OpenStack R版摆设及VPC设置详解！
我们晓得OpenStack是云利用平台和东西集，其目标在于为构造提供可扩展的、机动的盘算、存储、网络办事。
在传统意义上的利用体系主要包含：处理器办理，作业办理，存储器办理，装备办理和文件办理等。OpenStack云利用体系包含以下组件：
- Nova - 盘算办事
- Neutron-网络办事
- Swift - 目标存储办事
- Cinder-块存储办事
- Glance - 镜像办事
- Keystone - 认证办事
- Horizon - UI办事
- Ceilometer-监控办事
- Heat-集群办事
- Trove-数据库办事
- ...
可以看出OpenStack包含了很多的组件，正由于云云，它的安装关于寻常没交往过的人来说，不仅要了解每个组件的安装历程，最紧张的是要了解组件之间的接洽，在各个组件的设置文件中将它们之间的接洽创建起来，这无疑好坏常繁复的。并且OpenStack项目更新周期很快，均匀每半年公布一次新的版本，作为一名想要一探OpenStack毕竟的体验者来说，可以接纳别的一种办法：即使用packstack举行主动化安装，接纳allinone的办法，将openstack的主要办事安装在一个节点上，假如统统顺遂的话，在一个小时以内就可以安装完成，举行OpenStack的初体验。
安装历程
本次宿主机（即安装OpenStack的机器）的利用体系是CentOS 7.5。安装的OpenStack是现在最新的rocky版本，官方文档发起机器最少有16 GB的内存，处理器硬件假造化扩展,和最少一个网络适配器。固然8G内存也可安装，假如用虚机，必要给虚机分派最少6G以上内存，不然速率很慢。
1.变革之前起首确保情况可以上外网。
可以试着ping www.baidu.com来测试一下，通了的话可以上外网。
2.开头安装Openstack之前先关闭NetworkManager并启动network办事。
$ sudo systemctl disable firewalld # 约莫没有firewalld，不外没有的话不影响接下去利用
$ sudo systemctl stop firewalld
$ sudo systemctl disable NetworkManager
$ sudo systemctl stop NetworkManager
$ sudo systemctl enable network
$ sudo systemctl start network
同时禁selinux，
vim /etc/selinux/config，将SELINUX设置为disabled。
3. 编纂yum设置
vim /etc/yum.conf
修正后可以下载rpm包。
将keepcache的值由原本的0（表现安装后删除软件包）修正为1（表现安装后保存软件包）
4.设置OpenStack yum源：
On RHEL, download and install the RDO repository RPM to set up the OpenStack repository:
sudo yum install -y https://rdoproject.org/repos/rdo-release.rpm
On CentOS, the Extras repository provides the RPM that enables the OpenStack repository. Extras is enabled by default on CentOS 7, so you can simply install the RPM to set up the OpenStack repository.
$ sudo yum install -y centos-release-openstack-rocky
之后，在/etc/yum.repos.d目次下会天生rdo-release.repo文件。编纂这个文件
vi rdo-release.repo，设置如下：gpkcheck=0 {表现对从这个源下载的rpm包不举行校验；
enable=1 表现启用这个源
5. 晋级体系
yum update -y
6.安装OpenStack packstack
yum install -y openstack-packstack
7.经过allinone形式依照OpenStack
packstack --allinone
直至安装完成。
安装完成后如图所示：
接下去就可以进入dashboard界面（openstack的图形化利用界面）举行利用：
起首本人令行中：source一下认证办事
注意认证后，在主机名旁边显现（keystone_admin）,分析以前告捷认证了。
也可以输入OpenStack下令来确认，如：openstack user list列出用户列表。
偶尔分为了便利，”. keystonerc_admin”也可以认证，注意点号后方有一个空格。
假如5000端口加上登岸不上的话，直接输入ip会默许跳转到登岸页面，输入账号暗码即可登岸。界面如下：
在OpenStack-horizon创建实例
在OpenStack中实例指的就是vm假造机，在dashboard上创建vm的基本步调：在创建假造机之前，要做一些准备，添加宁静组，创建ssh密钥对等。固然宁静组，密钥对不是必需的，不创建的话，有默许的。底下利用仅为演示：
1、起首为假造机添加宁静组端正：
添加出口入口icmp端正和ssh端正，确保在vm创建后可以ping通并且可以ssh拜候
2、创建密钥对，为后续ssh登岸使用，也可以经过暗码登岸：
点击创建密钥对后，欣赏器会下载后缀为.pem的私钥文件。
将pem文件加权限：chmod 600 key.pem，一局部测试的话777也是可以的。
3、在“项目”-“实例”，点击创建实例：
创建名为“test”的实例：
从镜像中选择实例的源：这里我们选择cirros镜像，这是一个在openstack测试使用的镜像，默许自带的，体积很小，使用起来十分便利。本人以前安装了一个正常的500M支配的centos镜像，在创建实例历程中，磁盘必需确保在35GB以上，不然创建就会报错。以是这里测试，就可以使用cirros镜像，约莫在十几M支配，后续的flavor（实例典范）就可以选择小的了，减小了宿主机的压力。
同时选择源：镜像，可以不创建新卷，创建会增长宿主机压力。假如条件允许，那么这统统都不是成绩，可以大镜像并且创建新卷。
实例典范可依据必要拔取，此处选m1.tiny：
网络暂且默许仅有一个公有网络，选择“public_net”：
再选择创建的密钥对key：
点击创建实例，实例创建必要等候一小段时间，创建终了后如下图：
职责履历了：块装备映射----孵化----运转中，至此创建实例完成
由于创建的vm是在公有网络中，外界无法直接拜候，以是必要绑定floating ip，才可以从外界拜候。这一步可以先不实行，可以在厥后创建实例完成后绑定。
OpenStack下令行创建实例
1、起首source情况变量
每次登岸节点必要利用openstack下令时，都必要source一次情况变量，如此才可以准确的拜候相应的用户信息。
2、天生密钥对
openstack keypair create --public-key ~/.ssh/id_rsa.pub default
创建宁静组端正
在界面上能看到新的宁静组：以及id，下图是之前以前创建好的。以它作为树模也是一样的，我们用之前的宁静组，其id为
bc02ec6c-370b-4f16-92cb-4c65d0b272ff
（1）添加允许进朝向icmp报文端正
[root@cloud ~]#openstack security group rule create --ingress --ethertype IPv4 --protocol icmp bc02ec6c-370b-4f16-92cb-4c65d0b272ff
（2）添加允许出朝向icmp报文端正
[root@cloud ~]#openstack security group rule create --egress --ethertype IPv4 --protocol icmp bc02ec6c-370b-4f16-92cb-4c65d0b272ff
（3）添加允许一切tcp报文端正
[root@cloud ~]#openstack security group rule create --ingress --ethertype IPv4 --protocol tcp --dst-port 1:65535 --remote-ip 0.0.0.0/0 bc02ec6c-370b-4f16-92cb-4c65d0b272ff
查察典范模板：openstack flavor list
查察可用镜像：openstack image list
查察可用网络：openstack network list
查察宁静组： openstack security group list
创建实例
之前的查察典范模板、镜像、宁静组、网络等就是为了在创建实例的时分，给主机选择切合的并且存在的选项。
实行下令如下：
openstack server create --flavor m1.tiny --image cirros --nic net-id=f7e02e069858447397c5e980c55c4f94 --security-group bc02ec6c-370b-4f16-92cb-4c65d0b272ff --key-name key wellqin01
# 此中flavor典范模板，image镜像，选的是cirros镜像， net-id是网络id，-security-group后方是指定的宁静组id，--key-name是创建的秘钥对称呼key，wellqin01是实例称呼
此时查察运转的openstack实例，发觉以前创建告捷了。（上图的net-id值现在被我删掉了，在实践创建之前它是存在的，你可以换成任何存在的id值，渴望不要形成曲解）
反省实例的形态和登录实例:
openstack server list
固然实例创建完成，但是我们不休没有给主机分派浮动ip，如此的话，就不克不及从外界去拜候它，ssh长程毗连失败，那么接下去就可以创建vpc网络（为了实验，我们可以分散我们之前的网络），并分派浮动ip给主机。
OpenStack的VPC网络设置
OpenStack的VPC对应租户的看法(即tenant，后续更新为project)，可以将它简便了解为一个具有断绝实质的网络资源聚集，在其内可以提供种种网络资源供假造机使用。
如今，我们在OpenStack rocky版本的allinone摆设办法中，创建“VPC”网络，并且毗连到实例，最初经过浮动ip完成从宿主机外部拜候虚机实例。
起首创建外网，admin办理员才有权限创建外网，平凡租户是没有权限的。先在办理员处创建公网，在网络典范处选择flat网络，也可以选择vxlan等其他网络。必要注意物理网络的选择。
在xshell毗连宿主机的OpenStack情况中：
cd /etc/neutron/plugins/ml2
此文件夹中有以下这三个文件
ml2_conf.ini
openvswitch_agent.ini
sriov_agent.ini
对ml2_conf.ini文件举行查察：vim ml2_conf.ini，可看到允许设置的网络属性。
【设置文件.ini，是Initialization File的缩写，即初始化文件，此处是项目中的设置文件，自后缀是.ini。比如:ml2_conf.ini】
关于物理典范必要填写的值：在外表的ml2_conf.ini文件中，注意flat_networks的值，就是物理典范要填写的值，这里默以为*号。
但但是在openvswitch_agent.ini文件中，bridge_mappings=extnet:br-ex，以是可填写为extnet。
此时，公网对外创建完成，并且共享。其他租户可以毗连。
如今可以去租户界面处，利用，本人创建本人的网络，即vpc网络即假造自用网络。
创建完成后如下图所示：
此时，一个对外公网，和二个vpc网络创建完成。可以创建假造路由器了。注意路由器是基于外部网络创建的，即外表办理员创建的公网pub_net
创建路由完成后，点击路由具体，选择路由接口，将以上网络经过路由接口毗连起来。
此时基本网络拓扑以前搭建起来，可以创建实例了，可自行选择网络
创建实例完成后如上图，此时可以给创建完成的实例，分派浮动ip，这个利用必要选择资源池，即先前我们创建的公网网段中选择。
选择后，会主动分派一个ip地点，即浮动ip给创建的实例VM
至此，完备的网络拓扑如下图：
在postman中哀求主机具体字段中：
"OS-EXT-IPS:type": "fixed" 是vpc的 ip
"OS-EXT-IPS:type": "floating" 是浮动ip，对外暴露的毗连口。
至此，我们在宿主机中去ssh毗连VM，
可以从外部去拜候VM实例。最初注意浮动ip不是公网ip，二者是不同的。
界说是不是公网的ip就要看整个internet，举世任何一个其他的ip节点都能拜候到的IP才是公网IP，公网ip必要企业注册，外网属于内里员工使用。
而外网只是干系于某一个“内网”而言，也约莫好几层内网包着，外表的那层相对内里包着的都是外网，但是这些外网仍旧不是公网。
总结
经过allinone的办法摆设，是体验OpenStack的一个不错的办法，在VPC设置方面，从外部拜候假造机内里的网络，必要绑定浮动ip，即指定 router 上使用 iptalbes 的 NAT 端正，使得外部可以经过并拜候假造机，以上就是OpenStack创建VPC网络并毗连实例的基本历程。
