EasyStack OpenStack云平臺使用手冊

1、 33/33EasyStack OpenStack云平臺使用手冊目錄TOC o 1-3 h u HYPERLINK l _Toc494483105 1.解決方案 PAGEREF _Toc494483105 h 6 HYPERLINK l _Toc494483106 1.1.產(chǎn)品優(yōu)勢 PAGEREF _Toc494483106 h 6 HYPERLINK l _Toc494483107 1.2.高可用性 PAGEREF _Toc494483107 h 7 HYPERLINK l _Toc494483108 1.3.軟件定義網(wǎng)絡(luò) PAGEREF _Toc494483108 h 7 HYPERLIN

2、K l _Toc494483109 1.4.彈性計算 PAGEREF _Toc494483109 h 8 HYPERLINK l _Toc494483110 2.管理員系統(tǒng) PAGEREF _Toc494483110 h 10 HYPERLINK l _Toc494483111 2.1.全局管理 PAGEREF _Toc494483111 h 10 HYPERLINK l _Toc494483112 2.2.用戶管理 PAGEREF _Toc494483112 h 11 HYPERLINK l _Toc494483113 2.3.項目管理 PAGEREF _Toc494483113 h 13

3、HYPERLINK l _Toc494483114 2.4.資源管理 PAGEREF _Toc494483114 h 15 HYPERLINK l _Toc494483115 2.5.系統(tǒng)信息 PAGEREF _Toc494483115 h 18 HYPERLINK l _Toc494483116 3.產(chǎn)品使用指南 PAGEREF _Toc494483116 h 19 HYPERLINK l _Toc494483117 3.1.用戶登陸 PAGEREF _Toc494483117 h 19 HYPERLINK l _Toc494483118 3.2.控制面板 PAGEREF _Toc49448

4、3118 h 19 HYPERLINK l _Toc494483119 3.3.創(chuàng)建一個私有網(wǎng)絡(luò) PAGEREF _Toc494483119 h 20 HYPERLINK l _Toc494483120 3.4.創(chuàng)建一臺云主機(jī) PAGEREF _Toc494483120 h 22 HYPERLINK l _Toc494483121 3.5.將私有網(wǎng)絡(luò)接入公網(wǎng) PAGEREF _Toc494483121 h 27 HYPERLINK l _Toc494483122 3.6.查看和更改網(wǎng)絡(luò)拓?fù)?PAGEREF _Toc494483122 h 31 HYPERLINK l _Toc494483123

5、 3.7.掛載云硬盤 PAGEREF _Toc494483123 h 32 HYPERLINK l _Toc494483124 3.8.快照的應(yīng)用 PAGEREF _Toc494483124 h 32 HYPERLINK l _Toc494483125 3.9.SSH密鑰的使用 PAGEREF _Toc494483125 h 33 HYPERLINK l _Toc494483126 3.10.系統(tǒng)鏡像 PAGEREF _Toc494483126 h 34技術(shù) 術(shù)語術(shù)語意義OpenStackOpenStack是一個旨在為公共及私有云提供基礎(chǔ)設(shè)施即服務(wù)（簡稱IaaS）建設(shè)與管理的開源軟件項目。HA

6、HA(High Available), 高可用性群集，是保證業(yè)務(wù)連續(xù)性的有效解決方案，一般有兩個或兩個以上的節(jié)點(diǎn)，實(shí)現(xiàn)業(yè)務(wù)的不中斷或短暫中斷。NagiosNagios是一個監(jiān)視系統(tǒng)運(yùn)行狀態(tài)和網(wǎng)絡(luò)信息的監(jiān)視系統(tǒng)。Nagios能監(jiān)視所指定的本地或遠(yuǎn)程主機(jī)以及服務(wù)，同時提供異常通知功能等。GangliaGanglia是一個跨平臺可擴(kuò)展的，高性能計算系統(tǒng)下的分布式監(jiān)控系統(tǒng)，監(jiān)控服務(wù)器或者集群的cpu負(fù)載,內(nèi)存,網(wǎng)絡(luò),硬盤等指標(biāo)。解決方案 EasyStack是國內(nèi)領(lǐng)先的OpenStack云解決方案和服務(wù)提供商，OpenStack基金會成員，基于OpenStack為企業(yè)用戶提供開放、穩(wěn)定、可靠、可擴(kuò)展彈性

7、云計算平臺。產(chǎn)品優(yōu)勢 開源軟件著重于功能及架構(gòu)的實(shí)現(xiàn)，企業(yè)級軟件則在高可用，彈性，可擴(kuò)展性，性能方面有更高的要求，EasyStack開發(fā)團(tuán)隊對社區(qū)保持高貢獻(xiàn)率以及長時間針對企業(yè)級產(chǎn)品的研發(fā)經(jīng)歷積累了豐富的實(shí)踐經(jīng)驗。我們知道OpenStack社區(qū)版本中存在的短板，知道有哪些需要優(yōu)化的地方，我們能與社區(qū)保持同步更新與升級，比社區(qū)版本性能更優(yōu)并且提供額外的企業(yè)實(shí)際需要的功能。 高可用性部署靈活多變。軟件低耦合度，硬件兼容性強(qiáng)。雙活模式，負(fù)載均衡，可在線遷移。分布式設(shè)計，高擴(kuò)展能力，每臺服務(wù)器既是計算節(jié)點(diǎn)也是存儲節(jié)點(diǎn)。全自動化快速安裝部署，備份和容災(zāi)。軟件定義網(wǎng)絡(luò)靈活的網(wǎng)絡(luò)方案集中式網(wǎng)絡(luò)管理分布式多層

8、次虛擬防火墻，可以把數(shù)據(jù)中心防火墻部署到虛擬機(jī)里，網(wǎng)絡(luò)安全增強(qiáng)。VPN即服務(wù)，軟件提供局域、廣域網(wǎng)的VPN服務(wù)。低耦合度，投資保護(hù)。所有網(wǎng)絡(luò)虛擬化功能均由軟件實(shí)現(xiàn)，完全與硬件解耦，且無需集成，開箱即用。SDN的支持。彈性計算彈性的資源池構(gòu)建。自帶MySql，Apache，HA-Proxy, MongoDB,Hadoop PaaS平臺自動供應(yīng)?？啥ㄖ聘鞣N客戶期望的PaaS平臺。支持混合云方案，釋放峰值作業(yè)壓力。提供用戶自定義模板能力。提供實(shí)時的可伸縮能力。結(jié)合秒級的資源用量監(jiān)控。管理員系統(tǒng)全局管理全局管理只有管理員權(quán)限可以操作，在全局管理中可見全部的硬件資源、虛擬化資源和項目資源。管理員可以進(jìn)行

9、用戶、項目、資源等的管理操作。用戶管理EasyStack提供在線用戶管理功能，支持對不同項目、不同級別的用戶權(quán)限設(shè)定和修改，用戶禁用或激活。在管理員權(quán)限下，創(chuàng)建用戶步驟如下：在全局管理中，點(diǎn)擊“用戶” - “創(chuàng)建用戶”，進(jìn)入創(chuàng)建用戶功能對話框。編輯用戶名、郵箱（可選）、密碼，并選擇用戶所在項目。選擇用戶角色。管理員可以通過點(diǎn)擊“更多” - “禁用用戶”，進(jìn)行用戶的禁用操作，操作成功會在右上角彈窗消息提示，且狀態(tài)欄顯示為“False”。管理員同樣可以進(jìn)行“激活用戶”、“刪除用戶”的操作。項目管理EasyStack提供在線項目管理功能，支持對項目用戶成員、配額的設(shè)置修改。在管理員權(quán)限下創(chuàng)建一個項目

10、：在全局管理中，點(diǎn)擊“項目” - “創(chuàng)建項目”，進(jìn)入創(chuàng)建項目功能對話框。在項目的“操作”欄中，“更多”下可以選擇“刪除項目”，也可以通過“編輯”選項對項目進(jìn)行修改。創(chuàng)建項目對話框中，首先在“項目信息”頁中錄入項目名稱和描述?！绊椖砍蓡T”頁中，通過“+”或者“-”添加或刪減項目成員，每個項目成員可以修改其在項目的中的權(quán)限，通過單擊對應(yīng)選項增加或刪減權(quán)限標(biāo)簽。若某標(biāo)簽未選中，單擊操作即是增加該標(biāo)簽，若某標(biāo)簽已選中，單擊操作即是刪減該標(biāo)簽?！芭漕~”頁中，對創(chuàng)建項目進(jìn)行資源額度分配。項目的激活和禁用：管理員通過點(diǎn)擊“激活”欄中修改按鈕，勾選或消除激活選項并確認(rèn)，實(shí)現(xiàn)項目的激活和禁用功能。資源管理管理員

11、可以對全部的計算資源和網(wǎng)絡(luò)資源進(jìn)行維護(hù)和管理。云主機(jī)管理器中，查看每個節(jié)點(diǎn)的資源使用情況，點(diǎn)擊“云主機(jī)管理器” - “宿云主機(jī)名字”可以查看每個節(jié)點(diǎn)掛載的云主機(jī)。管理員也可以查詢每個硬件節(jié)點(diǎn)的信息，點(diǎn)擊“硬件管理” - “宿主機(jī)名”可以查看詳細(xì)信息，包括其計算、網(wǎng)絡(luò)和存儲信息，以及實(shí)時的監(jiān)控狀態(tài)信息。計費(fèi)管理，管理員可以通過創(chuàng)建計費(fèi)賬戶和定價模板，制定不通的計費(fèi)策略。系統(tǒng)信息系統(tǒng)信息主要提供OpenStack各個服務(wù)組件的部署情況和工作狀態(tài)。產(chǎn)品使用指南用戶登陸總?cè)肟谑莌ttp:/public_vip/，用戶名和密碼是默認(rèn)的admin/admin。控制面板項目管理的控制面版左側(cè)為控制欄，可以選

12、擇對計算資源和網(wǎng)絡(luò)資源的控制和分配。右側(cè)提供項目資源使用情況、分配記錄、用戶記錄，左側(cè)的全局管理包括計算資源管理、網(wǎng)絡(luò)資源管理，和系統(tǒng)管理。創(chuàng)建一個私有網(wǎng)絡(luò)在已有的項目資源中，快速創(chuàng)建一個私有網(wǎng)絡(luò)：選擇“項目管理” - “當(dāng)前項目” - “demo”，我們將在demo項目中演示創(chuàng)建私有網(wǎng)絡(luò)的過程。點(diǎn)擊“網(wǎng)絡(luò)” - “創(chuàng)建網(wǎng)絡(luò)”，進(jìn)入“創(chuàng)建網(wǎng)絡(luò)”對話框。選擇“編輯子網(wǎng)”?？梢酝ㄟ^“操作”欄中，對已有的網(wǎng)絡(luò)進(jìn)行“編輯”、“綁定云主機(jī)”、“增加子網(wǎng)”或是“刪除網(wǎng)絡(luò)”。創(chuàng)建一臺云主機(jī)在已有的項目資源中，快速創(chuàng)建一臺云主機(jī)：設(shè)置防火墻云主機(jī)創(chuàng)建需要設(shè)置防火墻，可以創(chuàng)建新的防火墻，也可以使用或修改已有的防

13、火墻規(guī)則。接下來將演示如何創(chuàng)建一個防火墻。在當(dāng)前演示項目“demo”下，點(diǎn)擊“防火墻”- “創(chuàng)建云主機(jī)防火墻”，錄入名稱和描述，創(chuàng)建一個防火墻。點(diǎn)擊“操作”欄中“編輯規(guī)則”，通過添加和刪除規(guī)則編輯防火墻。創(chuàng)建云主機(jī)我們?nèi)栽凇癲emo”演示項目中演示創(chuàng)建云主機(jī)的過程。選擇“云主機(jī)” - “創(chuàng)建云主機(jī)”，進(jìn)入創(chuàng)建云主機(jī)對話框。選擇啟動云主機(jī)的啟動源，在此演示從鏡像啟動的方法。下一步，選擇云主機(jī)的類型，以確定云主機(jī)的配置資源。管理員可以通過選擇“推薦類型”調(diào)整，也可以自定義。選擇“private_net_001”將創(chuàng)建的云主機(jī)鏈接到之前創(chuàng)建的私有網(wǎng)絡(luò)上。設(shè)置云主機(jī)基本信息，登陸方式選擇已生成好的密鑰

14、對形式。云主機(jī)的管理管理員可以點(diǎn)擊“更多”，對部署好的云主機(jī)執(zhí)行“編輯”、“刪除云主機(jī)”、“關(guān)機(jī)”、“硬重啟”、“軟重啟”、”暫停“、”掛起“、”重建“等關(guān)鍵性操作，也可以實(shí)現(xiàn)網(wǎng)絡(luò)、防火墻、鏡像、云硬盤、掛載公網(wǎng)IP等組建功能，同時配備日志查看和控制臺等維護(hù)功能。也可以通過在“名稱”欄中，點(diǎn)擊新建的云主機(jī)“host_001”，進(jìn)入查看云主機(jī)的“基本信息”、“日志”，或是開啟云主機(jī)的“控制臺”。將私有網(wǎng)絡(luò)接入公網(wǎng)將創(chuàng)建的私有網(wǎng)絡(luò)，通過路由接入已知的公網(wǎng)中。申請公網(wǎng)IP在當(dāng)前演示項目“demo”下，點(diǎn)擊“公網(wǎng)IP” - “申請公網(wǎng)IP”，進(jìn)入“分配公網(wǎng)IP”對話框。選擇已有的公網(wǎng)資源。已申請的公網(wǎng)

15、IP顯示在列表中，管理員可以操作其綁定到云主機(jī)上，或是釋放公網(wǎng)IP。創(chuàng)建一個路由在當(dāng)前演示項目“demo”下，點(diǎn)擊“路由” - “新建路由”，進(jìn)入“新建路由”對話框。輸入路由名稱，將其命名為“route_001”，在列表里可見新創(chuàng)建的路由，管理員可以通過“設(shè)置網(wǎng)關(guān)”將路由接入公網(wǎng)。通過路由將私有網(wǎng)絡(luò)接入公網(wǎng)點(diǎn)擊“設(shè)置網(wǎng)關(guān)”，選擇公網(wǎng)“public_net”，將已創(chuàng)建的路由接入公網(wǎng)。點(diǎn)擊“名稱”欄中的路由名稱“route_001”，進(jìn)入路由鏈接設(shè)置界面，可見路由已連入公網(wǎng)“public_net”。點(diǎn)擊鏈接網(wǎng)絡(luò)，將路由鏈接私有網(wǎng)絡(luò)。選擇接入的子網(wǎng)“private_net_001”。IP地址可以指定

16、，也可以不填由系統(tǒng)自動分配。這樣，私有網(wǎng)絡(luò)“private_net_001”就通過路由“route_001”接入了公網(wǎng)“public_net”。查看和更改網(wǎng)絡(luò)拓?fù)銭asyStack提供可視即可操作的網(wǎng)絡(luò)拓?fù)涔δ?。管理員不僅可以通過“網(wǎng)絡(luò)拓?fù)洹辈榭匆褬?gòu)建的網(wǎng)絡(luò)拓?fù)錂M向的層次結(jié)構(gòu)，以及查看每個云主機(jī)、網(wǎng)絡(luò)、路由的縱向鏈路，還可以在“網(wǎng)絡(luò)拓?fù)洹敝兄苯舆M(jìn)行云主機(jī)、網(wǎng)絡(luò)、路由的創(chuàng)建。查看網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)在當(dāng)前演示項目“demo”下，點(diǎn)擊“網(wǎng)絡(luò)拓?fù)洹笨梢娭皠?chuàng)建的簡單網(wǎng)絡(luò)結(jié)構(gòu)。查看云主機(jī)在網(wǎng)絡(luò)中的鏈路點(diǎn)擊云主機(jī)圖標(biāo)（或路由、網(wǎng)絡(luò)），可查看網(wǎng)絡(luò)鏈路。創(chuàng)建云主機(jī)、網(wǎng)絡(luò)和路由左上角三個圖標(biāo)分別是“創(chuàng)建云主機(jī)”、“創(chuàng)建網(wǎng)絡(luò)”、“創(chuàng)建路由”。掛載云硬盤創(chuàng)建一個云硬盤在當(dāng)前演示項目“demo”中，點(diǎn)擊“云硬盤” - “創(chuàng)建云硬盤”。在“創(chuàng)建云硬盤”對話框中，創(chuàng)建一個云硬盤“disk_001”，硬盤最小空間為10G。將云硬盤掛載到云主機(jī)。點(diǎn)擊“掛載云硬盤”，選擇云主機(jī)，將云硬盤掛載到對應(yīng)的云主機(jī)。快照的應(yīng)用EasyStack提供云主機(jī)和云硬盤的快照功能。在當(dāng)前演示項目“demo”下，點(diǎn)擊“云主機(jī)” - “創(chuàng)建快照”，錄入快照名稱“host_snapshot_001”，即可創(chuàng)建云主機(jī)快照。云主機(jī)快照既可以用于生成云主機(jī)，也可以用于創(chuàng)建云硬盤。選擇“更