项目二 OpenStack快速入门

任务一    熟悉OpenStack图形界面操作

1.1 Horizon项目

各OpenStack服务的图形界面都是由Horizon提供的。

Horizon提供基于Web的模块化用户界面。

Horizon云管理员提供一个整体的视图

Horizon终端用户提供一个自主服务的门户

Horizon由云管理员进行管理与控制,云管理员可以通过Web界面管理OpenStack平台上的资源。

1.2 HorizonDjango框架

Horizon是一个基于Django框架的Web应用

•Django基于MVC(模型—视图—控制器)模式设计实现。

模型 Models 文件 ——model.py ,使用 Python 类来描述数据表及其操作
视图 Views 文件 ——views.py ,包含页面的业务逻辑,该文件中的函数被称为视图。
Urls 文件 ——urls.py ,指出使用 URL 地址访问时需要调用的视图。
模板 Templates 文件 ——HTML 网页,定义 HTML 模板。

Horizon秉承Django的设计理念,注重可重用性,致力于开发可扩展性的面板框架。

1.3•Horizon功能架构

1.4 项目与用户

项目是OpenStack服务调度的基本单元。
用户 又称云用户,是指使用 OpenStack 云服务的个人、系统或服务的账户名称
可以 将用户分配给特定的项目,用户作为该项目的成员就拥有该项目的权限,而权限由用户的角色决定。
一个项目可以有多个用户(项目成员),一个用户可以操作和管理多个项目。
OpenStack 用户要访问云资源,必须通过项目发出请求,项目中必须包括相关的用户
用户 用于身份认证,项目用于资源管理,而两者又是相互关联的。

1.5 自定义仪表板和面板

Horizon负责OpenStack管理的统一Web界面 其源代码分布在两个位置
Ø / usr /lib/python2.7/site-packages/horizon :存放最 基本的、可以共享的类、表格和模板等。
Ø / usr /share/ openstack -dashboard :存放与 界面有直接关系、更加具体的类、表格和模板等,这些文件可以由用户修改以实现界面定制。
Horizon 提供 4 个仪表板,对应着图形界面的一级 节点,其中 每个仪表板目录中又定义其下级节点(面板)。
Ø admin (管理员
Ø identity (身份管理
Ø project (项目
Ø settings (设置

任务二    创建和操作虚拟机实例

2.1 创建虚拟机实例的前提条件

实例 —— 镜像、实例快照 (镜像快照) 、卷或卷快照。
实例类型 —— 实例 规格,表示一组特定的虚拟 资源。
密钥对 —— 虚拟机 实例启动时注入镜像中的 SSH 凭据。
安全组 —— 组特定防火墙规则的集合
网络 —— 虚拟 网络,在云中为虚拟机实例提供网络通信,使实例能够访问内部网络和外部网络

2.2 •虚拟机实例与镜像

实例是在云中的物理节点上运行的虚拟机个体。
镜像 是由特定的一系列文件按照规定格式制作,便于用户下载和使用的单一文件
创建虚拟机实例所用的镜像是一个完整的操作系统。
镜像 包括一个持有可启动操作系统的虚拟磁盘
实例 运行过程中的任何改变都不会影响其基础镜像 ,基础 镜像是只读的。

任务三    实现虚拟机与外部网络的通信

3.1 •OpenStack的虚拟网络

OpenStack 的网络 服务为 虚拟机实例提供网络 连接。
Neutron 为整个 OpenStack 环境提供软件定义网 络( SD N )支持。
开放式虚拟交换机( OVS 成为 OpenStack 部署中非常受欢迎的虚拟交换机
开放式 虚拟网络 OVN )增加 了对虚拟网络的原生支持 ,提高 OVS 在实际应用环境中的性能和规模
只要 能够运行 OVS ,就可以运行 OVN ,从 OVS 升级到 OVN 非常容易
典型的 Neutron 虚拟网络包括外部网络、内部网络和路由器

3.2 •浮动IP地址

私有地址是由 DHCP 服务器自动分配给虚拟机实例网络接口的 IP 地址
浮动 IP 地址是 Neutron 组件提供的 服务。
将数据包发送到分配有浮动 IP 地址的网络接口的工作由 Neutron 负责。
分配 有浮动 IP 地址的实例能够通过浮动 IP 地址从外部网络被访问。
要从外部网络中的其他计算机访问实例,需为实例分配浮动 IP 地址。

3.3 •OpenStack主机网卡添加到br-ex网桥上

1)将ens33网卡的配置文件复制一份到ifcfg-br-ex接口配置文件中。

2)使用文本编辑器修改br-ex网桥的配置文件其中关键是要将TYPE的值修改为OVSBridge,将DEVICETYPE的值设为ovs,将NAMEDEVICE的值都改为br-ex

3)使用文本编辑器修改ens33网卡的配置文件,其中关键是将TYPE值修改为OVSPort

4)重启network服务使上述修改生效。

★ ★外部网桥br-ex获得原ens33网卡的IP配置,而ens33网卡作为该网桥上的一个端口后,可以没有IP地址。

3.4 Linux计算机上通过SSH访问虚拟机实例

测试 SSH 密码 登录

 [root@node-a ~]# ssh cirros@192.168.199.87

The authenticity of host '192.168.199.87 (192.168.199.87)' can't be established.

ECDSA key fingerprint is SHA256:f/rI4UsneTZD/1B4S3GmxsbMJRVa/HK7hsvuHipExAg.

ECDSA key fingerprint is MD5:0d:35:2f:03:30:26:f3:6b:6a:59:52:c0:d9:16:83:5c.

Are you sure you want to continue connecting (yes/no)? yes     #加入可信主机列表中

Warning: Permanently added '192.168.199.87' (ECDSA) to the list of known hosts.

cirros@192.168.199.87's password:         #默认密码为gocubsgo

$ date                                      #登录成功后测试

Fri Aug 28 05:01:20 UTC 2020

$ exit                                       #退出登录

Connection to 192.168.199.87 closed.

3.5 Linux计算机上通过SSH访问虚拟机实例

SSH 证书 登录
Ø 基本用法

ssh -i 私钥文件 <用户名>@<实例IP地址>

Ø 示范

[root@node-a ~]# cp Downloads/demo-key.pem ~/.ssh

[root@node-a ~]# ssh -i ~/.ssh/demo-key.pem cirros@192.168.199.87

$ date                                 #免密码登录成功后测试

Fri Aug 28 05:05:55 UTC 2020

$ exit

Connection to 192.168.199.87 closed.

  • 18
    点赞
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值