OpenStack概述.ppt

1、OpenStack概述唐 卓湖南大學(xué)信息科學(xué)與工程學(xué)院2015-09,目錄,OpenStack核心組件 OpenStack快速部署 OpenStack 集群HA實(shí)現(xiàn) 操作界面介紹,2,什么是OpenStack,概念 OpenStack最早由美國國家航天局（NASA）研發(fā)的Nova和Rackspace研發(fā)的Swift組成；后來以Apache許可證授權(quán)，是一個(gè)旨在為公共及私有云的建設(shè)，面向云平臺(tái)管理的自由軟件和開放源代碼項(xiàng)目。 核心項(xiàng)目組成 Nova：計(jì)算 Keystone：認(rèn)證 Glance：鏡像 Cinder：塊存儲(chǔ) Neutron：網(wǎng)絡(luò) Swift：對(duì)象存儲(chǔ) Heat：編排 Ceilomet

2、er：計(jì)量,31,OpenStack概念架構(gòu),Horizon(Dashboard)與其他主要模塊的關(guān)聯(lián)（包括Nova,Cinder,Glance,Swift,Neutron,keystone,通過Ceilometer(監(jiān)控功能）可以監(jiān)控的模塊(包括Nova,Glance,Cinder,Neutron,Keystone（身份驗(yàn)證功能）模塊可以對(duì)其他模塊進(jìn)行相應(yīng)操作進(jìn)行身份及權(quán)限驗(yàn)證(包括Nova,Glance,Cinder,Swift,Neutron,Ceilometer,Cinder連接VM后所產(chǎn)生的數(shù)據(jù)可以備份到Swift對(duì)象存儲(chǔ)中 Glance提供鏡像可以保存在Switf對(duì)象存儲(chǔ)中,Ope

3、nStack 最簡(jiǎn)物理架構(gòu),2類節(jié)點(diǎn)： Cloud Controller Node: Keystone(身份驗(yàn)證服務(wù)) Glance(鏡像管理服務(wù)) Nova (計(jì)算資源管理服務(wù)) 數(shù)據(jù)庫服務(wù)(MySQL) 消息服務(wù)(RabbitMQ或QPid) Compute Node: Nova-Compute Nova-Network KVM虛擬化系統(tǒng) 2種網(wǎng)絡(luò)： Internal Network(內(nèi)部網(wǎng)絡(luò)) 用于提供Provider網(wǎng)絡(luò)(VM to Provider) 用于tenant網(wǎng)絡(luò)(VM to VM) External Network(外部網(wǎng)絡(luò)） 用于外部用戶與VM通信及控制(VM to In

4、ternet,OpenStack 管理方式,Web自助管理界面 使用方便，支持Chrome/Firefox/Safari，支持IE10以上 實(shí)現(xiàn)大部分OpenStack功能，少部分功能不支持 CLI客戶端工具 需要在客戶端安裝，OpenStack每個(gè)服務(wù)都有自己對(duì)應(yīng)的工具 功能強(qiáng)大，方便進(jìn)行定制配置,6,OpenStack主要邏輯模塊Horizon Dashboard服務(wù),在整個(gè)Openstack應(yīng)用體系框架中，Horizon就是整個(gè)應(yīng)用的入口。它提供了一個(gè)模塊化的，基于web的圖形化界面服務(wù)門戶。用戶可以通過瀏覽器使用這個(gè)Web圖形化界面來訪問、控制他們的計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源，如啟動(dòng)實(shí)例、分

5、配IP地址、設(shè)置訪問控制等,基于Django框架實(shí)現(xiàn),OpenStack主要邏輯模塊Horizon 兩種功能界面,Horizon為以下兩種角色的用戶提供了不同的功能及使用界面： 云管理員： 提供一個(gè)整體視圖，可以總覽整個(gè)云的資源規(guī)模及運(yùn)行狀況.可以創(chuàng)建終端用戶和項(xiàng)目，想終端用戶分配項(xiàng)目并進(jìn)行項(xiàng)目可使用的資源配額管理。 終端用戶(云用戶)： 提供了一個(gè)自助服務(wù)門戶，可以在由云管理分配的項(xiàng)目中，在不超過配額限制的范圍內(nèi)，自由的操作、使用和分配資源,云管理員,云用戶,計(jì)算管理(codenamed“Nova”) 基于用戶需求為VM提供計(jì)算資源管理.基于Python語言編寫。 Nova-API:對(duì)外統(tǒng)一

6、提供標(biāo)準(zhǔn)化接口.接受和響應(yīng)最終用戶Compute API的請(qǐng)求,同時(shí)還實(shí)現(xiàn)與Openstack其他各邏輯模塊的通訊與服務(wù)提供 Nova-Scheduler:從隊(duì)列上得到一個(gè)虛擬機(jī)實(shí)例請(qǐng)求并且決定它應(yīng)該在哪里運(yùn)行(使用多種過濾器或算法調(diào)度) Queue：提供了一個(gè)守護(hù)進(jìn)程之間傳遞消息的中央樞紐。消息隊(duì)列系統(tǒng)作用還可以實(shí)現(xiàn)與Openstack其他各邏輯模塊之間的通信建立連接樞紐 Nova-Database:存儲(chǔ)云基礎(chǔ)設(shè)施的編譯時(shí)和運(yùn)行時(shí)的狀態(tài),從理論上講，OpenStack Nova可以支持任何SQL-Alchemy支持的數(shù)據(jù)庫，但是目前被廣泛使用的數(shù)據(jù)庫有sqlite3（只適用于測(cè)試和開發(fā)工作）

7、，MySQL和PostgreSQL。 Nova-Compute:主要是一個(gè)人工守護(hù)進(jìn)程，它可以通過虛擬機(jī)管理程序的API（XenAPI for XenServer/XCP, libvirt for KVM or QEMU, VMwareAPI for VMware等）來創(chuàng)建和終止虛擬機(jī)實(shí)例。支持多種虛擬化平臺(tái) Nova還提供控制臺(tái)的服務(wù)，讓最終用戶通過代理服務(wù)器訪問他們的虛擬實(shí)例的控制臺(tái)。這涉及到多個(gè)守護(hù)進(jìn)程(nova-console，nova-novncproxy、nova-xvpnvncproxy和nova-consoleauth,OpenStack主要邏輯模塊- Nova,Nova的架構(gòu)

8、,Nova處理過程,請(qǐng)求一個(gè)虛擬機(jī)實(shí)例過程,Nova支持的虛擬化平臺(tái),KVM,LXC,QEMU,UML,vSphere,Xen,/admin-guide-cloud/content/section_hypervisors.html,Nova支持的調(diào)度器和過濾器,SameHostFilter,OpenStack主要邏輯模塊Keystone身份驗(yàn)證服務(wù),Keystone作為Openstack的核心模塊，為Nova(計(jì)算),Glance(鏡像),Swift(對(duì)象存儲(chǔ)),Cinder(塊存儲(chǔ)),Neutron(網(wǎng)絡(luò))以及Horizon(Dashboard

9、)提供認(rèn)證服務(wù),基本概念,項(xiàng)目(project)，有時(shí)也稱為租戶(tenant) 一組資源的容器，包括CPU/內(nèi)存/硬盤/IP地址等 每個(gè)項(xiàng)目可以使用的資源有限額，稱之為配額(quotas) 一個(gè)項(xiàng)目中可以有多個(gè)用戶 用戶(user) 必須至少屬于一個(gè)項(xiàng)目 可以同時(shí)屬于多個(gè)項(xiàng)目 角色(role) 目前常用的主要就admin和member兩種角色 虛擬機(jī)(instance,16,OpenStack主要邏輯模塊Glance鏡像服務(wù),Glance是OpenStack鏡像服務(wù),用來注冊(cè)、登陸和檢索虛擬機(jī)鏡像。Glance服務(wù)提供了一個(gè)REST API，使你能夠查詢虛擬機(jī)鏡像元數(shù)據(jù)和檢索的實(shí)際鏡像。通過

10、鏡像服務(wù)提供的虛擬機(jī)鏡像可以存儲(chǔ)在不同的位置，從簡(jiǎn)單的文件系統(tǒng)對(duì)象存儲(chǔ)到類似OpeenStack對(duì)象存儲(chǔ)系統(tǒng),鏡像服務(wù)組件： Glance-API：接收最終用戶或Noav對(duì)鏡像的請(qǐng)求,檢索和存儲(chǔ)鏡像的相關(guān)API調(diào)用。 Glance-registry：存儲(chǔ),處理和檢索有關(guān)鏡像的元數(shù)據(jù),元數(shù)據(jù)大小、類型等等。 Database：存儲(chǔ)鏡像元數(shù)據(jù),可以支持多種數(shù)據(jù)庫,現(xiàn)在使用比較廣泛的是mysql和sqlite,Glance與Openstack其他模塊的關(guān)系,塊存儲(chǔ)管理模塊(codenamed“Cinder”) 提供到虛擬機(jī)的永久性塊存儲(chǔ)卷.類似AWS的EBS塊存儲(chǔ)服務(wù) 多個(gè)卷可以被掛載到單一虛擬機(jī)實(shí)

11、例，同時(shí)卷可以在虛擬機(jī)實(shí)例間移動(dòng)，單個(gè)卷在同一時(shí)刻只能被掛載到一個(gè)虛擬機(jī)實(shí)例 塊存儲(chǔ)系統(tǒng)管理塊設(shè)備到虛擬機(jī)的創(chuàng)建，掛載以及卸載. 塊設(shè)備卷完全與Openstack Compute集成,并支持云用戶在Dashboard中管理數(shù)據(jù)自己的存儲(chǔ). 除了支持簡(jiǎn)單的Linux服務(wù)器本地存儲(chǔ)之外，還支持眾多的存儲(chǔ)平臺(tái),包括 Ceph, NetApp, Nexenta, SolidFire, Zadara. 快照管理提供了強(qiáng)大的在塊存儲(chǔ)上實(shí)現(xiàn)數(shù)據(jù)備份的功能可以用來作為引導(dǎo)卷使用 塊存儲(chǔ)適合性能敏感性業(yè)務(wù)場(chǎng)景,例如數(shù)據(jù)庫存儲(chǔ) 大規(guī)?？蓴U(kuò)展的文件系統(tǒng)或服務(wù)器需要訪問到塊級(jí)裸設(shè)備存儲(chǔ),OpenStack主要邏輯模塊

12、- 塊存儲(chǔ)Cinder,Cinder如何支持典型存儲(chǔ),1.本地存儲(chǔ) 對(duì)于本地存儲(chǔ)，cinder-volume 可以使用 LVM 驅(qū)動(dòng)，該驅(qū)動(dòng)當(dāng)前的實(shí)現(xiàn)需要在主機(jī)上事先用 LVM 命令創(chuàng)建一個(gè) cinder-volumes 的卷組 , 當(dāng)該主機(jī)接受到創(chuàng)建卷請(qǐng)求的時(shí)候，cinder-volume 在該卷組 上創(chuàng)建一個(gè)邏輯卷, 并且用 openiscsi 將這個(gè)卷當(dāng)作一個(gè) iscsi tgt 給輸出.當(dāng)然還可以將若干主機(jī)的本地存儲(chǔ)用 sheepdog 虛擬成一個(gè)共享存儲(chǔ)，然后使用 sheepdog 驅(qū)動(dòng),2.塊存儲(chǔ),Heat（編排服務(wù)）可以提供如各種應(yīng)用的高可用配置，負(fù)載均衡和自動(dòng)線性擴(kuò)展等功能，是

13、一個(gè)非常強(qiáng)大而有用的工具。左圖說明了Heat與其他項(xiàng)目之間的交互關(guān)系。 Heat將服務(wù)器的配置抽象成一個(gè)模板，然后將這個(gè)JSON格式的模板轉(zhuǎn)化成一個(gè)云端應(yīng)用,OpenStack編排服務(wù)- Heat,Heat編排服務(wù),Neutron,Cinder,Swift,Ceilometer,Nova,編排模板,虛擬機(jī) Cloud-init Cfn-init Cfn-hup Cfg-push-stats,Glance 鏡像存儲(chǔ),Heat包括下圖所示的一些進(jìn)程，這些服務(wù)都屬于控制服務(wù)，并運(yùn)行于控制節(jié)點(diǎn),Heat的組成,Heat,內(nèi)部服務(wù)進(jìn)程,Heat-engine 編排模板，并將事件 返回給請(qǐng)求者,控制服務(wù),

14、訪問服務(wù)進(jìn)程,通過API來訪問編排服務(wù),Heat-api 接收API請(qǐng)求，并發(fā)送到heat-engine去處理,命令行,Heat 命令行工具，將編排請(qǐng)求發(fā)送到heat-api去處理,網(wǎng)絡(luò)服務(wù) (codenamed“Quantum/Neutron”) 提供在被管理設(shè)備之間的網(wǎng)絡(luò)連接服務(wù) . 允許用戶自己創(chuàng)建自己的網(wǎng)絡(luò)并attach端口使用. 通過開發(fā)的Plugins支持SDN和OpenFlow 用戶自定義子網(wǎng)地址,私有網(wǎng)絡(luò)/公有網(wǎng)絡(luò)以及Floating IP分配規(guī)則,OpenStack主要邏輯模塊Quantum/Neutron網(wǎng)絡(luò)服務(wù),Neutron Drivers,Quantum/Neutro

15、n 的關(guān)鍵概念,網(wǎng)絡(luò)Network 一個(gè)L2二層網(wǎng)絡(luò)單元 租戶可通過Quantum/Neutron API 創(chuàng)建自己的網(wǎng)絡(luò) 子網(wǎng)Subnet 一段IPV4/IPV6地址段 為Instance提供私網(wǎng)或公網(wǎng)地址 路由器Router 三層路由器 為租戶的Instance提供路由功能 端口Port 虛擬交換機(jī)上的端口 管理Instance的網(wǎng)卡,Ceilometer可以用來跟蹤OpenStack集群，首先目的是為了計(jì)費(fèi)，但是整個(gè)框架非常通用，可以擴(kuò)展到其他用途，如資源監(jiān)控、性能報(bào)告、問題調(diào)試、容量分析、智能調(diào)度 、優(yōu)化等。 計(jì)費(fèi)通常包括以下三步。 （1）收集運(yùn)行數(shù)據(jù)。 （2）將運(yùn)行數(shù)據(jù)轉(zhuǎn)化為可以計(jì)費(fèi)

16、的條目，并計(jì)算費(fèi)用。 （3）生成計(jì)費(fèi)表單，收集付費(fèi),OpenStack主要邏輯模塊Ceilometer計(jì)費(fèi),Ceilometer計(jì)量服務(wù)的組成,Telemetry (ceilometer,計(jì)費(fèi)數(shù)據(jù)收集進(jìn)程,計(jì)費(fèi)收集進(jìn)程,Ceilometer-collector 監(jiān)控消息隊(duì)列的通知或計(jì)費(fèi)數(shù)據(jù)，處理后轉(zhuǎn)化為計(jì)費(fèi)信息并發(fā)送回消息隊(duì)列,Ceilometer-agent-central 收集虛機(jī)和計(jì)算節(jié)點(diǎn)之外的資源使用數(shù)據(jù),計(jì)費(fèi)節(jié)點(diǎn)、虛擬機(jī)計(jì)費(fèi)數(shù)據(jù)收集,Ceilometer-agent-compute 進(jìn)行于每個(gè)計(jì)算節(jié)點(diǎn)，收集資源使用統(tǒng)計(jì)信息,訪問服務(wù)進(jìn)程,通過API來訪問,Ceilometer-api

17、 通過API來訪問DataStore，獲取收集的計(jì)費(fèi)數(shù)據(jù),設(shè)置閾值以告警,Ceilometer-alarm-notifier 可以針對(duì)收集的計(jì)量數(shù)據(jù)設(shè)置閾值,目錄,OpenStack核心組件 OpenStack快速部署 OpenStack 集群HA實(shí)現(xiàn) 操作界面介紹,27,快速部署組件： KickStart 快速安裝,什么是KickStart？ 為了滿足系統(tǒng)管理員使用自動(dòng)化的安裝方法來安裝Red Hat/CentOS ISO，特別是大規(guī)模安裝的情況下；RedHat創(chuàng)建了KickStart安裝方法。 通過使用KickStart,系統(tǒng)管理員可以創(chuàng)建一個(gè)文件，這個(gè)文件包含了典型的安裝過程中所遇到的系

18、統(tǒng)選項(xiàng)的答案。 KickStart文件可以存放于單一的服務(wù)器上，或者就在被安裝的鏡像文件中，在安裝過程中被安裝的機(jī)器所讀取。這種方法安裝方法可以使用單一KickStart文件在多臺(tái)主機(jī)上安裝Red Hat/CentOS Linux，對(duì)于網(wǎng)絡(luò)和系統(tǒng)管理員來說是個(gè)理想的選擇,快速部署組件： Puppet管理系統(tǒng),什么是Puppet ？ Puppet是一種Linux、Unix、windows平臺(tái)的集中配置管理系統(tǒng)，使用自有的Puppet描述語言，可管理配置文件、用戶、cron任務(wù)、軟件包、系統(tǒng)服務(wù)等。Puppet把這些系統(tǒng)實(shí)體稱之為資源，puppet的設(shè)計(jì)目標(biāo)是簡(jiǎn)化對(duì)這些資源的管理以及妥善處理資源間

19、的依賴關(guān)系。 Puppet采用客戶/服務(wù)器 的架構(gòu)，所有的客戶端和一個(gè)或幾個(gè)服務(wù)器交互。每個(gè)客戶端周期的（默認(rèn)半個(gè)小時(shí)）向服務(wù)器發(fā)送請(qǐng)求，獲得其最新的配置信息，保證和該配置信息同步。每個(gè)Puppet客戶端每半小時(shí)(可以設(shè)置)連接一次服務(wù)器端, 下載最新的配置文件,并且嚴(yán)格按照配置文件來配置客戶端. 配置完成以后,Puppet客戶端可以反饋給服務(wù)器端一個(gè)消息. 如果出錯(cuò),也會(huì)給服務(wù)器端反饋一個(gè)消息,Ganglia監(jiān)控,什么是Ganglia ？ Ganglia是加州伯克利大學(xué)千禧計(jì)劃中的一個(gè)開源集群監(jiān)視項(xiàng)目，設(shè)計(jì)用于測(cè)量數(shù)以千計(jì)的節(jié)點(diǎn)。Ganglia的核心包含gmond、gmetad以及一個(gè)Web

20、前端。主要是用來監(jiān)控系統(tǒng)性能，如：cpu 、mem、硬盤利用率， I/O負(fù)載、網(wǎng)絡(luò)流量情況等，通過曲線很容易見到每個(gè)節(jié)點(diǎn)的工作狀態(tài)，對(duì)合理調(diào)整、分配系統(tǒng)資源，提高系統(tǒng)整體性能起到重要作用,第三方工具：DevStack,什么是DevStack？ DevStack是由Shell腳本來控制搭建的完整的OpenStack開發(fā)環(huán)境。 目前DevStack支持Ubuntu 12.04（Precise）、Fedora 20和CentOS/RHEL 6.5。其中Ubuntu版本由于非常容易上手，并且文件較小，容易分享，得到了非常廣泛的應(yīng)用,IBM OpenStack Solusion for System X

21、,什么是IBM OpenStack Solusion for System X？ IBM OpenStack Solusion for System X是由IBM研發(fā)的，基于OpenStack社區(qū)版和內(nèi)部改進(jìn)版本快速搭建企業(yè)級(jí)IaaS和部分PaaS的工具和一組軟件。 該項(xiàng)目從OpenStack Folsom版本開始，先后支持Grizzly、Havanna版本，同時(shí)支持CentOS 6.4與Red Hat 6.4兩種操作系統(tǒng)版本供用戶選擇。 它不但很好地解決了各種部署拓?fù)涞陌惭b問題，而且自帶有許多OpenStack社區(qū)本身不具有的運(yùn)維管理方面的工具。它可以幫助客戶在幾個(gè)小時(shí)內(nèi)快速搭建企業(yè)私有云，

22、融合了領(lǐng)先的OpenStack技術(shù)，是開源工具和許多硬件管理實(shí)施方面的最佳實(shí)踐,Red Hat RDO,什么是Red Hat RDO？ RDO是用來部署OpenStack到Red Hat Enterprise Linux、Fedora和其他基于CentOS、Scientific Linux的社區(qū)。這里有文檔、論壇等可以幫助用戶和其他各個(gè)地方的人們一起，開始學(xué)習(xí)部署OpenStack，同時(shí)還有社區(qū)支持的最新的OpenStack安裝包和腳本供下載。 OpenStack依賴于底層的操作系統(tǒng)和虛擬機(jī)管理程序。RDO是一站式的、基于Red Hat 平臺(tái)的社區(qū),Mirantis Fuel,什么是Miran

23、tis Fuel？ OpenStack CAMPS Mirantis 是一家非常活躍的杰出的OpenStack服務(wù)集成商。Mirantis Fuel 是Mirantis開發(fā)的一款用于OpenStack安裝和管理的免費(fèi)軟件，具有良好的GUI交互體驗(yàn)，并支持多個(gè)OpenStack版本及插件，版本更新節(jié)奏非?？?，平均每兩個(gè)月就能提供一個(gè)相對(duì)穩(wěn)定的社區(qū)版。 Mirantis Fuel是個(gè)管理和部署OpenStack端到端“一鍵部署” 工具，其功能含蓋自動(dòng)的PXE方式的操作系統(tǒng)安裝，DHCP服務(wù)，Orchestration服務(wù) 和Puppet 配置管理相關(guān)服務(wù)等，此外還有OpenStack關(guān)鍵業(yè)務(wù)健康檢

24、查和日志實(shí)時(shí)查看等非常好用的服務(wù)。 用圖形化界面，并且關(guān)注使用時(shí)的具體問題，是Mirantis Fuel最大的優(yōu)點(diǎn)和亮點(diǎn),目錄,OpenStack核心組件 OpenStack快速部署 OpenStack 集群HA實(shí)現(xiàn) 操作界面介紹,35,Opensatck HA 的實(shí)現(xiàn)： Keepalived,Keepalived Keepalived是一個(gè)類似于layer3, 4 & 5交換機(jī)制的軟件，也就是我們平時(shí)說的第3層、第4層和第5層交換。Keepalived的作用是檢測(cè)web服務(wù)器的狀態(tài)，如果有一臺(tái)web服務(wù)器死機(jī)，或工作出現(xiàn)故障，Keepalived將檢測(cè)到，并將有故障的web服務(wù)器從系統(tǒng)中剔除

25、，當(dāng)web服務(wù)器工作正常后Keepalived自動(dòng)將web服務(wù)器加入到服務(wù)器群中，這些工作全部自動(dòng)完成，不需要人工干涉，需要人工做的只是修復(fù)故障的web服務(wù)器,Opensatck HA 的實(shí)現(xiàn)： Keepalived+HAproxy,Haproxy Haproxy是穩(wěn)定、高性能、高可用性的負(fù)載均衡解決方案，支持HTTP及TCP代理后端服務(wù)器池，因支持強(qiáng)大靈活的7層acl規(guī)則，廣泛作為HTTP反向代理。右圖詳細(xì)介紹如何利用它的四層交換與Keepalived實(shí)現(xiàn)一個(gè)負(fù)載均衡器，適用于Socket、ICE、Mail、Mysql、私有通訊等任意TCP服務(wù),目錄,OpenStack核心組件 OpenSt

26、ack快速部署 OpenStack 集群HA實(shí)現(xiàn) 操作界面介紹,38,OpenStack界面操作,Web登錄,是用戶名，不是項(xiàng)目名,管理員部分,概覽（管理員,總體資源使用情況,單個(gè)項(xiàng)目的資源使用情況,項(xiàng)目一覽,創(chuàng)建/刪除項(xiàng)目,修改項(xiàng)目擁有的用戶 編輯項(xiàng)目資料 查看項(xiàng)目資源使用情況 修改項(xiàng)目配額,創(chuàng)建項(xiàng)目（1,項(xiàng)目名稱,項(xiàng)目描述,是否啟用項(xiàng)目，默認(rèn)勾選,項(xiàng)目基本資料,創(chuàng)建項(xiàng)目（2,添加用戶,移除用戶,添加/移除用戶,選擇用戶在項(xiàng)目中的role,創(chuàng)建項(xiàng)目（3,項(xiàng)目可用CPU上限,項(xiàng)目可創(chuàng)建虛擬機(jī)數(shù)目上限,項(xiàng)目可用塊存儲(chǔ)數(shù)目上限,項(xiàng)目可用塊存儲(chǔ)容量上限,項(xiàng)目可用內(nèi)存上限,項(xiàng)目可用外網(wǎng)地址數(shù)目上限,設(shè)

27、置項(xiàng)目配額,查看項(xiàng)目資源使用情況,項(xiàng)目總體資源使用情況,單個(gè)虛擬機(jī)資源使用情況,用戶一覽,創(chuàng)建/刪除用戶,修改用戶資料,創(chuàng)建/修改用戶,用戶所屬主項(xiàng)目,修改用戶密碼,模板一覽,創(chuàng)建/刪除模板,修改模板,配置模板,模板名稱,CPU數(shù)目,內(nèi)存大小,根硬盤容量,瞬態(tài)硬盤容量,用戶部分,概覽（用戶,自身配額和資源使用情況,單個(gè)虛擬機(jī)的資源使用情況,網(wǎng)絡(luò)管理,用戶部分,網(wǎng)絡(luò)基本概念,虛擬機(jī),內(nèi)部網(wǎng)絡(luò)（Network,子網(wǎng)（Subnet,路由器（Router,內(nèi)網(wǎng)地址（fixed IP,外部網(wǎng)絡(luò)（Network,外網(wǎng)地址（floating IP,網(wǎng)絡(luò)一覽,虛擬機(jī)必須至少連接到一個(gè)虛擬網(wǎng)絡(luò)中，所以在創(chuàng)建虛擬

28、機(jī)之前必須先創(chuàng)建虛擬網(wǎng)絡(luò),創(chuàng)建/刪除網(wǎng)絡(luò),編輯網(wǎng)絡(luò) 增加子網(wǎng)，一個(gè)網(wǎng)絡(luò)可以擁有多個(gè)子網(wǎng) 刪除網(wǎng)絡(luò),創(chuàng)建網(wǎng)絡(luò)（1,56,網(wǎng)絡(luò)名稱,默認(rèn)為up，若改為down則在網(wǎng)絡(luò)不能夠轉(zhuǎn)發(fā)包,創(chuàng)建網(wǎng)絡(luò)（2,設(shè)置子網(wǎng) 地址范圍必須限定在管理員分配的地址段內(nèi),57,子網(wǎng)名稱，可為空,子網(wǎng)地址范圍（必填項(xiàng),IP v4 or v6?默認(rèn)是v4,網(wǎng)關(guān)地址，可為空。默認(rèn)為地址范圍第一個(gè)可用地址,是否禁用網(wǎng)關(guān)（默認(rèn)否,創(chuàng)建網(wǎng)絡(luò)（3,設(shè)置子網(wǎng)細(xì)節(jié) 以下所有配置都是可選項(xiàng),58,是否使用DHCP,網(wǎng)絡(luò)可分配地址段，若不填表示所有地址,DNS設(shè)置,增加子網(wǎng),一個(gè)網(wǎng)絡(luò)可以擁有多個(gè)子網(wǎng) 在已有subnet的network，中可在添加

29、subnet只是一個(gè)特性，用途不多,59,路由器配置,若需要兩個(gè)網(wǎng)絡(luò)之間能夠通信，或網(wǎng)絡(luò)上虛機(jī)需要連接到外網(wǎng)，則需要建立router來建立連接,60,創(chuàng)建和刪除router,點(diǎn)擊即可設(shè)置router,設(shè)置網(wǎng)關(guān),路由器設(shè)置網(wǎng)關(guān)和接口,新建完一個(gè)router后，使用router前需要為其設(shè)置 若要連接外網(wǎng)則需要設(shè)置gateway，即連接到公網(wǎng) Router的interface用于連接網(wǎng)絡(luò),61,設(shè)置interface,設(shè)置gateway,網(wǎng)絡(luò)拓?fù)淇梢暬?Openstack提供了清晰的網(wǎng)絡(luò)連接拓?fù)滹@示，而且可在此快速創(chuàng)建虛機(jī)、網(wǎng)絡(luò)、路由器,62,快速創(chuàng)建虛機(jī)、網(wǎng)絡(luò)、路由。具體過程與之前過程完全一致,

30、網(wǎng)絡(luò)拓?fù)湮恢?點(diǎn)擊虛機(jī)和網(wǎng)絡(luò)可以查看具體信息,虛擬機(jī)管理,用戶部分,虛擬機(jī)基本概念,鏡像（Image） 操作系統(tǒng)、中間件及應(yīng)用 模板（flavor） 描述了虛擬機(jī)的配置參數(shù)，包括CPU/內(nèi)存/硬盤等 安全組（Security group） 虛擬機(jī)的訪問規(guī)則，用戶可自由配置 快照 虛擬機(jī)運(yùn)行狀態(tài)的備份,64,虛擬機(jī)一覽,65,虛擬機(jī)名稱,IP地址,模板配置,狀態(tài)： Active or Error,創(chuàng)建/刪除虛擬機(jī),創(chuàng)建快照 綁定floating IP 編輯虛擬機(jī) VNC界面 暫停虛擬機(jī) 休眠虛擬機(jī) 重啟虛擬機(jī) 刪除虛擬機(jī),秘鑰對(duì),創(chuàng)建虛擬機(jī)（1,66,虛擬機(jī)來源： 鏡像 or 快照,鏡像名稱,虛擬機(jī)名稱，可重復(fù),模板,模板,創(chuàng)建虛擬機(jī)數(shù)量，支持批量創(chuàng)建,項(xiàng)目資源使用情況及配額,以下都是必填項(xiàng),創(chuàng)建虛擬機(jī)（2,67,選擇安全組,選擇秘鑰對(duì),至少選擇一個(gè)網(wǎng)絡(luò) 虛擬機(jī)可以同時(shí)加入多個(gè)網(wǎng)絡(luò)，但必須在創(chuàng)建時(shí)選擇，創(chuàng)建后不可更改,創(chuàng)建虛擬機(jī)（3,68,根據(jù)需求選擇是否在volume中啟動(dòng)（選項(xiàng)有是、否、從快照中,選擇啟動(dòng)的v