3.3. 为自动扩展准备独立部署

流程

1. 以 stack 用户身份登录您的环境。

2. 设置 OS_CLOUD 环境变量：

   [stack@standalone ~]$ export OS_CLOUD=standalone

   Copy to Clipboard Toggle word wrap

3. 配置云，以允许部署使用附加私有和公共网络接口的 Fedora 36 云镜像的模拟 VNF 工作负载。本例是使用独立部署的工作配置：

   $ export GATEWAY=192.168.25.1
   $ export STANDALONE_HOST=192.168.25.2
   $ export PUBLIC_NETWORK_CIDR=192.168.25.0/24
   $ export PRIVATE_NETWORK_CIDR=192.168.100.0/24
   $ export PUBLIC_NET_START=192.168.25.3
   $ export PUBLIC_NET_END=192.168.25.254
   $ export DNS_SERVER=1.1.1.1

   Copy to Clipboard Toggle word wrap

4. 创建类别：

   $ openstack flavor create --ram 2048 --disk 10 --vcpu 2 --public m1.small

   Copy to Clipboard Toggle word wrap

5. 下载并导入 Fedora 36 x86_64 云镜像：

   $ curl -L 'https://download.fedoraproject.org/pub/fedora/linux/releases/36/Cloud/x86_64/images/Fedora-Cloud-Base-36-1.5.x86_64.qcow2' -o $HOME/fedora36.qcow2

   Copy to Clipboard Toggle word wrap

   $ openstack image create fedora36 --container-format bare --disk-format qcow2 --public --file $HOME/fedora36.qcow2

   Copy to Clipboard Toggle word wrap

6. 生成并导入公钥：

   $ ssh-keygen -f $HOME/.ssh/id_rsa -q -N "" -t rsa -b 2048

   Copy to Clipboard Toggle word wrap

   $ openstack keypair create --public-key $HOME/.ssh/id_rsa.pub default

   Copy to Clipboard Toggle word wrap

7. 创建允许 SSH、ICMP 和 DNS 协议 的基本 安全组：

   $ openstack security group create basic

   Copy to Clipboard Toggle word wrap

   $ openstack security group rule create basic --protocol tcp --dst-port 22:22 --remote-ip 0.0.0.0/0

   Copy to Clipboard Toggle word wrap

   $ openstack security group rule create --protocol icmp basic

   Copy to Clipboard Toggle word wrap

   $ openstack security group rule create --protocol udp --dst-port 53:53 basic

   Copy to Clipboard Toggle word wrap

8. 创建外部网络(public)：

   $ openstack network create --external --provider-physical-network datacentre --provider-network-type flat public

   Copy to Clipboard Toggle word wrap

9. 创建专用网络：

   $ openstack network create --internal private

   Copy to Clipboard Toggle word wrap

   openstack subnet create public-net \
     --subnet-range $PUBLIC_NETWORK_CIDR \
     --no-dhcp \
     --gateway $GATEWAY \
     --allocation-pool start=$PUBLIC_NET_START,end=$PUBLIC_NET_END \
     --network public

   Copy to Clipboard Toggle word wrap

   $ openstack subnet create private-net \
     --subnet-range $PRIVATE_NETWORK_CIDR \
     --network private

   Copy to Clipboard Toggle word wrap

10. 创建路由器：

    $ openstack router create vrouter

    Copy to Clipboard Toggle word wrap

    $ openstack router set vrouter --external-gateway public

    Copy to Clipboard Toggle word wrap

    $ openstack router add subnet vrouter private-net

    Copy to Clipboard Toggle word wrap