1、OpenStack 使用指南编写者：尹昊 网络安全实验室#202本篇为简易使用指南，帮助读者快速理解并且能够正常使用 OpenStack 云环境。OpenStack 是一个开源的具有高可用性及扩展性的云计算平台，是几大主流的 IaaS 组件，让任何人都可以自行建立和提供云端计算服务。本实验室搭建的 OpenStack 环境由三台服务器搭建完成，一台作为控制节点Controller，一台作为网络节点 Network，一台作为计算节点 Compute，并且本平台按照官方文档搭建完成，网络结构大致如下图：图 1：openstack 网络结构图控制节点提供身份认证，数据持久化存储，以及 api 友好界
2、面帮助使用和管理平台，网络节点提供二层和三层网络服务，搭建复杂的虚拟网络功能，而计算节点则提供高可用性的虚拟计算服务，OpenStack 的开源系统架构图如下：图 2：openstack 系统架构图简要介绍一下 OpenStack，OpenStack 由一系列相互关联的项目提供云基础设施解决方案的各个组件，核心项目（9 个）： 计算 (Compute) - Nova 网络和地址管理 - Neutron 对象存储 (Object) - Swift 块存储 (Block) - Cinder 身份 (Identity) - keystone 镜像 (Image) - Glance UI 界面 (Da
3、shboard) - Horizon 测量 (Metering) - Ceilometer 编配 (Orchestration) - Heat每个组件提供相应的服务，各自工作共同完成该平台的运行。接下来，本指南将告诉读者如何通过 openstack 云平台搭建一台虚拟云主机，并正确配置网络使得读者可以远端访问。1、首先登陆 openstack 云平台管理系统 http:/222.28.78.244/horizon。图 3：openstack 云管理系统 页面2、点击【Sign In 】登陆后将看到如下界面，这个就是 openstack 的 dashboard 界面了，会显示一些当前云计算环境的
4、一些状态信息。图 4：openstack 云系统界面3、点击【网络】-【网络】，这里将显示当前用户所创建的虚拟网络，其中有一个ext-net 的共享网络，这个网络连接的子网是公网 ip 地址范围，用来提供外网访问虚拟机的绑定 IP 地址的网段，待会我们新建的虚拟网段要用虚拟路由连接到这个公网网络。图 5：openstack 网络界面4、点击【创建网络】，为虚拟云主机添加一个虚拟网络，例如网络名称为 lab-net，点击【下一步】。图 6：创建网络5、创建子网，填写子网名称，例如 lab-subnet，网络地址写成 CIDR 格式，例如新建子网为 192.168.100.0/24，网关则设置成默
5、认的 192.168.100.1，然后点击【下一步】。图 7：创建子网6、子网详情，要选中激活 DHCP，这样所新建的虚拟机会自动获取 ip 地址，还有一点要注意，为了让虚拟机能够访问外网，DNS 域名解析服务很重要，由于本平台设置在学校内网，所以域名服务器要填写学校的域名服务器 ip 地址，即 202.204.48.8 202.204.60.10 这两个，然后点击【已创建】完成网络的创建。图 8：完成网络创建7、创建好网络后，需要创建一个虚拟路由器，以连接此虚拟网络与外网，能让虚拟云主机访问外网，同样能使外网访问虚拟云主机，所以这个路由器很重要。点击【网络】-【路由】- 【新建路由】，路由名称例如 lab-router，点击【新建路由】。图 9：新建路由8、点击路由 lab-router，查看路由详情，并为其增加接口，点击【增加接口】。图 10：路由详情9、选择刚刚新建的虚拟网络，ip 地址可以不填，自动会默认为 1 作为网关地址，点击【增加接口】。图 11：增加接口10、为该路由设置出口网关，当然要设置成我们公有的网段，这样我们的内网才可以通过该路由访问到外网，外网的包也才可以通过该路由发送到该虚拟网络中。点击【路由】-【设置网关】，选择外部网络 ext-net，点击【设置网关】完成路由器的配置。
