9장. 예
다음 예제를 사용하여 다양한 네트워크 구성으로 계산 인스턴스를 배포 후 시작하는 방법을 이해합니다.
9.1. 예 1: 프로젝트 및 공급자 네트워크에서 하나의 NIC로 인스턴스 시작 링크 복사링크가 클립보드에 복사되었습니다!
이 예제를 사용하여 일체형 RHOSP(Red Hat OpenStack Platform) 환경을 배포한 후 프라이빗 프로젝트 네트워크와 공급자 네트워크로 인스턴스를 시작하는 방법을 설명합니다. 다음 예제는 단일 NIC 구성을 기반으로 하며 세 개 이상의 IP 주소가 필요합니다.
사전 요구 사항
- OpenStack 서비스용 IP 주소 1개.
- 프로젝트 네트워크에 연결을 제공하는 가상 라우터에 대한 IP 주소 1개입니다. 이 IP 주소는 이 예에서 자동으로 할당됩니다.
- 프로바이더 네트워크에서 유동 IP에 대해 하나 이상의 IP 주소입니다.
절차
구성 도우미 변수를 생성합니다.
# standalone with project networking and provider networking export OS_CLOUD=standalone export GATEWAY=192.168.25.1 export STANDALONE_HOST=192.168.25.2 export PUBLIC_NETWORK_CIDR=192.168.25.0/24 export PRIVATE_NETWORK_CIDR=192.168.100.0/24 export PUBLIC_NET_START=192.168.25.4 export PUBLIC_NET_END=192.168.25.15 export DNS_SERVER=1.1.1.1기본 플레이버를 생성합니다.
$ openstack flavor create --ram 512 --disk 1 --vcpu 1 --public tinyCirrOS를 다운로드하고 OpenStack 이미지를 생성합니다.
$ wget https://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img $ openstack image create cirros --container-format bare --disk-format qcow2 --public --file cirros-0.4.0-x86_64-disk.imgSSH를 구성합니다.
$ ssh-keygen -m PEM -t rsa -b 2048 -f ~/.ssh/id_rsa_pem $ openstack keypair create --public-key ~/.ssh/id_rsa_pem.pub default간단한 네트워크 보안 그룹을 생성합니다.
$ openstack security group create basic새 네트워크 보안 그룹을 구성합니다.
SSH를 활성화합니다.
$ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0ping을 활성화합니다.
$ openstack security group rule create --protocol icmp basicDNS를 활성화합니다.
$ openstack security group rule create --protocol udp --dst-port 53:53 basic
Neutron 네트워크를 생성합니다.
$ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public $ openstack network create --internal private $ openstack subnet create public-net \ --subnet-range $PUBLIC_NETWORK_CIDR \ --no-dhcp \ --gateway $GATEWAY \ --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \ --network public $ openstack subnet create private-net \ --subnet-range $PRIVATE_NETWORK_CIDR \ --network private가상 라우터를 생성합니다.
# NOTE: In this case an IP will be automatically assigned # from the allocation pool for the subnet. $ openstack router create vrouter $ openstack router set vrouter --external-gateway public $ openstack router add subnet vrouter private-net유동 IP를 만듭니다.
$ openstack floating ip create public인스턴스를 시작합니다.
$ openstack server create --flavor tiny --image cirros --key-name default --network private --security-group basic myserver유동 IP를 할당합니다.
$ openstack server add floating ip myserver <FLOATING_IP>-
&
lt;FLOATING_IP>를 생성한 유동 IP 주소로 바꿉니다.
-
&
테스트 SSH:
ssh cirros@<FLOATING_IP>-
&
lt;FLOATING_IP>를 생성한 유동 IP 주소로 바꿉니다.
-
&
네트워크 아키텍처