FusionSphere OpenStack操作管理指南

1、FusionSphere OpenStack操作管理指南技術(shù)創(chuàng)新，變革未來(lái)FusionSphere OpenStack OM是我們使用OpenStack的主要界面，本章節(jié)我們將介紹它的安裝和操作。學(xué)完本課程后，您將能夠:描述FusionSphere OpenStack OM的功能掌握FusionSphere OpenStack OM的安裝方法掌握FusionSphere OpenStack OM操作配置方法FusionSphere OpenStack OM概述FusionSphere OpenStack OM部署FusionSphere OpenStack OM操作配置FusionSphere

2、 OpenStack OM介紹云數(shù)據(jù)中心解決方案中，通過(guò)FusionSphere OpenStack OM對(duì)虛擬資源和物理資源進(jìn)行統(tǒng)一管理。FusionSphere OpenStack OM功能 (1/2)用戶機(jī)房中的物理設(shè)備集合，包括服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備。FusionCompute作為FusionSphere解決方案的虛擬化層，將物理設(shè)備所提供的計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源進(jìn)行虛擬化。根據(jù)業(yè)務(wù)需要，可將資源劃分到不同的邏輯集群中。FusionSphere OpenStack將FusionCompute虛擬化后的資源接入到AZ（可用分區(qū)）中，然后協(xié)調(diào)管理所有的虛擬化資源。管理員層可對(duì)接入

3、FusionSphere OpenStack OM的資源進(jìn)行管理和再分配。管理員將FusionSphere OpenStack的DC中的AZ接入到FusionSphere OpenStack OM中，構(gòu)成FusionSphere OpenStack OM的云資源池。FusionSphere OpenStack OM功能 (2/2)在FusionSphere OpenStack中，“物理網(wǎng)絡(luò)”定義了虛擬網(wǎng)絡(luò)與主機(jī)物理網(wǎng)口的映射關(guān)系、以及該網(wǎng)絡(luò)所使用的網(wǎng)絡(luò)平面。對(duì)于一個(gè)物理網(wǎng)絡(luò)來(lái)說(shuō)，它映射的是每臺(tái)主機(jī)上的一個(gè)物理網(wǎng)口或網(wǎng)口綁定。這樣，虛擬機(jī)無(wú)論運(yùn)行在哪臺(tái)主機(jī)上，均可通過(guò)同一個(gè)物理網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行

4、互連互通。一般根據(jù)業(yè)務(wù)不同，會(huì)將主機(jī)上不同的物理網(wǎng)口映射到不同的物理網(wǎng)絡(luò)上。虛擬機(jī)不能直接使用物理網(wǎng)絡(luò)。需要先在物理網(wǎng)絡(luò)上創(chuàng)建子網(wǎng)或VLAN，然后將虛擬機(jī)創(chuàng)建在對(duì)應(yīng)的子網(wǎng)或VLAN上。這個(gè)過(guò)程通過(guò)FusionSphere OpenStack OM來(lái)實(shí)現(xiàn)。FusionSphere OpenStack OM概述FusionSphere OpenStack OM部署FusionSphere OpenStack OM操作配置部署方案在FusionSphere OpenStack的控制節(jié)點(diǎn)中選擇兩臺(tái)主機(jī)，安裝FusionSphere OpenStack OM管理節(jié)點(diǎn)虛擬機(jī)。安裝FusionSphere

5、OpenStack OM時(shí)，需要選擇FusionSphere OpenStack OM管理的虛擬機(jī)規(guī)模，不同規(guī)模下FusionSphere OpenStack OM虛擬機(jī)有不同的資源要求。部署“AllinOne OM”類型的FusionSphere OpenStack OM時(shí)，虛擬機(jī)的資源要求如下：項(xiàng)目虛擬機(jī)規(guī)模 （0512VM）虛擬機(jī)規(guī)模 （5125120VM）虛擬機(jī)規(guī)模（512010000VM）虛擬機(jī)規(guī)模（1000080000VM）CPU（個(gè)）461216內(nèi)存6GB18GB24GB30GB磁盤1個(gè)，80GB1個(gè)，80GB1個(gè)，120GB1個(gè)，150GB部署流程 (1/2)登錄CPS，云化服

6、務(wù)中上傳OM軟件包；軟件包上傳成功后，創(chuàng)建OM虛擬機(jī)；部署流程 (2/2)設(shè)置FusionSphere OpenStack OM虛擬機(jī)參數(shù)。初始配置流程資源對(duì)接配置：用戶可通過(guò)OpenStack WebUI界面點(diǎn)擊 對(duì)接KeyStone，對(duì)接OpenStack實(shí)例時(shí)區(qū)同步：用戶可登陸Openstack OM Portal配置時(shí)區(qū)信息：選擇“系統(tǒng) 系統(tǒng)配置 時(shí)間管理”加載License加載License文件后，使系統(tǒng)獲得新的使用期限和服務(wù)授權(quán)。用戶可登陸Openstack OM，選擇”系統(tǒng)” “系統(tǒng)配置” “License管理”導(dǎo)入新申請(qǐng)的License文件配置告警對(duì)接OpenStack告警上報(bào)

7、到Openstack OM，需要配置域名解析信息，用戶可登陸 OpenStack WEB UI配置DNS解析規(guī)則。選擇“系統(tǒng)” “DNS” 添加DNS規(guī)則，域名為，IP地址為FM的浮動(dòng)IP用戶可登陸OpenStack WEB UI配置告警服務(wù)的對(duì)接信息開始配置時(shí)間同步和時(shí)區(qū)加載License結(jié)束配置告警對(duì)接配置資源對(duì)接FusionSphere OpenStack OM概述FusionSphere OpenStack OM部署FusionSphere OpenStack OM操作配置初始配置日常管理服務(wù)配置流程為使租戶最終可以成功發(fā)放虛擬機(jī)，管理員需要提前完成資源的配置、鏡像和規(guī)格的配置。資源池

8、配置 - 創(chuàng)建主機(jī)組 (1/2)主機(jī)是OpenStack實(shí)例中，運(yùn)行虛擬化軟件的物理計(jì)算機(jī)，用以運(yùn)行虛擬機(jī)，為虛擬機(jī)提供CPU和內(nèi)存資源。主機(jī)組是主機(jī)的集合。通過(guò)選擇主機(jī)組，可以限定創(chuàng)建虛擬機(jī)所使用的主機(jī)資源范圍。創(chuàng)建主機(jī)組時(shí)，首先指定主機(jī)組所屬的可用分區(qū)，并從該可用分區(qū)中選擇若干主機(jī)，組成主機(jī)組。然后對(duì)該主機(jī)組設(shè)置標(biāo)簽。這樣就可以通過(guò)標(biāo)簽來(lái)選擇主機(jī)組創(chuàng)建虛擬機(jī)。資源池配置 - 創(chuàng)建主機(jī)組 (2/2)主機(jī)加入主機(jī)組資源池配置 - 添加外部網(wǎng)絡(luò) (1/3)外部網(wǎng)絡(luò)是用于連接系統(tǒng)外網(wǎng)絡(luò)的網(wǎng)絡(luò)，系統(tǒng)外部網(wǎng)絡(luò)即為用戶已有網(wǎng)絡(luò)，可以是企業(yè)內(nèi)部網(wǎng)絡(luò)，也可以是公共網(wǎng)絡(luò)（Internet）等。外部網(wǎng)絡(luò)的幾個(gè)用

9、途：租戶間的共用網(wǎng)絡(luò)，此時(shí)虛擬機(jī)的網(wǎng)卡直接放在該網(wǎng)絡(luò)上。VPC的路由出口，路由器需要掛在這個(gè)網(wǎng)絡(luò)上。有了路由器后，彈性IP，SNAT，VPN等都依賴這個(gè)網(wǎng)絡(luò)。資源池配置 - 添加外部網(wǎng)絡(luò) (2/3)資源池配置 - 添加外部網(wǎng)絡(luò) (3/3)創(chuàng)建好的外部網(wǎng)絡(luò)只有裸的VLAN，需要?jiǎng)?chuàng)建一個(gè)子網(wǎng)。子網(wǎng)，掩碼和網(wǎng)關(guān)必須和交換機(jī)的配置保持一致。創(chuàng)建磁盤類型 - 后端存儲(chǔ)與磁盤類型后端存儲(chǔ)，就是OpenStack對(duì)接的各種存儲(chǔ)介質(zhì)，包括： IP SAN，F(xiàn)C SAN等；將OpenStack后端存儲(chǔ)創(chuàng)建為不同的磁盤類型，然后即可通過(guò)磁盤類型指定后端存儲(chǔ)創(chuàng)建磁盤；將磁盤類型映射到對(duì)應(yīng)的后端存儲(chǔ)，并屏蔽底層設(shè)備。

10、一般是SLA屬性，比如快的，大的，安全的.SC創(chuàng)建磁盤或創(chuàng)建VM時(shí)，通過(guò)指定SLA來(lái)選擇不同的后端存儲(chǔ)服務(wù)器本地磁盤不用添加成后端存儲(chǔ)，也可以創(chuàng)建虛擬機(jī)，但是創(chuàng)建時(shí)要選擇“本地磁盤”。創(chuàng)建磁盤類型 - 綁定后端存儲(chǔ)鏡像制作 - 概述在云數(shù)據(jù)中心場(chǎng)景（FusionCompute + FusionSphere OpenStack +FusionSphere OpenStack OM）中，需要使用vhd格式的鏡像來(lái)創(chuàng)建 虛擬機(jī)。vhd格式鏡像只能通過(guò)FusionCompute來(lái)制作獲取。使用FusionCompute制作的虛擬機(jī)模板包含ovf格式的描述文件、以及若干個(gè)vhd格式的虛擬磁盤鏡像文件（數(shù)

11、量與虛擬機(jī)的磁盤數(shù)量一致）。由于需要將vhd格式文件注冊(cè)為系統(tǒng)可用的鏡像，因此只能選擇虛擬機(jī)系統(tǒng)盤生成的vhd鏡像文件，一般為“虛擬機(jī)模板名稱-1.vhd”。建議使用FusionCompute制作虛擬機(jī)模板時(shí)，只為虛擬機(jī)配置一個(gè)磁盤，即系統(tǒng)盤。完整的制作鏡像的流程為：創(chuàng)建空鏡像 - 創(chuàng)建新虛擬機(jī) - 安裝虛擬機(jī)操作系統(tǒng) - 制作模板 - 導(dǎo)出模板。鏡像制作 - 鏡像注冊(cè) (1/2)將制作完成的鏡像文件上傳到鏡像文件的存儲(chǔ)目錄，并進(jìn)行注冊(cè)。鏡像在注冊(cè)后可用來(lái)創(chuàng)建計(jì)算實(shí)例。鏡像制作 - 鏡像注冊(cè) (2/2)NFS方式上傳HTTPS方式上傳點(diǎn)這里瀏覽本地文件并上傳配置資源規(guī)格 - 概述資源規(guī)格包括計(jì)

12、算實(shí)例規(guī)格和網(wǎng)絡(luò)QoS規(guī)格。預(yù)置計(jì)算實(shí)例規(guī)格，以便在發(fā)放計(jì)算實(shí)例時(shí)，定義計(jì)算實(shí)例的硬件配置。系統(tǒng)根據(jù)設(shè)定的規(guī)格創(chuàng)建計(jì)算實(shí)例，以滿足不同性能要求，也可以規(guī)范系統(tǒng)中計(jì)算實(shí)例的資源使用。預(yù)置QoS規(guī)格，以便在發(fā)放虛擬機(jī)時(shí)，定義虛擬機(jī)網(wǎng)卡的網(wǎng)絡(luò)性能。系統(tǒng)根據(jù)設(shè)定的規(guī)格創(chuàng)建虛擬機(jī)，以滿足不同性能 要求。配置資源規(guī)格FusionSphere OpenStack OM概述FusionSphere OpenStack OM部署FusionSphere OpenStack OM操作配置初始配置日常管理日常管理內(nèi)容日常管理主要包括資源管理和基礎(chǔ)設(shè)備管理資源管理包括對(duì)底層OpenStack提供的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源

13、的管理?；A(chǔ)設(shè)備管理包括對(duì)服務(wù)器、存儲(chǔ)、交換機(jī)等物理設(shè)備的管理。計(jì)算資源管理 - 主機(jī)主機(jī)電源管理主機(jī)不提供上電功能，如果主機(jī)未接入到基礎(chǔ)設(shè)施中進(jìn)行管理，安全下電主機(jī)后，可以通過(guò)BMC或者電源按鈕進(jìn)行上電。隔離與解除隔離主機(jī)隔離主機(jī)后，即主機(jī)與整個(gè)系統(tǒng)隔離開來(lái)，無(wú)法創(chuàng)建虛擬機(jī)。用于在不影響系統(tǒng)業(yè)務(wù)的情況下，在該主機(jī)上執(zhí)行一些部件更換或維護(hù)的操作。計(jì)算資源管理 - 主機(jī)組管理主機(jī)：查看主機(jī)組中所包含的主機(jī)，可為主機(jī)組添加或刪除主機(jī)。標(biāo)簽管理：根據(jù)主機(jī)組內(nèi)主機(jī)的屬性和特征，為該主機(jī)組設(shè)置標(biāo)簽。修改主機(jī)：主機(jī)組創(chuàng)建完成后，可修改主機(jī)組的屬性信息。刪除主機(jī)組：當(dāng)主機(jī)組不再使用時(shí)，刪除主機(jī)組。若主機(jī)組中

14、包含主機(jī)，則不允許刪除。計(jì)算資源管理 - 計(jì)算實(shí)例查看虛擬機(jī)信息虛擬機(jī)電源管理VNC登錄虛擬機(jī)重置虛擬機(jī)狀態(tài)遷移虛擬機(jī)刪除虛擬機(jī)計(jì)算資源管理 - 鏡像導(dǎo)出鏡像：可將FusionSphere OpenStack OM中的鏡像文件導(dǎo)出，用于其它環(huán)境的虛擬機(jī)鏡像的創(chuàng)建。修改鏡像：修改鏡像的注冊(cè)信息。刪除鏡像：當(dāng)鏡像不再使用時(shí)，刪除鏡像。若鏡像已被用于虛擬機(jī)或應(yīng)用實(shí)例的創(chuàng)建，且創(chuàng)建出的虛擬機(jī)存在，則不允許刪除該鏡像。上傳鏡像計(jì)算資源管理 - 規(guī)格創(chuàng)建規(guī)格管理標(biāo)簽查看使用情況刪除規(guī)格存儲(chǔ)資源管理 - 后端存儲(chǔ)后端存儲(chǔ)是OpenStack云服務(wù)存儲(chǔ)云磁盤資源的存儲(chǔ)設(shè)備。此頁(yè)面可查看、刷新后端存儲(chǔ)信息。存儲(chǔ)

15、資源管理 - 磁盤磁盤為虛擬機(jī)提供數(shù)據(jù)存儲(chǔ)空間，它獨(dú)立于虛擬機(jī)的生命周期而存在。管理員在該界面可以查看和調(diào)整環(huán)境中存在的所有磁盤。存儲(chǔ)資源管理 - 磁盤類型此處可創(chuàng)建和刪除磁盤類型網(wǎng)絡(luò)管理 - 虛擬網(wǎng)絡(luò)在網(wǎng)絡(luò)界面中，用戶可以查看所有的網(wǎng)絡(luò)。用戶可以創(chuàng)建不同類型的多個(gè)網(wǎng)絡(luò)，以滿足不同業(yè)務(wù)對(duì)網(wǎng)絡(luò)資源的需求。VMware虛擬化場(chǎng)景下無(wú)該功能。網(wǎng)絡(luò)管理 - 端口用戶可以查看所有正在使用的端口信息，例如端口的名稱、ID、狀態(tài)和類型等。用戶還可以檢查端口狀態(tài)，為虛擬機(jī)網(wǎng)絡(luò)故障處理收集數(shù)據(jù)。VMware虛擬化場(chǎng)景下無(wú)該功能。網(wǎng)絡(luò)管理 - QoS規(guī)格QoS規(guī)格定義了虛擬機(jī)網(wǎng)卡的性能標(biāo)準(zhǔn)，包括數(shù)據(jù)緩沖區(qū)大小、平

16、均帶寬等。預(yù)置QoS規(guī)格，以便在發(fā)放虛擬機(jī)時(shí)，定義虛擬機(jī)網(wǎng)卡的網(wǎng)絡(luò)性能。系統(tǒng)根據(jù)設(shè)定的規(guī)格創(chuàng)建虛擬機(jī)，以滿足不同性能要求。VMware虛擬化場(chǎng)景下無(wú)該功能。網(wǎng)絡(luò)管理 - 物理網(wǎng)絡(luò)在FusionSphere OpenStack中，“物理網(wǎng)絡(luò)”定義了虛擬網(wǎng)絡(luò)與主機(jī)物理網(wǎng)口的映射關(guān)系、以及該網(wǎng)絡(luò)所使用的網(wǎng)絡(luò)平面。對(duì)于一個(gè)物理網(wǎng)絡(luò)來(lái)說(shuō)，它映射的是每臺(tái)主機(jī)上的一個(gè)物理網(wǎng)口或網(wǎng)口綁定。這樣，虛擬機(jī)無(wú)論運(yùn)行在哪臺(tái)主機(jī)上，均可通過(guò)同一個(gè)物理網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行互連互通。虛擬機(jī)不能直接使用物理網(wǎng)絡(luò)。需要先在物理網(wǎng)絡(luò)上創(chuàng)建子網(wǎng)或VLAN，然后將虛擬機(jī)創(chuàng)建在對(duì)應(yīng)的子網(wǎng)或VLAN上。VMware虛擬化場(chǎng)景下無(wú)該功能。網(wǎng)

17、絡(luò)管理 - 外部網(wǎng)絡(luò)創(chuàng)建外部網(wǎng)絡(luò)：創(chuàng)建外部網(wǎng)絡(luò)前，要求已在交換機(jī)上配置用于創(chuàng)建外部網(wǎng)絡(luò)的VLAN或子網(wǎng)。修改外部網(wǎng)絡(luò)：修改外部網(wǎng)絡(luò)的名稱。刪除外部網(wǎng)絡(luò)：當(dāng)外部網(wǎng)絡(luò)不再使用時(shí)，刪除外部網(wǎng)絡(luò)。已被VDC使用的外部網(wǎng)絡(luò)， 不允許刪除。創(chuàng)建子網(wǎng)：為新創(chuàng)建的外部網(wǎng)絡(luò)配置子網(wǎng)IP地址。修改子網(wǎng): 修改外部網(wǎng)絡(luò)的子網(wǎng)名稱和可用IP地址段。刪除子網(wǎng)：刪除外部網(wǎng)絡(luò)的子網(wǎng)。 配置 - 修改Keystone配置Keystone是FusionSphere OpenStack提供的權(quán)限管理及鑒權(quán)模式，當(dāng)Keystone接入信息變更后，例如管理員密碼發(fā)生變更時(shí)，需要在FusionSphere OpenStack OM中更

18、新其配置。配置 - 同步OpenStack配置信息FusionSphere OpenStack實(shí)例屬性描述了OpenStack實(shí)例的基本信息。當(dāng)信息發(fā)生變更后，需要在FusionSphere OpenStack OM中更新其屬性。例如，如果用戶在Keystone修改了Region信息（即OpenStack實(shí)例名）后，需要在FusionSphere OpenStack OM中重新選擇更新后的OpenStack實(shí)例名稱。如果在OpenStack上修改了安全組和多虛擬網(wǎng)卡歸屬同一個(gè)網(wǎng)絡(luò)功能的開關(guān)狀態(tài)，需要在“同步OpenStack配置信息”中同步修改“安全組”和“多虛擬網(wǎng)卡歸屬同一個(gè)網(wǎng)絡(luò)”的配置。配置 - 修改數(shù)據(jù)庫(kù)連接信息當(dāng)FusionSphere OpenStack數(shù)據(jù)庫(kù)連接信息有變化時(shí)，例如當(dāng)數(shù)據(jù)庫(kù)IP地址或者密碼發(fā)生變化時(shí)，需要在FusionSphere OpenStack OM中更新其配置。配置