【实战演练】Openstack系列02-Openstack的使用

1、OpenStack使用初体验:

登录成功后,先检查项目,看看是否有demo,初次使用,不研究多租户的问题,直接使用当前项目测试。

1.1设置内网子网

点击网络,如果有安装demo,那么public网络应该已经自动设置好,这个时候手动创建私有网络。

注意openstack的内网,是有多租户的概念的。每个租户可以自行创建内网子网,用于同一个租户的虚拟机之间通信的。

而openstack的外网,需要admin才能创建,然后可以用于不同租户之间的通信,以及与openstack之外进行通信,而不是公网IP的意思。

(本篇暂时没有对多租户进行测试)

004.png

005.png

设置子网IP地址段。

006.png

如果需要在openstack内创建的虚拟机访问外网域名,还需要添加DNS服务器,否则无法解析域名。

007.png

1.2设置路由规则

创建完成后点击路由,添加路由规则。

008.png


创建路由条目的名称(此处开始其实是SDN的技术,软件定义网络,采用软件控制网络路由与安全策略)

009.png

点击创建的条目名称。

010.png

进入条目后,增加接口。

011.png

设置子网的网关(一般.1或者.254)

012.png

点击网络拓扑,可以看到内网网关地址已经和外网IP地址做好映射了。

013.png


1.3设置网络安全策略

添加安全组,然后建立规则。

014.png

016.png

017.png

测试我们先全放开,对TCP的“入口”、“出口”都放开端口范围1~65535。

018.png

另外对ICMP放开“入口”、“出口”,4条规则设置完成后如下。

019.png

020.png

1.4分配外网IP

内部网络是用于同一个租户的虚拟机之间通信的,外边网络是用来与openstack之外通信的,不是公网IP的意思。

需要先分配一些外网IP,然后一会儿才能绑定到虚拟机上面,虚拟机才能与openstack之外的环境进行通信。

021.png

022.png

1.5创建虚拟机实例

选择创建实例,写主机名,为了测试网络连通性,我们选择一次过创建2台主机。

023.png

024.png

选择自带的镜像进行测试。

025.png

选择硬件配置套餐,选最小的。

026.png

选择网络,选择刚刚创建的私有网络。

027.png

安全组,选择刚刚创建的策略“Test-VM“,其他这哪是不设置,点击“创建实例”。

028.png

虚拟机创建并且系统开启后,显示已运行,点击虚拟机名字,进入虚拟机。

029.png

点击控制台可以打开console页面,根据提示输入用户名密码进行登录。

030.png

默认用户名与密码如下图。目前登录的是Test-VM1,ping一下Test-VM2测试(当前随机分配的2号机IP地址为192.138.30.147)能够通达。

此时正常情况ping openstack平台以外的IP,应该不通(如之前kubernetes的101.1.30.34)。

031.png

将外网IP绑定到虚拟机。

032.png

033.png

再测试ping外网能够ping通。

034.png

猜你喜欢

转载自blog.51cto.com/14423403/2417190
今日推荐