Openstack之七:实现基于桥接的内外网络

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

一、在控制端进行配置网络

#启动实例文档：https://docs.openstack.org/ocata/zh_CN/install-guide-rdo/launch-instance.html#

#创建网络提供者文档：https://docs.openstack.org/ocata/zh_CN/install-guide-rdo/launch-instance-networks-provider.html

#(提供者)桥接网络示意图：

#桥接网络IP划分，要求虚拟机与物理机必须在同一个相同子网的网络内。

1、创建提供者网络

1、在控制节点上，加载 admin 凭证来获取管理员能执行的命令访问权限：

. admin.sh

2、创建桥接网络

openstack network create --share --external \
--provider-physical-network external \
--provider-network-type flat external-net

3、在网络上创建一个子网，当分的子网用完时，我们可以再进行分配一段地址池，解决IP地址不够用的情况。

openstack subnet create --network external-net \
--allocation-pool start=192.168.200.201,end=192.168.200.220 \ #规划的地址池
--dns-nameserver 192.168.1.1 --gateway 192.168.1.1 \ #本地的dns和网关
--subnet-range PROVIDER_NETWORK_CIDR extarnal-sub

2、创建m1.nano类型

1、默认的最小规格的主机需要512 MB内存。对于环境中计算节点内存不足4 GB的，我们推荐创建只需要64 MB的``m1.nano``规格的主机。若单纯为了测试的目的，请使用``m1.nano``规格的主机来加载CirrOS镜像

. admin-openrc #需要管理员的权限创建
openstack flavor create --id 0 --vcpus 1 --ram 64 --disk 1 m1.nano

3、生成一个键值对

1、导入``demo``项目凭证

$ . demo-openrc

2、大部分云镜像支持 :term:`public key authentication`而不是传统的密码登陆。在启动实例前，你必须添加一个公共密钥到计算服务。

3、验证公钥的添加：

4、增加安全组规则

默认情况下， ``default``安全组适用于所有实例并且包括拒绝远程访问实例的防火墙规则。对诸如CirrOS这样的Linux镜像，我们推荐至少允许ICMP (ping) 和安全shell(SSH)规则。

1、添加规则到 default 安全组，创建完安全组之后，后面在openstack控制端需要授权，比较麻烦，后面会在计算节点服务器上将其关闭。

openstack security group rule create --proto icmp default

2、允许安全 shell (SSH) 的访问：

$ openstack security group rule create --proto tcp --dst-port 22 default

5、在公有网络上创建实例

官方文档：https://docs.openstack.org/ocata/zh_CN/install-guide-rdo/launch-instance-provider.html

1、在控制节点上，获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

$ . demo-openrc

2、一个实例指定了虚拟机资源的大致分配，包括处理器、内存和存储。

列出可用类型：

$ openstack flavor list+----+---------+-----+------+-----------+-------+-----------+
| ID | Name | RAM | Disk | Ephemeral | VCPUs | Is Public |
+----+---------+-----+------+-----------+-------+-----------+
| 0 | m1.nano | 64 | 1 | 0 | 1 | True |
+----+---------+-----+------+-----------+-------+-----------+

3、列出可用镜像：

这个实例使用``cirros``镜像。

4、列出可用网络：

这个实例使用 ``provider``公有网络。你必须使用ID而不是名称才可以使用这个网络。

5、列出可用的安全组：

$ openstack security group list+--------------------------------------+---------+------------------------+----------------------------------+
| ID | Name | Description | Project |
+--------------------------------------+---------+------------------------+----------------------------------+
| dd2b614c-3dad-48ed-958b-b155a3b38515 | default | Default security group | a516b957032844328896baa01e0f906c |
+--------------------------------------+---------+------------------------+----------------------------------+

6、启动云主机

1、在控制节点上，获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

$ . demo-openrc

启动实例：

2、使用``provider``公有网络的ID替换``PUBLIC_NET_ID``

$ openstack server create --flavor m1.nano --image cirros-0.3.4 \ #cirros-0.3.4是镜像版本号
--nic net-id=PROVIDER_NET_ID --security-group default \ #用openstack network list查看ID号，然后将ID号复制到此。
--key-name mykey linux36-vm1 #命名为linux36-vm1

3、检查实例的状态：

7、使用虚拟控制台访问实例

1、获取你实例的 Virtual Network Computing (VNC) 会话URL并从web浏览器访问它：

$ openstack console url show linux36-vm1 #打开镜像的URL+-------+---------------------------------------------------------------------------------+
| Field | Value |
+-------+---------------------------------------------------------------------------------+
| type | novnc |
| url | http://controller:6080/vnc_auto.html?token=5eeccb47-525c-4918-ac2a-3ad1e9f1f493 |
+-------+---------------------------------------------------------------------------------+

2、验证能否ping通公有网络的网关，由于安装了防火墙机制，需要在web界面将安全机制打开，让外部可以ping通本机：

$ ping -c 4 203.0.113.1PING 203.0.113.1 (203.0.113.1) 56(84) bytes of data.
64 bytes from 203.0.113.1: icmp_req=1 ttl=64 time=0.357 ms
64 bytes from 203.0.113.1: icmp_req=2 ttl=64 time=0.473 ms
64 bytes from 203.0.113.1: icmp_req=3 ttl=64 time=0.504 ms
64 bytes from 203.0.113.1: icmp_req=4 ttl=64 time=0.470 ms--- 203.0.113.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2998ms
rtt min/avg/max/mdev = 0.357/0.451/0.504/0.055 ms

3、在控制节点或其他公有网络上的主机使用 SSH远程访问实例，由于配置了防火墙机制，需要在web网页打开ssh机制，才能以cirros用户进行连接：

$ ssh cirros@203.0.113.103The authenticity of host '203.0.113.102 (203.0.113.102)' can't be established.
RSA key fingerprint is ed:05:e9:e7:52:a0:ff:83:68:94:c7:d1:f2:f8:e2:e9.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '203.0.113.102' (RSA) to the list of known hosts.

创建内网结构

1、用管理员的账号进行创建

# . admin.sh

2、控制端创建网络

# neutron net-create --shared --provider:physical_network internal --provider:network_type flat internal-net

3、创建子网

neutron subnet-create --name external-subnet --allocation-pool \
start=192.168.0.201,end=192.168.0.220 --dns nameserver 192.168.0.1 external-net 192.168.0.0/24