OpenStack命令操作【Openstack证书考试 2022】

已于 2022-04-29 15:36:59 修改
阅读量4k 收藏 19
点赞数 1
分类专栏： OpenStack 文章标签： 云计算 openstack
于 2022-04-22 17:26:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47848696/article/details/124350061
版权

一、keystone 身份认证服务

要求：知道如何在页面上新增用户、租户、给用户分配角色、配额 就ok了

ssh trystack@172.25.0.10 进入自己的openstack

1.1、切换用户（admin）：

source /home/devstack/openrc admin

1.2、获取环境变量 ：

export | grep OS

在这里插入图片描述
其中：
OS_AUTH_TYPE=“password” ： “密码验证
OS_AUTH_URL=“http://172.25.0.10/identity” ： keystone的Ip地址
OS_CACERT=“” ：当 keystone的Ip地址 是 https的访问方式的时候，如果要信任此地址的话，就要在此加上证书，否则在该https命令后 要 加 --insecre,代表这个http虽然是不受信的，但是也可以用
OS_IDENTITY_API_VERSION=“3” ： keystone 的版本
OS_PASSWORD=“trystack” 该用户的密码
OS_PROJECT_DOMAIN_ID=“default”：租户domin的ID
OS_PROJECT_NAME=“demo” :当前用户所在租户的名字
OS_REGION_NAME=“RegionOne”： 多个regoin的Openstack 共享
OS_TENANT_NAME=“demo” ：当前用户所在租户的名字
OS_USERNAME=“admin”：用户名
OS_USER_DOMAIN_ID=“default”：该用户 domin的Id
OS_VOLUME_API_VERSION=“3”

1.3、验证 keystone v3 api 运行是否正常**

curl http://172.25.0.10/identity
在这里插入图片描述

1.4、若 keystone 版本不是v3 要修改其版本为 v3

stack@trystack:/home/devstack$ export OS_AUTH_URL=“http://172.16.202.xx:5000/v3”
stack@trystack:/home/devstack$ export OS_IDENTITY_API_VERSION="3

验证结果
openstack domain list
在这里插入图片描述

1.5、这个时候 换到 demo用户 再查询用户列表时，就会报 demo用户没有权限

在这里插入图片描述
为什么没有权限：因为 keystone 的 policy.json 要求 获取用户列表 必须有个角色为 admin
keystone的policy.json文件
在这里插入图片描述
此时 输入命令 export 后 再修改其username 为 admin 相当于 把当前用户切换到了admin用户
在这里插入图片描述
再查询用户列表命令 openstack user list == admin用户查看 用户列表
在这里插入图片描述
用户就可以查到了 == admin用户

如何校验自己修改的是否正确
openstack token issue 用自己的用户名和密码 拿到token 验证是否正确
在这里插入图片描述

根据token的 userId发现当前用户为 admin

1.6、简化切换用户命令 [给用户配API]

source /home/devstack/openrc admin 这个是原本的命令
简化操作：

  1. 获取API export | grep os
  2. 复制内容
declare -x OS_AUTH_TYPE="password"
declare -x OS_AUTH_URL="http://172.25.0.10/identity"
declare -x OS_CACERT=""
declare -x OS_IDENTITY_API_VERSION="3"
declare -x OS_PASSWORD="trystack"
declare -x OS_PROJECT_DOMAIN_ID="default"
declare -x OS_PROJECT_NAME="demo"
declare -x OS_REGION_NAME="RegionOne"
declare -x OS_TENANT_NAME="demo"
declare -x OS_USERNAME="admin"
declare -x OS_USER_DOMAIN_ID="default"
declare -x OS_VOLUME_API_VERSION="3"
  1. vi adminrc 将内容粘贴 :wq 保存退出
    vi demorc 将内容粘贴 :wq 保存退出 【如果username不是demo 改为demo】
  2. 切换用户命令
    source adminrc 切换 admin
    source demorc 切换 demo

1.7 、 服务操作

1.7.1 、创建 服务

openstack service create --name lsService lsService
在这里插入图片描述

1.7.2、 创建 服务终点

1、获取 一个服务终点 list 从而拿到一个ip 作为demo
openstack endopint list
在这里插入图片描述

openstack endpoint create lsService public http://172.25.0.10/lsService/v1

4、查看本服务的 服务终点
openstack endpoint list --service lsService
在这里插入图片描述

1.8、 租户操作

1.8.1、新增租户

openstack project create --description “测试租户” lsProject1
在这里插入图片描述

1.8.2、修改租户

openstack project set --description “李氏集团1” lsProject1

1.8.3、删除租户

openstack project delete lsProject1

1.8.4、查询租户

openstack project list --long
在这里插入图片描述

1.9 、用户操作

1.9.1、新增用户

openstack user create --project lsProject --password ls003 --domain lsDomain ls003

在这里插入图片描述

1.9.2、修改用户

openstack user set --email 1399091914@qq.com ls003

1.9.3、查看用户

openstack user list --long

在这里插入图片描述

1.9.4、删除用户

openstack user delete LSLSCLEAR

1.9.5、删除用户 给用户添加角色 、租户

openstack role add --user ls002 --project lsProject admin

1.9.6、给用户简化切换【配API】

cp adminrc ls002rc
vi ls002rc 【修改租户名、密码、用户名】
source ls002rc

1.9.7、查看某个用户详细

openstack user show ls002

1.10、打印日志

openstack user list --debug在这里插入图片描述

1.11、domain 操作

1.11.1 、创建domain

openstack domain create mydomain --description “enterprise 1”

1.11.2 、修改domain

openstack domain set --name lsDomain --description “这是李双的domain” lsDomain

1.11.3 、删除domain

注意：删除之前 要先把 该domain 更新为 disable
openstack domain set --disable lsDomain1

再删除
openstack domain delete lsDomain1

1.11.4 、查看domain

openstack domain list

1.12、验证keystone服务的运行

systemctl status apache2

1.13、获取当前用户的token

openstack token issue

二、Nova计算服务

创建实例、浮动ip 以及 通过命令 ssh连接 控制台

2.1、配额管理（flavor）

openStack为每个租户设置了配额，通过设置配额控制租户的最大资源使用量，更好的管理资源。

2.1.1、查看租户的配额

openstack quota show demo ：demo租户的配额
在这里插入图片描述

2.1.2、修改租户的配额

修改vcpu 15 并实例最大为8个
openstack quota set --cores 15 --instance 8 demo

2.1.3、查看所有配额

openstack flavor list
在这里插入图片描述

2.1.4、创建配额

我们创建一个满足我们需求的 flavor: 2vcups、5G disk、1048RAM:
openstack flavor create --vcpus 2 --disk 5 --ram 1048 lsflavor

在这里插入图片描述

2.1.5、删除配额

openstack flavor delete lsflavor

2.2、镜像管理

2.2.1、获取所有镜像

glance image-list
在这里插入图片描述

2.2.2、上传 镜像到 glance中

把 cirros-0.3.4-x86_64-disk.img 上传到 glance 中
*openstack image create --disk-format qcow2 --container-format bare --public --file cirros-0.3.4-x86_64-disk.img cirros

2.3、密钥对（keypair）

每次创建一个实例我们一般都需要创建一个 keypair 来对应实例
我们要创建一个安全组给 demo 用户所在的项目(租户)demo 来使用，那么我们
需要切换到 demo 用户:

2.3.1、创建密钥对

openstack keypair create key1 > key1.pem

2.3.2、查看密钥对列表

openstack keypair list

2.4、安全组(security group)

默认的安全策略组 default 是不允许 icmp、ssh、http 等请求的，一般的做法是
不去修改 default 的安全组，而是创建一个新的安全组。

2.4.1、查看安全组

openstack security group list

2.4.2、创建安全组

openstack security group create mysec

2.4.3、添加 icmp 规则:

openstack security group rule create --proto icmp mysec

2.4.4、添加 ssh 规则:

openstack security group rule create --proto tcp --dst-port 22 mysec

2.4.5、添加 http 规则

openstack security group rule create --proto tcp --dst-port 80 mysec

2.4.6、删除安全组

**openstack security group delete mysec **

2.5、浮动 ip(floating ip)

在项目(租户)网络的实例，是不能被外部直接访问的，这时我们需要分配一个floating ip 给这个实例

2.5.1、查看 floating ip 列表

openstack floating ip list

2.5.2、创建floating ip

注意最后的那个 public 参数是 devstack 预建的 external 网络，你可以用
openstack network list 和 openstack network show [network name]来查看
哪个网路才是 external 网络。

openstack floating ip create public

2.6、实例管理【重点】

----- 实例 === 虚拟机====

2.6.1、查看现有的 实例

openstack server list

2.6.2、创建实例

openstack server create --image cirros-0.5.1-x86_64-disk --flavor cirros256 --security-group default --key-name key1 --nic net-id=8a101bfc-b894-40e4-9de0-e8c1e29c4cdf instance1

其中 创建 浮动ip后 通过 **openstack network list ** 获取其 net id；

2.6.3、检验实例状态

openstack server list

在这里插入图片描述当 Status 是 ACTIVE 的时候说明实例运行正常

2.6.4、停止实例

openstack server stop instance1

2.6.5、删除实例

openstack server delete instance1

2.6.6、实例和安全组的绑定

创建实例的时候我们设置的default 安全组，它几乎限制了所有的ingress[入口]
我们为 实例添加之前创建的安全组

openstack server add security group instance1 mysec

查看 该实例 可以看到有两个安全组

在这里插入图片描述

2.6.7、实例绑定 浮动ip [floating IP ]

openstack server add floating ip instance1 172.25.0.228

这是个 报错 我不理解 为啥不行
在这里插入图片描述

2.7 镜像管理

我们可以对运行中的实例 做一个 快照，快照完成会保存为镜像，以便下次直接从快照的镜像启动

2.7.1 、创建镜像

openstack server image create --name myCirros instance1

2.7.2、查看镜像列表

openstack image list

2.7 实例的 控制台（console）

openstack 默认连接实例的console 使用的是vnc，如果你需要多连接和GPU加速的话，你可能需要使用其他的console。
比如 spice 我们来配置下 spice :

2.7.1、修改配置

首先我们要修改 nova 配置 /etc/nova/nova/conf，修改【vnc】将 enable 的值改成 false;

====================================

2.8、检查计算服务

我们经常需要检查服务的运行是否正常，比如检查计算节点上的计算服务是否正常

2.8.1、检查计算节点

systemctl status devstack@n-cpu

2.8.2、检查控制节点

在控制节点上运行以下命令:

stack@trystack:/home/devstack$ systemctl status devstack@n-api
stack@trystack:/home/devstack$ systemctl status devstack@n-sch
stack@trystack:/home/devstack$ systemctl status devstack@n-cond
stack@trystack:/home/devstack$ systemctl status devstack@n-cauth

ジ你是我永远のbugグ
关注
  • 1
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
获取openstack token的三种方式
qq_30657195的博客
08-17 6076
openstack所有组件的相关认证都由Keystone组件来进行管理。在对openstackAPI进行测试时需要在请求头部分指定参数：X-Auth-Token和Content-Type。第一个参数的值为token，第二个参数的值为响应类型。获取token的方式，我目前总结了如下三种。 1.通过openstack命令获取 加载环境变量。 [root@controller ~]# source admin-openrc 获取token [root@controller ~]# openstack toke
openstack -配额管理
weixin_46767505的博客
12-23 1153
openstack -配额管理 openstack 中我们默认生成出来得admin 得project 是由配额限制得。 这个是对project 得默认得限制 什么是配额？ 　　举例说我有一个100 G 大小得空间，A 能用20 G ，B 能用20G ，这就是配额。 配额就是对资源使用得一种限制。 什么时候使用得到配额？ 　　我们openstack 资源充足但是创建虚机使用资源提示超出显示。这时候我们可以针对环境来适当的修改配额 1. 查询porject 的id...
openstack -- 命令行篇
m0_74847010的博客
10-19 1521
在OpenStack主机（虚拟机）上进入命令行界面，如果修改了demo账户的登录密码，需要在keystonerc_demo文件中修改OS_PASSWORD的密码为当前密码。
openstack 命令总结
linglong0820的博客
11-27 946
1、重置虚拟机状态source keystonerc nova list --all-tenant +--------------------------------------+----------+---------+------------+-------------+-----------------------+ | ID
OpenStack的基本操作
最新发布
weixin_52654869的博客
04-25 274
1.实例类型管理首先用管理员账号登录OpenStack点击创建实例类型后：可以看见实例类型创建成功。
真机部署Openstack环境踩坑记录
fcglx的博客
03-13 1102
最近项目上需要部署openstack云测试环境，遂在戴尔R730和联想ThinkServer350上部署环境。 1. 制作CentOS7.3系统的U盘安装盘并安装，注意安装带有桌面系统的版本，安装过程中有两个问题，其一是在安装开始界面设置U盘的引导，U盘的分区比较靠后，可以使用ls /dev | grep sd来过滤，一般在最后面，比如/dev/sdb4或者/dev/sdc4；其二是在安装过程中...
openstack考试命令.docx
01-02
OpenStack 考试命令 OpenStack 是一个开源的云计算平台，提供了丰富的命令行工具来管理和维护云计算资源。以下是 OpenStack 考试命令的知识点概述： 身份验证和授权 * Keystone 是 OpenStack 的身份验证和授权...
openstack命令集
04-05
个人从事openstack平台私有云运维，对openstack常用命令的整理，提供openstack从业者一份资料留存
openstack命令.docx
01-03
OpenStack 命令详细解析 OpenStack 是一个开源的云计算平台，提供了丰富的命令行工具来管理和维护云计算资源。下面我们将对 OpenStack 命令进行详细解析。 聚合管理 OpenStack 提供了多个聚合管理命令，包括： *...
OpenStack操作界面管理
03-20
OpenStack操作界面管理
OpenStack维护命令以及应用实例
01-09
openstack查看命令 查看Nova计算服务的状态 查看Neutron网络服务的状态 查看glance镜像服务的状态 查看cinder块存储状态   二.OpenStack应用案例 创建项目租户账户 创建公用网络和租户网络 在租户处创建路由器 创建...
openstack获取token值的两种方式
小小之食人魔
05-15 3901
Token（令牌）：通常是一串比特值或者字符串，用来作为访问资源的记号。Token中含有可访问资源的范围和有效时间。openstack服务通过token来调用资源。 openstack获取token值的两种方法： 方法一： 使用openstack命令获取 （id的值就是token） [root@controller ~]# openstack token issue +----------...
OpenStack组件——Keyston身份认证服务
weixin_56665913的博客
08-28 2284
1、主要功能 身份认证：对用户进行身份认证，并对应权限范围 用户授权(令牌管理权限)：以token令牌的方式标识用户对应拥有的权限范围 用户管理(寻址功能)：提供用户访问资源的寻址功能(URL) 服务目录：所有服务的交互/调用，均需要keyston进行认证 ...
OpenStack(三)__keystone
weixin_48190863的博客
08-22 493
Keystone (OpenStack ldentity Service）是OpenStack中的一个独立的提供安全认证的模块，主要负责openstack用户的身份认证、令牌管理、提供访问资源的服务目录、以及基于用户角色的访问控制。 Keystone类似一个服务总线，或者说是整个Openstack框架的注册表,其他服务通过keystone来注册其服务的Endpoint(服务访问的URL)，任何服务之间相互的调用，需要经过Keystone的身份验证，来获得目标服务的Endpoint来找到目标服务。 keyst
使用curl命令访问openstack api
luckySnow的博客
07-21 1570
curl命令访问openstack api，获取openstack url，这里以neutron为例：获取neutron组件对应的ip地址和端口，kubectl get svc -nopenstack | grep neutron；获取openstack token openstack token issue，curl命令调用openstack api，curl -i -X GET -H 'X-Auth-Token:{token}' 100.100.100.14:9696/v2.0/ports/ffea04
OpenStack排错常用步骤和命令
qq_52807660的博客
10-30 3311
source /etc/keystone/admin-openrc.sh #在执行OpenStack的命令，要先执行此脚本 一、服务命令 #查看租户 openstack project list #查看所有服务的状态 openstack-service status #查看所有的组件状态 openstack-status #查看OpenStack中所有的端点 openstack endpoint list #查看openstack发行版本 nova-manage --version #查看
OpenStack身份管理
小李学不完的博客
04-09 1453
一、身份服务:1、Keystone的概念和功能。2、Keystone的管理层次结构。3、Keystone的认证流程。4、Keystone认证的API操作。二、管理项目、用户和角色： 1、项目、用户和角色的概念。2、命令行的身份管理用法。3、基于图形界面的身份管理基本操作。4、基于命令行界面的身份管理基本操作。三、通过oslo.policy库实现权限管理：1、OpenStack的oslo.policy库。2、policy.json文件的语法规则。3、掌握policy.json文件的编写
open stack 命令创建虚拟机
networkwhite的博客
03-15 2218
创image [root@controller images]# openstack image create --disk-format qcow2 --public --file /opt/images/CentOS_7.2_x86_64_XD.qcow2 yjz +------------------+------------------------------------------------------+ | Field | Value
openstack命令行创建虚拟机
xiehuiyun的专栏
03-30 370
4、创建flavor。
OpenStack命令
08-16
OpenStack是一个开源的云计算平台，提供了一系列的命令行工具来管理和操作云环境。以下是一些常用的OpenStack命令： 1. nova：用于管理和操作计算实例（虚拟机）。 - 创建虚拟机：nova boot - 列出虚拟机：nova list - 启动虚拟机：nova start <instance> - 停止虚拟机：nova stop <instance> - 删除虚拟机：nova delete <instance> 2. neutron：用于管理和操作网络相关的资源。 - 创建网络：neutron net-create - 创建子网：neutron subnet-create - 创建路由器：neutron router-create - 连接网络和子网：neutron router-interface-add - 连接路由器和外部网络：neutron router-gateway-set 3. cinder：用于管理和操作块存储。 - 创建卷：cinder create - 列出卷：cinder list - 扩展卷：cinder extend <volume> 4. glance：用于管理和操作镜像。 - 创建镜像：glance image-create - 列出镜像：glance image-list - 删除镜像：glance image-delete <image> 5. keystone：用于管理和操作身份认证和授权。 - 创建项目：openstack project create - 创建用户：openstack user create - 创建角色：openstack role create - 授权用户角色：openstack role add --project <project> --user <user> <role> 这只是OpenStack命令的一小部分，更多命令和选项可以参考OpenStack官方文档或使用命令行工具的帮助命令。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值