1、 DOCPROPERTY Product&Project Name DOCPROPERTY DocumentName 華為專有和保密信息版權(quán)所有 華為技術(shù)有限公司文檔版本 DOCPROPERTY DocumentVersion 01 ( DOCPROPERTY ReleaseDate 2015-12)華為認(rèn)證CLOUD系列教程 DOCPROPERTY Product&Project Name HCIP-Cloud Computing-OpuenStack云計(jì)算實(shí)驗(yàn)指導(dǎo)手冊(cè) pg. 華為認(rèn)證體系介紹華為認(rèn)證是華為公司基于“平臺(tái)+生態(tài)”戰(zhàn)略，圍繞“云-管-端”協(xié)同的新ICT技術(shù)架構(gòu)，打造的ICT技

2、術(shù)架構(gòu)認(rèn)證、平臺(tái)與服務(wù)認(rèn)證、行業(yè)ICT認(rèn)證三類認(rèn)證，是業(yè)界唯一覆蓋ICT（Information and Communications Technology 信息通信技術(shù)）全技術(shù)領(lǐng)域的認(rèn)證體系。 根據(jù)ICT從業(yè)者的學(xué)習(xí)和進(jìn)階需求，華為認(rèn)證分為工程師級(jí)別、高級(jí)工程師級(jí)別和專家級(jí)別三個(gè)認(rèn)證等級(jí)。華為認(rèn)證覆蓋ICT全領(lǐng)域，符合ICT融合的技術(shù)趨勢(shì)，致力于提供領(lǐng)先的人才培養(yǎng)體系和認(rèn)證標(biāo)準(zhǔn)，培養(yǎng)數(shù)字化時(shí)代新型ICT人才，構(gòu)建良性ICT人才生態(tài)。HCIP-Cloud Computing-OpenStack（Huawei Certified ICT Professional-Cloud Computing，

3、華為云計(jì)算高級(jí)工程師認(rèn)證OpenStack方向）主要面向華為公司辦事處、代表處一線工程師，以及其他希望學(xué)習(xí)開源及華為OpenStack的技術(shù)人士。HCIP-Cloud Computing-OpenStack認(rèn)證在內(nèi)容上涵蓋OpenStack概覽、OpenStack控制面板、OpenStack認(rèn)證管理、OpenStack鏡像管理、OpenStack計(jì)算管理、OpenStack存儲(chǔ)管理、OpenStack網(wǎng)絡(luò)管理、OpenStack編排管理、OpenStack故障處理以及華為OpenStack增強(qiáng)商用解決方案等內(nèi)容。華為認(rèn)證協(xié)助您打開行業(yè)之窗，開啟改變之門，屹立在學(xué)習(xí)OpenStack技術(shù)的潮頭浪

4、尖！前 言簡(jiǎn)介本書為HCIP-Cloud Computing-OpenStack認(rèn)證培訓(xùn)教程，適用于準(zhǔn)備參加HCIP-Cloud Computing-OpenStack考試的學(xué)員或者希望了解OpenStack環(huán)境安裝、OpenStack操作界面、OpenStack認(rèn)證管理、OpenStack鏡像管理、OpenStack計(jì)算管理、OpenStack存儲(chǔ)管理、OpenStack網(wǎng)絡(luò)管理、OpenStack編排管理、OpenStack故障處理以及華為OpenStack增強(qiáng)商用解決方案等相關(guān)OpenStack技術(shù)的讀者。內(nèi)容描述本實(shí)驗(yàn)指導(dǎo)書書共包含10個(gè)實(shí)驗(yàn)，從安裝OpenStack實(shí)驗(yàn)環(huán)境開始，逐一

5、介紹了OpenStack的控制面板、認(rèn)證、鏡像、計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、編排以及故障處理等管理和操作，最后通過總結(jié)實(shí)驗(yàn)引導(dǎo)學(xué)員對(duì)上述操作進(jìn)行練習(xí)和鞏固。實(shí)驗(yàn)一為OpenStack環(huán)境安裝實(shí)驗(yàn)，通過OpenStack自動(dòng)化安裝腳本，快速搭建OpenStack實(shí)驗(yàn)環(huán)境。實(shí)驗(yàn)二為OpenStack操作界面實(shí)驗(yàn)，通過OpenStack Dashboard和OpenStack CLI兩種方式，以發(fā)放一個(gè)簡(jiǎn)單的虛擬機(jī)實(shí)例，幫助學(xué)員快速了解OpenStack的基本操作。實(shí)驗(yàn)三介紹了OpenStack認(rèn)證管理實(shí)驗(yàn)，重點(diǎn)講解OpenStack認(rèn)證管理的相關(guān)操作，包括項(xiàng)目、角色、用戶、服務(wù)以及端點(diǎn)等。實(shí)驗(yàn)四為OpenS

6、tack鏡像管理實(shí)驗(yàn)，重點(diǎn)講解OpenStack鏡像管理的相關(guān)操作，包括鏡像下載、注冊(cè)、創(chuàng)建、共享以及格式轉(zhuǎn)換等。實(shí)驗(yàn)五OpenStack計(jì)算管理實(shí)驗(yàn)，重點(diǎn)講解OpenStack計(jì)算管理的相關(guān)操作，包括Hypervisor和主機(jī)聚合管理、規(guī)格管理、密鑰對(duì)和虛擬機(jī)組管理，以及虛擬機(jī)實(shí)例的發(fā)放和生命周期管理等。實(shí)驗(yàn)六OpenStack存儲(chǔ)管理實(shí)驗(yàn)，重點(diǎn)講解OpenStack存儲(chǔ)管理的相關(guān)操作，包括卷類型和QoS管理，以及卷的創(chuàng)建和生命周期管理等。實(shí)驗(yàn)七OpenStack網(wǎng)絡(luò)管理實(shí)驗(yàn)，重點(diǎn)講解OpenStack網(wǎng)絡(luò)管理的相關(guān)操作，包括創(chuàng)建網(wǎng)絡(luò)，子網(wǎng)，路由，安全組，分配浮動(dòng)IP，并進(jìn)行虛擬機(jī)實(shí)例的連通

7、性測(cè)試等。實(shí)驗(yàn)八OpenStack編排管理實(shí)驗(yàn)，重點(diǎn)講解OpenStack編排管理的相關(guān)操作，包括編寫HOT模板，通過模板創(chuàng)建Stack，創(chuàng)建簡(jiǎn)單的以及自定義的虛擬機(jī)實(shí)例等。實(shí)驗(yàn)九OpenStack故障處理實(shí)驗(yàn)，重點(diǎn)講解OpenStack故障處理的相關(guān)操作，包括請(qǐng)求認(rèn)證失敗、創(chuàng)建虛擬機(jī)實(shí)例失敗以及分配浮動(dòng)IP失敗等。實(shí)驗(yàn)十OpenStack總結(jié)實(shí)驗(yàn)，通過場(chǎng)景描述，運(yùn)用上述介紹的OpenStack相關(guān)操作完成總結(jié)實(shí)驗(yàn)。讀者知識(shí)背景本課程為華為認(rèn)證中級(jí)課程，為了更好地掌握本書內(nèi)容，閱讀本書的讀者應(yīng)首先具備以下基本條件：具有基本的Linux操作系統(tǒng)的知識(shí)背景，了解云計(jì)算基礎(chǔ)知識(shí)。實(shí)驗(yàn)環(huán)境說明本實(shí)驗(yàn)環(huán)

8、境面向準(zhǔn)備為HCIP-Cloud Computing-OpenStack考試的OpenStack運(yùn)維工程師。本實(shí)驗(yàn)指導(dǎo)手冊(cè)以一臺(tái)服務(wù)器安裝1套OpenStack實(shí)驗(yàn)環(huán)鏡為例進(jìn)行介紹，每套實(shí)驗(yàn)環(huán)境適用于1名學(xué)員同時(shí)上機(jī)操作。參考本實(shí)驗(yàn)指導(dǎo)手冊(cè)的“附錄2：快速恢復(fù)OpenStack初始化環(huán)境”可快速初始化OpenStack實(shí)驗(yàn)環(huán)境。參考HCIP-Cloud Computing-OpenStack V1.0實(shí)驗(yàn)環(huán)境搭建指南的“附錄1：安裝多套OpenStack實(shí)驗(yàn)環(huán)境”可在一臺(tái)服務(wù)器上安裝多套OpenStack實(shí)驗(yàn)環(huán)鏡。注：該實(shí)驗(yàn)指導(dǎo)手冊(cè)同樣適用于使用個(gè)人PC搭建的OpenStack實(shí)驗(yàn)環(huán)境。設(shè)備介

9、紹為了滿足HCIP-Cloud Computing-OpenStack實(shí)驗(yàn)需要，實(shí)驗(yàn)所需服務(wù)器以及相關(guān)軟件建議要求如下：設(shè)備/軟件名稱設(shè)備型號(hào)/軟件版本服務(wù)器RH2288H-V5（本實(shí)驗(yàn)環(huán)境搭建指南使用的服務(wù)器為RH2288H-V3）Ubuntu OSUbuntu 18.04.2 LTS，下載地址： HYPERLINK /releases/18.04.2/ /releases/18.04.2/VirtualBoxVersion 5.2.18 Ubuntu r123745，從Ubuntu商店中獲取OpenStack安裝包Stein（Version 3.18.0），下載地址： HYPERLINK

10、/training_labs/ /training_labs/實(shí)驗(yàn)拓?fù)浣M網(wǎng)說明本實(shí)驗(yàn)環(huán)境在服務(wù)器上安裝Ubuntu操作系統(tǒng)，并在Ubuntu上安裝VirtualBox軟件，通過OpenStack自動(dòng)化安裝腳本在VirtualBox中部署OpenStack實(shí)驗(yàn)環(huán)境，包括一個(gè)Controller節(jié)點(diǎn)和一個(gè)Compute節(jié)點(diǎn)。目錄 TOC o 1-3 h z u HYPERLINK l _Toc16241404 前 言 PAGEREF _Toc16241404 h 3 HYPERLINK l _Toc16241405 簡(jiǎn)介 PAGEREF _Toc16241405 h 3 HYPERLINK l _

11、Toc16241406 內(nèi)容描述 PAGEREF _Toc16241406 h 3 HYPERLINK l _Toc16241407 讀者知識(shí)背景 PAGEREF _Toc16241407 h 4 HYPERLINK l _Toc16241408 實(shí)驗(yàn)環(huán)境說明 PAGEREF _Toc16241408 h 4 HYPERLINK l _Toc16241409 1 OpenStack環(huán)境安裝 PAGEREF _Toc16241409 h 11 HYPERLINK l _Toc16241410 1.1 實(shí)驗(yàn)介紹 PAGEREF _Toc16241410 h 11 HYPERLINK l _Toc1

12、6241411 1.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241411 h 11 HYPERLINK l _Toc16241412 1.1.2 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc16241412 h 11 HYPERLINK l _Toc16241413 1.1.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241413 h 11 HYPERLINK l _Toc16241414 1.2 實(shí)驗(yàn)環(huán)境安裝 PAGEREF _Toc16241414 h 12 HYPERLINK l _Toc16241415 1.2.1 安裝前準(zhǔn)備 PAGEREF _Toc16241415 h 12 HYPER

13、LINK l _Toc16241416 1.2.2 安裝步驟 PAGEREF _Toc16241416 h 12 HYPERLINK l _Toc16241417 2 OpenStack操作界面 PAGEREF _Toc16241417 h 16 HYPERLINK l _Toc16241418 2.1 實(shí)驗(yàn)介紹 PAGEREF _Toc16241418 h 16 HYPERLINK l _Toc16241419 2.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241419 h 16 HYPERLINK l _Toc16241420 2.1.2 前提條件 PAGEREF _Toc16241

14、420 h 16 HYPERLINK l _Toc16241421 2.1.3 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc16241421 h 16 HYPERLINK l _Toc16241422 2.1.4 實(shí)驗(yàn)流程 PAGEREF _Toc16241422 h 17 HYPERLINK l _Toc16241423 2.2 登錄OpenStack Dashboard PAGEREF _Toc16241423 h 17 HYPERLINK l _Toc16241424 2.2.1 操作步驟 PAGEREF _Toc16241424 h 17 HYPERLINK l _Toc16241425 2.3

15、 登錄OpenStack CLI PAGEREF _Toc16241425 h 25 HYPERLINK l _Toc16241426 2.3.1 操作步驟 PAGEREF _Toc16241426 h 25 HYPERLINK l _Toc16241427 2.4 思考 PAGEREF _Toc16241427 h 29 HYPERLINK l _Toc16241428 3 OpenStack認(rèn)證管理 PAGEREF _Toc16241428 h 30 HYPERLINK l _Toc16241429 3.1 實(shí)驗(yàn)介紹 PAGEREF _Toc16241429 h 30 HYPERLINK

16、l _Toc16241430 3.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241430 h 30 HYPERLINK l _Toc16241431 3.1.2 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc16241431 h 30 HYPERLINK l _Toc16241432 3.1.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241432 h 30 HYPERLINK l _Toc16241433 3.2 OpenStack Dashboard操作 PAGEREF _Toc16241433 h 31 HYPERLINK l _Toc16241434 3.2.1 創(chuàng)建角色，用戶及用戶組 PAG

17、EREF _Toc16241434 h 31 HYPERLINK l _Toc16241435 3.2.2 禁用用戶，刪除用戶 PAGEREF _Toc16241435 h 38 HYPERLINK l _Toc16241436 3.2.3 創(chuàng)建項(xiàng)目，修改項(xiàng)目配額 PAGEREF _Toc16241436 h 40 HYPERLINK l _Toc16241437 3.3 OpenStack CLI操作 PAGEREF _Toc16241437 h 47 HYPERLINK l _Toc16241438 3.3.1 創(chuàng)建角色、用戶及用戶組 PAGEREF _Toc16241438 h 47 H

18、YPERLINK l _Toc16241439 3.3.2 禁用用戶，刪除用戶 PAGEREF _Toc16241439 h 51 HYPERLINK l _Toc16241440 3.3.3 創(chuàng)建項(xiàng)目，修改項(xiàng)目配額 PAGEREF _Toc16241440 h 53 HYPERLINK l _Toc16241441 3.3.4 創(chuàng)建服務(wù)和服務(wù)端點(diǎn) PAGEREF _Toc16241441 h 57 HYPERLINK l _Toc16241442 4 OpenStack鏡像管理 PAGEREF _Toc16241442 h 62 HYPERLINK l _Toc16241443 4.1 實(shí)驗(yàn)

19、介紹 PAGEREF _Toc16241443 h 62 HYPERLINK l _Toc16241444 4.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241444 h 62 HYPERLINK l _Toc16241445 4.1.2 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc16241445 h 62 HYPERLINK l _Toc16241446 4.1.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241446 h 63 HYPERLINK l _Toc16241447 4.2 OpenStack Dashboard操作 PAGEREF _Toc16241447 h 63 HYPERLI

20、NK l _Toc16241448 4.2.1 下載鏡像（cirros） PAGEREF _Toc16241448 h 63 HYPERLINK l _Toc16241449 4.2.2 創(chuàng)建并注冊(cè)鏡像 PAGEREF _Toc16241449 h 64 HYPERLINK l _Toc16241450 4.2.3 修改鏡像 PAGEREF _Toc16241450 h 66 HYPERLINK l _Toc16241451 4.3 OpenStack CLI操作 PAGEREF _Toc16241451 h 68 HYPERLINK l _Toc16241452 4.3.1 下載鏡像（cir

21、ros） PAGEREF _Toc16241452 h 68 HYPERLINK l _Toc16241453 4.3.2 創(chuàng)建并注冊(cè)鏡像 PAGEREF _Toc16241453 h 69 HYPERLINK l _Toc16241454 4.3.3 修改鏡像 PAGEREF _Toc16241454 h 72 HYPERLINK l _Toc16241455 4.3.4 共享鏡像 PAGEREF _Toc16241455 h 73 HYPERLINK l _Toc16241456 4.3.5 轉(zhuǎn)換鏡像格式 PAGEREF _Toc16241456 h 76 HYPERLINK l _Toc

22、16241457 4.3.6 導(dǎo)出鏡像 PAGEREF _Toc16241457 h 78 HYPERLINK l _Toc16241458 4.3.7 刪除鏡像 PAGEREF _Toc16241458 h 79 HYPERLINK l _Toc16241459 5 OpenStack計(jì)算管理 PAGEREF _Toc16241459 h 80 HYPERLINK l _Toc16241460 5.1 實(shí)驗(yàn)介紹 PAGEREF _Toc16241460 h 80 HYPERLINK l _Toc16241461 5.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241461 h 80 HY

23、PERLINK l _Toc16241462 5.1.2 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc16241462 h 80 HYPERLINK l _Toc16241463 5.1.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241463 h 81 HYPERLINK l _Toc16241464 5.2 OpenStack Dashboard操作 PAGEREF _Toc16241464 h 81 HYPERLINK l _Toc16241465 5.2.1 Hypervisor和主機(jī)聚合管理 PAGEREF _Toc16241465 h 81 HYPERLINK l _Toc16241466 5

24、.2.2 規(guī)格管理 PAGEREF _Toc16241466 h 86 HYPERLINK l _Toc16241467 5.2.3 密鑰對(duì)和虛擬機(jī)組管理 PAGEREF _Toc16241467 h 90 HYPERLINK l _Toc16241468 5.2.4 虛擬機(jī)實(shí)例操作 PAGEREF _Toc16241468 h 93 HYPERLINK l _Toc16241469 5.3 OpenStack CLI操作 PAGEREF _Toc16241469 h 119 HYPERLINK l _Toc16241470 5.3.1 Hypervisor、主機(jī)聚合和可用分區(qū)管理 PAGER

25、EF _Toc16241470 h 119 HYPERLINK l _Toc16241471 5.3.2 規(guī)格管理 PAGEREF _Toc16241471 h 123 HYPERLINK l _Toc16241472 5.3.3 密鑰對(duì)和虛擬機(jī)組管理 PAGEREF _Toc16241472 h 126 HYPERLINK l _Toc16241473 5.3.4 虛擬機(jī)實(shí)例操作 PAGEREF _Toc16241473 h 128 HYPERLINK l _Toc16241474 6 OpenStack存儲(chǔ)管理 PAGEREF _Toc16241474 h 138 HYPERLINK l

26、_Toc16241475 6.1 實(shí)驗(yàn)介紹 PAGEREF _Toc16241475 h 138 HYPERLINK l _Toc16241476 6.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241476 h 138 HYPERLINK l _Toc16241477 6.1.2 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc16241477 h 138 HYPERLINK l _Toc16241478 6.1.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241478 h 138 HYPERLINK l _Toc16241479 6.2 OpenStack Dashboard操作 PAGEREF _T

27、oc16241479 h 139 HYPERLINK l _Toc16241480 6.2.1 卷類型和QOS管理 PAGEREF _Toc16241480 h 139 HYPERLINK l _Toc16241481 6.2.2 卷管理 PAGEREF _Toc16241481 h 141 HYPERLINK l _Toc16241482 6.3 OpenStack CLI操作 PAGEREF _Toc16241482 h 158 HYPERLINK l _Toc16241483 6.3.1 卷類型和QoS管理 PAGEREF _Toc16241483 h 158 HYPERLINK l _

28、Toc16241484 6.3.2 卷管理 PAGEREF _Toc16241484 h 161 HYPERLINK l _Toc16241485 7 OpenStack網(wǎng)絡(luò)管理 PAGEREF _Toc16241485 h 172 HYPERLINK l _Toc16241486 7.1 實(shí)驗(yàn)介紹 PAGEREF _Toc16241486 h 172 HYPERLINK l _Toc16241487 7.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241487 h 172 HYPERLINK l _Toc16241488 7.1.2 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc16241488 h

29、 172 HYPERLINK l _Toc16241489 7.1.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241489 h 173 HYPERLINK l _Toc16241490 7.2 OpenStack Dashboard操作 PAGEREF _Toc16241490 h 173 HYPERLINK l _Toc16241491 7.2.1 創(chuàng)建網(wǎng)絡(luò) PAGEREF _Toc16241491 h 173 HYPERLINK l _Toc16241492 7.2.2 驗(yàn)證：虛擬機(jī)實(shí)例相互訪問 PAGEREF _Toc16241492 h 178 HYPERLINK l _Toc1624

30、1493 7.2.3 創(chuàng)建路由器 PAGEREF _Toc16241493 h 182 HYPERLINK l _Toc16241494 7.2.4 管理浮動(dòng)IP PAGEREF _Toc16241494 h 186 HYPERLINK l _Toc16241495 7.2.5 創(chuàng)建安全組 PAGEREF _Toc16241495 h 190 HYPERLINK l _Toc16241496 7.3 OpenStack CLI操作 PAGEREF _Toc16241496 h 196 HYPERLINK l _Toc16241497 7.3.1 創(chuàng)建網(wǎng)絡(luò) PAGEREF _Toc1624149

31、7 h 196 HYPERLINK l _Toc16241498 7.3.2 驗(yàn)證：虛擬機(jī)實(shí)例相互訪問 PAGEREF _Toc16241498 h 203 HYPERLINK l _Toc16241499 7.3.3 創(chuàng)建路由器 PAGEREF _Toc16241499 h 206 HYPERLINK l _Toc16241500 7.3.4 管理浮動(dòng)IP PAGEREF _Toc16241500 h 208 HYPERLINK l _Toc16241501 7.3.5 創(chuàng)建安全組 PAGEREF _Toc16241501 h 213 HYPERLINK l _Toc16241502 8 O

32、penStack編排管理 PAGEREF _Toc16241502 h 219 HYPERLINK l _Toc16241503 8.1 實(shí)驗(yàn)介紹 PAGEREF _Toc16241503 h 219 HYPERLINK l _Toc16241504 8.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241504 h 219 HYPERLINK l _Toc16241505 8.1.2 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc16241505 h 219 HYPERLINK l _Toc16241506 8.1.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241506 h 219 HYPERLINK

33、 l _Toc16241507 8.2 OpenStack CLI操作 PAGEREF _Toc16241507 h 220 HYPERLINK l _Toc16241508 8.2.1 編寫HOT模板創(chuàng)建簡(jiǎn)單虛擬機(jī)實(shí)例 PAGEREF _Toc16241508 h 220 HYPERLINK l _Toc16241509 8.2.2 編寫HOT模板創(chuàng)建自定義虛擬機(jī)實(shí)例 PAGEREF _Toc16241509 h 227 HYPERLINK l _Toc16241510 8.2.3 編寫嵌套HOT模板創(chuàng)建虛擬機(jī)實(shí)例 PAGEREF _Toc16241510 h 233 HYPERLINK l

34、 _Toc16241511 8.2.4 刪除堆棧 PAGEREF _Toc16241511 h 236 HYPERLINK l _Toc16241512 9 OpenStack故障處理 PAGEREF _Toc16241512 h 238 HYPERLINK l _Toc16241513 9.1 實(shí)驗(yàn)介紹 PAGEREF _Toc16241513 h 238 HYPERLINK l _Toc16241514 9.1.1 關(guān)于本實(shí)驗(yàn) PAGEREF _Toc16241514 h 238 HYPERLINK l _Toc16241515 9.1.2 實(shí)驗(yàn)?zāi)康?PAGEREF _Toc1624151

35、5 h 238 HYPERLINK l _Toc16241516 9.1.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241516 h 238 HYPERLINK l _Toc16241517 9.2 請(qǐng)求認(rèn)證失敗 PAGEREF _Toc16241517 h 239 HYPERLINK l _Toc16241518 9.2.1 操作步驟 PAGEREF _Toc16241518 h 239 HYPERLINK l _Toc16241519 9.3 創(chuàng)建虛擬機(jī)實(shí)例失敗 PAGEREF _Toc16241519 h 242 HYPERLINK l _Toc16241520 9.3.1 操作步驟 P

36、AGEREF _Toc16241520 h 242 HYPERLINK l _Toc16241521 9.4 分配浮動(dòng)IP失敗 PAGEREF _Toc16241521 h 248 HYPERLINK l _Toc16241522 9.4.1 操作步驟 PAGEREF _Toc16241522 h 248 HYPERLINK l _Toc16241523 10 總結(jié)實(shí)驗(yàn) PAGEREF _Toc16241523 h 253 HYPERLINK l _Toc16241524 10.1 實(shí)驗(yàn)場(chǎng)景與任務(wù)描述 PAGEREF _Toc16241524 h 253 HYPERLINK l _Toc162

37、41525 10.2 網(wǎng)絡(luò)拓?fù)?PAGEREF _Toc16241525 h 254 HYPERLINK l _Toc16241526 10.3 實(shí)驗(yàn)流程 PAGEREF _Toc16241526 h 254 HYPERLINK l _Toc16241527 附錄1：Troubleshooting故障部署腳本 PAGEREF _Toc16241527 h 256 HYPERLINK l _Toc16241528 說明 PAGEREF _Toc16241528 h 256 HYPERLINK l _Toc16241529 操作步驟 PAGEREF _Toc16241529 h 256 HYPER

38、LINK l _Toc16241530 附錄2：快速恢復(fù)OpenStack初始化環(huán)境 PAGEREF _Toc16241530 h 259 HYPERLINK l _Toc16241531 說明 PAGEREF _Toc16241531 h 259 HYPERLINK l _Toc16241532 操作步驟 PAGEREF _Toc16241532 h 259OpenStack環(huán)境安裝實(shí)驗(yàn)介紹關(guān)于本實(shí)驗(yàn)本實(shí)驗(yàn)通過運(yùn)行OpenStack自動(dòng)化安裝腳本，在VirtualBox中完成OpenStack實(shí)驗(yàn)環(huán)境的安裝。OpenStack的Controller節(jié)點(diǎn)和Compute節(jié)點(diǎn)均為Ubuntu操作

39、系統(tǒng)（腳本安裝過程中，會(huì)自動(dòng)下拉Ubuntu操作系統(tǒng)鏡像文件），并為Ubuntu自動(dòng)創(chuàng)建兩個(gè)虛擬網(wǎng)卡vboxnet0：/24，vboxnet1：/24。實(shí)驗(yàn)?zāi)康牧私釵penStack自動(dòng)化安裝腳本中的主要安裝步驟。完成OpenStack實(shí)驗(yàn)環(huán)境的安裝。實(shí)驗(yàn)流程實(shí)驗(yàn)環(huán)境安裝安裝前準(zhǔn)備完成VirtualBox軟件的安裝。安裝步驟使用Ubuntu上的瀏覽器訪問Openstack官方文檔頁面： HYPERLINK /training_labs/ /training_labs/，選擇右側(cè)“Get Training Labs”下方的Linux Master，點(diǎn)擊，下載labs-master.gz。注：該步

40、驟中的Ubuntu需要能連接外網(wǎng)，若無法連接，可下載后拷貝至Ubuntu中。進(jìn)入本地labs-master.gz的下載目錄，解壓縮到文件夾labs-master。為避免OpenStack環(huán)境資源不足，建議打開配置文件pute1，路徑為：labs-master labs config文件夾下，并修改如下參數(shù)（注意刪除表示注釋的“#”）：修改完成后，單擊“Save”保存并關(guān)閉。返回“Downloads”文件夾，右鍵選擇“Open in Terminal”，打開本地終端。執(zhí)行以下命令，安裝Python。sudo apt install python按提示輸入U(xiǎn)buntu系統(tǒng)用戶的密碼：如“Huawe

41、i123”。安裝過程中提示是否繼續(xù)，輸入“y”，等待Python安裝完成。執(zhí)行以下命令，進(jìn)入labs-master/labs目錄，運(yùn)行st.py自動(dòng)化安裝腳本。cd labs-master/labs./st.py -b cluster若安裝過程中出現(xiàn)報(bào)錯(cuò)，請(qǐng)先嘗試再運(yùn)行一次腳本，若還是出現(xiàn)相同報(bào)錯(cuò)，請(qǐng)查看目錄“l(fā)abs-master labs log”下相應(yīng)的日志文件，排除問題后，再次運(yùn)行腳本。等待系統(tǒng)自動(dòng)在VirtualBox中安裝OpenStack實(shí)驗(yàn)環(huán)境（此過程大約需要3小時(shí)左右），直到出現(xiàn)如下回顯信息，表示環(huán)境安裝成功。記錄上述截圖中OpenStack實(shí)驗(yàn)環(huán)境的默認(rèn)登錄信息。注：后續(xù)在

42、沒有特殊說明的情況下，默認(rèn)按照該登錄信息進(jìn)行相關(guān)操作。-結(jié)束OpenStack操作界面實(shí)驗(yàn)介紹關(guān)于本實(shí)驗(yàn)本實(shí)驗(yàn)主要介紹如何通過OpenStack Dashboard和OpenStack CLI兩種方式登錄到操作界面，并進(jìn)行一些基本操作，使學(xué)員快速了解OpenStack的基本功能。前提條件OpenStack實(shí)驗(yàn)環(huán)境已成功安裝完成。已獲取OpenStack實(shí)驗(yàn)環(huán)境的默認(rèn)登錄信息。實(shí)驗(yàn)?zāi)康氖煜penStack Dashboard和OpenStack CLI兩種不同的登錄方式。熟悉OpenStack Dashboard和OpenStack CLI兩種不同的操作方法。了解OpenStack的基本功能，

43、比如創(chuàng)建一個(gè)簡(jiǎn)單的cirros虛擬機(jī)實(shí)例。實(shí)驗(yàn)流程登錄OpenStack Dashboard操作步驟使用瀏覽器登錄OpenStack Dashboard： HYPERLINK :8888/horizon/ :8888/horizon/，輸入域名，用戶名和密碼，單擊“Sign In”，進(jìn)入管理員視圖Overview主界面。管理員視圖：默認(rèn)域名：default默認(rèn)用戶名：admin默認(rèn)密碼：admin_user_secret登錄成功后，默認(rèn)進(jìn)入項(xiàng)目概覽頁面，如下為ubuntu版的OpenStack Dashboard界面：?jiǎn)螕粲疑辖怯脩鬭dmin后面的，在下拉菜單中選擇“Default”，可將ub

44、untu版OpenStack Dashboard界面切換為默認(rèn)版OpenStack Dashboard界面。注：后續(xù)截圖均為默認(rèn)版OpenStack Dashboard界面，兩者僅顯示不同，導(dǎo)航欄及菜單等完全一致，不影響任何操作。說明：以下將以發(fā)放一個(gè)簡(jiǎn)單的cirros虛擬機(jī)實(shí)例為例，來幫助大家快速熟悉OpenStack Dashboard的基本操作界面。使用admin用戶登錄OpenStack Dashboard，在左側(cè)導(dǎo)航欄，選擇“Admin Compute Flavors”，進(jìn)入規(guī)格列表，單擊頁面右上角的“Create Flavor”。彈出創(chuàng)建規(guī)格對(duì)話框，輸入如下信息：名稱：規(guī)格的名稱，

45、可自定義，如“Flavor_web”VCPUs：規(guī)格的VCPU數(shù)量，如“1”RAM (MB)：規(guī)格的RAM大小，如“128”Root Disk (GB)：規(guī)格的根磁盤大小，如“1”其他保持默認(rèn)單擊“Create Flavor”，完成規(guī)格的創(chuàng)建。在左側(cè)導(dǎo)航欄，選擇“Project Compute Instances”，進(jìn)入虛擬機(jī)實(shí)例列表，單擊頁面右上角的“Launch Instance”。彈出發(fā)放實(shí)例對(duì)話框，在“Details”頁簽，輸入虛擬機(jī)實(shí)例的名稱“cirros_web”，其他保持默認(rèn)，單擊“Next”。在“Source”頁簽，“Create New Volume”下方選擇“No”，單擊“

46、Available” 下方列表中cirros鏡像（環(huán)境安裝完成后，系統(tǒng)默認(rèn)創(chuàng)建的測(cè)試鏡像）最后的，“Allocated”下方列表中將顯示選擇的鏡像，其他保持默認(rèn)，單擊“Next”。在“Flavor”頁簽，單擊“Available”下方列表中剛剛創(chuàng)建的規(guī)格“Flavor_web”最后的，“Allocated”下方列表中將顯示選擇的規(guī)格，單擊“Launch Instance”，完成虛擬機(jī)實(shí)例的創(chuàng)建。返回虛擬機(jī)實(shí)例列表，查看創(chuàng)建的虛擬機(jī)實(shí)例的狀態(tài)，等待狀態(tài)變?yōu)椤癆ctive”，表示虛擬機(jī)實(shí)例啟動(dòng)成功。單擊虛擬機(jī)實(shí)例名稱“cirros_web”，進(jìn)入虛擬機(jī)實(shí)例概覽頁面，可查看虛擬機(jī)實(shí)例的詳細(xì)信息，如下

47、所示： 選擇“Console”頁簽，可進(jìn)入虛擬機(jī)實(shí)例的終端頁面，如下所示：說明：?jiǎn)螕簟癈lick here to show only console”，可以打開獨(dú)立的Console頁面。按照頁面提示的用戶名“cirros”和密碼“gocubsgo”登錄cirros虛擬機(jī)實(shí)例。按瀏覽器的返回鍵，返回虛擬機(jī)實(shí)例的終端頁面。單擊頁面右上角“admin”后面的，在列表中選擇“Sign Out”，注銷admin用戶。返回OpenStack Dashboard登錄界面，參考步驟1，輸入如下域名，用戶名和密碼，單擊“Sign In”，進(jìn)入用戶視圖Overview主界面。用戶視圖：默認(rèn)域名：default默認(rèn)

48、用戶名：myuser默認(rèn)密碼：myuser_user_pass思考：1. 觀察admin用戶和myuser用戶的OpenStack Dashboard導(dǎo)航欄及菜單，說說管理員視圖和用戶視圖的不同？-結(jié)束登錄OpenStack CLI操作步驟在桌面空白處，單擊右鍵，選擇“Open Terminal”，打開本地終端。根據(jù)獲取的ssh登錄信息，執(zhí)行以下命令，ssh連接Controller節(jié)點(diǎn)。ssh -p 2230 HYPERLINK mailto:osbash osbash首次登錄提示是否確認(rèn)繼續(xù)連接，輸入“yes”按“Enter”鍵。按提示輸入osbash用戶的密碼：osbash?；仫@信息如下，

49、表示連接成功：執(zhí)行以下命令，查看admin用戶的環(huán)境變量定義文件admin-openrc.sh并導(dǎo)入，進(jìn)入管理員視圖。cat admin-openrc.sh. admin-openrc.sh執(zhí)行以下命令，查看openstack server命令的用法。openstack server -help注：圖中“導(dǎo)入集群插件失敗”的告警，為當(dāng)前OpenStack官網(wǎng)下載的最新版本導(dǎo)致的，不影響任何操作，可忽略，下同。各子命令具體用法可通過如下方式進(jìn)行查看：openstack server create -help執(zhí)行以下命令，通過鏡像“cirros”和規(guī)格“Flavor_web”創(chuàng)建一個(gè)虛擬機(jī)實(shí)例，命

50、名為“cirros_cli”。openstack server create -flavor Flavor_web -image cirros cirros_cli執(zhí)行以下命令，查看虛擬機(jī)實(shí)例列表。openstack server list執(zhí)行以下命令，查看虛擬機(jī)實(shí)例的詳細(xì)信息。openstack server show cirros_cli執(zhí)行以下命令，查看myuser用戶的環(huán)境變量定義文件demo-openrc.sh并導(dǎo)入，進(jìn)入用戶視圖。cat demo-openrc.sh. demo-openrc.sh-結(jié)束思考1. 根據(jù)上述實(shí)驗(yàn)，對(duì)比使用OpenStack Dashboard和Open

51、Stack CLI，說說各自的優(yōu)缺點(diǎn)。2. 對(duì)于OpenStack管理員來說，使用OpenStack Dashboard進(jìn)行操作更加直觀，為什么還需要OpenStack CLI？OpenStack認(rèn)證管理實(shí)驗(yàn)介紹關(guān)于本實(shí)驗(yàn)本實(shí)驗(yàn)主要介紹如何通過OpenStack Dashboard和OpenStack CLI兩種方式創(chuàng)建角色、用戶、用戶組以及項(xiàng)目等，并驗(yàn)證不同角色的用戶的權(quán)限區(qū)別，最后介紹了如何通過OpenStack CLI的方式創(chuàng)建服務(wù)和服務(wù)的API端點(diǎn)。實(shí)驗(yàn)?zāi)康氖煜penStack Dashboard和OpenStack CLI創(chuàng)建角色、用戶以及用戶組的方法。熟悉OpenStack Da

52、shboard和OpenStack CLI禁用和刪除用戶的方法。熟悉OpenStack Dashboard和OpenStack CLI創(chuàng)建項(xiàng)目并修改項(xiàng)目配額的方法。熟悉OpenStack CLI創(chuàng)建服務(wù)和服務(wù)的API端點(diǎn)的方法。實(shí)驗(yàn)流程OpenStack Dashboard操作創(chuàng)建角色，用戶及用戶組操作步驟使用admin用戶登錄OpenStack Dashboard界面，在左側(cè)導(dǎo)航欄，選擇“Identity Roles”，進(jìn)入角色列表，單擊頁面右上角的“Create Role”。彈出創(chuàng)建角色對(duì)話框，輸入角色名稱“Role_web”，單擊“Submit”，完成角色的創(chuàng)建。在左側(cè)導(dǎo)航欄選擇“Ide

53、ntity Users”，進(jìn)入用戶列表，單擊頁面右上角的“Create User”。彈出創(chuàng)建用戶對(duì)話框，填寫如下信息：用戶名：如“User_web_01”。密碼：如“Huawei123”，并再次確認(rèn)。項(xiàng)目：選擇系統(tǒng)已創(chuàng)建的項(xiàng)目“admin”。角色：選擇剛創(chuàng)建的角色“Role_web”。其他保持默認(rèn)。完成后單擊“Create User”，完成用戶的創(chuàng)建。參考步驟35，創(chuàng)建用戶“User_web_02”，選擇角色“admin”。在左側(cè)導(dǎo)航欄選擇“Identity Groups”，進(jìn)入用戶組列表，單擊頁面右上角的“Create Group”。彈出創(chuàng)建用戶組對(duì)話框，輸入用戶組名稱，如“Group_we

54、b”，單擊“Create Group”，完成用戶組的創(chuàng)建。返回用戶組列表，在待操作的用戶組所在行的“Actions”列，單擊“Manage Members”。進(jìn)入用戶組成員列表，單擊頁面右上角的“Add Users”。彈出添加組用戶對(duì)話框，在下方的用戶列表中選擇待加入用戶組的用戶，如“User_web_01”和“User_web_02”，單擊右上角的“Add Users”。返回用戶組成員列表，查看剛剛添加的用戶，如下圖所示：選擇“Identity Users”，進(jìn)入用戶列表，單擊用戶名稱“User_web_01”，進(jìn)入用戶概覽頁面。選擇“Role assignments”頁簽，查看用戶的角色分

55、配信息。選擇“Groups”頁簽，查看用戶的用戶組分配信息。單擊頁面右上角“admin”后的，在操作列表中選擇“Sign Out”，注銷admin用戶。返回OpenStack Dashboard登錄界面，分別輸入用戶“User_web_01”和“User_web_02”的用戶名和密碼，登錄后觀察兩者導(dǎo)航欄及菜單的不同之處。思考：1. 根據(jù)上述觀察，說說“User_web_01”與“User_web_02”導(dǎo)航欄及菜單的不同之處，為什么？-結(jié)束禁用用戶，刪除用戶操作步驟使用admin用戶登錄OpenStack Dashboard界面，選擇“Identity Groups”，進(jìn)入用戶組列表，單擊待

56、操作的用戶組所在行的 “Manage Members”，進(jìn)入用戶組成員列表，勾選待移除的用戶前的，單擊頁面右上方的“Remove Users”。彈出如下確認(rèn)信息提示框，單擊“Remove Users”。在頁面左側(cè)導(dǎo)航欄，選擇“Identity Users”，進(jìn)入用戶列表，在待操作的用戶“User_web_02”所在行的“Actions”列，單擊“Edit”后面的，在操作列表中選擇“Disable User”，禁用用戶“User_web_02”。返回用戶列表，觀察用戶所在行“Enabled”列，狀態(tài)由“Yes”變?yōu)椤癗o”。勾選待刪除的用戶“User_web_02”所在行前的，單擊頁面右上角的“

57、Delete Users”，刪除用戶“User_web_02”。彈出如下確認(rèn)信息提示框，單擊“Delete Users”。-結(jié)束創(chuàng)建項(xiàng)目，修改項(xiàng)目配額操作步驟在頁面左側(cè)導(dǎo)航欄，選擇“Identity Projects”，進(jìn)入項(xiàng)目列表，單擊頁面右上角的“Create Project”。說明：因OpenStack版本問題，此處若出現(xiàn)如下報(bào)錯(cuò)，但報(bào)錯(cuò)可能存在延遲，需要刷新后才會(huì)顯示。請(qǐng)參考中的步驟12，創(chuàng)建默認(rèn)角色“user”。彈出創(chuàng)建項(xiàng)目對(duì)話框，選擇“Project Information”頁簽，填寫項(xiàng)目名稱，如“Project_web”，其他保持默認(rèn)。 選擇“Project Members”頁簽

58、，在左側(cè)用戶列表，單擊待加入項(xiàng)目的用戶“User_web_01”后面的，右側(cè)將顯示選擇的用戶，單擊用戶后面方框中的，在角色列表中選擇用戶在項(xiàng)目中所屬的角色，只勾選“admin”。單擊“Create Project”，完成項(xiàng)目的創(chuàng)建。返回項(xiàng)目列表，單擊項(xiàng)目名稱“Project_web”，進(jìn)入項(xiàng)目概覽頁面。 選擇“Users”頁簽，查看項(xiàng)目中的用戶及角色分配信息。 注銷admin用戶，返回OpenStack Dashboard登錄界面，分別輸入用戶“User_web_01”的用戶名和密碼，登錄后查看頁面上方用戶所屬的項(xiàng)目“Project_web”，觀察導(dǎo)航欄及菜單的變化。單擊項(xiàng)目后面的，在項(xiàng)目列表

59、中選擇“admin”，再次觀察導(dǎo)航欄及菜單的變化。 驗(yàn)證與思考：1. “User_web_01”在不同項(xiàng)目中有不一樣的導(dǎo)航欄及菜單，為什么？2. 關(guān)于步驟3，為“User_web_01”添加角色“admin”并加入項(xiàng)目“Project_web”，是否還有其他方法？請(qǐng)嘗試如下方法是否可行？具體如下：選擇“Project Groups”頁簽，在左側(cè)用戶組列表，單擊待加入項(xiàng)目的用戶組“Group_web”后面的，右側(cè)將顯示選擇的用戶組，單擊用戶組后面方框中的，在角色列表中選擇用戶組所有成員在項(xiàng)目中所屬的角色，如勾選“admin”，并單擊“Create Project”。 完成后，返回項(xiàng)目列表，單擊項(xiàng)

60、目名稱“Project_web”，進(jìn)入項(xiàng)目概覽頁面，選擇“Groups”頁簽，查看項(xiàng)目中的用戶組信息。 3. 對(duì)比上述兩種方法的不同之處，說說分別適用于哪種使用場(chǎng)景？使用admin用戶登錄OpenStack Dashboard界面，在頁面左側(cè)導(dǎo)航欄，選擇“Identity Projects”，進(jìn)入項(xiàng)目列表，查看剛剛創(chuàng)建的項(xiàng)目“Project_web”，在待操作的項(xiàng)目所在行的“Actions”列，單擊“Manage Members”后的，在操作列表中選擇“Modify Quotas”。彈出編輯配額對(duì)話框，可分別在“Compute”，“Volume”和“Network”頁簽，修改項(xiàng)目的默認(rèn)配額，如