千家信息网

Openstack平台搭建中如何远程登录云主机

发表于:2025-02-06 作者:千家信息网编辑
千家信息网最后更新 2025年02月06日,本篇文章给大家分享的是有关Openstack平台搭建中如何远程登录云主机,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。注意:主控节点为s
千家信息网最后更新 2025年02月06日Openstack平台搭建中如何远程登录云主机

本篇文章给大家分享的是有关Openstack平台搭建中如何远程登录云主机,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

注意:主控节点为server10.example.com; 新增nova节点为desktop10.example.com

在实验环境中已经对各个主机做了DNS解析

1.管理neutron节点服务,为nova-compute节点进行配置网络服务

[root@server10 ~]# source /root/keystonrc_admin

[root@server10 ~(keystone_admin)]# vim /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini

tenant_network_type = vlan tenant类型
network_vlan_ranges = physnet1:1:100 vlan地址池
bridge_mappings = physnet1:br-eth2 桥接口

创建相应的接口:

[root@server10 ~(keystone_admin)]#ovs-vsctl add-br br-eth2
[root@server10 ~(keystone_admin)]#ovs-vsctl add-port br-eth2 eth2
[root@server10 ~(keystone_admin)]#ovs-vsctl show

重启所有neutron启动相关的服务(condrestart),并进行日志查看(因为在搭建过程中任何一处的小错误将会影响整个平台搭建)
[root@server10 ~(keystone_admin)]#for i in /etc/init.d/neutron-*;do $i condrestart;done
[root@server10 ~(keystone_admin)]#grep ERROR /var/log/neutron/openvswitch-agent.log

查看本机启动服务:

[root@server10 ~(keystone_admin)]#nova-manage servece list 只显示当前一个主机的节点enable(因为我们是all in one,即所有服务在一台主机上部署的)

2.添加nova节点,并且配置相同的nova-compute服务

新增一台主机,内存硬盘可以根据自己的实际需求进行扩展(nova-compute节点主要是运行云主机以及相关服务的,所以你就想着看多少比较适合你的环境了。因为是在试验环境下,我们将宿主机资源共享给nova-compute)

不过值得注意的是,我们需要将nova-compute节点的IP设置为静态。

nova-compute新增节点配置:

#yum update -y ;reboot
#yum install openstack-nova-compute -y

由于在server10.example.com主机上我们已经正确配置过nova-compute以及neutron,因此,在新增的nova节点上,我们将完全拷贝配置文件,最后进行适当的微调。

[root@server10 nova(keystone_admin)]# scp /etc/nova/nova.conf 192.168.0.10:/etc/nova/

[root@desktop10 nova]# vim /etc/nova/nova.conf
my_ip=192.168.0.10
vncserver_listen=192.168.0.10
vncserver_proxyclient_address=192.168.0.10
libvirt_type=kvm (记住,因为是在加的真机使用KVM,虚拟机用qemu)

必须注意与mysql的链接啊
connection=mysql://nova:westos@192.168.0.110/nova 使用nova用户westos密码登录nova库(默认拷贝过来是链接localhost的)

[root@desktop10 nova]# /etc/init.d/openstack-nova-compute start
[root@desktop10 nova]# /etc/init.d/libvirtd start
注意:其实在环境中应该启动libvirtd服务哦!
[root@desktop10 nova]# chkconfig openstack-nova-compute on
[root@desktop10 nova]# chkconfig libvirtd on

[root@desktop10 nova]# nova-manage service list
Binary Host Zone Status State Updated_At
nova-conductor server10.example.com internal enabled :-) 2014-08-03 03:42:26
nova-compute server10.example.com nova enabled :-) 2014-08-03 03:42:26
nova-consoleauth server10.example.com internal enabled :-) 2014-08-03 03:42:25
nova-scheduler server10.example.com internal enabled :-) 2014-08-03 03:42:25
nova-compute desktop10.example.com nova enabled :-) 2014-08-03 03:42:31

由输出我们可知:新增了一个nova-compute节点,desktop10.example.com

同时为了便于我们区分之后的云主机是在哪个节点启动的,我们将server10的nova-compute先disable。

[root@desktop10 nova]# nova-manage service disable --host server10.example.com --service nova-compute

此时,整个环境中将只有一个nova-compute节点,也就是说最终的云主机是在desktop10主机上启动消耗的是desktop10的硬件资源。

3.为nova-compute节点配置neutron网络服务

[root@desktop10 nova]# yum install openstack-neutron-openvswitch -y
[root@desktop10 neutron]# scp 192.168.0.110:/etc/neutron/neutron.conf /etc/neutron/

[root@desktop10 neutron]# scp 192.168.0.110:/etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini /etc/neutron/plugins/openvswitch/

[root@desktop10 neutron]# /etc/init.d/openvswitch start
[root@desktop10 neutron]# chkconfig openvswitch on

[root@desktop10 neutron]# ovs-vsctl add-br br-int 创建一个虚拟桥接口br-int
[root@desktop10 neutron]# ovs-vsctl add-br br-eth2
[root@desktop10 neutron]# ovs-vsctl add-port br-eth2 br101 本机br101桥接到br-eth2上

[root@desktop10 neutron]# /etc/init.d/neutron-openvswitch-agent start
Starting neutron-openvswitch-agent: [ OK ]
[root@desktop10 neutron]# chkconfig neutron-openvswitch-agent on
[root@desktop10 neutron]# chkconfig neutron-ovs-cleanup on
[root@desktop10 neutron]# tail -f /var/log/neutron/openvswitch-agent.log

[root@desktop10 neutron]# ovs-vsctl show
0d1feaba-56ce-4696-9d16-0a993cff5923
Bridge br-int
Port "int-br-eth2"
Interface "int-br-eth2"
Port br-int
Interface br-int
type: internal
Bridge "br-eth2"
Port "br-eth2"
Interface "br-eth2"
type: internal
Port "br101"
Interface "br101"
Port "phy-br-eth2"
Interface "phy-br-eth2"
ovs_version: "1.11.0"

查看到上述输出基本就是正确了。

4.需要注意的是,在新增nova节点时需要安装一个依赖包,以进行和主控节点(server10)进行通信,具体步骤如下:

[root@desktop10 neutron]# yum install -y openstack-neutron-ml2.noarch

[root@desktop10 nova]# vim /etc/nova/nova.conf
novncproxy_base_url=http://192.168.0.110:6080/vnc_auto.html
glance_host=192.168.0.110 让nova-compute在创建云主机时可以找到glance文件
rpc_backend=nova.openstack.common.rpc.impl_qpid 让nova-compute和主控端进行通信

[root@desktop10 nova]# /etc/init.d/openstack-nova-compute restart
[root@desktop10 nova]# chkconfig openstack-nova-compute on

接下来需要配置的已经配置完毕。

现在使用admin用户登录https://server10.example.com/dashboard 进行创建相关的项目以及用户服务。

1.创建项目
2.创建用户(admin身份和成员身份) 身份所指的是用户的角色,即决定用户的权限
用admin身份的那个用户接下来操作
3.上传镜像 在glance服务中我们已经上传了small.img和web.img了
4.创建网络:针对某个项目创建网络(外网) 进行创建网络,内部网络和外部网络通信
点net1创建子网内网172.24.X.0(不需用网关) 172网段在真实主机上模拟的是一个公网地址

不用DHCP,子网详情


创建网络:内网网络 内网192.168.32.0网段其实就是之前桥接的br101接口
点net2创建内网192.168.32.0
查看一下网络拓扑图 会发现我们真正的创建了两个网络(172网络和192网络)
5.添加路由
创建route选择网关。(查看拓扑) 添加路由信息,分别将两个网络连接起来,实现内外网通信
增加路由接口,将两个网段链接

6.创建安全组,并且设置规则 自定义访问规则,相当于简单的防火墙策略
创建密钥对,并且下载 用于客户机对云主机的远程登录验证所用的
分配浮动ip(公网IP) 给172公网分配一个浮动IP,以进行客户通信
7.创建云主机类型(也就是主机的配置) 自己定义所需要主机的相关配置
云磁盘
8.启动云主机 开始启动云主机,进行相应的信息选择(主机名。。。)
管理员密码,就是访问云主机的管理员密码,但是默认不能使用,安全组的选择
选择私有网络(查看网络拓扑)


点击更多进行绑定浮动IP(以便用于客户对云主机进行直接登录访问)

启动云主机:


发现其实云主机已经启动起来了,默认获取的IP为192.168.32.2

[root@desktop10 nova]# virsh list 使用virsh命令查看
Id Name State
----------------------------------------------------
1 server10 running server10为KVM的虚拟机
2 instance-00000003 running 这个为Openstack的云主机

模拟公网IP登录测试: 使用之前创建秘钥对进行远程登录云主机(172.24.10.4是当时分配的公网IP)

远程登录后对系统内部进行测试:

以上就是Openstack平台搭建中如何远程登录云主机,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注行业资讯频道。

主机 节点 网络 服务 配置 登录 用户 环境 公网 通信 就是 是在 身份 选择 平台 两个 客户 密码 拓扑 接口 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 腾讯轻量应用和云服务器区别 乐山高密度存储服务器多少钱 linux网络技术学习 支付宝网络技术和信息技术 整个软件开发过程 磁盘扩展柜与服务器阵列卡区别 电子商务销售数据库设计 腾风网络技术服务 无线网络安全技术微课 关于微信软件开发的电视剧 联通电信服务器玩游戏卡怎么办 网络安全有关的最新法律法规 佛山微信软件开发订制 在三线城市怎么开展网络安全 以下哪些行为可能对单位网络安全造成危害 贵州建设服务器虚拟主机 国家网络安全学院学费 网络安全运行正常率99.99 es批量导入数据库数据 网络安全与现实 国家网络安全宣传周网络平台 x86物理服务器 电脑邮件服务器在哪里看 学校网络安全意识宣传 河南c语言软件开发多少钱 岳西市网络安全教育 血源诅咒 服务器 网络安全周来了怎么办 成都应用软件开发哪家便宜 软件开发需要哪几方面的人
0