私有雲技術

本文轉載自查看原文 2020-05-23 19:16 699 linux

私有雲技術

使用腳本部署OpenStack平台

需要兩台主機，一台控制節點，一台計算節點

控制節點：安裝MySQL、Keystone、Glance、Nova、Neutron、Dashboard等服務，主要作為認證、鏡像管理節點，以及提供Nova和Neutron服務的管理節點。提供Dashboard界面服務

計算節點：安裝nova-compute和Neutron服務，Nova服務提供雲主機服務，Neutron提供網絡服務

基礎環境配置

基礎配置

兩個節點設置第一張網卡為僅主機模式，第二張網卡為NAT模式，以及配置CPU虛擬化

計算節點至少使用4 GB內存，硬盤不小於50 GB

IP地址配置

控制節點ip配置

# hostnamectl set-hostname controller

# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777736
UUID=8c4cfa11-e842-4d06-9320-0cf31d42075c
DEVICE=eno16777736
ONBOOT=yes
IPADDR=192.168.10.10
NETMASK=255.255.255.0
GATEWAY=192.168.10.2

# vi /etc/sysconfig/network-scripts/ifcfg-eno33554960
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno33554960
UUID=69fd9c09-d0ec-496d-a0da-c7fc077b0e7a
DEVICE=eno33554960
ONBOOT=yes
IPADDR=192.168.20.10
NETMASK=255.255.255.0
GATEWAY=192.168.20.2

計算節點ip配置

# hostnamectl set-hostname compute

# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777736
UUID=604a502b-fe44-4284-8361-27ca70ed1a89
DEVICE=eno16777736
ONBOOT=yes
IPADDR=192.168.10.20
NETMASK=255.255.255.0
GATEWAY=192.168.10.2

# vi /etc/sysconfig/network-scripts/ifcfg-eno33554960
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno33554960
UUID=9323fac9-2c37-4604-9dc9-777cbeefdcd6
DEVICE=eno33554960
ONBOOT=yes
IPADDR=192.168.20.20
NETMASK=255.255.255.0
GATEWAY=192.168.20.2

上傳基礎鏡像（控制節點）

將XianDian-IaaS-v2.2.iso和CentOS-7-x86_64-DVD-1511.iso兩個鏡像包上傳至controller節點的/root目錄中

# ll
總用量 7012772
-rw-------. 1 root root 1635 5月 19 02:52 anaconda-ks.cfg
-rw-r--r--. 1 root root 4329570304 5月 20 17:11 CentOS-7-x86_64-DVD-1511.iso
-rw-r--r--. 1 root root 2851502080 11月 6 2017 XianDian-IaaS-v2.2.iso

將鏡像文件掛載到/opt目錄

# mkdir /opt/centos7.2

# mkdir /opt/iaas

# mount /root/CentOS-7-x86_64-DVD-1511.iso /opt/centos7.2/
mount: /dev/loop0 寫保護，將以只讀方式掛載

# mount /root/XianDian-IaaS-v2.2.iso /opt/iaas/
mount: /dev/loop1 寫保護，將以只讀方式掛載

配置YUM源文件

controller節點

# rm -rf /etc/yum.repos.d/CentOS-*

# vi /etc/yum.repos.d/local.repo
[centos]
name=centos
baseurl=file:///opt/centos7.2
gpgcheck=0
enabled=1
[iaas]
name=iaas
baseurl=file:///opt/iaas/iaas-repo
gpgcheck=0
enabled=1

compute節點

# rm -rf /etc/yum.repos.d/CentOS-*

# vi /etc/yum.repos.d/local.repo
[centos]
name=centos
baseurl=ftp://192.168.10.10/centos7.2
gpgcheck=0
enabled=1
[iaas]
name=iaas
baseurl=ftp://192.168.10.10/iaas/iaas-repo
gpgcheck=0
enabled=1

安裝ftp服務（控制節點）

# yum install -y vsftpd

編輯配置文件

# vi /etc/vsftpd/vsftpd.conf

文件最上邊添加代碼

anon_root=/opt

重啟服務

# systemctl restart vsftpd

配置防火牆策略（兩個節點）

# setenforce 0

# iptables -F

# iptables -X

# iptables -Z

# systemctl stop firewalld

安裝服務（兩個節點）

安裝iaas-xiandian軟件包

# yum install -y iaas-xiandian

配置環境變量（兩個節點）

# vi /etc/xiandian/openrc.sh

HOST_IP=192.168.10.10
HOST_NAME=controller
HOST_IP_NODE=192.168.10.20
HOST_NAME_NODE=compute
RABBIT_USER=openstack
RABBIT_PASS=000000
DB_PASS=000000
DOMAIN_NAME=demo
ADMIN_PASS=000000
DEMO_PASS=000000
KEYSTONE_DBPASS=000000
GLANCE_DBPASS=000000
GLANCE_PASS=000000
NOVA_DBPASS=000000
NOVA_PASS=000000
NEUTRON_DBPASS=000000
NEUTRON_PASS=000000
METADATA_SECRET=000000
INTERFACE_NAME=eno33554960
CINDER_DBPASS=000000
CINDER_PASS=000000
BLOCK_DISK=md126p3
TROVE_DBPASS=000000
TROVE_PASS=000000
SWIFT_PASS=000000
OBJECT_DISK=md126p4
STORAGE_LOCAL_NET_IP=192.168.10.20
HEAT_DBPASS=000000
HEAT_PASS=000000
CEILOMETER_DBPASS=000000
CEILOMETER_PASS=000000
AODH_DBPASS=000000
AODH_PASS=000000

使用腳本安裝OpenStack平台

安裝基礎服務（兩個節點）

通過腳本安裝基礎服務

# iaas-pre-host.sh

安裝完成后，退出並重新登陸，使主機名生效

安裝MYSQL數據庫服務（控制節點）

通過腳本安裝MYSQL數據庫服務

# iaas-install-mysql.sh

安裝Keystone認證服務（控制節點）

通過腳本安裝Keystone認證服務

# iaas-install-keystone.sh

安裝Glance鏡像服務（控制節點）

通過腳本安裝Glance鏡像服務

# iaas-install-glance.sh

安裝Nova計算服務

控制節點通過腳本安裝計算服務

# iaas-install-nova-controller.sh

計算節點通過腳本安裝計算服務

# iaas-install-nova-compute.sh

安裝Neutron網絡服務

控制節點通過腳本安裝網絡服務

# iaas-install-neutron-controller.sh

# iaas-install-neutron-controller-gre.sh

計算節點通過腳本安裝網絡服務

# iaas-install-neutron-compute.sh

# iaas-install-neutron-compute-gre.sh

安裝Dashboard服務（控制節點）

通過腳本安裝Dashboard服務

# iaas-install-dashboard.sh

安裝Cinder塊存儲服務

控制節點通過腳本安裝塊存儲服務

# iaas-install-cinder-controller.sh

計算節點通過腳本安裝塊存儲服務

# iaas-install-cinder-compute.sh

安裝Swift對象存儲服務

控制節點通過腳本安裝對象存儲服務

# iaas-install-swift-controller.sh

計算通過腳本安裝對象存儲服務

# iaas-install-swift-compute.sh

訪問Dashboard服務

打開瀏覽器，訪問92.168.10.10/dashboard

登錄后即可訪問到Dashboard系統

OpenStack平台使用

創建鏡像

復制鏡像到控制節點（控制節點）

在控制節點找到qcow2鏡像

# cd /opt/iaas/images/

# ls
CentOS_6.5_x86_64_XD.qcow2 CentOS_7.2_x86_64_XD.qcow2 MySQL_5.6_XD.qcow2

上傳鏡像到Glane服務（控制節點）

將qcow2鏡像上傳到平台中

# source /etc/keystone/admin-openrc.sh

創建外部網絡

創建網絡

在瀏覽器選擇菜單欄“項目”→“網絡”→“網絡”命令，單擊右側“創建網絡”按鈕，創建虛擬機網絡

設置網絡

在彈出的窗口中，輸入網絡名稱為net-gre，管理狀態為up，單擊“前進”按鈕

創建子網

在彈出的對話框中填寫子網信息，單擊“前進”按鈕

設置DHCP地址池

配置DHCP地址池，勾選“激活DHCP”復選框，添加“114.114.114.114”的DNS服務器，單擊“已創建”按鈕創建網絡

選擇外部網絡

選擇菜單欄“管理員”→“系統”→“ 網絡”命令，在已創建的外部網絡中，選擇“操作”下拉菜單中“編輯網絡”菜單命令

在彈出的對話框中，勾選“外部網絡”復選框，單擊“保存”按鈕

創建內部網絡

創建網絡

選擇菜單欄“項目”→“網絡”→“網絡”命令，右側單擊“創建網絡”按鈕，創建虛擬機網絡

設置網絡

在彈出的對話框中設置網絡名稱，然后單擊“前進”按鈕

設置子網

設置子網名稱為“int-subnet”，網絡地址為“10.10.0.0/24”，網關IP地址為“10.10.0.1”，單擊“前進”按鈕

設置DHCP

在彈出的對話框中，勾選“激活DHCP”復選框，並點擊“已創建”按鈕

創建路由器

創建路由

選擇菜單欄“項目”→“網絡”→“路由”命令，右側單擊“新建路由”按鈕，創建路由

設置路由

在彈出的對話框中設置路由名稱為“route”，在外部網絡下拉菜單中，選擇外部網絡“net-gre”，單擊“新建路由”按鈕

添加內部網絡端口

單擊新創建的路由名稱，進入路由編輯頁面

選擇“接口”標簽，單擊“增加接口”按鈕

在彈出的對話框中，選擇“int-gre”內部網絡，然后單擊“提交”按鈕

管理安全組

管理default默認安全組

管理訪問策略安全組，選擇菜單欄“項目”→“計算”→“訪問&安全”命令，管理default默認規則

添加放行策略

單擊右側“添加規則”按鈕，放行通信策略

放行所有ICMP協議，單擊“添加”按鈕

放行所有TCP協議，單擊“添加”按鈕

放行所有UDP協議，單擊“添加”按鈕

創建雲主機

創建雲主機，選擇菜單欄“項目”→“計算”→“雲主機”命令，單擊右側“創建雲主機”按鈕

設置雲主機名稱

在彈出的對話框中，輸入創建的雲主機名稱以及數量，然后單擊“下一步”按鈕

選擇雲主機鏡像

在“源”中選擇所要使用的鏡像文件，單擊對應鏡像后的“+”按鈕，然后單擊“下一步”按鈕

選擇雲主機資源類型

在“flavor”中選擇所需雲主機的資源類型，選擇“m1.small”資源類型，單擊對應的“+”按鈕，然后單擊“下一步”按鈕

選擇雲主機網絡

在“網絡”中使雲主機使用創建的int-gre內部網絡，單擊對應的“+”按鈕，然后單擊“啟動實例”按鈕

綁定浮動ip地址

選擇菜單欄的“項目”→“計算”→“雲主機”命令，在“操作”的下拉菜單中選擇“綁定浮動IP”菜單命令

在彈出的對話框中單擊“+”按鈕，分配一個IP地址

單擊“分配IP”按鈕，單擊“關聯”按鈕，關聯浮動ip地址

查看雲主機創建狀態

創建完成后，可以在“雲主機”頁面中顯示雲主機列表，可查看到創建的雲主機狀態為“運行”

測試雲主機連通性

回到電腦，window+R打開CMD窗口，通過ping命令進行測試，可以連通雲主機

通過secureCRT工具，連接雲主機，查看雲主機IP地址，用戶名為root，密碼為00000

Keystone服務運維

在OpenStack框架中，Keystone（OpenStack Identity Service）的功能是負責驗證身份、校驗服務規則和發布服務令牌的，它實現了OpenStack的Identity API。Keystone可分解為兩個功能，即權限管理和服務目錄。權限管理主要用於用戶的管理授權。服務目錄，類似一個服務總線，或者說是整個OpenStack框架的注冊表。認證模塊提供API服務、Token令牌機制、服務目錄、規則和認證發布等功能

Keystone運維命令

創建用戶（控制節點）

創建用戶的具體格式

$ openstack user create [--domain <domain>]

[--password <password>]

[--email <email-address>]

[--enable | --disable]

<name>

創建一個名稱為“alice”賬戶，密碼為“mypassword123”，郵箱為“alice@example.com”

# source /etc/keystone/admin-openrc.sh

創建項目（控制節點）

一個Project就是一個項目、團隊或組織，當請求OpenStack服務時，必須定義一個項目

創建項目的格式

$ openstack project create [--domain <domain>]

[--description <description>]

[--enable | --disable]

<project-name>

創建一個名為“acme”的項目

創建角色（控制節點）

角色限定了用戶的操作權限

創建角色的具體格式

$ openstack user create <name>

創建一個角色“compute-user”

綁定用戶和項目權限（控制節點）

添加的用戶需要分配一定的權限，這就需要把用戶關聯綁定到對應的項目和角色

綁定用戶和項目權限的具體格式

$ openstack role add --user <user> --project <project> <role>

給用戶“alice”分配“acme”項目下的“compute-user”角色

# openstack role add --user alice --project acme compute-user

Keystone基礎查詢命令

用戶列表查詢（控制節點）

OpenStack平台所使用的用戶可以通過Keystone組件進行查詢

查詢所有用戶列表信息

查詢用戶詳細信息和狀態

項目列表查詢（控制節點）

查詢平台中所有存在項目列表

查詢“acme”項目的詳細信息

角色列表查詢（控制節點）

查詢角色列表信息

查詢“compute-user”角色的詳細信息

端點地址查詢（控制節點）

Keystone組件管理OpenStack平台中所有服務端點信息，通過命令可以查詢平台中所有服務所使用的端點地址信息

Glance服務運維

Glance鏡像服務實現發現、注冊、獲取虛擬機鏡像和鏡像元數據，鏡像數據支持多種存儲系統，可以是簡單文件系統、對象存儲系統等。Glance鏡像服務是典型的C/S架構，Glance架構包括glance-CLIent、Glance和Glance Store。Glance主要包括REST API、數據庫抽象層（DAL）、域控制器（glance domain controller）和注冊層（registry layer），Glance 使用集中數據庫（Glance DB）在Glance各組件間直接共享數據

Glance管理鏡像

創建鏡像（控制節點）

將提供的鏡像文件cirros-0.3.4-x86_64-disk.img上傳到控制節點的/root目錄

創建一個名稱為“cirros”的鏡像

查看鏡像列表（控制節點）

查詢鏡像列表命令及結果

Glance鏡像運維

查看鏡像詳情（控制節點）

查看鏡像的詳細信息

更改鏡像（控制節點）

使用glance image-update命令更新鏡像信息

刪除鏡像（控制節點）

使用glance image-delete刪除鏡像信息

# glance image-delete d2b3013e-4aac-4e4b-a506-a88de0e6bdad

# glance image-list
+--------------------------------------+-----------+
| ID | Name |
+--------------------------------------+-----------+
| edd13c0b-9711-4ef8-9a27-c565ea511ba3 | centos7.2 |
+--------------------------------------+-----------+

Nova服務運維

計算服務（Nova）表示雲平台的工作負載的核心。如果有些雲服務的工作中不包括計算，那么它們充其量只代表靜態存儲，所有動態活動都會涉及一些計算元素。OpenStack Compute這個名稱指的是一個特定的項目，該項目也被稱為Nova，OpenStack的其他組件依托Nova，與Nova協同工作，組成了整個OpenStack雲平台

Nova，是OpenStack計算的彈性控制器。Nova可以說是整個雲平台最重要的組件，其功能包括運行虛擬機實例、管理網絡以及通過用戶和項目來控制對雲的訪問。OpenStack最基礎的開源項目名字稱為Nova，它提供的軟件可以控制基礎設施即服務（IaaS）雲計算平台，與AmazonEC2和Rackspace雲服務器有一定程度的相似。OpenStack Compute沒有包含任何的虛擬化軟件，相反，它定義和運行在主機操作系統上的虛擬化機制交互的驅動程序，並通過基於Web的程序應用接口（API）來提供功能的使用

Nova運維命令

Nova管理安全組規則

安全組（security group）是一些規則的集合，用來對虛擬機的訪問流量加以限制，這反映到底層，就是使用iptables，給虛擬機所在的宿主機添加iptables規則。可以定義n個安全組，每個安全組可以有n個規則，可以給每個實例綁定n個安全組。Nova中總是有一個default安全組，這個是不能被刪除的。創建實例的時候，如果不指定安全組，會默認使用這個default安全組。現在Nova中安全組應該會移到Neutron中，並且會增加對虛擬機外出流量的控制

創建安全組

# nova secgroup-create test 'test the nova command about the rules'

+--------------------------------------+------+---------------------------------------+

| Id | Name | Description |

+--------------------------------------+------+---------------------------------------+

| d1ce4ef1-26c8-4b3d-958b-bc778bf283f3 | test | test the nova command about the rules |

+--------------------------------------+------+---------------------------------------+

Nova管理虛擬機類型（控制節點）

虛擬機類型是在創建實例的時候，分配給實例的資源情況

使用命令創建一個名為test，ID為6，內存為2048 MB，磁盤為20 GB，vCPU數量為2的雲主機類型

# nova flavor-create test 6 2048 20 2

+----+------+-----------+------+-----------+------+-------+-------------+-----------+

+----+------+-----------+------+-----------+------+-------+-------------+-----------+

| 6 | test | 2048 | 20 | 0 | | 2 | 1.0 | True |

+----+------+-----------+------+-----------+------+-------+-------------+-----------+

查看test雲主機類型的詳細信息

# nova flavor-show test

+----------------------------+-------+

| Property | Value |

+----------------------------+-------+

| OS-FLV-DISABLED:disabled | False |

| OS-FLV-EXT-DATA:ephemeral | 0 |

| disk | 20 |

| extra_specs | {} |

| id | 6 |

| name | test |

| os-flavor-access:is_public | True |

| ram | 2048 |

| rxtx_factor | 1.0 |

| swap | |

| vcpus | 2 |

+----------------------------+-------+

Nova實例管理

啟動實例

格式

nova boot [--flavor <flavor>] [--image <image>]

[--image-with <key=value>] [--boot-volume <volume_id>]

[--snapshot <snapshot_id>] [--min-count <number>]

[--max-count <number>] [--meta <key=value>]

[--file <dst-path=src-path>] [--key-name <key-name>]

[--user-data <user-data>]

[--availability-zone <availability-zone>]

[--security-groups <security-groups>]

[--block-device-mapping <dev-name=mapping>]

[--block-device key1=value1[,key2=value2...]]

[--swap <swap_size>]

[--ephemeral size=<size>[,format=<format>]]

[--hint <key=value>]

[--nic <net-id=net-uuid,net-name=network-name,v4-fixed-ip=ip-addr,v6-fixed-ip=ip-addr,port-id=port-uuid>]

[--config-drive <value>] [--poll] [--admin-pass <value>]

[--access-ip-v4 <value>] [--access-ip-v6 <value>]

[--description <description>]

<name>

固定參數

<name>：實例名稱

可選參數

[--flavor <flavor>]：虛擬機類型。

[--image <image>]：選用的鏡像。

[--image-with <key=value>] ：鏡像的元數據屬性。

[--boot-volume <volume_id>：啟動邏輯卷的ID。

[--snapshot <snapshot_id>] 快照

[--num-instances <number>] 實例數量

[--meta <key=value>] 元數據

[--file <dst-path=src-path>] 文件

[--key-name <key-name>] 密鑰名稱

[--user-data <user-data>] 注入的用戶數據

[--availability-zone <availability-zone>] 可用域

[--security-groups <security-groups>] 安全組

[--block-device-mapping <dev-name=mapping>] 塊存儲格式化

[--block-device key1=value1[，key2=value2...]] 塊設備參數

[--swap <swap_size>] 交換分區大小

[--ephemeral size=<size>[，format=<format>]] 連接塊存儲大小

[--hint <key=value>] 自定義數據

[--nic ] 配置IP

[--config-drive <value>] 驅動使能

[--poll] 顯示創建進度

刪除實例

格式

usage: nova delete [--all-tenants] <server> [<server> ...]

Immediately shut down and delete specified server(s).

Positional arguments:

<server> Name or ID of server(s).

Optional arguments:

--all-tenants Delete server(s) in another tenant by name (Admin only).

Neutron服務運維

Neutron網絡目的是靈活地划分物理網絡，在多租戶環境下提供給每個租戶獨立的網絡環境。它是可以被用戶創建的對象，如果要和物理環境下的概念映射的話，這個對象相當於一個巨大的交換機，可以擁有無限多個動態可創建和銷毀的虛擬端口

Neutron查詢（控制節點）

使用Neutron相關命令查詢網絡服務的列表信息中的“binary”一列

查詢網絡詳情（控制節點）

查詢Neutron相關組件服務（控制節點）

使用Neutron相關命令查詢網絡服務DHCP agent的詳細信息

# neutron agent-list
+-----------+------------+-----------+-------------------+-------+----------------+--------------+
| id        | agent_type | host      | availability_zone | alive | admin_state_up | binary       |
+-----------+------------+-----------+-------------------+-------+----------------+--------------+
| 46c9dd95- | Open       | compute   |                   | :-)   | True           | neutron-     |
| 66a0      | vSwitch    |           |                   |       |                | openvswitch- |
| -4e5a-    | agent      |           |                   |       |                | agent        |
| 8b8d-0762 |            |           |                   |       |                |              |
| 62e4b7a0 |            |           |                   |       |                |              |
| 7d210742- | Loadbalanc | controlle |                   | xxx   | True           | neutron-     |
| f656-42a9 | er agent   | r         |                   |       |                | lbaas-agent |
| -9103-ba1 |            |           |                   |       |                |              |
| 4a36e4ad2 |            |           |                   |       |                |              |
| a3899944 | Metadata   | controlle |                   | :-)   | True           | neutron-     |
| -245f-    | agent      | r         |                   |       |                | metadata-    |
| 407a-     |            |           |                   |       |                | agent        |
| abfe-2914 |            |           |                   |       |                |              |
| 0779e2ee |            |           |                   |       |                |              |
| abd22fd2- | L3 agent   | controlle | nova              | :-)   | True           | neutron-l3-a |
| 50f4-4997 |            | r         |                   |       |                | gent         |
| -b3bf-923 |            |           |                   |       |                |              |
| 2785e15a5 |            |           |                   |       |                |              |
| c407a59a- | Metadata   | compute   |                   | :-)   | True           | neutron-     |
| 59cb-45f1 | agent      |           |                   |       |                | metadata-    |
| -9ff5-211 |            |           |                   |       |                | agent        |
| 51799c344 |            |           |                   |       |                |              |
| def73e89 | Open       | controlle |                   | :-)   | True           | neutron-     |
| -27ba-    | vSwitch    | r         |                   |       |                | openvswitch- |
| 4b52      | agent      |           |                   |       |                | agent        |
| -88db-580 |            |           |                   |       |                |              |
| d30419ea0 |            |           |                   |       |                |              |
| f4772d45- | DHCP agent | controlle | nova              | :-)   | True           | neutron-     |
| 95a4-49d4 |            | r         |                   |       |                | dhcp-agent   |
| -b69c-296 |            |           |                   |       |                |              |
| 7a037649d |            |           |                   |       |                |              |
+-----------+------------+-----------+-------------------+-------+----------------+--------------+

Cinder服務運維

Cinder是OpenStack Block Storage（OpenStack塊存儲）的項目名稱，Cinder的核心功能是對卷的管理，允許對卷、卷的類型、快照進行處理。然而，它並沒有實現對塊設備的管理和實際服務（提供邏輯卷），而是通過后端的統一存儲接口，支持不同塊設備廠商的塊存儲服務，實現其驅動支持並於OpenStack進行整合。Cinder可以支持如NetAPP、SolidFire、華為、EMC和IBM等知名存儲廠商以及眾多開源塊存儲系統

創建雲硬盤（控制節點）

創建一個2 GB的雲硬盤extend-demo

# cinder create --name cinder-volume-demo 2
+--------------------------------+--------------------------------------+
|            Property            |                Value                 |
+--------------------------------+--------------------------------------+
|          attachments           |                  []                  |
|       availability_zone        |                 nova                 |
|            bootable            |                false                 |
|      consistencygroup_id       |                 None                 |
|           created_at           |      2020-05-21T23:01:01.000000      |
|          description           |                 None                 |
|           encrypted            |                False                 |
|               id               | 22585efe-a7a5-49df-b942-096e0ff57a71 |
|            metadata            |                  {}                  |
|        migration_status        |                 None                 |
|          multiattach           |                False                 |
|              name              |          cinder-volume-demo          |
|     os-vol-host-attr:host      |                 None                 |
| os-vol-mig-status-attr:migstat |                 None                 |
| os-vol-mig-status-attr:name_id |                 None                 |
| os-vol-tenant-attr:tenant_id |   81945ab408cf4c8e86fadc28a83d2d2d   |
|       replication_status       |               disabled               |
|              size              |                  2                   |
|          snapshot_id           |                 None                 |
|          source_volid          |                 None                 |
|             status             |               creating               |
|           updated_at           |                 None                 |
|            user_id             |   b2ea672397fa40849b3b65ae6dd72f6a   |
|          volume_type           |                 None                 |
+--------------------------------+--------------------------------------+

通過cinder-list命令查看雲硬盤信息

創建雲硬盤卷類型（控制節點）

創建type標識的卷類型

查看現有的卷類型

# cinder type-create lvm
+--------------------------------------+------+-------------+-----------+
|                  ID                  | Name | Description | Is_Public |
+--------------------------------------+------+-------------+-----------+
| f4aad652-c573-495a-8199-9ec15122a378 | lvm |      -      |    True   |
+--------------------------------------+------+-------------+-----------+
[root@controller ~]# cinder type-list
+--------------------------------------+------+-------------+-----------+
|                  ID                  | Name | Description | Is_Public |
+--------------------------------------+------+-------------+-----------+
| f4aad652-c573-495a-8199-9ec15122a378 | lvm |      -      |    True   |
+--------------------------------------+------+-------------+-----------+

創建帶標識雲硬盤（控制節點）

創建一塊帶“lvm”標識的雲硬盤

# cinder create --name type_test_demo --volume-type lvm 1
+--------------------------------+--------------------------------------+
|            Property            |                Value                 |
+--------------------------------+--------------------------------------+
|          attachments           |                  []                  |
|       availability_zone        |                 nova                 |
|            bootable            |                false                 |
|      consistencygroup_id       |                 None                 |
|           created_at           |      2020-05-21T23:06:04.000000      |
|          description           |                 None                 |
|           encrypted            |                False                 |
|               id               | e74a9773-65fd-4183-9cee-ad3911e8461b |
|            metadata            |                  {}                  |
|        migration_status        |                 None                 |
|          multiattach           |                False                 |
|              name              |            type_test_demo            |
|     os-vol-host-attr:host      |                 None                 |
| os-vol-mig-status-attr:migstat |                 None                 |
| os-vol-mig-status-attr:name_id |                 None                 |
| os-vol-tenant-attr:tenant_id |   81945ab408cf4c8e86fadc28a83d2d2d   |
|       replication_status       |               disabled               |
|              size              |                  1                   |
|          snapshot_id           |                 None                 |
|          source_volid          |                 None                 |
|             status             |               creating               |
|           updated_at           |                 None                 |
|            user_id             |   b2ea672397fa40849b3b65ae6dd72f6a   |
|          volume_type           |                 lvm                  |
+--------------------------------+--------------------------------------+

查詢信息，看到該卷的volume_type字段已修改為“lvm”

# cinder show type_test_demo
+--------------------------------+--------------------------------------+
|            Property            |                Value                 |
+--------------------------------+--------------------------------------+
|          attachments           |                  []                  |
|       availability_zone        |                 nova                 |
|            bootable            |                false                 |
|      consistencygroup_id       |                 None                 |
|           created_at           |      2020-05-21T23:06:04.000000      |
|          description           |                 None                 |
|           encrypted            |                False                 |
|               id               | e74a9773-65fd-4183-9cee-ad3911e8461b |
|            metadata            |                  {}                  |
|        migration_status        |                 None                 |
|          multiattach           |                False                 |
|              name              |            type_test_demo            |
|     os-vol-host-attr:host      |                 None                 |
| os-vol-mig-status-attr:migstat |                 None                 |
| os-vol-mig-status-attr:name_id |                 None                 |
| os-vol-tenant-attr:tenant_id |   81945ab408cf4c8e86fadc28a83d2d2d   |
|       replication_status       |               disabled               |
|              size              |                  1                   |
|          snapshot_id           |                 None                 |
|          source_volid          |                 None                 |
|             status             |                error                 |
|           updated_at           |      2020-05-21T23:06:06.000000      |
|            user_id             |   b2ea672397fa40849b3b65ae6dd72f6a   |
|          volume_type           |                 lvm                  |
+--------------------------------+--------------------------------------+

刪除指定的Cinder卷

# cinder delete cinder-volume-demo
Request to delete volume cinder-volume-demo has been accepted.

Swift服務運維

Swift構築在比較便宜的標准硬件存儲基礎設施之上，無需采用RAID（磁盤冗余陣列），通過在軟件層面引入一致性散列技術提高數據冗余性、高可用性和可伸縮性，支持多租戶模式、容器和對象讀寫操作，適合解決互聯網的應用場景下非結構化數據存儲問題。在OpenStack中，Swift主要用於存儲虛擬機鏡像，用於Glance的后端存儲。在實際運用中，Swift的典型運用是網盤系統，代表是“Dropbox”，存儲類型大多為圖片、郵件、視頻和存儲備份等靜態資源

Swift查詢命令（控制節點）

創建容器

需要創建一個名稱為“test”的容器

# swift post test

查詢容器

查看“test”容器里面的內容

# swift list test

創建file目錄

# mkdir file

# touch one.txt

# touch two.doc

# touch three.png

Swift上傳和下載（控制節點）

上傳文件至容器

上傳一個空白的“file”目錄

# swift upload test file/
file/

將one.txt文件上傳到“test”容器內file目錄內

# swift upload test/file one.txt
file/one.txt

將剩下的two.doc和three.png遞歸上傳到“test”容器下的file目錄內

# mv two.doc three.png file/

# swift upload test file/
file/three.png
file/two.doc

從容器中下載文件

數據在Swift集群內保存，隨時供用戶下載使用

# swift download test file/three.png
file/three.png [auth 2.329s, headers 2.725s, total 2.726s, 0.000 MB/s]

從容器中刪除文件

磁盤容量有限，需要刪除一些相對價值低的數據，空出更多的空間

# swift delete test file/three.png
file/three.png

查看容器服務狀態

通過swift stat命令來查看整個Account賬戶下Swift狀態

# swift stat
                        Account: AUTH_81945ab408cf4c8e86fadc28a83d2d2d
                     Containers: 1
                        Objects: 4
                          Bytes: 0
Containers in policy "policy-0": 1
   Objects in policy "policy-0": 4
     Bytes in policy "policy-0": 0
    X-Account-Project-Domain-Id: 1b3296609d0b4f82a7734e5439033935
                    X-Timestamp: 1590102621.65325
                     X-Trans-Id: txe6c38a6ca5e342d09321e-005ec70c3e
                   Content-Type: text/plain; charset=utf-8
                  Accept-Ranges: bytes

構建LNMP+WordPress

使用創建的雲主機進行操作

安裝LNMP環境

修改主機名

# hostnamectl set-hostname lnmp

上傳軟件包

將提供的lnmp1.6-full.tar.gz軟件包，上傳到虛擬機的/root目錄下，並解壓

# tar -zxvf lnmp1.6-full.tar.gz

配置DNS

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DNS="114.114.114.114"

執行安裝腳本

# cd lnmp1.6-full

# ./install.sh

選擇默認（Default）的軟件安裝版本，設置數據庫密碼

安裝成功后按Ctrl+C退出

使用瀏覽器輸入ip查看頁面

部署WordPress應用

數據庫基礎配置

登錄數據庫

# mysql -uroot -p123456

創建數據庫

> create database wordpress;

賦予遠程權限

> grant all privileges on *.* to root@localhost identified by'123456' with grant option;

> grant all privileges on *.* to root@"%" identified by'123456' with grant option;

壓縮包基礎配置

將提供的wordpress-4.7.3-zh_CN.zip壓縮包上傳至/root目錄並解壓

# unzip wordpress-4.7.3-zh_CN.zip

刪除nginx項目的默認頁面

# cd /home/wwwroot/default/

# rm -rf index.html

復制文件

# cd /root/wordpress

# cp -rvf * /home/wwwroot/default/

賦予權限

# cd /home/wwwroot/default/

# chmod 777 *

將模板配置文件復制並改名

# cp wp-config-sample.php wp-config.php

編輯模板配置文件

# vi wp-config.php

// ** MySQL 設置 - 具體信息來自您正在使用的主機 ** //
/** WordPress數據庫的名稱 */
define('DB_NAME', 'wordpress');

/** MySQL數據庫用戶名 */
define('DB_USER', 'root');

/** MySQL數據庫密碼 */
define('DB_PASSWORD', '123456');

/** MySQL主機 */
define('DB_HOST', '127.0.0.1');

/** 創建數據表時默認的文字編碼 */
define('DB_CHARSET', 'utf8');

/** 數據庫整理類型。如不確定請勿更改 */
define('DB_COLLATE', '');

瀏覽器配置

瀏覽器輸入ip進入WordPress安裝頁面

點擊安裝之后刷新頁面

點擊登錄，輸入用戶名密碼

進入WordPress應用的后台儀表盤界面，點擊左上角myblog

WordPress應用部署完畢

免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。

猜您在找 私有雲建設之超融合技術搭建自己的私有雲部署私有雲CloudStack（上）華為私有雲組件視頻私有雲實戰：基於Docker構建點播私有雲平台 seafile搭建https私有雲私有雲的難處—為什么需要CloudEngine？輕松幾步搭建你的私有雲個人如何搭建NAS私有雲存儲 centos 搭建owncloud私有雲