企业网站开发实训心得,崇明做网站公司,国外私人网站,手机提取网页视频app目录 一. 云计算概述
1. 什么是云计算
2. 云计算的服务模型
2.1 laaS
2.PaaS
3.SaaS
二. OpenStack 概述
1.OpenStack 起源
2.什么是 OpenStack
三. OpenStack一键部署
1. 环境介绍
2. 安装前操作
3. 安装openstack
4. 添加虚拟网桥
四. 通过 Dashboard 体验Open…目录 一. 云计算概述
1. 什么是云计算
2. 云计算的服务模型
2.1 laaS
2.PaaS
3.SaaS
二. OpenStack 概述
1.OpenStack 起源
2.什么是 OpenStack
三. OpenStack一键部署
1. 环境介绍
2. 安装前操作
3. 安装openstack
4. 添加虚拟网桥
四. 通过 Dashboard 体验OpenStack 功能
1. 项目
2. 管理员
3.身份管理
五. 配置OpenStack
1. 创建网络
2. 创建路由
3. 创建云主机
4. 管理云主机并测试连通性 一. 云计算概述
1. 什么是云计算
云计算(cloud computing)是一种基于网络的超级计算模式基于用户的不同需求提供所需的资源包括计算资源、存储资源、网络资源等。云计算服务运行在若干台高性能物理服务器之上提供每秒 10 万亿次的运算能力可以用于模拟核爆炸、预测气候变化以及市场发展趋势。
云计算有广义和狭义之分。
狭义的云计算是指通过网络按需向用户提供 I 基础设施包括硬件、平台和软件提供资源的网络被称为“云”。在使用者看来“云”中的资源是无限大的无论需要多少资源云都可以提供。而在云端所有的资源都可以通过横向进行扩展如同使用水电煤气一样。以用电为例如果用户自行发电那么用户需要维护一台发电机定期加油出现问题需要维修。而如果使用公共电网用户不需要知道发电厂在哪里、怎么发电等问题只需要按需付费使用就可以多用多付少用少付。在用户看来电的资源是无限的。广义的云计算是指服务的交付和使用模式通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT 和软件、互联网相关的也可以是任意其他的服务。
云计算是一种模型提供无论在何时何地都可以便捷获取所需资源的模型并能够让用户根据需要快速创建应用并且在不需要时进行资源释放。
现在云计算技术已经日渐成熟很多企业已经拥有自己的私有云而掌握这种技术的人才也更为抢手。目前云计算使用最广泛的是开源项目 OpenStack。经过多个版本的开发更新现在已经到丅版。作为云计算项目之一的 OpenStack 也受到各个企业的青睐成为大家搭建私有云的首选。
2. 云计算的服务模型
云计算模型中有 laaS (Infrastructure as aService,基础架构即服务)、PaaS(PlatformasaService平台即服务)、SaaS(Software asaService软件即服务)三种基本服务模型。
2.1 laaS
laaS 提供最底层的IT 基础设施服务包括处理能力、存储空间、网络资源等。用户可以从中获取硬件或者虚拟硬件资源(包括裸机或者虚拟机)之后可以给申请到的资源安装操作系统和其他应用程序。一般面向的对象是I管理人员。
2.PaaS
PaaS 是把已经安装好开发环境的系统平台作为一种服务通过互联网提供给用户。用户可以在上面安装其他应用程序但不能修改已经安装好的操作系统和运行环境。一般面向的对象是开发人员需要了解平台提供环境下的应用开发和部署。
3.SaaS
SaaS 可直接通过互联网为用户提供软件和应用程序等服务。用户可以通过租赁的方式获取安装在厂商或者服务供应商那里的软件。一般面向的对象是普通用户最常见的模式是提供给用户一组账号和密码。
二. OpenStack 概述
1.OpenStack 起源
OpenStack 是 Rackspace(一家美国的云计算厂商)和美国国家航空航天局(National Aeronautics and Space Administration,简称NASA)在 2010年7月共同发起的项目。由 Rackspace 贡献存储源码(Swift)、NASA 贡献计算源码(Nova)。
2.什么是 OpenStack
OpenStack是一个通过数据中心控制计算资源、存储资源和网络资源的云平台。同时它又是一款开源软件以 Apache 许可证授权的自由软件和开放源代码项目支持所有类型的云环境。OpenStack 的目标是提供简单实施、可扩展以及丰富功能集的云产品来自全世界的云计算专家共同维护该云项目。OpenStack通过多种补充服务提供了laaS解决方案每一种服务均提供了相应的应用程序接口(Application Programming Interface,简称 API),以促进各组件之间的整合。
OpenStack 被用来提供公有云以及私有云的建设以及管理。作为一个开源项目其社区规模涵盖 130 家企业以及 1350 位开发人员。这些机构与个人都将 OpenStack 作为laaS资源的通用前端。
OpenStack 覆盖了网络、虚拟化、操作系统、服务器等各个方面。2019 年 10月OpenStack 发布了最新版本 Train。一般情况下OpenStack 每半年左右更新一次版本。表1-1 中列出了 OpenStack 常见的8个核心项目(即 OpenStack 服务)。
服务项目名称描述Compute(计算服务)Nova负责实例生命周期的管理计算资源的单位。对Hypervisor 进行屏蔽支持多种虚拟化技术(红帽默认为 KVM)支持横向扩展。Network(网络服务)Neutron负责虚拟网络的管理为实例创建网络拓扑结构。是面向租户的网络管理可以自定义网络并使租户之间互不影响。Identity(身份认证服务)Keystone类似于 LDAP 服务对用户、租户和角色、服务进行认证与授权并且支持多认证机制。Dashboard(控制面板服务)Horizon提供一个 Web 管理界面与 OpenStack 底层服务进行交互。Image Service(镜像服务)Glance提供虚拟机镜像模板的注册与管理将做好的操作系统复制为镜像模板在创建虚拟机时直接使用。可支持多格式的镜像。Block Storage(块存储服务)Cinder负责为运行实例提供持久的块存储设备可进行方便的扩展按需付费支持多种后端存储。Object Storage(对象存储服务)Swift为 OpenStack 提供基于云的弹性存储支持集群无单点故障。Telemetry(计量服务)Ceilometer用于度量、监控和控制数据资源的集中来源为OpenStack 用户提供记账途径。
OpenStack 在控制性、兼容性、可扩展性、灵活性方面具备有优势它可能成为云计算领域的行业标准。
控制性:完全开源的平台模块化的设计提供相应的 API接口方便与第三方技术集成从而满足自身业务需求。兼容性:OpenStack兼容其他公有云方便用户进行数据迁移可扩展性:Openstack采用模块化的设计支持主流的Linux 发行版本可以通过横向扩展增加节点、添加资源。灵活性:用户可以根据自己的需要建立基础设施,也可以轻松地为自己的群集增加规模。Openstack 项目采用 Apache2 许可意味着第三方厂家可以重新发布源代码。行业标准:众多I 领军企业都加入到 OpenStack 项目意味着 OpenStack 在未来可能形成云计算行业标准。
三. OpenStack一键部署
使用 packstack 工具实现一键部署 OpenStack。通过该安装工具只需简单运行一条命令,即可快速部署 OpenStack,省去繁琐的安装步骤,直接体验 OpenStack的管理及使用。
1. 环境介绍
需要提前部署一台新安装操作系统的主机要求能访问互联网主机的系统只需采用最小化方式安装。若通过 VMware 等虚拟机软件实现,网络采用桥接模式。
使用操作系统为 CentOS 7.3 的主机。
安装部署 OpenStack 环境的硬件设备最低配置要求。
类型最低配置要求CPU支持 Intel 64 或 AMD64 CPU 扩展, 并启用了 AMD-V 或 Intel VT 硬件虚拟化支持的 64 位 x86 处理器逻辑 CPU 个数为4核内存8GB磁盘空间30GB
案例环境
主机名IP 地址/掩码角色openstackens33:192.168.10.200/24安装所有 Openstack 组件及需要的环境
2. 安装前操作
所需虚拟机可以通过 VMware 等软件实现。虚拟机需要配置静态 IP 地址、网关及 DNS 参数并测试网络连通性(具体过程略)。不过在配置 IP 地址的时候不要有“DOMAINx.x.x.x”这一行因为这会影响 nova 配置文件内 host 的配置项从而导致可用域不可用无法创建虚拟机。后面离线部署也要注意此问题。
最小安装虚拟机
修改network 更新源仓库 关闭防火墙和网卡网络管理器
vi /etc/sysconfig/network-scripts/ifcfg-ens33 //修改ip等配置UUID删除
BOOTPROTOstatic
IPADDR192.168.10.101
NETMASK255.255.255.0
GATEWAY192.168.10.254
DNS1114.114.114.114
DNS28.8.8.8
ONBOOTyessystemctl restart network设置阿里的yum仓库
rm -rf /etc/yum.repos.d/*
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all
yum updateyum -y install bzip2 vim net-tools wget psmisc lsof lrzsz关闭虚拟机 最少四核处理器 8G内存
setenforce 0
systemctl stop firewalld
systemctl disable firewalld
vim /etc/selinux/config
selinuxdisabledsystemctl stop NetworkManager
修改主机名
hostnamectl set-hostname openstack
bash
开启路由转发
vim /etc/sysctl.conf
net.ipv4.ip_forward1sysctl -p3. 安装openstack
有两种方法
第一种 在文件末尾添加 安装完后看到succesfully 第二种(这里的ip地址是通过它是获取KVM/QEMU相关软件包)
cd /etc/yum.repos.d
rm -rf *vim CentOS-Base.repo
[bash]
namebase
baseurlftp://192.168.2.149/repo/yum-base
gpgcheck0
enabled1vim train.repo
[train]
nametrain
baseurlftp://192.168.2.149/repo/yum-train
gpgcheck-0
enabled1[kvm]
namekvm
baseutlftp://192.168.2.149/repo/yum-qemu
gpgcheck0
enabled1yum clean all
yum makecheyum -y install openstack-packstack
packstack --allinone
4. 添加虚拟网桥 记用户名和密码 四. 通过 Dashboard 体验OpenStack 功能
Horizon 是 OpenStack 的一个组件同时也是OpenStack 中 Dashboard(仪表板即 Web 控制台)的项目名,主要用于 OpenStack 的管理其底层通过 API 和OpenStack 其他组件进行通信为管理员提供Web 页面以方便操作管理。
在客户端的浏览器地址栏中输入 http:/192.168.10.200进入Dashboard 的登录界面 安装 OpenStack 后,在 root 用户的 Home 目录下会生成一个 keystonerc admin文件。该文件记录有 keystone(OpenStack认证组件)认证的环境变量包括用户名和登录密码。不同机器生成的默认密码是不同的 1. 项目
项目中主要包含访问API、计算、卷、网络、对象存储五个分类
(1) 访问API
显示所有组件的服务端点比如计算、注册等服务 (2) 计算类
计算机主要有概况、实例、镜像、密钥对、主机组子类 概况:主要是云计算各资源的使用情况,“of”后面的数字表示资源的上限限制默认有一个安全组。实例:所有创建过的云主机会在实例中显示也可以新创建云主机。镜像:所有的镜像都会在这显示可以执行创建镜像和删除镜像等操作。密钥对:可以创建密钥对通过远程免密码对云主机进行管理。主机组:依据相关的配置策略针对用户创建的虚拟主机进行管理主要是约束虚拟主机与虚拟主机在物理主机上部署关系。
(3) 卷类
云主机所用到的存储卷可以创建卷和快照 卷:卷是可被连接到实例的块设备。快照:为一个卷创建一个快照。组:卷组提供了一种同时为多个卷创建快照的机制以确保数据一致性。一个卷组可以支持多种卷类型但它包括的卷必须托管于同一个存储后端。组快照:针对组作统一快照。
(4) 网络类
网络类主要包含网络拓扑、网络、路由、安全组、浮动 IP、中继子类 网络拓扑:显示当前网络的拓扑结构包含网络、路由器以及接口。网络:显示已经创建的云主机网络也可以新建网络或者编辑现有网络。默认就有一个公用的网络子网为 172.24.4.0124。路由:用于将云主机的私有地址通过路由的方式转发到其他私有网络或通过 NAT转发到外部网络实现网络通信。默认为空。安全组:类似于防火墙的功能可以通过安全组设置入口和出口规则用于控制进出云主机的网络流量。浮动 IP:一般用于外部网络访问云主机类似于NAT目标地址转换中继:将父端口与子端口进行连接
(5) 对象存储类
对象存储类主要包含容器子类 容器表示存储数据的地方和Windows的文件夹、linux的目录类似
2. 管理员
管理员”和“项目”选项卡具有相似的功能但是权限不同。管理员”选项卡操作权限更高但是仅限管理员用户操作。
(1)概况
管理员选项卡里面包含了很多功能。其中“概况”列出了不同项目各种资源的使用情况 (2) 计算类
管理员”选项卡内的计算类拥有比“项目”的计算类选项卡内更多、更丰富的功能。拥有对系统资源更高的权限有些操作只能在管理员选项卡的计算类内完成 虚拟机管理器:当前所有虚拟机在CPU、内存和磁盘三方面的的使用情况。主机聚合:通过将主机组合到一起来把可用区域划分成逻辑单元。实例:列出已经存在的所有云主机不包括创建实例选项。实例类型:创建云主机的规格比如CPU数量、内存容量、硬盘容量。默认会提供部分实例类型也可以根据需求进行自定义。镜像:列出所有的镜像可以执行创建镜像和删除镜像等操作。
(3)卷类
卷应用到 OpenStack 的数据存储。“管理员”选项卡下的“卷”比“项目”下的“卷”多了两个功能分别是“卷类型”和“组类型” 卷:不同于“项目”中的“卷”管理员选项卡下不能创建“卷”适用于对“卷”的各种管理操作。快照:为卷创建的快照可进行“删除卷快照和“更新元数据等操作。卷类型:在 OpenStack中创建卷时,选择一个类型或者标签,被称为卷类型。针对这个卷卷类型通常是指后端存储驱动程序的一组指标。组:卷组提供了一种同时为多个卷创建快照的机制以确保数据一致性。一个卷组可以支持多种卷类型但它包括的卷必须托管于同一个存储后端。组快照:针对组作的统一快照。组类型:组类型是在 OpenStack 创建组的时候可以指定的一个类型或标签。它通常映射到这个组所使用的存储后端驱动器的性能指标集合。
(4) 网络类
“管理员”选项卡内的网络类基本功能和“项目相比多了“RBAC 策略少了“安全组” 网络:显示已经创建的云主机网络也可以新建网络或者编辑现有网络。默认就有一个公用的网络其子网为172.24.4.0124。路由:用于将云主机的私有地址通过路由的方式转发到其他私有网络或通过 NAT转发到外部网络实现网络通信。默认为空。浮动 IP:是一些可以从外部访问的IP列表通常从ISP那里买来的。浮动IP 缺省不会自动赋给实例用户需要手动从地址池里抓取然后赋给实例。中继:将父端口与子端口进行连接。RBAC 策略:基于角色的访问控制(RBAC)策略框架允许运营商和用户授予对特定项目的资源访问权。
(5) 系统类
系统类是管理员选项内独有的包含默认值、元数据定义和系统信息三个子类 默认值:也可以称作“限制值”通常包括三个方面的配额值分别是“计算配额”、“卷配额”和“网络配额”。元数据定义:通常用来定义命名空间在导入命名空间时只支持裸JSON格式。系统管理员在导入时可使用 glance-manage 命令实现。系统信息:列举了“服务”、“计算服务”、“块存储服务和“网络代理”四个方面的相关信息。
3.身份管理
身份管理主要有项目、用户、组、角色等分类 项目:显示当前所有的项目即租户用户:显示当前所有的用户。组:显示当前所有的组。角色:显示当前所有的角色。应用程序凭证:应用程序凭据提供了一种在不共享用户密码身份验证的情况下将用户授权委派给应用程序的方法。
五. 配置OpenStack
了解了控制台的基本功能之后开始尝试通过 OpenStack 创建一台云主机。
一台云主机成功创建或启动需要依赖 OpenStack中的各种虚拟资源如 CPU、内存、硬盘等。如果需要云主机连接外部网络还需要网络、路由器等资源。如果需要外部网络访问云主机那么还需要配置浮动IP。因此在创建云主机之前首先要保证所需的资源已经配置完成。
使用默认的实例类型 m1.tiny(1CPU、512MB 内存、1GB 根分区磁盘)新创建网络 private并通过路由器 my_route 将虚拟机所在的 private 网络路由(同时执行NAT转换)到外部网络public创建云主机并使其可以访问外部网络。
在实验过程中创建了云主机之后如果某页面无法打开可观察虚拟机内存使用情况必要时增加些内存再继续进行实验。
1. 创建网络
管理员成功登录 Dashboard 后执行操作可以创建一个自定义的网络
①在控制台中依次单击“计算”→“网络”→“网络”按钮。在右边区域默认存在公有网络 public可以删除重新建一个 记得删除的时候一定要先删除管理员里面的网络--找到路由先删除路由--再删除网络
②单击右上角“创建网络”按钮在弹出的创建网络界面中输入网络名称为private”保持默认的复选框状态单击“下一步”按钮 ③ 在子网信息页面输入子网名称、网络地址等参数网关 IP 字段如果保持为空表示网关是使用该网络的第一个地址即x.x.x.1为网关地址。如果不希望该网络中的虚拟机通过该网络访问其他网络可勾选“禁用网关单击“下一步按钮 ④在子网详情页面中可以配置 DHCP向该网络中的云主机自动分配 IP 地址。如需配置 DHCP保持“激活 DHCP”为勾选状态分配地址池栏中输入需要分配 IP地址的范围首地址和末地址以逗号分割DNS服务器中输入需要分配的 DNS地址这通常是网络中真实的 DNS 服务器地址。单击“创建按钮 ⑤完成网络创建操作后在网络列表页面中会显示已创建成功的网络 2. 创建路由
创建路由的目的是为了云主机所在的私有网络和外部网络所在的公有网络之间实现进行信息的转发让云主机可以访问外部网络。
①在控制台中依次单击“项目”→“网络”→“路由”按钮
②单击右上角的“新建路由”按钮在弹出的新建路由页面填写路由名称my_route外部网络选择默认的公有网络 public复选框保持默认完成后单击“新建路由”按钮
③在路由列表页面可以看到之前创建的路由器(虚拟路由器)如图 1.21 所示新的路由器创建完成后默认存在一个外部接口并关联到外部网络中。除此之外还需要增加一个接口并关联到内部网络 private从而实现两个网络之间转发数据。
④ 在图 1.21 中单击右边区域的路由器名称“my_route”超链接进入路由器详细信息页面。在弹出的路由器详细信息页面中单击“接口标签
⑤单击“增加接口”按钮在弹出的增加接口页面选择子网为之前创建的 private 私有网络|P 地址栏可以留空默认为 private 网络的网关地址(192.168.10.254)。完成后单击“提交按钮
⑥完成后单击“提交按钮之后即可返回路由配置页面可以看到创建成功的接口
⑦完成创建网络和创建路由之后再次查看网络拓扑。 依次单击“项目”→“网络”→“网络拓扑”按钮在右边的网络拓扑区域已经多了一个私有网络并且私有网络和公有网络之间通过路由器连接
3. 创建云主机
完成网络和路由部分的配置之后开始创建第一台云主机。
①核实镜像的大小依次单击“项目”→“计算”→“镜像”按钮可以看到 cirrors 镜像的大小仅为 273 字节如果使用此镜像创建云主机则会报错所以首先要上传制作正确的镜像。
②点击右侧的“创建镜像”在弹出的页面内填写镜像信息。镜像名称填写“centos01”镜像源通过“浏览的方式选择到 CentOS-7-x86_64-Minimal-1810.ios镜 像 格式选择“QCOW2,将镜像的可见性选为公有”最后点击创建镜像。
③镜像创建完成后大小为 15M 左右远大于 273K
④完成镜像的创建后下面开始创建云主机。依次单击“项目”→“计算”→“实例”按钮在右边区域中没有任何实例存在。创建云主机需要单击右上角“创建实例”按钮
⑤在弹出的创建实例中的“详情页面填写实例名称为test其他字段保持默认设置并单击“下一项”按钮
⑥在“源页面选择源一栏中通过下拉菜单选择“镜像”填写好卷大小并单击页面下方列出的可用镜像“centos01右边的上箭头完成后单击“下一步”按钮。
⑦在“实例类型页面选择资源占用最少的实例类型单击页面下方名称为“m1.tiny的实例类型右边的上箭头,完成后单击“下一项按钮
⑧在“网络页面中,选择云主机连接的私有网络。单击之前创建的名称为“private网络右边的箭头保证 private 网络置于可分配最后直接单击“创建实例按钮创建云主机。
⑨在弹出的实例列表页面中可以看到已创建的云主机。创建实例有一个过程需要执行块设备映射等操作主要看硬件和网络的性能可能需要等待几秒或者十几秒钟最后看到成功运行
4. 管理云主机并测试连通性
①云主机启动成功后单击云主机test 中创建快照按钮右边的下拉菜单并选择“控制台按钮
②在弹出的控制台页面中单击“点击此处只显示控制台超链接进入云主机的控制台页面如果控制台页显示黑屏同时按下CtrlAlt”按钮即可。
③根据控制台提示信息输入登录用户名:cirros密码:gocubsg0。如果进入$提示符的 shell 终端说明已经成功登录
④在云主机控制台中运行 ifconfig 命令从命令输出结果中可以看到云主机已经通过 private 网络中的 DHCP 自动获取到 IP 地址 192.168.100.201
⑤在云主机上测试连接 baidu.com 和 Windows 本机 IP 的连通性
注意:如果 ping 外网不通,请检査 ifcfg-br-ex 配置文件并査看宿主机 br-ex 网卡是否启动。如果没有启动需要执行以下命令:
rootopenstack ~]# ifconfig br-ex 192.168.10.200 netmask 255.255.255.0 up
再次测试如果还是 ping 外网不通检査下 Linux 虚拟机是否开启了路由转发。
