9.3. 예 3: 프로젝트 및 공급자 네트워크에서 두 개의 NIC가 있는 인스턴스 시작
이 예제를 사용하여 올인원 Red Hat OpenStack Platform 환경을 배포한 후 사설 프로젝트 네트워크와 공급자 네트워크로 인스턴스를 시작하는 방법을 알아보십시오. 이 예제는 듀얼 NIC 구성을 기반으로 하며 공급자 네트워크에 4개 이상의 IP 주소가 필요합니다.
사전 요구 사항
- 프로바이더 네트워크의 게이트웨이에 대한 IP 주소 1개.
- OpenStack 엔드포인트의 IP 주소 1개.
- 프로젝트 네트워크에 연결을 제공하는 가상 라우터에 대한 IP 주소 1개입니다. 이 IP 주소는 이 예에서 자동으로 할당됩니다.
- 프로바이더 네트워크에서 유동 IP에 대해 하나 이상의 IP 주소입니다.
절차
구성 도우미 변수를 생성합니다.
# standalone with project networking and provider networking export OS_CLOUD=standalone export GATEWAY=192.168.25.1 export STANDALONE_HOST=192.168.0.2 export PUBLIC_NETWORK_CIDR=192.168.25.0/24 export PRIVATE_NETWORK_CIDR=192.168.100.0/24 export PUBLIC_NET_START=192.168.25.3 export PUBLIC_NET_END=192.168.25.254 export DNS_SERVER=1.1.1.1
기본 플레이버를 생성합니다.
$ openstack flavor create --ram 512 --disk 1 --vcpu 1 --public tiny
CirrOS를 다운로드하고 OpenStack 이미지를 생성합니다.
$ wget https://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img $ openstack image create cirros --container-format bare --disk-format qcow2 --public --file cirros-0.4.0-x86_64-disk.img
SSH를 구성합니다.
$ ssh-keygen -m PEM -t rsa -b 2048 -f ~/.ssh/id_rsa_pem $ openstack keypair create --public-key ~/.ssh/id_rsa_pem.pub default
간단한 네트워크 보안 그룹을 생성합니다.
$ openstack security group create basic
새 네트워크 보안 그룹을 구성합니다.
SSH를 활성화합니다.
$ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0
ping을 활성화합니다.
$ openstack security group rule create --protocol icmp basic
DNS를 활성화합니다.
$ openstack security group rule create --protocol udp --dst-port 53:53 basic
Neutron 네트워크를 생성합니다.
$ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public $ openstack network create --internal private $ openstack subnet create public-net \ --subnet-range $PUBLIC_NETWORK_CIDR \ --no-dhcp \ --gateway $GATEWAY \ --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \ --network public $ openstack subnet create private-net \ --subnet-range $PRIVATE_NETWORK_CIDR \ --network private
가상 라우터를 생성합니다.
# NOTE: In this case an IP will be automatically assigned # from the allocation pool for the subnet. $ openstack router create vrouter $ openstack router set vrouter --external-gateway public $ openstack router add subnet vrouter private-net
유동 IP를 만듭니다.
$ openstack floating ip create public
인스턴스를 시작합니다.
$ openstack server create --flavor tiny --image cirros --key-name default --network private --security-group basic myserver
유동 IP를 할당합니다.
$ openstack server add floating ip myserver <FLOATING_IP>
-
&
lt;FLOATING_IP
>를 생성한 유동 IP 주소로 바꿉니다.
-
&
테스트 SSH:
ssh cirros@<FLOATING_IP>
-
&
lt;FLOATING_IP
>를 생성한 유동 IP 주소로 바꿉니다.
-
&
네트워크 아키텍처