awstack云管理平臺(tái)運(yùn)維手冊(cè)20170330

AWstack 云管理平臺(tái)運(yùn)維手冊(cè)一、 云平臺(tái)故障定位思路介紹云平臺(tái)定位思路介紹云平臺(tái)的故障原因、處理流程和詳細(xì)的故障處理步驟。常見(jiàn)原因本類故障的常見(jiàn)原因主要包括：云平臺(tái)操作類故障云平臺(tái)服務(wù)類故障云平臺(tái)存儲(chǔ)類故障云平臺(tái)其它類故障故障診斷流程針對(duì)各類故障的定位思路如下：參考用戶手冊(cè)，對(duì)操作的步驟進(jìn)行確認(rèn)；檢查后臺(tái)各種服務(wù) nova、neutron 、cinder 等的狀態(tài)；堅(jiān)持后臺(tái)存儲(chǔ)命令行和前端存儲(chǔ)監(jiān)控界面，堅(jiān)持存儲(chǔ)的狀態(tài)；根據(jù)故障類庫(kù)的文檔和典型問(wèn)題的思路過(guò)程進(jìn)行排查。詳細(xì)處理流程二、 云平臺(tái)部署類正確刻錄部署U盤(pán)1.1下載正確的正式發(fā)行版鏡像1.2將鏡像放置一臺(tái) linux 機(jī)器，執(zhí)行以下操作#以下命令非常危險(xiǎn)，會(huì)抹除 sdb 的所有數(shù)據(jù)，請(qǐng)先用 lsblk 等命令確認(rèn) sdb 是U盤(pán)ddif=awstack-installer.imgof=/dev/sdbbs=4Mconv=sparseoflag=direct,sync驗(yàn)證U盤(pán)mount/dev/sdb1/mnt/cd/mnt/var/lib/awstack部署單節(jié)點(diǎn)SAAS2.1準(zhǔn)備一臺(tái)物理機(jī)并安裝虛擬化環(huán)境2.2下載發(fā)布的 SAAS虛擬機(jī)鏡像2.3基于此鏡像起一臺(tái)虛擬機(jī)，并通過(guò)控制臺(tái)登陸此虛擬機(jī)招待如下操作第一步創(chuàng)建 eth0 的配置文件/etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0NAME=eth0BOOTPROTO=dhcpONBOOT=yesTYPE=Ethernet2.3保存后執(zhí)行systemctlresartnetwork2.4然后執(zhí)行 bash/opt/awstack/files/modify_ip.sh2.5打開(kāi)云管： http://SAAS_IP/register單節(jié)點(diǎn)無(wú)法部署企業(yè)版問(wèn)題描述：只有一個(gè)節(jié)點(diǎn)無(wú)法部署企業(yè)版， 在部署前的 CEPH副本數(shù)輸入 1后提示“必須在 2-1之間”處理過(guò)程：vi/opt/awstack/awstack-web/built/js/register.js, ，找關(guān)鍵字 completefour 然后如下圖屏蔽掉紅框部分代碼即可。友情提示：以防修改出問(wèn)題，修改前記得備份部署高可用失敗問(wèn)題描述：觀察部署日志發(fā)現(xiàn)在部署 computeha 時(shí)失敗處理過(guò)程：租戶網(wǎng)不通在頁(yè)面上不會(huì)有任何影響，頁(yè)面仍然會(huì)提示部署成功，但是 bob 的日志會(huì)在部署計(jì)算高可用的時(shí)候報(bào)錯(cuò)；這種情況下可以用租戶網(wǎng)互 ping 一下，一般是 vlan 號(hào)寫(xiě)錯(cuò)，或者交換機(jī) trunk 有問(wèn)題導(dǎo)致部署SAAS下沉?xí)r虛擬機(jī)被關(guān)機(jī)問(wèn)題描述：在觀察部署日志發(fā)現(xiàn) SAAS在部署過(guò)程中無(wú)法連接處理過(guò)程：正?，F(xiàn)象。這個(gè)過(guò)程中會(huì)將 SAAS從本地遷移至 CEPH，一般等等 10分鐘左右就會(huì)自愈注冊(cè)碼錯(cuò)誤問(wèn)題描述：在觀察部署日志發(fā)現(xiàn)注冊(cè)碼錯(cuò)誤處理過(guò)程：一般是由于人為失誤，或者某些字母或數(shù)據(jù)長(zhǎng)得類似；下面提供易發(fā)生誤解的注冊(cè)碼三、 云平臺(tái)操作類上傳模板將鏡像 CP任意一個(gè)節(jié)點(diǎn)的 /var/lib/awstack/images/ 下，平臺(tái)會(huì)自動(dòng)上傳；然后用管理員登陸將這個(gè)編輯這個(gè)鏡像，填寫(xiě)相關(guān)屬性，并將”公有“打勾，就可以 了意外設(shè)置白名單問(wèn)題描述：意外設(shè)置了白名單將自己拒絕了處理方法：1：登陸云管：例 admin Awcloud123[admin@saas~]$mysql-uroot-pAwcloud123MariaDB[(none)]>useawstack-user-db;MariaDB[awstack-user-db]>select*fromtb_wblist_ip;+----+------------------------------+-----------+---------+---------+--------+-------------+---------+---------------------+-------------+---------+|id|enterprise_uid|list_name|wb_type|bgn_ip|end_ip|description|enabled|create_time|update_time|ip_type|+----+------------------------------+-----------+---------+---------+--------+-------------+---------+---------------------+-------------+---------+|1|66666666666666666666666666666666|liufu|0||||1|2016-12-2908:26:42|NULL|1|+----+------------------------------+-----------+---------+---------+--------+-------------+---------+---------------------+-------------+---------+1rowinset(0.00sec)MariaDB[awstack-user-db]>deletefromtb_wblist_ipwhereid=1;QueryOK,1rowaffected(0.03sec)：這時(shí)候就可以正常登陸了綁定浮動(dòng)IP提示“無(wú)子網(wǎng)路由”問(wèn)題描述：用戶創(chuàng)建了一個(gè)部門(mén)以及其下的一個(gè)項(xiàng)目， 項(xiàng)目?jī)?nèi)已創(chuàng)建虛擬路由器， 一共只剩兩個(gè)公網(wǎng) IP，也已申請(qǐng)了這兩個(gè)公網(wǎng) IP，其中一個(gè)公網(wǎng) IP已綁定一臺(tái)云主機(jī)， 剩余另一個(gè)公網(wǎng) IP在綁定部分云主機(jī)時(shí)報(bào)錯(cuò)，提示信息為“無(wú)子網(wǎng)路由”處理方法：DVR模式下，每個(gè)虛擬路由器 qrouter-xxx 會(huì)占用一個(gè)公網(wǎng) IP，同時(shí)該路由器會(huì)在每個(gè)計(jì)算節(jié)點(diǎn)創(chuàng)建， ID、IP及其他信息完全一致，因此并不會(huì)重復(fù)占用公網(wǎng) IP，主要處理東西向流量。但是和集中式路由不同的是，每個(gè)計(jì)算節(jié)點(diǎn)還會(huì)有一個(gè)專門(mén)處理浮動(dòng) IP流量的虛擬路由器 qfloat-yyy ，用來(lái)處理帶有浮動(dòng) IP的南北向流量，這個(gè)虛擬路由器是計(jì)算節(jié)點(diǎn)唯一的，是所有租戶和網(wǎng)絡(luò)公用的。但是，這個(gè) qfloat-yyy 虛擬路由器并不會(huì)馬上創(chuàng)建，而是當(dāng)計(jì)算節(jié)點(diǎn)有浮動(dòng) IP流量時(shí)創(chuàng)建。 因此當(dāng)虛擬機(jī)所在計(jì)算節(jié)點(diǎn)有過(guò)浮動(dòng) IP流量時(shí)， 此計(jì)算節(jié)點(diǎn)已經(jīng)創(chuàng)建過(guò) qfloat-yyy ，所以可以繼續(xù)綁定公網(wǎng) IP給新虛擬機(jī)。而如果虛擬機(jī)所在計(jì)算節(jié)點(diǎn)之前并沒(méi)有過(guò)浮動(dòng) IP流量時(shí)，便尚未創(chuàng)建過(guò) qfloat-yyy ，這就導(dǎo)致當(dāng)所有可用公網(wǎng)IP已被申請(qǐng)后，無(wú)可用公網(wǎng) IP創(chuàng)建qfloat-yyy ，出現(xiàn)錯(cuò)誤提示“無(wú)子網(wǎng)路由”1、除去每個(gè)虛擬路由器的公網(wǎng) IP，有多少個(gè)計(jì)算節(jié)點(diǎn)，就需要提前預(yù)留好多少個(gè)公網(wǎng) IP。2、當(dāng)出現(xiàn)類似錯(cuò)誤或者公網(wǎng) IP不足時(shí)，可手動(dòng)增加公網(wǎng) IP，命令參考如下“ neutronsubnet-update --allocation-pool cd2659b2-18e1-4df8-a6a7-7b8bcb99e475 ”，注意輸入該命令時(shí)必須帶上原有公網(wǎng) IP地址段，否則會(huì)被覆蓋4.對(duì)接IBMv5000方法：consul-clikvkeys/|grepcinder #可以找到 cinder 配置文件相應(yīng)的路徑consul-cli kv read > #把cinder 的配置文件弄到本地的 home 目錄下 #修改本地的 cinder 配置文件#修改cinder 示例配置文件[DEFAULT]enabled_volume_backend=rbd_1,IBMv5000# 在原有的基礎(chǔ)上添加一項(xiàng)新增 section的名稱[rbd_1]volume_backend_name=rbd_1 #新增加，必須指[IBMv5000] #新建下面這些volume_driver = #控制器IP1 #控制器IP2san_login=superuser #存儲(chǔ)登陸用戶名san_password=passw0rd #密碼storwize_svc_volpool_name=Pool0 #存儲(chǔ)內(nèi)池的名稱， 注意不用存儲(chǔ)上劃 lunvolume_backend_name=IBMv5000 #必加volume_name_template=volume-%sconsul-cli kv write "$(cat #將本地配置文件寫(xiě)到集群環(huán)境中nomad stop cinder-service #手動(dòng)停掉 cinder 服務(wù)，然后 nomad run/etc/kolla/nomad/cinder-service.hcl創(chuàng)建對(duì)應(yīng)的 volume-typecindertype-create<type-name> 比如 IBM-typecindertype-keyIBM-typesetvolume_backend_name=IBM_backend# 綁定tpe 和后端指定type 創(chuàng)建卷cindercreate--name"IBMvolume"--volume-typeIBMv50001常用命令查看bob-leader 節(jié)點(diǎn)： awbob-leader查看部署狀態(tài)： consul-clikvreadcluster/state刪除狀態(tài)：