openstack云计算平台(7)--私有网络添加、内外网络通信、封装镜像并上传

最新推荐文章于 2023-01-11 19:21:58 发布
最新推荐文章于 2023-01-11 19:21:58 发布
阅读量693 收藏 3
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45777669/article/details/117321784
版权
本文档详细介绍了如何在OpenStack环境中配置私有网络，包括在Controller和Compute节点上配置网络组件，启用Dashboard的3层网络服务，通过Web界面创建外部和私有网络，并创建虚拟主机。涉及的服务包括DHCP、L3代理和Linuxbridge，同时讲解了镜像封装和上传以创建虚拟机的流程。
摘要由CSDN通过智能技术生成

文章目录

一、添加私有网络

1. 在controller节点上配置网络组件
1) 配置服务组件
[root@controller ~]# source admin-openrc
[root@controller ~]# openstack-status

[root@controller ~]# vim /etc/neutron/neutron.conf
service_plugins = router
allow_overlapping_ips = True


编辑``/etc/neutron/neutron.conf`` 文件，其他配置在之前已经操作过：

在 [database] 部分，配置数据库访问：
[database]
...
connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron
使用你设置的数据库密码替换 NEUTRON_DBPASS 。

在``[DEFAULT]``部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址：
[DEFAULT]
...
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = True

在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列的连接：
[DEFAULT]
...
rpc_backend = rabbit

[oslo_messaging_rabbit]
...
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = RABBIT_PASS
用你在RabbitMQ中为``openstack``选择的密码替换 “RABBIT_PASS”。

在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：
[DEFAULT]
...
auth_strategy = keystone

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS
将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

在``[DEFAULT]``和``[nova]``部分，配置网络服务来通知计算节点的网络拓扑变化：
[DEFAULT]
...
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True

[nova]
...
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = NOVA_PASS
使用你在身份认证服务中设置的``nova`` 用户的密码替换``NOVA_PASS``。

在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
...
lock_path = /var/lib/neutron/tmp

在这里插入图片描述
在这里插入图片描述

2） 配置 Modular Layer 2 (ML2) 插件
[root@controller ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
[ml2]
type_drivers = flat,vlan,vxlan
tenant_network_types = vxlan
mechanism_drivers = linuxbridge,l2population
extension_drivers = port_security

[ml2_type_vxlan]
vni_ranges = 1:1000

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
编辑``/etc/neutron/plugins/ml2/ml2_conf.ini``文件，其他配置在在之前已经操作过。

在``[ml2]``部分，启用flat，VLAN以及VXLAN网络：
[ml2]
...
type_drivers = flat,vlan,vxlan

在``[ml2]``部分，启用VXLAN私有网络：
[ml2]
...
tenant_network_types = vxlan

在``[ml2]``部分，启用Linuxbridge和layer－2机制：
[ml2]
...
mechanism_drivers = linuxbridge,l2population

在``[ml2]`` 部分，启用端口安全扩展驱动：
[ml2]
...
extension_drivers = port_security

在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络
[ml2_type_flat]
...
flat_networks = provider

在``[ml2_type_vxlan]``部分，为私有网络配置VXLAN网络识别的网络范围：
[ml2_type_vxlan]
...
vni_ranges = 1:1000
在 ``[securitygroup]``部分，启用 ipset 增加安全组规则的高效性：

[securitygroup]
...
enable_ipset = True

在这里插入图片描述
在这里插入图片描述

3）配置Linuxbridge代理
Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑``/etc/neutron/plugins/ml2/linuxbridge_agent.ini``文件并且完成以下操作：
在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
[linux_bridge]
physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
将``PUBLIC_INTERFACE_NAME`` 替换为底层的物理公共网络接口（新添加的网卡名字）

在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：
[vxlan]
enable_vxlan = True
local_ip = OVERLAY_INTERFACE_IP_ADDRESS
l2_population = True
将``OVERLAY_INTERFACE_IP_ADDRESS`` 替换为处理覆盖网络的底层物理网络接口的IP地址。这个示例架构中使用管理网络接口与其他节点建立流量隧道。因此，将``OVERLAY_INTERFACE_IP_ADDRESS``替换为控制节点的管理网络的IP地址。

在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
...
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

[root@controller ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[vxlan]
enable_vxlan = True
local_ip = 192.168.0.1
l2_population = True

在这里插入图片描述

4） 配置layer－3代理
##Layer-3代理为私有虚拟网络提供路由和NAT服务
[root@controller ~]# vim /etc/neutron/l3_agent.ini
## 配置Linuxbridge接口驱动和外部网络网桥：
[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
external_network_bridge =
##注意：``external_network_bridge``选项特意设置成缺省值，这样就可以在一个代理上允许多种外部网络

在这里插入图片描述

5）配置DHCP代理
##编辑``/etc/neutron/dhcp_agent.ini``文件并完成下面的操作：

## 在``[DEFAULT]``部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
[DEFAULT]
...
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True
6）启动相关服务
## 启用layer－3服务并设置其随系统自启动：
[root@controller ~]# systemctl restart neutron-server.service neutron-linuxbridge-agent.service
[root@controller ~]# systemctl enable --now neutron-l3-agent.service
[root@controller ~]# neutron agent-list

在这里插入图片描述

2. 在计算节点上配置网络组件
1) 配置Linuxbridge代理
编辑``/etc/neutron/plugins/ml2/linuxbridge_agent.ini``文件并且完成以下操作：

在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
[linux_bridge]
physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
将``PUBLIC_INTERFACE_NAME`` 替换为底层的物理公共网络接口。

在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：
[vxlan]
enable_vxlan = True
local_ip = OVERLAY_INTERFACE_IP_ADDRESS
l2_population = True
将``OVERLAY_INTERFACE_IP_ADDRESS`` 替换为处理覆盖网络的底层物理网络接口的IP地址。这个示例架构中使用管理网络接口与其他节点建立流量隧道。因此，将``OVERLAY_INTERFACE_IP_ADDRESS``替换为控制节点的管理网络的IP地址。

在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
...
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver


[root@compute1 ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini  ##其他模块在之前已经配置过
[vxlan]
enable_vxlan = True
local_ip = 192.168.0.2
l2_population = True

在这里插入图片描述

2） 启动相关服务
[root@compute1 ~]# systemctl restart neutron-linuxbridge-agent.service

二、Dashboard启用3层网络服务

在控制节点配置

[root@controller ~]# vim /etc/openstack-dashboard/local_settings
OPENSTACK_NEUTRON_NETWORK = {
    'enable_router': True,
    'enable_quotas': True,
    'enable_ipv6': True,
    'enable_distributed_router': True,
    'enable_ha_router': True,
    'enable_lb': True,
    'enable_firewall': True,
    'enable_vpn': True,
    'enable_fip_topology_check': True,
[root@controller ~]# systemctl restart httpd memcached

在这里插入图片描述
在这里插入图片描述

三、web图形管理界面创建外部网络与私有网络

1.admin用户设置网络为外部网络

在这里插入图片描述
在这里插入图片描述

2.demo用户查看网络拓扑

在这里插入图片描述

3.demo用户创建私有网络

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.选择私有网络创建云主机

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

##计算节点以命令的方式查看创建的云主机
[root@compute1 ~]# yum install -y libvirt-client
[root@compute1 ~]# virsh list

在这里插入图片描述

5. 新建路由使内部网络可以访问外部网络

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6.具有私有网络地址的虚拟主机申请公网ip,来使外网可以访问内网

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、封装镜像并上传，创建虚拟主机

官方文档:https://docs.openstack.org/liberty/zh_CN/install-guide-rdo/glance-install.html

1.封装redhat7.6版本镜像
  1. 物理内存5G，内存1G，双核
  2. 防火墙、selinux禁掉
  3. 禁掉kdump,不设置swap和boot分区，直接挂载根
  4. 添加ip
  5. 编写软件仓库文件
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210527103450115.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTc3NzY2OQ==,size_16,color_FFFFFF,t_70#pic_center)

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# vi dvd.repo
[dvd]
name=rhel7.6
baseurl=http://192.168.0.100/rhel7.6
gpgcheck=0

[root@localhost yum.repos.d]# yum install acpid -y
[root@localhost yum.repos.d]# systemctl enable acpid

在这里插入图片描述
在这里插入图片描述

2. 做进一步完善
[root@localhost yum.repos.d]# vi cloud.repo 
[cloud-init]
name=cloud-init
baseurl=http://192.168.0.100/cloud-init/rhel7
gpgcheck=0
[root@localhost yum.repos.d]# yum repolis
[root@localhost yum.repos.d]# yum install cloud-init cloud-utils-growpart -y

在这里插入图片描述
在这里插入图片描述

[root@localhost yum.repos.d]# cd /etc/cloud/
[root@localhost cloud]# vi cloud.cfg  ##默认不做更改

##对于要访问元数据服务的实例必须要禁用0配置网络：
[root@localhost cloud]# echo "NOZEROCONF=yes" >> /etc/sysconfig/network
[root@localhost cloud]# vi /boot/grub2/grub.cfg  ##在内核引导文件中添加以下参数：quietconsole=tty0 console=ttyS0,115200n8
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 
BOOTPROTO=dhcp
DEVICE=eth0
ONBOOT=yes
[root@foundation ~]# poweroff

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3. 清理压缩镜像

清理虚拟机原本自带信息（把一个镜像文件启动为虚拟机以后，它会生成许多私有信息，比如网卡的mac地址，ip地址，磁盘的uuid,ssh密钥等等）

[root@foundation images]# virt-sysprep -d small
[root@foundation images]# du -h small.qcow2 
5.1G	small.qcow2
[root@foundation images]# df -h / 
Filesystem                          Size  Used Avail Use% Mounted on
/dev/mapper/rhel_foundation50-root  138G   97G   41G  71% /
[root@foundation images]# virt-sparsify --compress small.qcow2 /content/small.qcow2
[root@foundation images]# du -h /content/small.qcow2 
513M	/content/small.qcow2
[root@foundation html]# mkdir content
[root@foundation html]# cp small.qcow2 content/

在这里插入图片描述
在这里插入图片描述

4. 上传镜像，创建虚拟机
1）登录admin用户创建镜像

small.qcow2放到apache的默认发布目录下
在这里插入图片描述
在这里插入图片描述
创建与镜像相匹配的云主机类型
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

2）登录demo用户以新的镜像创建虚拟机

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

dandan-99
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
OpenStack Neutron（2）：创建私有网络并与公网相连
金锐谈云
03-31 5644
在OpenStack中，创建instance之前必须创建网络。这里通过Dashbord创建私有网络并且通过虚拟路由器与公网相连。私有网络即Tenant network。1. 创建私有网络及其子网登录Dashbord->Project->Network->Networks->Create Network创建私有网络gpu_server_net。直接创建子网，此处Gateway...
访问 Neutron 外部网络 - 每天5分钟玩转 OpenStack（143）
cpongo881
01-27 182
前面我们学习了位于不同 Neutron subnet 的 instance 可以通过 router 通信，今天开始讨论 instance 如何访问外部网络。 这里的外部网络是指的租户网络以外的网络。租户网络是由 Neutron 创建和维护的网络。 外部网络不由...
云计算网络虚拟化学习笔记-私有网络
A_baobo的专栏
08-12 1190
云计算
OpenStack Victoria搭建（九） neutron部署
qq_40277608的博客
08-10 540
openstack
openstack私有网络
FatPuffer
01-11 1062
openstack私有网络
OpenStack云计算平台搭建与管理教学教案(共17单元)3.pdf
05-06
"OpenStack云计算平台搭建与管理教学教案(共17单元)" 本教学教案旨在指导学生搭建一个基于OpenStack的云计算平台，从基础开始一步步地指导学生完成整个搭建过程。整个教案共分为17个单元，涵盖了云计算的基础知识、...
OpenStack云计算管理平台项目教程（微课版）-PPT.rar
07-04
这个教程，"OpenStack云计算管理平台项目教程（微课版）"，旨在帮助用户理解并掌握OpenStack的核心概念、组件以及如何在实际环境中部署和管理云平台。 首先，OpenStack由多个相互协作的服务组成，每个服务都有特定...
OpenStack云计算平台管理
07-23
资源名称：OpenStack云计算平台管理 资源目录：深入浅出OpenStack云平台管理(nova-computernetwork)1深入浅出OpenStack云平台管理(nova-computernetwork)2深入浅出OpenStack云平台管理(nova-computernetwork)3深入...
脚本部署openstack-C版-OVN网络，所需软件皆是开源
最新发布
07-18
OpenStack作为一款广受欢迎的开源云计算平台，提供了丰富的接口和服务来帮助用户构建和管理大规模计算、存储及网络资源池。本文档主要介绍了如何使用脚本在Ubuntu 20.04系统上自动化部署OpenStack C版，并采用OVN ...
OpenStack随笔（使用VMware搭建）（M版本）
xiaozhen的博客库
11-13 1025
云计算的起源 由埃里克·施密特在2006年8月9号在谷歌搜索引擎大会上提出 云计算的定义 云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络、服务器、存储和应用软件等），这些资源能够被快速提供，只需投入很少的管理工作或与服务供应商进行很少的交互。 云计算五大特征 ① 按需自助服务：消费者可以单方面部署资源。例如服务器、网络存储，资源是按需自动部署的，不需要与服务供应商进行人工交互。 ② 通过互联网获取：资源可以通过互联网获取，并可以通过标准方
openstackopenstack网络配置
m0_56539278的博客
05-31 3418
1、创建项目和用户 1.1、创建项目和用户。 打开终端，ssh root@10.10.81.130 1.2使用admin用户权限，执行如下命令： . /root/admin-openrc 1.3创建一个test项目(大约等待20s系统完全启动后再执行以下语句，不然会报错)： openstack project create --domain default --description "Test Project" test 1.4创一个test_user用户，指定密码和...
Openstack架构构建及详解(5)--Neutron组件
全网粉丝10W+、全栈领域优质创作者、掘金、阿里云等社区博客专家、专注于全栈领域和毕业项目实战
07-28 1256
Neutron详解与安装 1、组件说明及沟通方式 在这种网络模式下，每个租户都有自己的路由器，而且有多个私有网络，vm可以分别在不同网段下，通过私网连接路由器在连接到浮动IP，最后到外部路由器实现去外部沟通 2、构建实验 1、基础配置 [root@neutron ~]# hostnamectl set-hostname network.nice.com [root@neutron ~]# cat /etc/hosts 127.0.0.1 localhost localhost.localdomai
openstack 管理 四十三 - neutron namespace 知识点
Terry Tsang
10-11 996
说明 openstack 当前利用 neutron-dhcp-agent 服务， 通过 dhcp 为云主机分配 IP 地址 本文主要用于提供一些云主机 dhcp 服务相关资讯， 方便用于 troubleshooting. 参考 参考下面文档， 用于配置 openstack dhcpd agent 知识 openstack 管理三十四 - neutron dhcp agent 管理 namesp...
Mitaka版本openstack只支持VXLAN的分布式部署配置
情怀
09-30 1502
首先我们从官网了解一下openstack分布式部署的基本知识 http://docs.openstack.org/mitaka/networking-guide/scenario-dvr-ovs.html 基于以上我们简单从这几个方面了解分布式架构的特点： 网络层 服务层： 架构： 角度： 本次部署不包含vlan network,环境centos7,同时需要参考mi
（十一）OpenStack的neutron-网络服务介绍及安装配置
Until_U的博客
07-19 1968
1、neutron网络介绍 （1）neutron基本概念 网络连接服务 面向租户API接口，用于创建虚拟网络、路由器、负载均衡、关联网络接口至指定网络和路由 通过API接口管理虚拟或物理交换机 提供Plugin架构来支持不同的技术平台 Neutron Private Network——提供固定私网地址 Neutron Public Network——提供浮动IP 地址 （2）neutron关键概念 Network 一个L2网络单元 租户可通过Neutron API创建自...
关于OpenStack的组件之一neutron
weixin_45059041的博客
08-29 240
关于OpenStack的组件之一neutron 关于neutron组件部署 ct部署 1.创建数据库neutron，并进行授权 [root@ct ~]# mysql -uroot -p123456 MariaDB [(none)]> CREATE DATABASE neutron; MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBP
OpenStack安装neutron组件部署（六）
weixin_51725822的博客
03-19 380
OpenStack安装neutron组件部署创建数据库neutron，并进行授权ct控制节点操作1、创建neutron用户，用于在keystone做认证2、将neutron用户添加到service项目中拥有管理员权限3、创建network服务，服务类型为network4、注册API到neutron服务，给neutron服务关联端口，即添加endpoint5、安装提供者网络(桥接)6、更改主配置文件7、修改 ML2 plugin 配置文件 ml2_conf.ini8、修改 linux bridge netwo
Openstack(十六)实现内外网结构
weixin_30267691的博客
04-03 453
类似于阿里云ECS主机的内外网(双网卡不通网段)的结构，最终实现内外网区分隔离。 https://www.aliyun.com/product/ecs/?utm_medium=text&utm_source=baidu&utm_campaign=brand&utm_content=se_50381 16.1各个虚拟机添加并配置IP 如果已经是双网卡不...
centos7部署OpenStack云计算平台
09-23
在CentOS7上部署OpenStack云计算平台的步骤如下： 1. 首先，确保你的CentOS7系统已经安装并配置好了网络，并且能够访问互联网。 2. 安装必要的软件包，包括OpenStack的依赖库和工具。可以使用yum命令来安装这些...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值