2022年全国职业院校技能大赛（高职组）“云计算”赛项赛卷②私有云

2022年全国职业院校技能大赛（高职组）“云计算”赛项赛卷2-第一场次：私有云（30分）

某企业拟使用OpenStack搭建一个企业云平台，以实现资源池化弹性管理、 企业应用集中管理、统一安全认证和授权等管理。
系统架构如图1所示，IP地址规划如表1所示。

图1系统架构图
表1 IP地址规划

说明：
1.竞赛使用集群模式进行，比赛时给每个参赛队提供独立的租户与用户，各用户的资源配额相同，选手通过用户名与密码登录竞赛用私有云平台，创建云主机进行相应答题；
2.表中的x为工位号；在进行OpenStack搭建时的第二块网卡地址根据题意自行创建；
3.根据图表给出的信息，检查硬件连线及网络设备配置，确保网络连接正常；
4.考试所需要的账号资源、竞赛资源包与附件均会在考位信息表与设备确认单中给出；
5.竞赛过程中，为确保服务器的安全，请自行修改服务器密码；在考试系统提交信息时，请确认自己的IP地址，用户名和密码。

任务一、私有云服务搭建任务 （10分）
题目1. 基础环境搭建（5分）
1.使用提供的用户名密码，登录竞赛用的云计算平台，自行使用 CentOS7.9镜像创建两台云主机，flavor 使用 4v_8G_100G_50G 的配置，第一张网卡使用提供的网络，第二张网卡使用的网络自行创建（网段为 10.10.X.0/24，X为工位号）。创建完云主机后确保网络正常通信，然后按以下要求配置服务器：
（1）设置控制节点主机名为controller，设置计算节点主机名为compute；
（2）修改hosts文件将IP地址映射为主机名；
2.设置controller节点可以无秘钥访问compute节点。
3.使用提供的 ftp 服务地址，在 ftp 服务下，存在 centos 和 iaas 的网络 yum 源， 使用该 ftp 源作为安装 iaas 平台的网络源。分别设置 controller 节点和 compute 节点的 yum 源文件 ftp.repo。
4.在 controller 节点上部署 chrony 服务器，允许其他节点同步时间，启动服务并设置为开机启动；在compute 节点上指定 controller 节点为上游 NTP 服务器，重启服务并设为开机启动。
5.在 compute 节点上利用空白分区划分 2 个 20G 分区。
题目2. OpenStack搭建任务（5分）
本任务需要完成openstack平台的安装搭建及运维任务，表2提供了在安装过程中需要使用相关服务参数。
表2 密码

1.使用提供的脚本框架 iaas-pre-host.sh 和 openrc.sh 环境变量文件，填充脚本，在controller 和 compute 节点上分别安装openstack 平台的基础组件并完成相关配置。
2.使用提供的脚本框架iaas-install-mysql.sh，填充脚本，在 controller 节点上安装mariadb、 mencached、rabbitmq 等服务并完成相关配置。
3.使用提供的脚本框架 iaas-install-keystone.sh，填充脚本，在 controller 节点上安装keystone 服务并完成相关配置。
4.使用提供的脚本框架 iaas-install-glance.sh，填充脚本，在 controller 节点上安装glance服务并完成相关配置。
5.使用提供的脚本框架 iaas-install-nova-controller.sh 和 iaas-install-nova-compute.sh，填充脚本，在 controller 和 compute 节点上安装 nova 服务并完成配置。
6.使用提供的脚本框架iaas-install-neutron-controller.sh 和iaas-install-neutron-compute.sh，填充脚本，在 controller 和 compute 节点上安装 neutron 服务并完成配置。
7.使用提供的脚本框架 iaas-install-dashboard.sh，填充脚本，在 controller 节点上安装dashboard 服务并完成相关配置。
8.使用提供的脚本框架 iaas-install-heat.sh，填充脚本，在 controller 节点上安装 heat服务并完成相关配置。
9.使用提供的脚本框架 iaas-install-manila.sh，填充脚本，安装manila共享文件系统服务并完成相关配置。
10.使用提供的脚本框架 iaas-install-cloudkitty.sh，填充脚本，安装cloudkitty计费服务并完成相关配置。
11.使用提供的脚本框架 iaas-install-karbor.sh，填充脚本，安装Karbor-数据保护即服务服务并完成相关配置。
12.使用提供的脚本框架 iaas-install-octavia.sh，填充脚本，安装Octavia-负载均衡服务并完成相关配置。

（注：为了避免OpenStack不能成功搭建而影响后面竞赛进程，任务2-3向选手提供openstack平台，供参赛选手进行竞赛）

任务二、私有云服务运维任务（10分）
题目3. OpenStack云平台运维（10分）
1.使用自动搭建的OpenStack平台，登录数据库，创建库test，并在库test中创建表company（表结构如(id int not null primary key,name varchar(50),addr varchar(255))所示），在表company中插入一条数据(1,“alibaba”,“china”)
2.OpenStack各服务内部通信都是通过RPC来交互，各agent都需要去连接RabbitMQ；随着各服务agent增多，MQ的连接数会随之增多，最终可能会到达上限，成为瓶颈。使用提供的OpenStack私有云平台，通过修改limits.conf配置文件来修改RabbitMQ服务的最大连接数为10240
3.在提供的OpenStack私有云平台上，在/root目录下编写Heat模板create_user.yaml，创建名为heat-user的用户，属于admin项目，并赋予heat-user用户admin的权限，配置用户密码为123456。
4.在提供的OpenStack私有云平台上，使用cirros-0.3.4-x86_64-disk.img镜像，创建一个名为Gmirror1的镜像，要求启动该镜像的最小硬盘是30G、最小内存是2048M。
5.在提供的OpenStack私有云平台上，自行安装Swift服务，新建名为chinaskill的容器，将cirros-0.3.4-x86_64-disk.img镜像上传到chinaskill容器中，并设置分段存放，每一段大小为10M。
6.使用OpenStack私有云平台，创建两台云主机vm1和vm2，在这两台云主机上分别安装数据库服务，并配置成主从数据库，vm1节点为主库，vm2节点为从库（数据库密码设置为000000）。
7.在OpenStack私有云平台，创建一台云主机，使用提供的软件包，编写一键部署脚本，要求可以一键部署owncloud云网盘应用系统。
8.使用Blazar服务，使得管理员可以在OpenStack中为虚拟（实例，卷等）和物理（主机，存储等）的不同资源类型提供资源预留的能力。
9.使用cloudkitty计费服务，处理虚拟机实例(compute)、云硬盘(volume)、镜像(image)、网络进出流量(network.bw.in, network.bw.out)、浮动IP(network.floating)的计费数据并进行计费规则创建，以达到费用核算目的。
10.使用提供的iaas-error2镜像创建云主机，创建后的云主机内有错误的OpenStack平台，错误现象为glance服务无法正常使用，请结合报错信息排查错误，使glance服务可以正常使用。
任务三、私有云运维开发（10分）（本任务只公布考试范围，不公布赛题）
题目4. Ansible自动化运维（5分）
使用自动化运维工具Ansible对云主机进行批量系统配置、批量程序部署、批量运行命令等运维操作。
题目5. OpenStack APIs运维开发（5分）
编写Python脚本调用OpenStack API对OpenStack云平台进行管理和运维。