企业官网建设流程全解析

OpenStack单节点部署实战：从Cirros镜像创建到内外网联通的完整指南

当你第一次登录OpenStack Dashboard时，面对琳琅满目的菜单选项和复杂的概念术语，可能会感到无从下手。本文将带你一步步完成从镜像上传到云主机创建，再到网络配置的全过程，让你真正"玩转"单节点OpenStack环境。

1. 环境准备与基础概念

在开始操作前，我们需要明确几个核心概念：

• Cirros镜像：一个轻量级的Linux发行版，专门为云计算测试设计，体积仅十几MB
• 安全组(Security Group)：相当于云主机的虚拟防火墙规则
• 浮动IP(Floating IP)：使外部网络能够访问云主机的公网IP地址
• 网络拓扑(Network Topology)：可视化展示虚拟网络的连接关系

单节点OpenStack部署通常包含以下核心服务：

提示：建议在操作前先拍个虚拟机快照，防止配置错误时能快速回滚

2. 镜像上传与管理

Cirros镜像是测试OpenStack环境的理想选择，我们先通过命令行完成上传：

# 切换到admin用户环境 source keystonerc_admin # 上传Cirros镜像 glance image-create --name cirros \ --disk-format qcow2 \ --container-format bare \ --visibility=public \ --file cirros-0.4.0-x86_64-disk.img

上传完成后，可以通过以下命令验证：

glance image-list

在Dashboard中的操作路径：

1. 登录OpenStack控制台
2. 选择"项目" → "计算" → "镜像"
3. 点击"创建镜像"按钮
4. 填写镜像信息并选择本地文件

常见镜像格式对比：

3. 网络配置详解

3.1 创建虚拟网络

单节点环境下通常需要配置两种网络：

1. 内部网络(Int-Net)：用于云主机之间的通信
2. 外部网络(Ext-Net)：连接物理网络的桥梁

通过命令行创建外部网络：

neutron net-create ext-net --router:external \ --provider:physical_network external \ --provider:network_type flat

创建内部网络：

neutron net-create int-net neutron subnet-create int-net 10.10.10.0/24 \ --name int-subnet \ --dns-nameserver 8.8.8.8

3.2 配置路由器

创建路由器并连接内外网：

neutron router-create R1 neutron router-interface-add R1 int-subnet neutron router-gateway-set R1 ext-net

在Dashboard中的可视化操作：

1. 进入"项目" → "网络" → "网络拓扑"
2. 点击"创建网络"按钮
3. 分别创建内部和外部网络
4. 创建路由器并设置网关

4. 安全组配置策略

安全组是保护云主机的第一道防线，我们需要配置两条基本规则：

1. ICMP规则：允许ping测试
2. SSH规则：允许远程连接

通过命令行添加规则：

# 获取默认安全组ID SEC_GROUP=$(neutron security-group-list | grep default | awk '{print $2}') # 添加ICMP规则 neutron security-group-rule-create --protocol icmp \ --direction ingress \ $SEC_GROUP # 添加SSH规则 neutron security-group-rule-create --protocol tcp \ --port-range-min 22 \ --port-range-max 22 \ --direction ingress \ $SEC_GROUP

安全组规则最佳实践：

• 遵循最小权限原则，只开放必要的端口
• 生产环境应该限制源IP范围
• 不同业务的主机使用不同的安全组
• 定期审计安全组规则

5. 创建并连接云主机

5.1 实例创建过程

通过Dashboard创建实例：

1. 进入"项目" → "计算" → "实例"
2. 点击"启动实例"按钮
3. 填写实例名称并选择Cirros镜像
4. 选择实例规格（如m1.tiny）
5. 网络选择之前创建的int-net
6. 点击"启动实例"

命令行方式创建实例：

nova boot --flavor m1.tiny \ --image cirros \ --nic net-id=$(neutron net-show int-net -c id -f value) \ --security-group default \ cirros-instance

5.2 浮动IP配置

分配并绑定浮动IP：

# 分配浮动IP FLOAT_IP=$(neutron floatingip-create ext-net | grep floating_ip_address | awk '{print $4}') # 获取实例ID INSTANCE_ID=$(nova list | grep cirros-instance | awk '{print $2}') # 绑定浮动IP nova floating-ip-associate $INSTANCE_ID $FLOAT_IP

在Dashboard中的操作路径：

1. 进入"项目" → "计算" → "实例"
2. 在实例操作菜单中选择"关联浮动IP"
3. 从池中选择或分配新IP
4. 点击"关联"

6. 连接测试与排错

6.1 基础连通性测试

# 从物理机ping云主机 ping 192.168.196.20 # 从云主机测试外网连通性 ssh cirros@192.168.196.20 password: gocubsgo $ ping 8.8.8.8

常见连接问题及解决方案：

6.2 网络诊断工具

在云主机内部进行网络诊断：

# 查看IP配置 $ ifconfig # 测试路由 $ route -n # DNS解析测试 $ nslookup openstack.org

在物理主机上检查网络连通性：

# 跟踪路由路径 tracert 192.168.196.20 # 检查端口连通性 telnet 192.168.196.20 22 # 使用tcpdump抓包分析 tcpdump -i any host 192.168.196.20 -vv

7. 高级配置与优化

7.1 多网络接口配置

为实例添加第二块网卡：

# 创建第二个网络 neutron net-create int-net2 neutron subnet-create int-net2 192.168.100.0/24 --name int-subnet2 # 为实例添加网卡 nova interface-attach --net-id $(neutron net-show int-net2 -c id -f value) cirros-instance

7.2 自定义镜像优化

从运行的实例创建新镜像：

nova image-create cirros-instance cirros-custom \ --poll

镜像优化建议：

• 安装常用工具(vim, net-tools等)
• 配置SSH密钥认证
• 设置合适的文件系统大小
• 禁用不必要的服务

7.3 资源监控与管理

查看实例资源使用情况：

nova show cirros-instance

设置资源配额：

nova quota-update --instances 10 \ --cores 20 \ --ram 51200 \ $(keystone tenant-get demo | grep id | awk '{print $4}')

8. 实际应用场景扩展

8.1 基于Cloud-Init的自动化配置

创建包含cloud-init配置的镜像：

#cloud-config password: mypassword chpasswd: {expire: False} ssh_pwauth: True

通过命令行启动带用户数据的实例：

nova boot --flavor m1.tiny \ --image cirros \ --user-data cloud-config.yaml \ --nic net-id=$(neutron net-show int-net -c id -f value) \ auto-config-instance

8.2 与对象存储集成

创建Swift容器并上传文件：

# 创建容器 swift post my-container # 上传文件 swift upload my-container /path/to/file # 列出内容 swift list my-container

8.3 负载均衡配置

创建负载均衡器：

neutron lbaas-loadbalancer-create --name my-lb int-subnet neutron lbaas-listener-create --loadbalancer my-lb \ --protocol HTTP \ --protocol-port 80 \ --name http-listener neutron lbaas-pool-create --lb-algorithm ROUND_ROBIN \ --listener http-listener \ --protocol HTTP \ --name http-pool

在单节点环境中部署OpenStack虽然资源有限，但通过合理配置完全可以满足开发测试需求。我在实际使用中发现，网络配置是最容易出问题的环节，建议每次修改后都通过"网络拓扑"视图验证连接关系。对于持久化的重要数据，一定要定期备份或使用外接存储卷，避免因实例故障导致数据丢失。