OpenStack入门修炼之云主机创建（14）
1.知识回顾与端口总结service
功能
MySQL
为各个服务提供数据存储
RabbitMQ
为各个服务之间通信提供交通枢纽
Keystone
为各个服务器之间通信提供认证和服务注册
Glance
为虚拟机提供镜像管理
Nova
为虚拟机提供计算资源
Neutron
为虚拟机提供网络资源
各服务端口列表
服务
端口
MySQL
3306
Memcached
11211
Glance-api
9292
Glance-registry
9191
RabbitMQ
15672、5672
Libvirt Dnsmasq
53
Novncproxy
6080
Nova-api
8774、8775
Kesytone（admin）
35357
Kesytone（user）
5000
Neutron
9696
Cinder-api
8776
2.确保以下三项结果是正常，才能进行创建虚拟机
# openstack image list
+--------------------------------------+-----------------+--------+
| ID | Name | Status |
+--------------------------------------+-----------------+--------+
| 5aa6e9a1-4aea-467c-a684-51080c326887 | Centos-7-x86_64 | active |
| 51e1e125-dbe3-49c6-a3d5-55c89f195f55 | cirros | active |
+--------------------------------------+-----------------+--------+
# nova service-list
+----+------------------+-------------+----------+---------+-------+----------------------------+-----------------+
| Id | Binary | Host | Zone | Status| State | Updated_at | Disabled Reason |
+----+------------------+-------------+----------+---------+-------+----------------------------+-----------------+
| 1| nova-consoleauth | linux-node1 | internal | enabled | up | 2017-12-12T04:39:01.000000 | - |
| 2| nova-conductor | linux-node1 | internal | enabled | up | 2017-12-12T04:39:06.000000 | - |
| 3| nova-scheduler | linux-node1 | internal | enabled | up | 2017-12-12T04:39:07.000000 | - |
| 6| nova-compute | linux-node2 | nova | enabled | up | 2017-12-12T04:39:06.000000 | - |
+----+------------------+-------------+----------+---------+-------+----------------------------+-----------------+
# neutron agent-list
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
| id | agent_type | host | availability_zone | alive | admin_state_up | binary |
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
| 308df597-c196-40e8-9894-b35f423ce9e4 | Linux bridge agent | linux-node2 | | :-) | True | neutron-linuxbridge-agent |
| 598023d4-52a2-44d5-92fe-61376efa941e | Metadata agent | linux-node1 | | :-) | True | neutron-metadata-agent |
| a824342c-ad84-4c05-a4a9-80f5025d6ae5 | Linux bridge agent | linux-node1 | | :-) | True | neutron-linuxbridge-agent |
| e116c29d-ce28-4d84-8433-214590e97c69 | DHCP agent | linux-node1 | nova | :-) | True | neutron-dhcp-agent |
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
3.云主机创建
（1）创建网络
# openstack network create--share \
--provider-physical-network public \
--provider-network-type flat public
# neutron net-list
+--------------------------------------+--------+------------------------------------------------------+
| id | name | subnets |
+--------------------------------------+--------+------------------------------------------------------+
| c39c1348-5a8f-4291-9772-b03a22b085df | public | df82f43f-97fe-41d0-bdbd-933565102598 192.168.56.0/24 |
+--------------------------------------+--------+------------------------------------------------------+
（2）创建子网
#openstack subnet create --network public \
--allocation-pool start=192.168.56.100,end=192.168.56.200 \
--dns-nameserver 192.168.56.2 --gateway 192.168.56.2 \
--subnet-range 192.168.56.0/24 public-subnet
# neutron subnet-list
+--------------------------------------+---------------+-----------------+------------------------------------------------------+
| id | name | cidr | allocation_pools |
+--------------------------------------+---------------+-----------------+------------------------------------------------------+
| df82f43f-97fe-41d0-bdbd-933565102598 | public-subnet | 192.168.56.0/24 | {"start": "192.168.56.100", "end": "192.168.56.200"} |
+--------------------------------------+---------------+-----------------+------------------------------------------------------+
（3）创建m1.nano类型
默认的最小规格的主机需要512 MB内存。对于环境中计算节点内存不足4 GB的，我们推荐创建只需要64 MB的m1.nano规格的主机。若单纯为了测试的目的，请使用m1.nano规格的主机来加载CirrOS镜像
# openstack flavor create --id 0 --vcpus 1 --ram 64 --disk 1 m1.nano
（4）生成一个键值对
大部分云镜像支持 :term:public key authentication而不是传统的密码登陆。在启动实例前，你必须添加一个公共密钥到计算服务。
生成的公钥上传到openstack，会自动把这个公钥放入虚拟机，之后登陆无需密码。
# source demo-openstack
# ssh-keygen -q -N ""
Enter file in which to save the key (/root/.ssh/id_rsa):
# openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey
验证公钥添加：
# openstack keypair list
+-------+-------------------------------------------------+
| Name| Fingerprint |
+-------+-------------------------------------------------+
| mykey | e4:ce:48:da:e7:03:b3:a9:85:c6:7a:11:bf:a0:8f:85 |
+-------+-------------------------------------------------+
（5）增加安全组规则
默认情况下， default安全组适用于所有实例并且包括拒绝远程访问实例的防火墙规则。对诸如CirrOS这样的Linux镜像，我们推荐至少允许ICMP (ping) 和安全shell(SSH)规则。
·添加规则到default安全组，会去修改iptables规则
允许ping
# openstack security group rule create --proto icmp default
允许安全shell（SSH）的访问
# openstack security group rule create --proto tcp --dst-port 22 default
（6）确定实例选项
①在控制节点上，获得 admin 凭证来获取只有管理员能执行的命令的访问权限：
# source demo-openstack
②一个实例指定了虚拟机资源的大致分配，包括处理器、内存和存储。
列出可用类型：
# openstack flavor list
③列出可用镜像
# openstack image list
④列出可用网络
# openstack network list
⑤列出可用的安全组
# openstack security group list
（7）启动实例
# openstack server create --flavor m1.nano --image cirros \
--nic net-id=c39c1348-5a8f-4291-9772-b03a22b085df \
--security-group default \
--key-name mykey demo-instance
检查实例状态，当构建过程完全成功后，状态会从BUILD变为ACTIVE
#openstack server list
（8）使用虚拟控制台访问实例
获取你实例的 Virtual Network Computing (VNC) 会话URL并从web浏览器访问它：
# openstack console url show demo-instance
在宿主机上使用ssh登陆：
问题总结：
问题现象：ping云主机网络不通，从VNC上看到系统一直停留在GRUB，无法进入系统，导致无法正常创建云主机
问题原因：libvirtd、qemu与内核版本不兼容
解决方案：降低内核版本
降低CentOS 7.3的内核版本执行过程：
查看当前内核版本：
# uname -r
3.10.0-514.2.2.el7.x86_64
查看当前发行版本：
# cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core)
降低内核版本方法：
（1）解压安装镜像，获取内核软件包：
kernel-3.10.0-327.el7.x86_64.rpm
kernel-tools-3.10.0-327.el7.x86_64.rpm
kernel-tools-libs-3.10.0-327.el7.x86_64.rpm
centos-release-7-2.1511.el7.centos.2.10.x86_64.rpm
（2）先安装这2个包：
# rpm -ivh kernel-tools-3.10.0-327.el7.x86_64.rpm
# rpm -ivh kernel-tools-libs-3.10.0-327.el7.x86_64.rpm
（3）再安装kernel-3.10.0-327.el7.x86_64.rpm
# rpm -ivh --force kernel-3.10.0-327.el7.x86_64.rpm
（4）可以查看到安装的2个版本的内核：
# rpm -qa|grep -i kernel-3.10.0-
kernel-3.10.0-327.el7.x86_64.rpm
kernel-3.10.0-514.2.2.el7.x86_64
（5）把7.3的内核卸载：
# rpm -ev kernel-3.10.0-514.2.2.el7.x86_64
这时候只能查看一个结果：
# rpm -qa|grep -i kernel-3.10.0-
kernel-3.10.0-327.el7.x86_64.rpm
再用rpm -ea 或者 yum remove命令卸载其他内核相关的包
rpm -ea kernel-tools-libs-3.10.0-514.2.2.el7.x86_64
rpm -ea kernel-tools-3.10.0-514.2.2.el7.x86_64
降低发行版本：
# rpm -ivh centos-release-7-2.1511.el7.centos.2.10.x86_64.rpm--force
Preparing... #################################
Updating / installing...
1:centos-release-7-2.1511.el7.cento#################################
（1）可以查看到安装的2个发行版本：
# rpm -qa|grep -i centos-release-7-
centos-release-7-3.1611.el7.centos.x86_64
centos-release-7-2.1511.el7.centos.2.10.x86_64
（2）把7.3的发行版本卸载：
# rpm -ev centos-release-7-3.1611.el7.centos.x86_64
Preparing packages...
centos-release-7-3输出.1611.el7.centos.x86_64
（3）这时候只能查看一个结果：
# rpm -qa|grep -i centos-release-7-
centos-release-7-2.1511.el7.centos.2.10.x86_64
验证：
查看此时的内核版本：
# uname -r
3.10.0-514.2.2.el7.x86_64
查看此时的发行版本：
# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core)
重启：
# reboot
页:
[1]