OpenStack云計算實(shí)戰(zhàn)手冊（第3版）

第 1章 Keystone—OpenStack身份認(rèn)證服務(wù) 1 

1．1 簡介 1 

1．2 安裝OpenStack身份認(rèn)證服務(wù) 2 

1．3 為SSL通信配置OpenStack身份認(rèn)證 5 

1．4 在Keystone里創(chuàng)建租戶 6 

1．5 在Keystone里配置角色 8 

1．6 往Keystone里添加用戶 9 

1．7 定義服務(wù)端點(diǎn) 13 

1．8 創(chuàng)建服務(wù)的租戶和服務(wù)的用戶 18 

1．9 為LDAP的集成配置Openstack身份認(rèn)證 22 

第 2章 Glance—OpenStack鏡像服務(wù) 25 

2．1 簡介 25 

2．2 安裝OpenStack鏡像服務(wù) 26 

2．3 用OpenStack身份認(rèn)證服務(wù)配置OpenStack鏡像服務(wù)29 

2．4 用OpenStack對象存儲配置OpenStack鏡像服務(wù) 30 

2．5 用OpenStack鏡像服務(wù)管理鏡像 31 

2．6 注冊遠(yuǎn)程存儲的鏡像 35 

2．7 租戶間共享鏡像 36 

2．8 查看共享鏡像 37 

2．9 使用鏡像元數(shù)據(jù) 38 

2．10 遷移VMware鏡像 41 

2．11 創(chuàng)建OpenStack鏡像 42 

第3章 Neutron—OpenStack網(wǎng)絡(luò)服務(wù) 48 

3．1 簡介 48 

3．2 在專屬網(wǎng)絡(luò)節(jié)點(diǎn)安裝Neutron和Open vSwitch 50 

3．3 配置Neutron和Open vSwtich 52 

3．4 安裝并配置Neutron API服務(wù) 58 

3．5 創(chuàng)建租戶Neutron網(wǎng)絡(luò) 63 

3．6 刪除Neutron網(wǎng)絡(luò) 65 

3．7 創(chuàng)建外部浮動IP Neutron網(wǎng)絡(luò) 67 

3．8 Neutron網(wǎng)絡(luò)的不同用途 72 

3．9 配置分布式虛擬路由 76 

3．10 使用分布式虛擬路由器 81 

第4章 Nova—OpenStack計算服務(wù) 84 

4．1 簡介 85 

4．2 安裝OpenStack計算控制節(jié)點(diǎn)服務(wù) 86 

4．3 安裝OpenStack計算軟件包 87 

4．4 配置數(shù)據(jù)庫服務(wù) 89 

4．5 配置OpenStack計算服務(wù) 90 

4．6 使用OpenStack身份認(rèn)證服務(wù)配置計算服務(wù) 95 

4．7 停止和啟動Nova服務(wù) 97 

4．8 在Ubuntu上安裝命令行工具 99 

4．9 通過HTTPS使用命令行工具 99 

4．10 檢查OpenStack計算服務(wù) 101 

4．11 使用OpenStack計算服務(wù) 103 

4．12 管理安全組 105 

4．13 創(chuàng)建和管理密鑰對 107 

4．14 啟動云實(shí)例 109 

4．15 修復(fù)出錯的實(shí)例部署 113 

4．16 終止實(shí)例 115 

4．17 使用在線遷移 116 

4．18 使用nova-scheduler 117 

4．19 創(chuàng)建實(shí)例類型 119 

4．20 定義主機(jī)分組 120 

4．21 在特定可用區(qū)啟動實(shí)例 124 

4．22 在特定計算主機(jī)啟動實(shí)例 126 

4．23 從集群移除Nova節(jié)點(diǎn) 127 

第5章 Swift—OpenStack對象存儲 131 

5．1 簡介 131 

5．2 在Keystone中配置Swift服務(wù)和用戶 132 

5．3 安裝OpenStack對象存儲服務(wù)—代理服務(wù)器 134 

5．4 配置OpenStack對象存儲服務(wù)—代理服務(wù)器 136 

5．5 安裝OpenStack對象存儲服務(wù)—存儲節(jié)點(diǎn) 138 

5．6 配置Swift使用物理存儲 139 

5．7 配置對象存儲備份 141 

5．8 配置OpenStack對象存儲—存儲服務(wù) 143 

5．9 制作對象存儲環(huán) 145 

5．10 停止和啟動OpenStack對象存儲 148 

5．11 配置SSL訪問 149 

第6章 使用OpenStack對象存儲 152 

6．1 簡介 152 

6．2 安裝swift客戶端工具 152 

6．3 創(chuàng)建容器 154 

6．4 上傳對象 155 

6．5 上傳大對象 156 

6．6 列出容器和對象 159 

6．7 下載對象 160 

6．8 刪除容器和對象 162 

6．9 使用OpenStack對象存儲訪問控制列表 164 

6．10 兩個Swift集群間進(jìn)行容器同步 166 

第7章 管理OpenStack對象存儲 169 

7．1 簡介 169 

7．2 用swift-init管理OpenStack對象存儲集群 169 

7．3 檢查集群健康狀況 171 

7．4 管理Swift集群容量 173 

7．5 從集群中刪除節(jié)點(diǎn) 177 

7．6 檢測和更換故障硬盤 178 

7．7 收集使用情況統(tǒng)計數(shù)據(jù) 180 

第8章 Cinder—OpenStack塊存儲 183 

8．1 簡介 183 

8．2 配置Cinder卷服務(wù) 184 

8．3 為Cinder卷配置OpenStack計算服務(wù) 186 

8．4 創(chuàng)建卷 189 

8．5 為實(shí)例添加卷 191 

8．6 從實(shí)例中分離卷 193 

8．7 刪除卷 194 

8．8 配置第三方卷服務(wù) 195 

8．9 使用Cinder快照 196 

8．10 從卷啟動 198 

第9章 深入OpenStack 200 

9．1 簡介 200 

9．2 使用cloud-init運(yùn)行安裝后的命令 200 

9．3 使用cloud-init運(yùn)行安裝后的配置 202 

9．4 安裝OpenStack Telemetry 205 

9．5 使用OpenStack Telemetry查看使用數(shù)據(jù) 209 

9．6 安裝Neutron LBaaS 213 

9．7 使用Neutron LBaaS 215 

9．8 配置Neutron FWaaS 219 

9．9 使用Neutron FWaaS 222 

9．10 安裝OpenStack編排服務(wù)Heat 228 

9．11 使用Heat啟動實(shí)例 231 

第 10章 使用OpenStack Dashboard 235 

10．1 簡介 235 

10．2 安裝OpenStack Dashboard 236 

10．3 使用OpenStack Dashboard進(jìn)行密鑰管理 237 

10．4 使用OpenStack Dashboard管理Neutron網(wǎng)絡(luò) 242 

10．5 使用OpenStack Dashboard進(jìn)行安全組管理 248 

10．6 使用OpenStack Dashboard啟動實(shí)例 254 

10．7 使用OpenStack Dashboard終止實(shí)例 257 

10．8 使用OpenStack Dashboard連接到使用VNC的實(shí)例 258 

10．9 使用OpenStack Dashboard添加新租戶 260 

10．10 使用OpenStack Dashboard進(jìn)行用戶管理 263 

10．11 使用OpenStack Dashboard操作LBaaS 268 

10．12 使用OpenStack Dashboard進(jìn)行OpenStack編排 276 

第 11章 生產(chǎn)環(huán)境中的OpenStack 285 

11．1 簡介 285 

11．2 安裝MariaDB Galera集群 286 

11．3 MariaDB Galera集群配置HA Proxy 288 

11．4 配置HA Proxy實(shí)現(xiàn)高可用 290 

11．5 使用Corosync安裝并配置Pacemaker 295 

11．6 使用Pacemaker和Corosync配置OpenStack服務(wù) 299 

11．7 綁定多個網(wǎng)卡實(shí)現(xiàn)高冗余 304 

11．8 使用Ansible自動安裝OpenStack—主機(jī)配置 305 

11．9 使用Ansible自動安裝OpenStack—Playbook配置 309 

11．10 使用Ansible自動安裝OpenStack—運(yùn)行Playbook 315