openstack

openstack

1.1项目管理

基本概念
项目:一组隔离的资源和对象.有一组关联的用户进行管理
在旧版本里 也用租户(tenant)来表示
根据配置的需求 项目对应一个组织 一个公司或是一个使用客户等
项目中可以有多个用户 项目中的用户可以在该项目创建 管理虚拟资源
具有admin角色的用户可以创建项目
项目相关信息保存到MARIADB中

1.2基本概率

1.3 通过Horizon可以进行项目的创建和删除

通过命令行管理项目

通过命令行管理用户

创建user2用户  指定密码为tedu.cn

`.source keystonerc_admin  `
创建user2用户  指定密码为tedu.cn
`Openstack user create --password tedu.cn user2`
修改user2密码为redhat
`Openstack user set --password redhat user2`

1.4配额管理

管理员可以通过配额限制,防止资源的过度使用
配额基本项目 限制每个项目可以使用多少资源
这些操作上的功能限制 赋予了管理员对每个项目的精确控制
资源参数

云主机类型

2.1

云主机类型

就是资源的模板,它定义了一台云主机可以使用的资源 如内存大小 磁盘容量和cpu核心数等
Openstack提供了几个默认的云主机类型
管理员还可以自定义云主机类型

云主机类型参数

Name:云主机类型名称
ID :云主机类型ID,系统自动生成一个UUID
VCPUS :虚拟cpu数目
RAM(MB):内存大小
ROOT disk(GB):外围磁盘大小.如果希望使用本地磁盘设置为0
临时磁盘:第二个外围磁盘
Swap磁盘:交换磁盘大小

2.2通过命令管理云主机类型(通过horizon)

3.镜像管理

3.1镜像基础

基本概念

在红帽Openstack 平台中,镜像指的是虚拟磁盘文件
磁盘管理功能由glance服务提供
它形成了创建虚拟机实例最底层的块结构
镜像可以由用户上传 也可以通过红帽官方站点提供下载

GLance磁盘格式

qcow2 使用较多

3.2镜像服务

镜像服务提供了服务器镜像的拷贝 快照功能 可以作为模板快速建立 启动服务器
镜像服务维护了镜像的一致性
当上传镜像时 容器格式必须指定
容器格式指定磁盘文件格式是否包含了虚拟机元数据

3.3镜像容器格式

4.网络和路由

4.1 openstack网络工作原理

实例被分配到子网中 以实现网络连通性
每个项目可以有一到多个子网

4.2 网络类型

项目网络 : 由Neturn 提供的项目内部网络,网络间可用VLAN隔离
外部网络:可以让虚拟机接入外部网络,但需要配置浮动IP地址
提供商网络:将实例连接到现有网络,实现虚拟机实例与外部系统共享同一二网络

5.浮动ip

5.1 浮动ip地址的作业

浮动ip 一般是花钱购买的
浮动ip地址用于从外界访问虚拟机实例
浮动ip地址只能从现有浮动ip地址池中分配
创建外部网络时,浮动ip地址池被定义
虚拟机实例起动时 可以关联一个浮动ip地址
虚拟机实例也可以解除ip地址绑定

5.2 通过命令行管理浮动IP地址

6安全实例和实例管理

安全管理

6.1安全组

安全组规则