EasyStack OpenStack云平台使用手册

1、 33/33EasyStack OpenStack云平台使用手册目录TOC o 1-3 h u HYPERLINK l _Toc494483105 1.解决方案 PAGEREF _Toc494483105 h 6 HYPERLINK l _Toc494483106 1.1.产品优势 PAGEREF _Toc494483106 h 6 HYPERLINK l _Toc494483107 1.2.高可用性 PAGEREF _Toc494483107 h 7 HYPERLINK l _Toc494483108 1.3.软件定义网络 PAGEREF _Toc494483108 h 7 HYPERLIN

2、K l _Toc494483109 1.4.弹性计算 PAGEREF _Toc494483109 h 8 HYPERLINK l _Toc494483110 2.管理员系统 PAGEREF _Toc494483110 h 10 HYPERLINK l _Toc494483111 2.1.全局管理 PAGEREF _Toc494483111 h 10 HYPERLINK l _Toc494483112 2.2.用户管理 PAGEREF _Toc494483112 h 11 HYPERLINK l _Toc494483113 2.3.项目管理 PAGEREF _Toc494483113 h 13

3、HYPERLINK l _Toc494483114 2.4.资源管理 PAGEREF _Toc494483114 h 15 HYPERLINK l _Toc494483115 2.5.系统信息 PAGEREF _Toc494483115 h 18 HYPERLINK l _Toc494483116 3.产品使用指南 PAGEREF _Toc494483116 h 19 HYPERLINK l _Toc494483117 3.1.用户登陆 PAGEREF _Toc494483117 h 19 HYPERLINK l _Toc494483118 3.2.控制面板 PAGEREF _Toc49448

4、3118 h 19 HYPERLINK l _Toc494483119 3.3.创建一个私有网络 PAGEREF _Toc494483119 h 20 HYPERLINK l _Toc494483120 3.4.创建一台云主机 PAGEREF _Toc494483120 h 22 HYPERLINK l _Toc494483121 3.5.将私有网络接入公网 PAGEREF _Toc494483121 h 27 HYPERLINK l _Toc494483122 3.6.查看和更改网络拓扑 PAGEREF _Toc494483122 h 31 HYPERLINK l _Toc494483123

5、 3.7.挂载云硬盘 PAGEREF _Toc494483123 h 32 HYPERLINK l _Toc494483124 3.8.快照的应用 PAGEREF _Toc494483124 h 32 HYPERLINK l _Toc494483125 3.9.SSH密钥的使用 PAGEREF _Toc494483125 h 33 HYPERLINK l _Toc494483126 3.10.系统镜像 PAGEREF _Toc494483126 h 34技术 术语术语意义OpenStackOpenStack是一个旨在为公共及私有云提供基础设施即服务（简称IaaS）建设与管理的开源软件项目。HA

6、HA(High Available), 高可用性群集，是保证业务连续性的有效解决方案，一般有两个或两个以上的节点，实现业务的不中断或短暂中断。NagiosNagios是一个监视系统运行状态和网络信息的监视系统。Nagios能监视所指定的本地或远程主机以及服务，同时提供异常通知功能等。GangliaGanglia是一个跨平台可扩展的，高性能计算系统下的分布式监控系统，监控服务器或者集群的cpu负载,内存,网络,硬盘等指标。解决方案 EasyStack是国内领先的OpenStack云解决方案和服务提供商，OpenStack基金会成员，基于OpenStack为企业用户提供开放、稳定、可靠、可扩展弹性

7、云计算平台。产品优势 开源软件着重于功能及架构的实现，企业级软件则在高可用，弹性，可扩展性，性能方面有更高的要求，EasyStack开发团队对社区保持高贡献率以及长时间针对企业级产品的研发经历积累了丰富的实践经验。我们知道OpenStack社区版本中存在的短板，知道有哪些需要优化的地方，我们能与社区保持同步更新与升级，比社区版本性能更优并且提供额外的企业实际需要的功能。 高可用性部署灵活多变。软件低耦合度，硬件兼容性强。双活模式，负载均衡，可在线迁移。分布式设计，高扩展能力，每台服务器既是计算节点也是存储节点。全自动化快速安装部署，备份和容灾。软件定义网络灵活的网络方案集中式网络管理分布式多层

8、次虚拟防火墙，可以把数据中心防火墙部署到虚拟机里，网络安全增强。VPN即服务，软件提供局域、广域网的VPN服务。低耦合度，投资保护。所有网络虚拟化功能均由软件实现，完全与硬件解耦，且无需集成，开箱即用。SDN的支持。弹性计算弹性的资源池构建。自带MySql，Apache，HA-Proxy, MongoDB,Hadoop PaaS平台自动供应。可定制各种客户期望的PaaS平台。支持混合云方案，释放峰值作业压力。提供用户自定义模板能力。提供实时的可伸缩能力。结合秒级的资源用量监控。管理员系统全局管理全局管理只有管理员权限可以操作，在全局管理中可见全部的硬件资源、虚拟化资源和项目资源。管理员可以进行

9、用户、项目、资源等的管理操作。用户管理EasyStack提供在线用户管理功能，支持对不同项目、不同级别的用户权限设定和修改，用户禁用或激活。在管理员权限下，创建用户步骤如下：在全局管理中，点击“用户” - “创建用户”，进入创建用户功能对话框。编辑用户名、邮箱（可选）、密码，并选择用户所在项目。选择用户角色。管理员可以通过点击“更多” - “禁用用户”，进行用户的禁用操作，操作成功会在右上角弹窗消息提示，且状态栏显示为“False”。管理员同样可以进行“激活用户”、“删除用户”的操作。项目管理EasyStack提供在线项目管理功能，支持对项目用户成员、配额的设置修改。在管理员权限下创建一个项目

10、：在全局管理中，点击“项目” - “创建项目”，进入创建项目功能对话框。在项目的“操作”栏中，“更多”下可以选择“删除项目”，也可以通过“编辑”选项对项目进行修改。创建项目对话框中，首先在“项目信息”页中录入项目名称和描述。“项目成员”页中，通过“+”或者“-”添加或删减项目成员，每个项目成员可以修改其在项目的中的权限，通过单击对应选项增加或删减权限标签。若某标签未选中，单击操作即是增加该标签，若某标签已选中，单击操作即是删减该标签。“配额”页中，对创建项目进行资源额度分配。项目的激活和禁用：管理员通过点击“激活”栏中修改按钮，勾选或消除激活选项并确认，实现项目的激活和禁用功能。资源管理管理员

11、可以对全部的计算资源和网络资源进行维护和管理。云主机管理器中，查看每个节点的资源使用情况，点击“云主机管理器” - “宿云主机名字”可以查看每个节点挂载的云主机。管理员也可以查询每个硬件节点的信息，点击“硬件管理” - “宿主机名”可以查看详细信息，包括其计算、网络和存储信息，以及实时的监控状态信息。计费管理，管理员可以通过创建计费账户和定价模板，制定不通的计费策略。系统信息系统信息主要提供OpenStack各个服务组件的部署情况和工作状态。产品使用指南用户登陆总入口是http:/public_vip/，用户名和密码是默认的admin/admin。控制面板项目管理的控制面版左侧为控制栏，可以选

12、择对计算资源和网络资源的控制和分配。右侧提供项目资源使用情况、分配记录、用户记录，左侧的全局管理包括计算资源管理、网络资源管理，和系统管理。创建一个私有网络在已有的项目资源中，快速创建一个私有网络：选择“项目管理” - “当前项目” - “demo”，我们将在demo项目中演示创建私有网络的过程。点击“网络” - “创建网络”，进入“创建网络”对话框。选择“编辑子网”。可以通过“操作”栏中，对已有的网络进行“编辑”、“绑定云主机”、“增加子网”或是“删除网络”。创建一台云主机在已有的项目资源中，快速创建一台云主机：设置防火墙云主机创建需要设置防火墙，可以创建新的防火墙，也可以使用或修改已有的防

13、火墙规则。接下来将演示如何创建一个防火墙。在当前演示项目“demo”下，点击“防火墙”- “创建云主机防火墙”，录入名称和描述，创建一个防火墙。点击“操作”栏中“编辑规则”，通过添加和删除规则编辑防火墙。创建云主机我们仍在“demo”演示项目中演示创建云主机的过程。选择“云主机” - “创建云主机”，进入创建云主机对话框。选择启动云主机的启动源，在此演示从镜像启动的方法。下一步，选择云主机的类型，以确定云主机的配置资源。管理员可以通过选择“推荐类型”调整，也可以自定义。选择“private_net_001”将创建的云主机链接到之前创建的私有网络上。设置云主机基本信息，登陆方式选择已生成好的密钥

14、对形式。云主机的管理管理员可以点击“更多”，对部署好的云主机执行“编辑”、“删除云主机”、“关机”、“硬重启”、“软重启”、”暂停“、”挂起“、”重建“等关键性操作，也可以实现网络、防火墙、镜像、云硬盘、挂载公网IP等组建功能，同时配备日志查看和控制台等维护功能。也可以通过在“名称”栏中，点击新建的云主机“host_001”，进入查看云主机的“基本信息”、“日志”，或是开启云主机的“控制台”。将私有网络接入公网将创建的私有网络，通过路由接入已知的公网中。申请公网IP在当前演示项目“demo”下，点击“公网IP” - “申请公网IP”，进入“分配公网IP”对话框。选择已有的公网资源。已申请的公网

15、IP显示在列表中，管理员可以操作其绑定到云主机上，或是释放公网IP。创建一个路由在当前演示项目“demo”下，点击“路由” - “新建路由”，进入“新建路由”对话框。输入路由名称，将其命名为“route_001”，在列表里可见新创建的路由，管理员可以通过“设置网关”将路由接入公网。通过路由将私有网络接入公网点击“设置网关”，选择公网“public_net”，将已创建的路由接入公网。点击“名称”栏中的路由名称“route_001”，进入路由链接设置界面，可见路由已连入公网“public_net”。点击链接网络，将路由链接私有网络。选择接入的子网“private_net_001”。IP地址可以指定

16、，也可以不填由系统自动分配。这样，私有网络“private_net_001”就通过路由“route_001”接入了公网“public_net”。查看和更改网络拓扑EasyStack提供可视即可操作的网络拓扑功能。管理员不仅可以通过“网络拓扑”查看已构建的网络拓扑横向的层次结构，以及查看每个云主机、网络、路由的纵向链路，还可以在“网络拓扑”中直接进行云主机、网络、路由的创建。查看网络拓扑层次结构在当前演示项目“demo”下，点击“网络拓扑”可见之前创建的简单网络结构。查看云主机在网络中的链路点击云主机图标（或路由、网络），可查看网络链路。创建云主机、网络和路由左上角三个图标分别是“创建云主机”、“创建网络”、“创建路由”。挂载云硬盘创建一个云硬盘在当前演示项目“demo”中，点击“云硬盘” - “创建云硬盘”。在“创建云硬盘”对话框中，创建一个云硬盘“disk_001”，硬盘最小空间为10G。将云硬盘挂载到云主机。点击“挂载云硬盘”，选择云主机，将云硬盘挂载到对应的云主机。快照的应用EasyStack提供云主机和云硬盘的快照功能。在当前演示项目“demo”下，点击“云主机” - “创建快照”，录入快照名称“host_snapshot_001”，即可创建云主机快照。云主机快照既可以用于生成云主机，也可以用于创建云硬盘。选择“更