Openstack创建和操作实例，实现与外部网络通信

已于 2024-04-02 15:52:24 修改
阅读量9.3k 收藏 112
点赞数 70
分类专栏： OpenStack云计算平台 文章标签： openstack
于 2024-03-27 22:28:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lerp020321/article/details/137091011
版权

一、熟悉OpenStack图形界面操作

1、了解Horizon项目

  • Horizon项目
    • 各OpenStack服务的图形界面都是由Horizon提供的。
    • Horizon提供基于Web的模块化用户界面。
    • Horizon为云管理员提供一个整体的视图。
    • Horizon为终端用户提供一个自主服务的门户。
    • Horizon由云管理员进行管理与控制，云管理员可以通过Web界面管理OpenStack平台上的资源。
  • Horizon功能架构

2、访问OpenStack主界面

  • OpenStack仪表板登录界面

OpenStack安装过程中会默认创建两个云用户账户，一个是云管理员账号admin ，另一个是用于测试的普通用户账号demo。使用PackStack安装器安装时如果没有提供应答文件，这两个账号的初始密码会随机生成，保存在keystonerc_admin和keystonerc_demo文件（位于安装时linux的主目录）。OS_PASSWORD为密码

[root@node-a ~]# cat /root/keystonerc_admin
unset OS_SERVICE_TOKEN
    export OS_USERNAME=admin
    export OS_PASSWORD='8dcf323357f74aec'
    export OS_REGION_NAME=RegionOne
    export OS_AUTH_URL=http://192.168.241.10:5000/v3
    export PS1='[\u@\h \W(keystone_admin)]\$ '
    
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_IDENTITY_API_VERSION=3

[root@node-a ~]# cat /root/keystonerc_demo
unset OS_SERVICE_TOKEN
export OS_USERNAME=demo
export OS_PASSWORD='8a8e6279c2154dc7'
export PS1='[\u@\h \W(keystone_demo)]\$ '
export OS_AUTH_URL=http://192.168.241.10:5000/v3
    
export OS_PROJECT_NAME=demo
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_IDENTITY_API_VERSION=3

二、创建和操作虚拟机实例

1、了解并准备创建虚拟机实例的前提

  • 创建虚拟机实例的前提条件
    • 实例的源——镜像、实例快照（镜像快照）、卷或卷快照。
    • 实例类型——实例规格，表示一组特定的虚拟资源。
    • 密钥对——虚拟机实例启动时注入镜像中的SSH凭据。
    • 安全组——一组特定防火墙规则的集合。
    • 网络——虚拟网络，在云中为虚拟机实例提供网络通信，使实例能够访问内部网络和外部网络

2、熟悉创建虚拟机实例的基本步骤 

1、准备镜像

默认的镜像列表：这是Packstack安装器预置的，用来测试Linux操作系统镜像。免费、体积非常小的Linux操作系统发行版。要使用Cirros操作系统进行镜像测试，使用admin身份将其删除并从官网下载新的Cirros操作系统镜像。

​

  • 下载Fedora操作系统的镜像:Fedora Cloud | The Fedora Project
  • 创建Fedora操作系统镜像-demo：
    • 为便于示范，以demo身份创建为私有的可见性。

​

  • 新创建的两个镜像：
    • 可以看到"cirros"镜像虽然由云管理员创建，但由于是公有的，demo项目也可以使用。

 2、添加安全组规则-demo

每个项目都可以定义自己的安全组。项目>网络>安全组

默认有一个“default”的安全组，单击“管理规则”：先俩规则允许关联该默认安全组的虚拟机实例访问外部网络；后两条规则不允许从外部网络访问关联该默认安全组的虚拟机实例，但是关联该默认安全组的虚拟机实例之间可相互访问。

 后续实验要允许外部网络中通过SSH协议访问虚拟机实例，使用ping工具测试虚拟机实例的连通性，添加两个安全组规则：

​

​

3、添加密钥对-demo

密钥对是虚拟机实例启动时被注入镜像的SSH凭证，每个项目可以定义自己的密钥对。项目>计算>密钥对。

​

创建新的密钥对时需要注册公钥并提供私钥文件（.pem格式）下载。注意保管。

​

4、创建虚拟机实例-demo

项目>计算>实例：显示当前实例列表。

  • 第一步：为实例命名，并设置实例的数量（默认为1）

​

  • 第二步：为实例设置源（用来创建实例的模板）。这里以镜像作为实例的源。将“删除实例时删除卷”设置为“是”。

​

  • 第三步：由于所用的镜像很小，这里选择分配系统资源最少的“m1.tiny”实例类型。

​

  • 第四步：默认网络类型即可

​

  • 第五步：默认

​

  • 第六步：默认

​

  •  第七步：参照上述步骤，在基于Fedora操作系统镜像创建一个虚拟机实例。注意存储卷大小为1GB，这里该为10GB以满足组Fedora操作系统运行的需要（不能仅看镜像文件的大小），在用可用的镜像列表中选择“fedora”镜像。实例类型至少选择“m1.small”

​

​

3、在虚拟机实例上进行简单的操作 

​

  • 切换到“控制台”可以对该实例进行交互操作。
  • 进入Fedora-VM实例的控制台进行测试。
  • 进入Cirros-VM实例使用ping工具测试与Fedora-VM的连通性。 ​

三、实现虚拟机与外部网络的通信

1、了解OpenStack的虚拟网络

2、掌握外部网络和路由器的基本配置

1、将OpenStack主机网卡添加到br-ex网桥

# 查看本机IP地址
[root@node-a ~]# ip a
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:cb:04:e6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.241.10/24 brd 192.168.241.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fecb:4e6/64 scope link 
       valid_lft forever preferred_lft forever
6: br-ex: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
    link/ether 2e:1f:51:41:d0:46 brd ff:ff:ff:ff:ff:ff
    inet 172.24.4.1/24 scope global br-ex
       valid_lft forever preferred_lft forever
    inet6 fe80::2c1f:51ff:fe41:d046/64 scope link 
       valid_lft forever preferred_lft forever
7: br-int: <BROADCAST,MULTICAST> mtu 1442 qdisc noop state DOWN group default qlen 1000
    link/ether 22:36:36:4b:33:4c brd ff:ff:ff:ff:ff:ff

[root@node-a ~]# ovs-vsctl list-br
br-ex        #外部网桥
br-int       #集成网桥

#查看网桥的端口
[root@node-a ~]# ovs-vsctl list-ports br-ex
patch-provnet-f72fc90f-cc54-4f75-9f54-43664d452b26-to-br-int

# 修改网络配置文件
[root@node-a ~]# cd /etc/sysconfig/network-scripts 
[root@node-a network-scripts]# cp ifcfg-ens33 ifcfg-br-ex
[root@node-a network-scripts]# ls 
ifcfg-br-ex  ifdown-Team      ifdown-ib    ifdown-ovs     ifdown-sit     ifup-TeamPort  ifup-ib    ifup-ovs    ifup-ppp     ifup-wireless
ifcfg-ens33  ifdown-TeamPort  ifdown-ippp  ifdown-post    ifdown-tunnel  ifup-aliases   ifup-ippp  ifup-plip   ifup-routes  init.ipv6-global
ifcfg-lo     ifdown-bnep      ifdown-ipv6  ifdown-ppp     ifup           ifup-bnep      ifup-ipv6  ifup-plusb  ifup-sit     network-functions
ifdown       ifdown-eth       ifdown-isdn  ifdown-routes  ifup-Team      ifup-eth       ifup-isdn  ifup-post   ifup-tunnel  network-functions-ipv6
[root@node-a network-scripts]# vi ifcfg-br-ex

# 主要修改TYPE为OVSBridge,将DEVICETYPE修改为ovs，将NAME和DEVICE修改为br-ex
[root@node-a network-scripts]# cat ifcfg-br-ex 
TYPE=OVSBridge
DEVICETYPE=ovs
BOOTPROTO=none
NAME=br-ex
DEVICE=br-ex
ONBOOT=yes
IPADDR=192.168.241.10 
NETMASK=255.255.255.0
GATEWAY=192.168.241.86
DNS1=8.8.8.8

# 修改ens33配置文件，主要将TYPE修改为OVSPort，并添加最后两行定义
[root@node-a network-scripts]# vi ifcfg-ens33 
[root@node-a network-scripts]# cat ifcfg-ens33 
TYPE=OVSPort
NAME=ens33
DEVICE=ens33
ONBOOT=yes
DEVICETYPE=ovs
OVS_BRIDGE=br-ex

# 重启network服务使修改生效
[root@node-a network-scripts]# systemctl restart network

# 外部网桥br-ex获得原ens33网卡的IP配置，而ens33网卡作为该网桥上的一个端口后，可以没有IP地址
[root@node-a network-scripts]# ip a
...
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master ovs-system state UP group default qlen 1000
    link/ether 00:0c:29:cb:04:e6 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::20c:29ff:fecb:4e6/64 scope link 
       valid_lft forever preferred_lft forever
    link/ether 4a:20:80:5a:03:52 brd ff:ff:ff:ff:ff:ff
11: br-ex: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
    link/ether 00:0c:29:cb:04:e6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.241.10/24 brd 192.168.241.255 scope global br-ex
       valid_lft forever preferred_lft forever
    inet6 fe80::b7:e5ff:fefe:434b/64 scope link 
       valid_lft forever preferred_lft forever
...

2、调整网络配置-admin

  • 清除现有路由器的网关：将外部网关类型的接口删除

​

  • 删除外部网络现有的子网

​

  • 设置同名子网基本信息

​

  • 设置子网详情

​

  • 为外部网络新创建的子网

​

  • demo项目默认的路由器

​

  • 为路由设置网关：以demo用户登录。为该项目的虚拟机的实例提供内外网通信支持

​

  • 为路由增加接口

​

3、熟悉虚拟机实例的浮动IP地址分配

  • 管理浮动IP的关联：以demo用户为例查看cirros的

​

  • 已分配一个浮动IP

​

  • 两个实例都分配有浮动IP地址

​

  • 从虚拟机实例上访问外部网络

​

  • 从外部网络访问虚拟机实例

​

4、学会通过SSH从外部网络访问虚拟机实例

  • 测试SSH密码登录
[root@node-a network-scripts]# ssh cirros@192.168.241.80
The authenticity of host '192.168.241.80 (192.168.241.80)' can't be established.
ECDSA key fingerprint is SHA256:ZPcFAfVbq/qns2ozvNqj/vDe9Ye4/6DIzZxBdNaiqIA.
ECDSA key fingerprint is MD5:57:b2:6c:e0:06:3f:c8:8e:c7:0c:e4:d5:80:5e:2a:50.
Warning: Permanently added '192.168.241.80' (ECDSA) to the list of known hosts.
cirros@192.168.241.80's password:     # 默认密码为gocubsgo
$ date                                # 登录成功后测试
Wed Mar 20 12:43:50 UTC 2024
$ exit
Connection to 192.168.241.80 closed.
You have new mail in /var/spool/mail/root
  • SSH证书登录
[root@node-a ~]# cp Downloads/demo-key.pem ~/.ssh
[root@node-a ~]# chmod 700 ~/.ssh/demo-key.pem
[root@node-a ~]# ssh -i ~/.ssh/demo-key.pem cirros@192.168.173.10
$ date
Tue Mar 26 04:50:37 UTC 2024
$ exit
Connection to 192.168.173.78 closed.

5、在Windows计算机上通过SSH访问虚拟机实例

这里通过PuTTY登录测试：

 使用SSH证书登录要复杂些：

  • 使用PuTTY的配套工具PuTTYgen将SSH私钥文件(.pem)转化为PuTTY支持的格式.ppk

  • 启动PuTTY 工具，在左侧目录树展开"Connection">"SSH">"Auth">"Credentials"节点 ,选择转换好的.ppk文件。

  • 在"Connection">"Data"节点，设置要发送到服务器的数据。

  • 单击"Session"，在"Host Name(or IP address)"文本框输入要连接的虚拟机实例。 

  • 单击open，会直接登录虚拟机实例

6、为虚拟机实例设置用户账号和密码 

多数Openstack预置镜像文件不提供用户名和密码，可以通过SSH证书登录来解决此问题。

执行以下命令在OpenStack主机上通过SSH证书登录基于Fedora操作系统镜像（登录用户名为fedora）的Fedora-VM虚拟机实例，连接建立后可以修改root账户密码。 

[root@node-a ~]# ssh -i ~/.ssh/demo-key.pem fedora@192.168.173.66
The authenticity of host '192.168.173.66 (192.168.173.66)' can't be established.
ECDSA key fingerprint is SHA256:q8bB/gQHlzPcC9A2H9U2zUVzQTcln1h/oBwntiPMcyg.
ECDSA key fingerprint is MD5:66:ca:9b:65:6f:e5:47:c6:e4:e7:08:0e:e6:e4:4c:f4.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.173.66' (ECDSA) to the list of known hosts.
[fedora@fedora-vm ~]$ sudo passwd root        # 修改root账户密码
Changing password for user root.
New password: 
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
Retype new password: 
passwd: all authentication tokens updated successfully.
[fedora@fedora-vm ~]$ exit
logout
Connection to 192.168.173.66 closed.
[root@node-a ~]#

 接下来在控制台用root账号密码登录Fedora-VM虚拟机实例

openstack创建实例_openstack-创建实例
weixin_35750483的博客
01-23 4254
1.准备用户创建一个角色user,用来关联用户(user是我dashboard的apache配置文件默认的角色) 创建一个用户jimi，和角色user绑定[root@controller ~]# openstack user list +----------------------------------+-----------+ | ID ...
OpenStack基础平台部署
zimoqin的博客
04-07 1296
网络接口1设置为外部网络，作为云主机通信和管理使用，网络接口2设置为内部网络，主要为云主机提供一个网卡设备。登录Dashboard页面，在左侧菜单栏中选择“项目→计算→实例”，单击“创建实例”按钮，输入实例名称cirros，默认可用域为nova，数量为1，单击“下一步”按钮，创建步骤如图4所示。执行完上面的脚本后，在compute节点执行脚本部署Nova组件的计算服务，这样就将compute节点的CPU、内存及磁盘资源添加到OpenStack云平台的资源池中了。
简单使用openstack创建实例
07-26
简单使用openstack创建实例，详细的图文解析如何创建openstack实例
访问 Neutron 外部网络 - 每天5分钟玩转 OpenStack（143）
cpongo881
01-27 227
前面我们学习了位于不同 Neutron subnet 的 instance 可以通过 router 通信，今天开始讨论 instance 如何访问外部网络。 这里的外部网络是指的租户网络以外的网络。租户网络是由 Neutron 创建和维护的网络。 外部网络不由...
openstack创建虚拟机
最新发布
刘某的博客
04-27 233
【代码】openstack创建虚拟机。
OpenStack（1）--创建实例
weixin_48878440的博客
06-21 4872
openstack创建实例 创建虚拟机 openstack新建实例
Openstack创建实例--horizon篇
热门推荐
yasyal515的博客
07-11 1万+
在Openstack中实例指的就是vm，本文主讲在dashboard上创建vm的基本步骤： 在创建虚拟机之前，要做一些准备，添加安全组，创建ssh密钥对。本文基于vm所需的网络配置已经创建完毕的情况下进行创建，网络的配置可参考我blog的《Openstack网络配置--horizon篇》。 1、首先为虚拟机添加安全组规则： 添加出口入口icmp规则和ssh规则，这样才
Openstack：创建实例
zJay-L's Blog
11-08 1万+
如何在openstack管理界面创建实例？
创建外网 ext_net - 每天5分钟玩转 OpenStack（104）
weixin_34209851的博客
10-26 155
虽然外部网络是已经存在的网络，但我们还是需要在 Neutron 中定义外部网络的对象，这样 router 才知道如何将租户网络和外部网络连接起来。 上一节我们已经为创建外部网络配置了ML2，本节将通过 UI 创建 ext_net。 进入 Admin -&gt; Networks 菜单，点击 “Create Network” 按钮。 显示创建页面。 Provider Network ...
openstack创建实例
hunjiancuo5340的博客
05-01 964
一、horizon创建vm 参考：《Openstack创建实例–horizon篇》 https://blog.csdn.net/yasyal515/article/details/74946977 遇到的问题： openstack报错:Host xxx is not mapped to any cell 解决： 控制节点以stack用户执行如下命令： stack@kvm-01910...
1. 创建虚拟机实例：初步掌握OpenStack虚拟机实例的创建。 2. 实现虚拟机实例与外部网络通信：掌握虚拟网络的配置。
weixin_53636988的博客
12-06 5199
1. 创建虚拟机实例：初步掌握OpenStack虚拟机实例的创建。 2. 实现虚拟机实例与外部网络通信：掌握虚拟网络的配置。
OpenStack适用场景及成功案例
01-19
私有云：单一的服务组织，可以在线也可脱机处理。公有云：为多个组织公用，一般有专门的云服务商提供。
openstack通过dashboard页面创建实例，实现实例与外部通信
一只认真的鱼
04-29 1万+
配置完所有节点，通过dashboard页面来进行下一步的配置。 首先通过admin用户登录页面 在管理员下，创建一个外部网络 注意供应商类型为flat，之前修改配置文件时有提到过 /etc/neutron/plugins/ml2/ml2_conf.ini [ml2_type_flat] flat_networks = provider 物理网络和名称都配置为provider。 然后点击下一步 ...
OpenStack网络配置：创建外部网络与私有网络
完成以上步骤后，Openstack实例应该已经具备了内外部网络通信的能力。 总结来说，Openstack的网络配置涉及到网络、子网和路由的创建，其中外部网络用于与外部世界的连接，私有网络提供内部网络隔离，而路由则起到...
openstack实例无法连接物理网络
逆时针
05-09 7929
问题背景： 用vmware创建虚拟机，操作系统选择ubuntu14.04.5，创建了两个虚拟网卡，管理网卡选择了NAT模式，外部网卡选择了仅主机模式。 问题描述： 用集成脚本成功搭建openstack环境（M版本）后，创建的实例无法上网，无法用ssh远程连接 解决方案： 作为外部网卡的网络适配器不应该选为仅主机模式。 之前只想着两个网卡的网络要隔离，选择了两个不同的网段，但是一旦要考虑...
OpenStack——实现虚拟机与外部网络通信
好好学习，天天向上
04-21 7056
目前只有一个br-int的Patch端口，并没有端口连接到OpenStack上的外部接口，因此当前OpenStack云平台上的实例无法与外网通信，这里改用网卡配置来将OpenStack主机上的网卡作为一个端口添加到br-ex网桥上（根据自己的网络环境来替换其中的网卡名称、IP地址和DNS服务器等参数值）br-ex是外部网桥，br-int是集成网桥，以下命令可以查看网桥的端口。其中ens33是主机网卡，“br”开头的是网桥，以下命令可查看网桥。对ifcfg-br-ex配置文件进行修改。
Openstack 环境都搭建好的前提之下，创建实例并启动实例
WaterBomb的博客
06-27 2918
在openstack中创建实例并启动实例 1. openstack 搭建网络 openstack network create --share --external \ --provider-physical-network provider \ --provider-network-type flat provider 2. openstack 在网络下搭建子网 （1）...
CC00020.CloudOpenStack——|OpenStack&组件.V07|——|OpenStack-network|Network创建外部网络.V03|
yanqi_vip
03-27 323
一、创建第一个网络 二、配置外部网络(在controller)节点执行后面的命令：创建一个外部网络 ### --- 执行admin环境变量脚本 [root@controller ~]# source admin-openrc.sh ### --- 创建网络：创建一个外部浮动网络 ~~~ ext-net --shared：ext-net网络 ~~~...
openstack pike 创建vxlan网络
weixin_30660027的博客
11-14 469
#openstack pike 创建vxlan网络 openstack pike 集群高可用 安装部署汇总http://www.cnblogs.com/elvi/p/7613861.html ################## #openstack pike 创建vxlan网络 #创建外部网络(provider对应配置的物理网卡) openstack network cr...
Openstack创建实例
03-12
<think>嗯，用户想知道在OpenStack中如何创建虚拟机实例。首先，我需要回忆一下OpenStack的基本架构和相关组件。OpenStack包含多个服务，比如Nova负责计算，Glance管理镜像，Neutron处理网络，Cinder提供块存储等等。创建实例通常需要这些组件的协同工作。 接下来，用户可能已经部署好了OpenStack环境，但需要具体的步骤指导。根据引用内容，用户提到了CentOS7上的部署和创建实例的不同方法，比如使用ISO镜像、实例快照等。因此，我需要将这些方法整理出来，给出清晰的步骤。 首先，要创建实例，必须确保各个服务正常运行，比如Nova、Glance、Neutron。然后需要准备镜像，这里用户提到使用ISO镜像创建实例的问题，可能需要注意镜像的配置是否正确，比如是否正确挂载磁盘。引用[4]提到无法找到磁盘的问题，可能需要检查镜像的设置或者引导顺序。 步骤方面，可能需要分几个大步骤：环境准备、上传镜像、创建网络、配置安全组、最后创建实例。每个步骤都需要详细说明，比如如何上传ISO镜像到Glance，如何创建外部网络和子网，安全组规则的设置等。同时，用户可能对命令行操作和Dashboard操作都感兴趣，所以应该涵盖这两种方式。 另外，用户可能遇到的问题，比如创建实例时找不到磁盘，可能需要在镜像属性中设置正确的disk_format和hw_disk_bus等参数。引用[4]中的链接可能提供了解决方法，但需要确认是否正确配置了这些参数。此外，实例创建后无法访问网络的问题，可能需要检查网络配置、安全组规则是否正确，以及是否分配了浮动IP。 相关问题的生成方面，用户可能想进一步了解如何上传自定义镜像，如何配置网络，或者如何处理常见的创建失败问题。因此，相关问题可以包括这些方面，帮助用户深入学习和解决问题。 需要确保回答中的技术术语准确，比如实例、镜像、安全组、浮动IP等，并且步骤清晰，用户能够按照指导逐步操作。同时，引用正确的参考资料，比如引用[2]中提到的使用ISO镜像创建实例的方法，引用[3]中提到的创建空白虚拟机并安装系统的步骤，这些都需要在回答中适当引用。 最后，要检查回答是否符合格式要求，比如数学公式是否正确使用$符号，独立公式是否用$$，中文回答，生成相关问题等。确保没有使用Markdown格式，同时结构清晰，分步骤说明，帮助用户顺利完成实例创建。</think>### OpenStack中创建虚拟机实例的步骤教程 在OpenStack中创建虚拟机实例需通过Nova计算服务、Glance镜像服务和Neutron网络服务协同完成。以下是详细步骤： --- #### 一、环境准备 1. **验证服务状态** 通过命令行或Dashboard确保以下服务正常运行： ```bash openstack compute service list # 检查Nova服务 openstack network agent list # 检查Neutron网络代理 openstack image list # 检查Glance镜像列表 ``` 2. **镜像上传** - 若使用ISO镜像，需通过Glance上传并配置属性： ```bash openstack image create "CentOS7-ISO" \ --file CentOS-7-x86_64-Minimal-2009.iso \ --disk-format iso \ --container-format bare \ --public ``` 需设置`hw_disk_bus=ide`或`hw_cdrom_bus=ide`属性以支持ISO引导[^4]。 - 若使用已有镜像（如QCOW2格式），可直接选择。 --- #### 二、网络配置 1. **创建外部网络** ```bash openstack network create --external --provider-network-type flat --provider-physical-network physnet1 public-net openstack subnet create --network public-net --subnet-range 192.168.1.0/24 --gateway 192.168.1.1 public-subnet ``` 2. **创建租户网络** ```bash openstack network create private-net openstack subnet create --network private-net --subnet-range 10.0.0.0/24 private-subnet ``` --- #### 三、安全组设置 1. **添加基础规则** ```bash openstack security group rule create --protocol icmp --ingress default openstack security group rule create --protocol tcp --dst-port 22 --ingress default ``` --- #### 四、创建实例（以Dashboard为例） 1. **选择镜像** - 导航至**Compute > Images**，选择已上传的镜像（如`CentOS7-ISO`）。 2. **配置实例参数** - **名称**：输入实例名称（如`vm-test`）。 - **规格**：选择计算规格（如`m1.small`）。 - **网络**：关联已创建的`private-net`。 - **安全组**：勾选`default`安全组。 3. **启动实例** 点击**Launch Instance**，等待状态变为`Active`。 --- #### 五、访问实例 1. **分配浮动IP** ```bash openstack floating ip create public-net # 申请IP openstack server add floating ip vm-test <Floating-IP> ``` 2. **SSH连接** ```bash ssh -i key.pem centos@<Floating-IP> ``` --- #### 常见问题解决 - **实例启动失败**：检查Nova调度日志`/var/log/nova/nova-scheduler.log`，确认资源配额是否充足。 - **无法找到磁盘**：ISO镜像需设置`hw_disk_bus=ide`属性，并确保虚拟机引导顺序正确[^4]。 - **网络不通**：验证安全组规则、网络拓扑及浮动IP绑定状态[^2]。 ---
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

恐龙让Lee

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值