9장. 예

절차

1. 구성 도우미 변수를 생성합니다.

   # standalone with project networking and provider networking
   export OS_CLOUD=standalone
   export GATEWAY=192.168.25.1
   export STANDALONE_HOST=192.168.25.2
   export PUBLIC_NETWORK_CIDR=192.168.25.0/24
   export PRIVATE_NETWORK_CIDR=192.168.100.0/24
   export PUBLIC_NET_START=192.168.25.4
   export PUBLIC_NET_END=192.168.25.15
   export DNS_SERVER=1.1.1.1

   Copy to Clipboard Toggle word wrap

2. 기본 플레이버를 생성합니다.

   $ openstack flavor create --ram 512 --disk 1 --vcpu 1 --public tiny

   Copy to Clipboard Toggle word wrap

3. CirrOS를 다운로드하고 OpenStack 이미지를 생성합니다.

   $ wget https://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img
   $ openstack image create cirros --container-format bare --disk-format qcow2 --public --file cirros-0.4.0-x86_64-disk.img

   Copy to Clipboard Toggle word wrap

4. SSH를 구성합니다.

   $ ssh-keygen -m PEM -t rsa -b 2048 -f ~/.ssh/id_rsa_pem
   $ openstack keypair create --public-key ~/.ssh/id_rsa_pem.pub default

   Copy to Clipboard Toggle word wrap

5. 간단한 네트워크 보안 그룹을 생성합니다.

   $ openstack security group create basic

   Copy to Clipboard Toggle word wrap

6. 새 네트워크 보안 그룹을 구성합니다.

   1. SSH를 활성화합니다.

      $ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0

      Copy to Clipboard Toggle word wrap

   2. ping을 활성화합니다.

      $ openstack security group rule create --protocol icmp basic

      Copy to Clipboard Toggle word wrap

   3. DNS를 활성화합니다.

      $ openstack security group rule create --protocol udp --dst-port 53:53 basic

      Copy to Clipboard Toggle word wrap

7. Neutron 네트워크를 생성합니다.

   $ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public
   $ openstack network create --internal private
   $ openstack subnet create public-net \
       --subnet-range $PUBLIC_NETWORK_CIDR \
       --no-dhcp \
       --gateway $GATEWAY \
       --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \
       --network public
   $ openstack subnet create private-net \
       --subnet-range $PRIVATE_NETWORK_CIDR \
       --network private

   Copy to Clipboard Toggle word wrap

8. 가상 라우터를 생성합니다.

   # NOTE: In this case an IP will be automatically assigned
   # from the allocation pool for the subnet.
   $ openstack router create vrouter
   $ openstack router set vrouter --external-gateway public
   $ openstack router add subnet vrouter private-net

   Copy to Clipboard Toggle word wrap

9. 유동 IP를 만듭니다.

   $ openstack floating ip create public

   Copy to Clipboard Toggle word wrap

10. 인스턴스를 시작합니다.

    $ openstack server create --flavor tiny --image cirros --key-name default --network private --security-group basic myserver

    Copy to Clipboard Toggle word wrap

11. 유동 IP를 할당합니다.

    $ openstack server add floating ip myserver <FLOATING_IP>

    Copy to Clipboard Toggle word wrap
    • & lt;FLOATING_IP >를 생성한 유동 IP 주소로 바꿉니다.

12. 테스트 SSH:

    ssh cirros@<FLOATING_IP>

    Copy to Clipboard Toggle word wrap
    • & lt;FLOATING_IP >를 생성한 유동 IP 주소로 바꿉니다.