）用于认证和授权。

●安装和配置 Image 服务（Glance）用于管理映像文件。

●安装和配置计算服务（Nova）负责虚拟机的创建、调度和销毁。

●安装和配置网络服务（Neutron）用于提供虚拟网络基础设施。

●安装和配置块存储服务（Cinder）用于提供持久化存储服务。

●安装和配置对象存储服务（Swift）提供对象级别的存储。

●安装和配置仪表盘服务（Horizon）提供可视化界面。

4.配置和管理 OpenStack完成 openstack 的安装后，我们需要配置和管理它：●创建和管理用户和项目。

●分配和管理资源配额。

●配置和管理网络。

●配置和管理存储。

●配置和管理安全组。

●监控和故障排除。

5.附件本文档的附件包括：●安装脚本及配置文件●示例应用程序代码●相关可视化界面截图附件: [附件]6.法律名词及注释在本文档中，我们可能会使用一些法律名词，以下是它们的注释：●OpenStack：开源的云计算平台，由一系列互补的服务组成。

华为认证CLOUD系列教程HCIP-Cloud Computing-OpuenStack 云计算实验指导手册华为认证体系介绍华为认证是华为公司基于“平台+生态”战略，围绕“云-管-端”协同的新ICT技术架构，打造的ICT技术架构认证、平台与服务认证、行业ICT认证三类认证，是业界唯一覆盖ICT（Information and Communications Technology 信息通信技术）全技术领域的认证体系。

根据ICT从业者的学习和进阶需求，华为认证分为工程师级别、高级工程师级别和专家级别三个认证等级。

华为认证覆盖ICT全领域，符合ICT融合的技术趋势，致力于提供领先的人才培养体系和认证标准，培养数字化时代新型ICT人才，构建良性ICT人才生态。

HCIP-Cloud Computing-OpenStack（Huawei Certified ICT Professional-Cloud Computing，华为云计算高级工程师认证OpenStack方向）主要面向华为公司办事处、代表处一线工程师，以及其他希望学习开源及华为OpenStack的技术人士。

HCIP-Cloud Computing-OpenStack认证在内容上涵盖OpenStack概览、OpenStack控制面板、OpenStack认证管理、OpenStack镜像管理、OpenStack计算管理、OpenStack存储管理、OpenStack网络管理、OpenStack编排管理、OpenStack故障处理以及华为OpenStack增强商用解决方案等内容。

华为认证协助您打开行业之窗，开启改变之门，屹立在学习OpenStack技术的潮头浪尖！3.1.2 实验目的 (30)3.1.3 实验流程 (30)3.2 OpenStack Dashboard操作 (31)3.2.1 创建角色，用户及用户组 (31)3.2.2 禁用用户，删除用户 (38)3.2.3 创建项目，修改项目配额 (40)3.3 OpenStack CLI操作 (47)3.3.1 创建角色、用户及用户组 (47)3.3.2 禁用用户，删除用户 (51)3.3.3 创建项目，修改项目配额 (53)3.3.4 创建服务和服务端点 (57)4 OpenStack镜像管理 (62)4.1 实验介绍 (62)4.1.1 关于本实验 (62)4.1.2 实验目的 (62)4.1.3 实验流程 (63)4.2 OpenStack Dashboard操作 (63)4.2.1 下载镜像（cirros） (63)4.2.2 创建并注册镜像 (64)4.2.3 修改镜像 (66)4.3 OpenStack CLI操作 (68)4.3.1 下载镜像（cirros） (68)4.3.2 创建并注册镜像 (69)4.3.3 修改镜像 (72)4.3.4 共享镜像 (73)4.3.5 转换镜像格式 (76)4.3.6 导出镜像 (78)4.3.7 删除镜像 (79)5 OpenStack计算管理 (80)5.1 实验介绍 (80)5.1.1 关于本实验 (80)5.1.2 实验目的 (80)5.1.3 实验流程 (81)5.2 OpenStack Dashboard操作 (81)5.2.1 Hypervisor和主机聚合管理 (81)5.2.2 规格管理 (86)5.2.3 密钥对和虚拟机组管理 (90)5.2.4 虚拟机实例操作 (93)5.3 OpenStack CLI操作 (119)5.3.1 Hypervisor、主机聚合和可用分区管理 (119)5.3.2 规格管理 (123)5.3.3 密钥对和虚拟机组管理 (126)5.3.4 虚拟机实例操作 (128)6 OpenStack存储管理 (138)6.1 实验介绍 (138)6.1.1 关于本实验 (138)6.1.2 实验目的 (138)6.1.3 实验流程 (138)6.2 OpenStack Dashboard操作 (139)6.2.1 卷类型和QOS管理 (139)6.2.2 卷管理 (141)6.3 OpenStack CLI操作 (158)6.3.1 卷类型和QoS管理 (158)6.3.2 卷管理 (161)7 OpenStack网络管理 (172)7.1 实验介绍 (172)7.1.1 关于本实验 (172)7.1.2 实验目的 (172)7.1.3 实验流程 (173)7.2 OpenStack Dashboard操作 (173)7.2.1 创建网络 (173)7.2.2 验证：虚拟机实例相互访问 (178)7.2.3 创建路由器 (182)7.2.4 管理浮动IP (186)7.2.5 创建安全组 (190)7.3 OpenStack CLI操作 (196)7.3.1 创建网络 (196)7.3.2 验证：虚拟机实例相互访问 (203)7.3.3 创建路由器 (206)7.3.4 管理浮动IP (208)7.3.5 创建安全组 (213)8 OpenStack编排管理 (219)8.1 实验介绍 (219)8.1.1 关于本实验 (219)8.1.2 实验目的 (219)8.1.3 实验流程 (219)8.2 OpenStack CLI操作 (220)8.2.1 编写HOT模板创建简单虚拟机实例 (220)8.2.2 编写HOT模板创建自定义虚拟机实例 (227)8.2.3 编写嵌套HOT模板创建虚拟机实例 (233)8.2.4 删除堆栈 (236)9 OpenStack故障处理 (238)9.1 实验介绍 (238)9.1.1 关于本实验 (238)9.1.2 实验目的 (238)9.1.3 实验流程 (238)9.2 请求认证失败 (239)9.2.1 操作步骤 (239)9.3 创建虚拟机实例失败 (242)9.3.1 操作步骤 (242)9.4 分配浮动IP失败 (248)9.4.1 操作步骤 (248)10 总结实验 (253)10.1 实验场景与任务描述 (253)10.2 网络拓扑 (254)10.3 实验流程 (254)附录1：Troubleshooting故障部署脚本 (256)说明 (256)操作步骤 (256)附录2：快速恢复OpenStack初始化环境 (259)说明 (259)操作步骤 (259)1.2 实验环境安装1.2.1 安装前准备完成VirtualBox软件的安装。