03-OpenStack(k版)界面的使用

Openstack的Web界面

创建项目

• 访问https://192.168.150.10/dashboard/auth/login/，输入admin用户和redhat密码,点登录

• 点击最上方的identity

• 点击创建项目

• 输入名称和描述

• 添加这个项目的成员，也就是用户

• 指定配额

• 创建项目

卷和快照不收钱,因为都是父云主机链接克隆来的,容量是父云主机的,只有数据盘才收钱

安全组就是防火墙的区域，安全组规则,比如放行80端口,它的数量是所有安全规则的总和,不是一个安全组的数量

创建用户

• 点击最上方的identity,然后点击用户选项卡

• 点击创建用户

• 填写创建用户的参数,角色记得选择member,因为选admin话就有了管理员的权限

上传镜像

• 点击镜像选项卡

• 点击创建镜像

• 设置创建镜像的参数

• 上传镜像的位置默认在/var/lib/glance/images

创建云主机类型

flavor规格就是云主机类型

• 点击顶上方的管理员,点击云主机类型

• 点创建云主机类型

• 输入云主机类型参数点击创建

注意：

• 上传镜像的时候,记得选择admin项目

创建公共网络

网络就是->VPC(有网络)，一个VPC里面可以有很多个子网

• 这里使用xiyangyang用户登录去创建一个网络

• 点击网络选项卡

• 点击右侧的创建网络

• 填写子网参数

• 填写自定义dhcp地址池

• 再用管理员身份编辑一下这个子网,因为普通用户没有设置外部网络的权限

• 点击编辑网络

• 设置成共享的，外部网络

• 如果发现管理员没有权限设置共享网络,请检查权限设置

创建网络及子网

现在是以普通用户的身份去创建子网

D-Net网络

• 在网络选项卡下点击创建网络

• 填写子网的名称,以及网段信息

• 可以自定义dhcp分配的地址范围,中间用逗号隔开

S-Net网络

• 在网络选项卡下点击创建网络,输入S-Net

• 输入子网名称以及网段信息，勾选禁用网关

• 自定义dhcp地址池与dns信息

创建路由器

• 点击网络—>路由—>新建路由

• 选择公网的网关

• 增加D-Net网络接口

• 查看网络拓扑图

创建安全组

• 安全组就相当firewall中的一个区域，不一样的是云主机可以在多个安全组内
• 点击Computer—>访问&安全—>创建安全组，输入名称和描述

• 点击管理规则->添加规则

• 允许所有tcp,udp,icmp协议

创建云主机

• 填写云主机基本参数

• 设置访问安全
  
• 复制控制节点的ssh公钥

root@controller .ssh# ls

authorized_keys id_rsa id_rsa.pub known_hosts

root@controller .ssh# cat id_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC34Vd2ks8efxisrIse305F38eplLH1yxFggBOgLiE7fR1K/yXtT4ycc1lxm3XU1sYR4Q6q04A2TlrC48MY94iMQoLIyVUZ0W78G5Scl0aaPRzCEOR7baklH8lb7zCcM5i0dykzj8JpuRqBZt+XpzVJvo7CKWxxuKAaj3SHyluL95xsH2nag9eW3i2c6QCuVF1FKIiRCG/CfAsMvtd9eNtYCh5R9Do2vOxr3WOZnqcux0MF/WTdsdB8e58+2zijg8ObE/dFHNaYmcnip3jzqLlUPMuJkOYKD+euQuCs9BlKozgtzkWwFRK6psYuF0d2tC2OK2HofxtPjYVydFUjjcBT root@controller

• 导入公钥

配置网络

• 选择D-Net和S-Net

• 分区信息

• 分配公网IP
• 找到Computer—>访问&安全—>浮动Ip

• 点击分配一个浮动ip

• 关联到云主机

查看控制台

用户名：root 密码：redhat

配置云主机

配置网卡

在控制节点登录使用cloud-user登录到云主机

[root@controller .ssh]# ssh cloud-user@192.168.150.201

[cloud-user@myweb network-scripts]$ cat ifcfg-eth0 
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes
TYPE=Ethernet

#默认只有ifcfg-eth0的网卡,可以在控制台复制一份成ifcfg-eth1,修改一下参数
[cloud-user@myweb network-scripts]$ cat ifcfg-eth1
DEVICE=eth1
BOOTPROTO=dhcp
ONBOOT=yes
TYPE=Ethernet

[cloud-user@myweb ~]$ service netowrk restart
[cloud-user@myweb ~]$ ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1400
 inet 172.16.10.50 netmask 255.255.255.0 broadcast 172.16.10.255
 inet6 fe80::f816:3eff:feea:bfa6 prefixlen 64 scopeid 0x20<link>
 ether fa:16:3e:ea:bf:a6 txqueuelen 1000 (Ethernet)
 RX packets 685 bytes 78608 (76.7 KiB)
 RX errors 0 dropped 0 overruns 0 frame 0
 TX packets 782 bytes 76026 (74.2 KiB)
 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1400
 inet 10.100.199.50 netmask 255.255.255.0 broadcast 10.100.199.255
 inet6 fe80::f816:3eff:fed8:9da9 prefixlen 64 scopeid 0x20<link>
 ether fa:16:3e:d8:9d:a9 txqueuelen 1000 (Ethernet)
 RX packets 32 bytes 3302 (3.2 KiB)
 RX errors 0 dropped 0 overruns 0 frame 0
 TX packets 17 bytes 2154 (2.1 KiB)
 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

配置ssh

默认不让root登录,可以从cloud-user切换到root

[cloud-user@myweb network-scripts]$ su - root
密码：
上一次登录：一 12月 2 03:54:13 EST 2019tty1 上
[root@myweb ~]# 

修改ssh配置文件,允许root用户来登录
[root@myweb ~]# sed -i '$aPermitRootLogin yes' /etc/ssh/sshd\_config 
[root@myweb ~]# service sshd restart
Redirecting to /bin/systemctl restart sshd.service
[root@myweb ~]# 

创建对象存储

• 必须要以管理员身份,才能创建对象存储

• 创建容器

• 选择一个本地文件上传

• 查看详情

• 有一个公共的url链接

• 访问这个链接

• 访问文件