之前学习搭建过OpenStack，好久都没有使用了，这里主要搜集下OpenStack的常用命令，温故而知新。
OpenStack 搭建记录——筑梦之路_筑梦之路的博客-CSDN博客
查看日志
日志位置：
使用devstack方式部署，默认日志路径为：/opt/devstack/logs
采用非devstack方式部署，日志路径为：/var/log/xxx
日志格式:
<时间戳><日志等级> <日志内容><源代码位置>认证管理
#查看服务目录
openstack endpoint list
openstack catalog list
#查看项目列表
openstack project list
#查看用户列表
openstack user list
#查看角色列表
openstack role list
#查看角色分配
openstack role assignment list
#创建项目
openstack project create PROJECT_NAME
#创建用户
openstack user create --project PROJECT_NAME USER_NAME
#用户分配角色
openstack role add --project PROJECT_NAME --user USER_NAME _member_1
#查看角色分配列表
openstack role assignment list
#删除项目
openstack project delete PROJECT_NAME
#删除用户
openstack user delete USER_NAME镜像管理
#列出镜像
openstack image list
#查看镜像的详细信息
openstack image show IMAGE_NAME
#设置镜像属性
openstack image set --public IMAGE_NAME 上传镜像
#上传完整的qcow2镜像
openstack image create --file IMAGE_NAME.qcow2 --disk-format qcow2 --container-format bare --property hw_scsi_model=virtio-scsi --property hw_disk_bus=virtio --public IMAGE_NAME
#上传含kernel、initramfs和rootfs三者的镜像
openstack image create "cirros-threepart-kernel" --disk-format aki --container-format aki --public --file ~/images/cirros-0.3.5-x86_64-kernel
openstack image create "cirros-threepart-ramdisk" --disk-format ari --container-format ari --public --file ~/images/cirros-0.3.5-x86_64-initramfs
openstack image create "cirros-threepart" --disk-format ami --container-format ami --public --property kernel_id=$KID-property ramdisk_id=$RID --file ~/images/cirros-0.3.5-x86_64-rootfs.img
#下载镜像
openstack image save IMAGE_NAME --file IMAGE_NAME.qcow2
#查看镜像元数据
glance md-namespace-list
glance md-property-show NAMESPACE
#设置镜像元数据
openstack image set --property <key=value> IMAGE_NAME
#取消镜像元数据
openstack image unset --property <property> IMAGE_NAME
#删除镜像
openstack image delete IMAGE_NAME网络管理
#查看网络服务状态
openstack network agent list
#查看网络列表
openstack network list
#查看子网列表
openstack subnet list
#根据配置文件tenant_network_types顺序选择第一个
openstack network create NETWORK_NAME
#创建一个指定的provider类型的网络，比如vxlan网络创建，自动分配segmentation_id
openstack network create NETWORK_NAME --provider-network-type vxlan
openstack network create NETWORK_NAME --provider-network-type vxlan --provider-segment 1000 --shared
#创建一个指定的provider类型的网络，比如vlan网络创建，可选择指定physical_network，segmentation_id
openstack network create NETWORK_NAME --provider-network-type vlan
openstack network create NETWORK_NAME --provider-network-type vlan --provider-physical-network physnet1 --provider-segment 101 --shared
#创建一个指定的provider类型的网络，比如flat网络创建，并设置为外部网络
openstack network create NETWORK_EXTRERNAL --provider-network-type flat --provider-physical-network external --external --shared
#为网络创建子网
openstack subnet create SUBNET_NAME --network NETWORK_NAME --subnet-range 192.0.2.0/24
#创建路由器
openstack router create ROUTER_NAME
#将路由器连接到外部的提供商网络
openstack router set ROUTER_NAME --external-gateway NETWORK_NAME
#将路由器连接到子网
openstack router add subnet ROUTER_NAME SUBNET_NAME
#在不指定IP地址的情况下创建一个端口
openstack port create PORT_NAME --network NETWORK_NAME
#创建指定IP地址的端口
openstack port create --network NETWORK_NAME --fixed-ip subnet=SUBNET_NAME,ip-address=192.0.2.40 PORT_NAME
#指定的固定IP地址的查询端口
neutron port-list --fixed-ips ip_address=192.0.2.2 ip_address=192.0.2.40
#列出浮动IP池中提供的所有浮动IP地址
openstack network list --external
#列出分配给当前项目的所有浮动的IP地址
openstack floating ip list
#分配浮动IP
openstack floating ip create NETWORK_EXTRERNAL
#释放浮动IP
openstack floating ip delete FLOATING_IP_ADDRESS
#删除子网
openstack subnet delete SUBNET_NAME
#删除网络
openstack network delete NETWORK_NAME计算管理
查看计算服务状态
openstack compute service list
设置计算服务可用与不可用
openstack compute service set --enable/--disable HOSTNAME nova-compute
查看虚拟化节点列表
openstack hypervisor list
查看虚拟化节点详细信息
openstack hypervisor show HYPERVISOR_ID
查看所有虚拟化节点统计信息如下
openstack hypervisor stats show
查看云主机/虚拟机列表
openstack server list --all
显示云主机详细信息
openstack server show INSTANCE_NAME
查看云主机的控制台日志
openstack console log show INSTANCE_NAME
获得一个可访问的云主机的URL
openstack console url show INSTANCE_NAME/INSTANCE_ID --novnc
创建云主机
openstack server create --flavor FLAVOR_ID --image IMAGE_ID --network NETWORK_ID --wait
INSTANCE_NAME
挂起和恢复云主机
openstack server suspend INSTANCE_NAME
openstack server resume INSTANCE_NAME
暂停和取消暂停云主机
openstack server pause INSTANCE_NAME
openstack server unpause INSTANCE_NAME
关闭云主机
openstack server stop INSTANCE_NAME
启动云主机
openstack server start INSTANCE_NAME
重启云主机
软重启
openstack server reboot --soft INSTANCE_NAME
硬重启
openstack server reboot --hard INSTANCE_NAME
重置云主机状态
openstack server set --state active INSTANCE_NAME
调整云主机
openstack server resize --flavor FLAVOR_ID INSTANCE_NAME
手动确认调整大小
openstack server resize --confirm INSTANCE_ID
如果调整失败或未按预期运行，可以恢复调整大小
openstack server resize --revert INSTANCE_ID
重建虚拟机
openstack server rebuild --image IMAGE_ID INSTANCE_NAME
云主机挂载云硬盘
openstack server add volume INSTANCE_ID VOLUME_ID
openstack server add volume --device /dev/vdb INSTANCE_ID VOLUME_ID
云主机卸载云硬盘
openstack server remove volume INSTANCE_ID VOLUME_ID
云主机添加浮动IP
openstack server add floating ip INSTANCE_NAME/INSTANCE_ID FLOATING_IP_ADDRESS
云主机移除浮动IP
openstack server remove floating ip INSTANCE_NAME/INSTANCE_ID FLOATING_IP_ADDRESS
云主机添加固定IP地址
openstack server add fixed ip --fixed-ip-address FIXED_IP_ADDRESS
INSTANCE_NAME/INSTANCE_ID NETWORK_NAME
云主机移除固定IP地址
openstack server remove fixed ip INSTANCE_NAME/INSTANCE_ID FIXED_IP_ADDRESS
云主机添加网络
openstack server add network INSTANCE_NAME/INSTANCE_ID NETWORK_NAME
云主机移除网络
openstack server remove network INSTANCE_NAME/INSTANCE_ID NETWORK_NAME
云主机添加端口
openstack server add port INSTANCE_NAME/INSTANCE_ID PORT_NAME
云主机移除端口
openstack server remove port INSTANCE_NAME/INSTANCE_ID PORT_NAME
云主机添加安全组
openstack server add security group INSTANCE_NAME/INSTANCE_ID SECURITY_GROUP_ID
云主机移除安全组
openstack server remove security group INSTANCE_NAME/INSTANCE_ID SECURITY_GROUP_ID
创建云主机快照
openstack server image create INSTANCE_NAME --name INSTANCE_NAME_SNAPSHOT
撤离云主机
从失败的计算节点撤离该云主机，若为共享存储则保留原系统数据，若非共享存储，则基于原镜像和原端口重建虚拟机，挂载的共享盘保留。
openstack server evacuate INSTANCE_NAME/INSTANCE_ID
云主机迁移
openstack server migrate --live-migration INSTANCE_ID
删除云主机
openstack server delete INSTANCE_NAME安全组管理
查看安全组列表
openstack security group list
查看安全组规则列表
openstack security group rule list
查看安全组详细信息
openstack security group show SECURITY_GROUP_ID
创建安全组
openstack security group create SECURITY_GROUP_NAME
openstack security group create SECURITY_GROUP_NAME --project PROJECT_ID
在安全组中，添加ssh规则
openstack security group rule create default --dst-port 22 --description ssh SECURITY_GROUP_ID
在安全组中，添加允许所有icmp、tcp、udp
openstack security group rule create default --protocol icmp --description icmp SECURITY_GROUP_ID
openstack security group rule create default --protocol tcp --description tcp SECURITY_GROUP_ID
openstack security group rule create default --protocol udp --description udp SECURITY_GROUP_ID
查看规则详细信息
openstack security group rule show SECURITY_GROUP_RULE_ID
删除规则
openstack security group rule delete SECURITY_GROUP_RULE_ID
删除安全组
openstack security group delete SECURITY_GROUP_ID密钥管理
查看秘钥列表
openstack keypair list
创建秘钥
openstack keypair create KEY_PAIR_NAME > KEY_PAIR_NAME.pem
使用秘钥
openstack server create --flavor FLAVOR_ID --image IMAGE_ID --network NETWORK_ID --key-name KEY_PAIR_NAME INSTANCE_NAME
chmod 600 KEY_PAIR_NAME.pem
ip netns exec qdhcp-xxxxxx ssh -i KEY_PAIR_NAME.pem [email protected]
删除秘钥
openstack keypair delete KEY_PAIR_NAMEFLAVOR管理
查看FLAVOR列表
openstack flavor list
创建FLAVOR
openstack flavor create --ram 8192 --disk 200 --vcpus 4 FLAVOR_NAME
删除FLAVOR
openstack flavor delete FLAVOR_NAME资源统计
查看资源使用情况
openstack usage list
查看单个项目的资源使用情况
openstack usage show --project <project>部署参考资料：