CloudStack的基本使用

ISO和模板文件的管理

ISO和模板文件通过HTTP或HTTPS协议上传到二级存储中。CloudStack中的模板分为三种：系统模板，内置模板和用户模板：

• 系统模板：创建系统虚拟机实例时使用
• 内置模板：CloudStack内置的一组模板，供用户创建客户虚拟机实例
• 用户模板：由平台管理员或用户注册的模板

注册ISO和模板文件

1. 准备一个HTTP服务器，把系统模板和ISO文件上传到服务器上，供CloudStack后续下载
2. 修改全局设置，将存放模板的服务器ip地址设置到secstorage.allowed.internal.sites中，让CloudStack可以从该服务器下载模板
3. 确认辅助存储虚拟机工作状态是否正常，因为上传ISO或模板文件需要SSVM的支持
4. 注册ISO文件：在管理界面的模板菜单项中点击注册ISO，填入ISO的URL地址
5. 注册模板：类似注册ISO文件
6. 创建模板，编辑模板，下载模板，复制模板，删除模板，重置密码

虚拟机实例的基本使用

虚拟机实例生命周期管理

1. 创建虚拟机实例
   
   • 选择区域
   • 选择模板
   • 选择计算方案（定义了虚拟机的CPU，内存等参数）
   • 选择磁盘方案
   • 选择网络：一个虚拟机可以使用多个来宾网络
2. 启动虚拟机实例
3. 停止虚拟机实例
4. 重启虚拟机实例
5. 变更虚拟机实例的计算方案
6. 销毁虚拟机实例
7. 恢复虚拟机实例

虚拟机实例的动态迁移

静态迁移：在虚拟机关机或暂停的情况下从一台物理机迁移到另一台物理机
动态迁移：让虚拟机在不关机且能持续提供服务的前提下，从一个虚拟平台的主机（Host）迁移到其他虚拟平台的主机上运行，中间仅有非常短暂的停机时间，普通用户无法对自己的虚拟机进行动态迁移，只有管理员可以。虚拟机实例的动态迁移只能在同一集群中进行

使用控制台访问虚拟机实例

用户通过Console Proxy VM来连接并访问虚拟机实例，CPWM有一个公网IP地址，但用户（终端）不会直接去连接公网IP地址，而是访问一个以“realhostIP.com”为后缀的域名服务器得到CPVM的IP地址后才去访问

虚拟机实例的访问控制

如果由管理员根据用户需求在网络设备上进行配置，会造成极大的负担，所有让用户自己配置访问权限会比较好

安全组

安全组相当于在虚拟机实例的操作系统之外部署了一道防火墙，每个CloudStack账户都会生成一个默认安全组，该组默认拒绝所有流入流量和允许所有流出流量。一个用户可以创建多个安全组，一个安全组可以应用到多个虚拟机实例上，一个虚拟机实例也可以使用多个安全组。一个安全组相当于一条或多条防火墙规则。虚拟机实例在创建时可以选择多个安全组，选择后不可以加入或退出其他安全组

高级网络功能

虚拟路由器本质上一个运行Debian 7.0的虚拟机实例，提供了各种高级网络管理功能。

1. 防火墙（不能基于账户进行策略指定，也不能设定出口规则）
   
   • 不能基于账户进行策略指定，也不能设定出口规则
   • 默认可以访问外部服务，但外部服务不能访问虚拟机实例
2. 负载均衡
   
   • 负载均衡有工作在二层，三层，四层和七层的负载均衡
   • 可以通过集群的方式来保证高可用
   • CloudStack的负载均衡是通过在虚拟路由器里使用HAProxy实现的
   • 轮询算法：根据用户的请求依次将请求转发给内部的应用服务器
   • 最少连接算法：把当前请求分配给连接数最少的应用服务器
   • 源算法：尽量保证始终来自同一个客户端的请求分发给同一个应用服务器，适用于不使用Cookie的Web应用
   • 要使用负载均衡，前端的负载均衡器需要为该服务配置一个服务IP地址，服务地址用于接收用户的请求。公用端口用于接收用户外部的请求，专用端口指虚拟机提供服务的端口
3. 静态NAT：将内外的私有IP转换为公有IP（1对1）
4. 端口转发：把访问A服务器某端口的数据转发到B服务器的某端口中
5. VPN
   
   • VPN可以使用户安全，方便地访问一个虚拟网络内的所有虚拟机
   • 默认情况下，防火墙信任VPN拨入者
6. VPC：Virtual Private Cloud
   
   • 从整体网络中分割出来的一个逻辑隔离的网络，在该虚拟网络中，用户具有完全的控制权
7. 冗余路由
   
   • 使用多个路由来防止单点故障时导致内部网络不能与外部网络通信的问题
   • 冗余路由组共用一个内网IP（网关）和一个外网IP
   • 提供冗余功能的两天虚拟路由器应尽量运行在不同物理主机上

虚拟机磁盘与快照管理

CloudStack4.0.2中，快照功能是针对卷（不包含内存）进行的快照，而非针对虚拟机
1. 添加数据卷
2. 上传卷（主要上传数据卷）
3. 附加磁盘
4. 取消附加磁盘
5. 下载卷
6. 迁移数据卷
7. 删除数据卷
8. 快照创建与恢复

服务方案管理

服务方案只能由管理员管理，最终用户只有使用的权限
1. 计算方案：CPU,内存等参数
2. 系统方案：和计算方案类似，只不过是提供给系统虚拟机使用的
3. 磁盘方案：为用户提供创建虚拟机所需的根卷或数据卷时所使用的方案
4. 网络方案

域及账户管理

根域：即账户组
域：创建在根域之下的所有域
账户：是一组用户的集合，而用户是登录和使用CloudStack的基本账号单位，域是一组账户的集合
CloudStack将一定的物理资源网络分配给账户，而非用户，其中计费及资源的使用限制都是以账户为单位的，用户继承配置账户的权限