OpenStack 用戶手冊(cè)

1、精品文檔OpenStack用戶手冊(cè)云平臺(tái)的使用，主要是以租戶和用戶登錄dashboard來實(shí)現(xiàn)。要想管理和使用云平臺(tái)，首先要明白云平臺(tái)的租戶用戶的概念：租戶：租戶也就是云平臺(tái)資源的權(quán)限，配額，及用戶等若干對(duì)象的集合?？梢越o一個(gè)租戶賦予若干資源，一定的權(quán)限，以及若干用戶。租戶就好像是一個(gè)部門，或者項(xiàng)目組的抽象。其實(shí)，在云平臺(tái)里租戶也叫project（項(xiàng)目)。用戶：用戶就是云平臺(tái)資源的管理者和使用者。從使用云平臺(tái)的角度來講，主要有兩種類型的用戶，超級(jí)管理員（admin），及普通用戶。admin是云平臺(tái)默認(rèn)就有的，主要負(fù)責(zé)云平臺(tái)的資源管理，包括建立租戶用戶，分配資源權(quán)限等，就好像是公司負(fù)責(zé)人，或者是

2、項(xiàng)目的總負(fù)責(zé)人。普通用戶就是云平臺(tái)資源的實(shí)際使用者，好像是部門的員工，或者是項(xiàng)目組成員。有了關(guān)于租戶用戶以后，還得有租戶用戶的一些資源和環(huán)境，如網(wǎng)絡(luò)，鏡像，云主機(jī)類型，等就可以生成云主機(jī)了。下面就以Dashboard的方式來依次講解，如何管理和使用云平臺(tái)。1.1登陸Dashboard搭建好OpenStack云計(jì)算平臺(tái)后，可以訪問http:/controller_IP/dashboard ，來對(duì)云平臺(tái)進(jìn)行管理和使用。在本使用手冊(cè)中，control_IP為1，因此，訪問1/dashboard，界面如下圖所示: 輸入用戶名和密碼，本云平臺(tái)的用戶名為ad

3、min，密碼假設(shè)是password，登陸成功后進(jìn)入主頁(yè)面,如下圖所示: 因?yàn)閍dmin具有管理員權(quán)限，所以登陸成功后會(huì)自動(dòng)進(jìn)入“Admin”(管理員)管理界面。如果是普通用戶，則會(huì)直接進(jìn)入“Project”(項(xiàng)目)界面。普通用戶看不到Admin管理界面。如果進(jìn)入的是“Admin”管理界面，點(diǎn)擊“Project”即也可進(jìn)入項(xiàng)目界面,如下圖所示：1.2 租戶用戶的管理 進(jìn)入管理員管理界面，點(diǎn)擊左列的“Identity”下的“Projects”選項(xiàng)，即可進(jìn)入租戶管理界面，如下圖所示：點(diǎn)擊右上方的“Create Project”按鈕，界面如下圖所示:在對(duì)應(yīng)的文本框填寫租戶名字及相關(guān)描述，還可以點(diǎn)擊“P

4、roject Members”標(biāo)簽，選擇用戶作為租戶成員，點(diǎn)擊“Quota”標(biāo)簽，設(shè)置租戶的資源配額。設(shè)置好以后，點(diǎn)擊右下方的“Create Project”按鈕，就完成了租戶的創(chuàng)建。 在租戶管理界面，點(diǎn)擊某個(gè)租戶后面的“Edit Project”按鈕，即可進(jìn)入修改租戶信息的界面：修改完后，點(diǎn)擊右下方的“Save”按鈕，即可完成修改租戶信息。在租戶管理界面，每個(gè)租戶后面提供了很多的功能，以后可能會(huì)用到，請(qǐng)大家可以自己看一下。 進(jìn)入管理員管理界面，點(diǎn)擊左列的“Identity”下的“Users”選項(xiàng)，即可進(jìn)入用戶管理界面，如下圖所示：點(diǎn)擊右上方的“Create User”按鈕，彈出如下窗口:填寫

5、完用戶名、Email、密碼，選擇好租戶及角色，就可以點(diǎn)擊右下方的“Create User”按鈕，就完成了用戶的創(chuàng)建。 在用戶管理界面，點(diǎn)擊某個(gè)用戶后面的“Edit”按鈕，即可進(jìn)入更改用戶資料的界面，填寫完資料后，點(diǎn)擊右下方的“Update User”按鈕，即可更改用戶資料。在用戶管理界面，點(diǎn)擊某個(gè)用戶后面的“More”按鈕，可以選擇“Delete User”選項(xiàng)，即可刪除該用戶，或者，可以勾選每個(gè)用戶左側(cè)的復(fù)選框，然后再點(diǎn)擊右上方的“Delete Users”按鈕，即可批量的刪除用戶。 1.3 創(chuàng)建租戶網(wǎng)絡(luò) 創(chuàng)建了租戶和用戶以后就要?jiǎng)?chuàng)建租戶的網(wǎng)絡(luò)，這樣，租戶的云主機(jī)才可以使用網(wǎng)絡(luò)功能。租戶的網(wǎng)

6、絡(luò)主要有兩部分，公共網(wǎng)絡(luò)和私有網(wǎng)絡(luò)。公共網(wǎng)絡(luò)也叫擴(kuò)展網(wǎng)絡(luò)，外網(wǎng)，一般在云平臺(tái)搭建的時(shí)候，由admin配置好了。私有網(wǎng)絡(luò)，也就是租戶的內(nèi)網(wǎng)，私有網(wǎng)絡(luò)需要用戶自己來創(chuàng)建。因此，接下來，我們通過剛才創(chuàng)建的用戶來登錄，這里假設(shè)剛才創(chuàng)建的租戶為ProjectA,用戶為user1，屬于ProjectA租戶。 以u(píng)ser1的身份登錄云平臺(tái)，依次點(diǎn)擊“Project”，“Network”，“Networks”，打開網(wǎng)絡(luò)管理界面，如下：點(diǎn)擊右上角的“Create Network”，彈出如下窗口：填寫網(wǎng)絡(luò)名稱，點(diǎn)擊“Next”按鈕，彈出如下窗口：填寫子網(wǎng)名稱，以及子網(wǎng)的ip地址，網(wǎng)絡(luò)地址必須是私網(wǎng)地址，而且是CI

7、DR格式的，如：/24 ，等，其他的保持默認(rèn)即可。填寫好以后點(diǎn)擊“Next”按鈕，彈出如下窗口：如果需要上外網(wǎng)需要配置一下DNS服務(wù)器，然后點(diǎn)擊“Create”按鈕，完成用戶私有網(wǎng)絡(luò)的創(chuàng)建。再依次點(diǎn)擊“Project”，“Network”，“Routers”，打開路由器管理界面，如下：點(diǎn)擊右上角“Create Router”按鈕，彈出如下窗口：再點(diǎn)擊“Create Router”按鈕，完成租戶路由器的創(chuàng)建，并回到如下界面：創(chuàng)建完租戶路由器以后還需要一序列的配置，才能上外網(wǎng)。點(diǎn)擊上圖中的右邊的“Set Gateway”按鈕，彈出如下窗口：在“External Network”下面

8、選擇云平臺(tái)的外部網(wǎng)絡(luò)，假設(shè)本手冊(cè)的外部網(wǎng)絡(luò)為“Pub-Net”，再點(diǎn)擊右邊的“Set Gateway”按鈕，完成設(shè)置網(wǎng)關(guān)，并回到如下界面：在上圖點(diǎn)擊左邊的“user1-router”鏈接，進(jìn)入“Router Details”界面，如下圖：點(diǎn)擊上圖中靠右下角的“Add Interface”按鈕，為路由器關(guān)聯(lián)租戶的私有網(wǎng)絡(luò)，彈出窗口如下圖：在“Subnet*”下面選擇剛才創(chuàng)建的私有網(wǎng)絡(luò)“user1-net”，并點(diǎn)擊“Add Interface”按鈕完成關(guān)聯(lián)。這樣，租戶的一個(gè)基本的網(wǎng)絡(luò)就已經(jīng)創(chuàng)建并配置好了，依次點(diǎn)擊“Project”，“Network”，“Network Topology”，便可以看

9、到租戶網(wǎng)絡(luò)的拓?fù)鋱D：1.4 云主機(jī)類型（Flavor）的管理 云主機(jī)類型，也就是關(guān)于云主機(jī)配置的模板，云平臺(tái)會(huì)自帶一些常見配置的云主機(jī)類型。如果不能滿足需求可以修改或者創(chuàng)建云主機(jī)類型。進(jìn)入管理員管理界面，再點(diǎn)擊左列的“System Panel”下的“Flavor”選項(xiàng)，即可進(jìn)入云主機(jī)類型的管理界面，如下圖所示：如果云平臺(tái)沒有我們想要的云主機(jī)類型，也可以創(chuàng)建自己想要的云主機(jī)類型。點(diǎn)擊右上方的“Create Flavor”按鈕，彈出如下窗口:填寫完相關(guān)內(nèi)容后，就可以點(diǎn)擊右下方的“Create Flavor”按鈕，就完成了云主機(jī)類型的創(chuàng)建。在云主機(jī)類型的管理界面，點(diǎn)擊某個(gè)用戶后面的“Edit Fla

10、vor”按鈕，即可進(jìn)入云主機(jī)類型的更改界面,如下圖所示：填寫完資料后，點(diǎn)擊右下方的“Save”按鈕，即可更改實(shí)例的配置。在云主機(jī)類型的管理界面，點(diǎn)擊某個(gè)用戶后面的“More”按鈕，可以選擇“Delete Flavor”，即可刪除該云主機(jī)類型，或者，也可以勾選每個(gè)云主機(jī)類型左側(cè)的復(fù)選框，然后再點(diǎn)擊右上方的“Delete Flavors”按鈕，即可批量的刪除云主機(jī)類型。 1.5 鏡像的管理 要生成云主機(jī)，還得有鏡像。一般云平臺(tái)會(huì)提供一些常見系統(tǒng)的基礎(chǔ)鏡像，滿足一般的使用。如果有特殊需求也可以修改原有鏡像，或上傳自己的鏡像。下面來介紹一些鏡像管理的操作，該操作管理員和普通用戶都可以做。首先，進(jìn)入管理

11、員界面，點(diǎn)擊左列的“System Panel”下的“Images”選項(xiàng)，即可進(jìn)入鏡像的管理界面，如下圖：點(diǎn)擊右上方的“Create Images”按鈕，彈出如下窗口：填寫完相關(guān)信息后，就可以點(diǎn)擊右下方的“Create Image”按鈕，就完成了鏡像的創(chuàng)建。鏡像來源可以是來自本地，也可以是網(wǎng)絡(luò)上的鏡像。 在鏡像的管理界面，點(diǎn)擊某個(gè)用戶后面的“Edit”按鈕，即可進(jìn)入鏡像的修改界面,如下圖所示：填寫完相關(guān)信息后，點(diǎn)擊右下方的“Update Image”按鈕，即可更新鏡像。 在鏡像的管理界面，點(diǎn)擊某個(gè)用戶后面的“More”按鈕，可以選擇“Delete Image”，即可刪除該鏡像，或者，可以勾選每個(gè)

12、鏡像左側(cè)的復(fù)選框，然后再點(diǎn)擊右上方的“Delete Images”按鈕，即可批量的刪除鏡像。 1.6 安全組的管理安全組就好像是Linux的iptables，用來過濾數(shù)據(jù)包的，保護(hù)云平臺(tái)。下面來講述安全組的管理。用普通用戶登錄，依次點(diǎn)擊“Project”，“Compute”下的“Access & Security”，即可進(jìn)入安全組的管理界面，如下圖： 一般的，只需修改平臺(tái)自帶的default安全組即可，也可以創(chuàng)建自己的安全組。下面，直接在default安全組上演示，點(diǎn)擊“Manage Rules”按鈕，進(jìn)入default安全組的管理界面，如下：點(diǎn)擊“Add Rule”按鈕，進(jìn)入添加規(guī)則

13、界面：一般的，需要放行22，3389，80,3306，及ICMP協(xié)議等，便于遠(yuǎn)程訪問云主機(jī)，及ping云主機(jī)等。用戶需要根據(jù)自己的需求，開放相關(guān)端口及協(xié)議。1.7 啟動(dòng)云主機(jī)進(jìn)入項(xiàng)目界面后，點(diǎn)擊左側(cè)列表中“Compute”下的“Instances”，進(jìn)入云主機(jī)的管理界面：點(diǎn)擊右上角的“Launch Instance”，進(jìn)入啟動(dòng)云主機(jī)界面如下：注意：?jiǎn)?dòng)Windows類型的云主機(jī)不要選密鑰，云主機(jī)類型要選大一點(diǎn)的。在云主機(jī)管理界面可以看到，新生成的云主機(jī)如下：通過ssh登錄如下：在云主機(jī)管理界面，點(diǎn)擊某臺(tái)云主機(jī)右邊的“Create Snapshot”按鈕，可以給云主機(jī)做快照，這個(gè)功能特別適用。點(diǎn)

14、擊最右邊的下三角按鈕，會(huì)彈出一個(gè)菜單，如下圖：這個(gè)菜單提供很多管理云主機(jī)的功能，下面依次介紹：Associate Floating IP：為云主機(jī)關(guān)聯(lián)浮動(dòng)IP，前提是用戶要提前申請(qǐng)好浮動(dòng)IP（常用）。Disassociate Floating IP：為云主機(jī)解綁浮動(dòng)IP。Edit Instance：編輯云主機(jī)，可以修改云平臺(tái)顯示的主機(jī)名，以及安全組。Edit Security Groups：同上。Console：打開云主機(jī)的控制臺(tái)，這個(gè)在管理云主機(jī)可能會(huì)經(jīng)常用到（常用）。Viewer Log：查看云主機(jī)的Console日志。Pause Instance：暫停云主機(jī)。Suspend Instan

15、ce：掛起云主機(jī)。Resize Instance：可以升級(jí)云主機(jī)的配置。Soft Reboot Instance：軟重啟云主機(jī)Hard Reboot Instance：硬重啟云主機(jī)。Shut Off Instance：關(guān)閉云主機(jī)。Rebuild Instance：重建云主機(jī)。Terminate Instance：終止云主機(jī)，相當(dāng)于刪除云主機(jī)。特別要說一下的是，關(guān)于Console的使用，這是一個(gè)極有用的功能，特別是云主機(jī)不能被遠(yuǎn)程訪問的時(shí)候。該功能需要支持HTML5的瀏覽器，推薦用火狐或者chrome瀏覽器。在云主機(jī)管理界面中，點(diǎn)擊該云主機(jī)最右邊的下三角按鈕，再點(diǎn)擊“Console”選項(xiàng)，彈出如

16、下界面：為了得到更好的效果，可以點(diǎn)擊中間靠上的“Click here to show only console”鏈接，頁(yè)面只顯示Console?，F(xiàn)在就可以在Console中輸入用戶名，密碼登錄，是不是很方便？1.8 浮動(dòng)IP的使用 綁定浮動(dòng)IP可以讓云主機(jī)被外網(wǎng)訪問到，進(jìn)而為外網(wǎng)提供各種服務(wù)。下面來講述，如何為租戶申請(qǐng)浮動(dòng)IP。用普通用戶登錄，依次點(diǎn)擊“Project”，“Compute”，“Access & Security”，在“Access & Security”界面點(diǎn)擊標(biāo)簽“Floating IPs”，即可進(jìn)入“Floating IPs”界面，如下圖：在右上方，點(diǎn)擊“A

17、llocate IP To Projeckt”按鈕，彈出如下窗口：在“Pool*”中選擇一個(gè)網(wǎng)絡(luò)，一般為外網(wǎng)或公網(wǎng)網(wǎng)絡(luò)，再點(diǎn)擊右邊的“Allocate IP”按鈕，就可申請(qǐng)一個(gè)浮動(dòng)IP，并返回到如下界面：可以把申請(qǐng)到的浮動(dòng)IP關(guān)聯(lián)到一臺(tái)云主機(jī)，點(diǎn)擊浮動(dòng)IP所在行的右邊的“Associate”按鈕，彈出如下窗口：在“Port to be associated*”下拉列表中選擇想要綁定浮動(dòng)IP的云主機(jī)，然后點(diǎn)擊右下角的“Associate”按鈕，完成浮動(dòng)IP的綁定。依次點(diǎn)擊“Project”，“Compute”，“Instances”，可以看到，云主機(jī)獲得了該浮動(dòng)IP，如下圖：類似操作，也可以解綁和釋放浮動(dòng)IP，不再贅述。1.9 云盤的管理 依次點(diǎn)擊“Project”，“Compute”，“Volumes”，打開云盤管理界面，如下圖：點(diǎn)擊右上方是“Create Volume”按鈕，彈出如下窗口：在“Volume Name*”文本框輸入云盤的名字；在“Type”下拉列表中選擇云盤的類型，云盤類型一般是搭建云平臺(tái)設(shè)置好的，對(duì)應(yīng)不同類型的后端存儲(chǔ)，如果沒