第 9 章 例子

流程

1. 创建配置帮助程序变量：

   # standalone with project networking and provider networking
   export OS_CLOUD=standalone
   export GATEWAY=192.168.25.1
   export STANDALONE_HOST=192.168.25.2
   export PUBLIC_NETWORK_CIDR=192.168.25.0/24
   export PRIVATE_NETWORK_CIDR=192.168.100.0/24
   export PUBLIC_NET_START=192.168.25.4
   export PUBLIC_NET_END=192.168.25.15
   export DNS_SERVER=1.1.1.1

   Copy to Clipboard Toggle word wrap

2. 创建基本类别：

   $ openstack flavor create --ram 512 --disk 1 --vcpu 1 --public tiny

   Copy to Clipboard Toggle word wrap

3. 下载 CirrOS 并创建 OpenStack 镜像：

   $ wget https://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img
   $ openstack image create cirros --container-format bare --disk-format qcow2 --public --file cirros-0.4.0-x86_64-disk.img

   Copy to Clipboard Toggle word wrap

4. 配置 SSH：

   $ ssh-keygen -m PEM -t rsa -b 2048 -f ~/.ssh/id_rsa_pem
   $ openstack keypair create --public-key ~/.ssh/id_rsa_pem.pub default

   Copy to Clipboard Toggle word wrap

5. 创建一个简单的网络安全组：

   $ openstack security group create basic

   Copy to Clipboard Toggle word wrap

6. 配置新的网络安全组：

   1. 启用 SSH：

      $ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0

      Copy to Clipboard Toggle word wrap

   2. 启用 ping：

      $ openstack security group rule create --protocol icmp basic

      Copy to Clipboard Toggle word wrap

   3. 启用 DNS：

      $ openstack security group rule create --protocol udp --dst-port 53:53 basic

      Copy to Clipboard Toggle word wrap

7. 创建 Neutron 网络：

   $ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public
   $ openstack network create --internal private
   $ openstack subnet create public-net \
       --subnet-range $PUBLIC_NETWORK_CIDR \
       --no-dhcp \
       --gateway $GATEWAY \
       --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \
       --network public
   $ openstack subnet create private-net \
       --subnet-range $PRIVATE_NETWORK_CIDR \
       --network private

   Copy to Clipboard Toggle word wrap

8. 创建虚拟路由器：

   # NOTE: In this case an IP will be automatically assigned
   # from the allocation pool for the subnet.
   $ openstack router create vrouter
   $ openstack router set vrouter --external-gateway public
   $ openstack router add subnet vrouter private-net

   Copy to Clipboard Toggle word wrap

9. 创建浮动 IP：

   $ openstack floating ip create public

   Copy to Clipboard Toggle word wrap

10. 启动实例：

    $ openstack server create --flavor tiny --image cirros --key-name default --network private --security-group basic myserver

    Copy to Clipboard Toggle word wrap

11. 分配浮动 IP：

    $ openstack server add floating ip myserver <FLOATING_IP>

    Copy to Clipboard Toggle word wrap
    • 将 <FLOATING_IP> 替换为您创建的浮动 IP 地址。

12. 测试 SSH：

    ssh cirros@<FLOATING_IP>

    Copy to Clipboard Toggle word wrap
    • 将 <FLOATING_IP> 替换为您创建的浮动 IP 地址。