Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

第 9 章 例子

使用以下示例了解如何在部署后使用各种网络配置启动计算实例。

在部署一体化 Red Hat OpenStack Platform 环境后，使用本示例了解如何使用私有项目网络和提供商网络启动实例。这个示例基于单个 NIC 配置，至少需要三个 IP 地址。

先决条件

要成功完成这个示例，环境中必须有以下 IP 地址：

  • OpenStack 服务的一个 IP 地址。
  • 虚拟路由器的一个 IP 地址，以提供与项目网络的连接。本例中会自动分配此 IP 地址。
  • 至少一个用于提供商网络上的浮动 IP 的 IP 地址。

流程

  1. 创建配置帮助程序变量： 

    # standalone with project networking and provider networking
export OS_CLOUD=standalone
export GATEWAY=192.168.25.1
export STANDALONE_HOST=192.168.25.2
export PUBLIC_NETWORK_CIDR=192.168.25.0/24
export PRIVATE_NETWORK_CIDR=192.168.100.0/24
export PUBLIC_NET_START=192.168.25.4
export PUBLIC_NET_END=192.168.25.15
export DNS_SERVER=1.1.1.1
    Copy to Clipboard Toggle word wrap

  2. 创建基本类别： 

    $ openstack flavor create --ram 512 --disk 1 --vcpu 1 --public tiny
    Copy to Clipboard Toggle word wrap

  3. 下载 CirrOS 并创建 OpenStack 镜像： 

    $ wget https://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img
$ openstack image create cirros --container-format bare --disk-format qcow2 --public --file cirros-0.4.0-x86_64-disk.img
    Copy to Clipboard Toggle word wrap

  4. 配置 SSH： 

    $ ssh-keygen -m PEM -t rsa -b 2048 -f ~/.ssh/id_rsa_pem
$ openstack keypair create --public-key ~/.ssh/id_rsa_pem.pub default
    Copy to Clipboard Toggle word wrap

  5. 创建简单的网络安全组： 

    $ openstack security group create basic
    Copy to Clipboard Toggle word wrap

  6. 配置网络安全组：

    1. 启用 SSH： 

      $ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0
      Copy to Clipboard Toggle word wrap

    2. 启用 ping： 

      $ openstack security group rule create --protocol icmp basic
      Copy to Clipboard Toggle word wrap

    3. 启用 DNS： 

      $ openstack security group rule create --protocol udp --dst-port 53:53 basic
      Copy to Clipboard Toggle word wrap

  7. 创建 Neutron 网络： 

    $ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public
$ openstack network create --internal private
$ openstack subnet create public-net \
    --subnet-range $PUBLIC_NETWORK_CIDR \
    --no-dhcp \
    --gateway $GATEWAY \
    --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \
    --network public
$ openstack subnet create private-net \
    --subnet-range $PRIVATE_NETWORK_CIDR \
    --network private
    Copy to Clipboard Toggle word wrap

  8. 创建虚拟路由器： 

    # NOTE: In this case an IP will be automatically assigned
# from the allocation pool for the subnet.
$ openstack router create vrouter
$ openstack router set vrouter --external-gateway public
$ openstack router add subnet vrouter private-net
    Copy to Clipboard Toggle word wrap

  9. 创建一个浮动 IP： 

    $ openstack floating ip create public
    Copy to Clipboard Toggle word wrap

  10. 启动实例： 

    $ openstack server create --flavor tiny --image cirros --key-name default --network private --security-group basic myserver
    Copy to Clipboard Toggle word wrap

  11. 分配浮动 IP： 

    $ openstack server add floating ip myserver <FLOATING_IP>
    Copy to Clipboard Toggle word wrap

    将 FLOATING_IP 替换为您在上一步中创建的浮动 IP 地址。

  12. 测试 SSH： 

    ssh cirros@<FLOATING_IP>
    Copy to Clipboard Toggle word wrap

    将 FLOATING_IP 替换为您在上一步中创建的浮动 IP 地址。

网络架构

Standalone1NIC Tenant Provider

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat