Openstack云平台运维手册

Openstack运维手册2017718日名目Openstack运维手册 1一、 健康检查 31、认证模块检查 32、计算模块检查 33、网络模块检查 44、存储模块检查 45、镜像模块检查 56、检查Horizon服务 57、分布式存储检查 5二、 运维命令 61、虚拟机开通 62、安全组管理 63、创建和挂载弹性云硬盘 74、创建网络 75、镜像上传与格式转换 86、虚拟机模板管理 8三、 日志检查 8四、 常见故障实战模拟 94。1、虚拟机不通 91、测试P告警 4.1。2、查找物理机 94。1。3、物理机网络推断 104.1。3。1、物理机通、承载的虚拟机网络不通 10。3.2、物理机通、承载的虚拟机网络通 10、物理机网络不通 10、疏散后状态异样 114。2。2、疏散失败 124.2。3、疏散失败导致任务状态异样 12＊＊*执行任何openstack命令之前都必需运行openstack的环境变量source /root/admin—openrc.sh(每次新开控制台窗口必需执行一次）一、健康检查1、认证模块检查openstacktokenissue有输出即可，如输出异样重启服务即可serviceapache2restartservicememcachedrestart2、计算模块检查novaservice-liststatus必需是enabledState必需是up如有服务存在异样，直接重启异样的服务。servicenova-certrestartservicenova—consoleauthrestartservicenova-schedulerrestartservicenova-conductorrestartservicenova—computerestart3、网络模块检查neutronagent-listalive必需是：—）如有服务存在异样，直接重启异样的服务。serviceneutron—plugin—openvswitch—agentrestartserviceneutron-l3-agentrestartserviceneutron-dhcp—agentrestartserviceneutron-metadata—agentrestart4、存储模块检查cinderservice-liststatus必需是enabledState必需是up如有服务存在异样，直接重启异样的服务.servicecinder-schedulerrestartservicecinder—apirestartservicecinder—volumerestart5、镜像模块检查glanceimage—list有输出即可，如输出异样重启服务即可serviceglance—registryrestartserviceglance—apirestart6、检查Horizon服务ps-ef｜grepapache2horizonapache2命令即可如异样重启memcachedservicememcachedrestart7、分布式存储检查ceph–sHealth必需是HEALTH_OKmonosddown重启对应节点服务即可,查询节点命令cephosdtree重启服务命令/etc/init.d/cephstartosd。x二、运维命令1、虚拟机开通查询现有的虚拟机模拟novaflavor-list查询当前的虚拟机镜像novaimage—list创建虚拟机Novaboot—-flavorname——imagename--nicnet—id=4d42b06a-5b86-4d20-a249-4d0e9f7a8162——security—groupdefaulttest1查看虚拟机状态novashowid当vm_state状态显示为active时，说明虚拟机部署完毕,能够使用了2、安全组管理创建一个安全组novasecgroup-createtest“thisisatest”查看所有的安全组novasecgroup—list向安全组添加规则允许来自192.168。0。1的ICMP和ssh流量novasecgroup—add-ruletesttcp2222192。168.0。1/0novasecgroup—add—ruletesticmp1—1192。168。0.1/0假若虚拟主机运行Windows系统，则添加一条允许建立TCP连接的规则novasecgroup—add-ruletesttcp33893389192。168.0。1/0查看安全组所有配置规则novasecgroup-list—rulestest从安全组中删除允许来自192。168。0。1的TCP流量规则novasecgroup—delete-ruletesttcp2222192。168.0。1/0删除安全组novasecgroup—deletetest3、创建和挂载弹性云硬盘查看已创建的云硬盘novavolume-list创建一块新的云硬盘，名称为test_disk，大小为10Gnovavolume—create-—display_nametest_disk10查看新创建云硬盘test_disk的详细信息novavolume-showid**着重:新创建的云硬盘test_disk,此时还没有挂载到任何虚拟主机中.删除新创建的云硬盘novavolume-deletea6cb97b7-145d—4acc-94ae—e3425d76254e将新创建的云硬盘test_disk挂载到指定的云主机test上novavolume—attachtesta6cb97b7-145d-4acc—94ae-e3425d76254e将云硬盘从云主机test上卸载novavolume—detachtesta6cb97b7—145d-4acc—94ae—e3425d76254e4、创建网络查看所有的网络neutronnet—list查看子网设置neutronsubnet-list创建弹性公网IP池neutronsubnet-createext—net10。9。0.0/24-—nameext—subnet--allocation-poolstart=10。9。0。113,end=10.9。0。140——disable-dhcp-gateway10。9。0。254创建一个弹性IP给当前租户novafloating—ip-createext—net将IP地址分配给虚拟机novaadd—floating—ipvm_id10。1.253.1645、镜像上传与格式转换raw格式qemu—imgconvert-fqcow2-Oraw*.img*。raw上传镜像glance image—create ——name ”raw”——container-formatbare–progress6、虚拟机模板管理创建虚拟机模板novaflavor—createtestIDramdiskcpu例:novaflavor-createtest65121002查看虚拟机模板状态novaflavor-list三、日志检查Nova日志名目：/var/log/nova/*.logHorizon日志名目：/var/log/apache2/*。log

-—file ＊。raw ——disk-format rawCinder日志名目：/var/log/cinder/*。logKeystone日志名目：/var/log/keystone/＊。logGlance日志名目：/var/log/glance/＊。logNeutron日志名目：/var/log/neutron/＊。logCeph日志名目：/var/log/ceph/*.log四、常见故障实战模拟4.1、虚拟机不通虚拟机P（邮件提示P80不通）4。1.1ICMP告警首先自行测试IP是否通,也有可能由于网络闪断、或者负载过高导致网络异样,短临时间会恢复4。1。2、查找物理机如网络确实不通,查找该虚拟机上承载的物理机信息IPnovalist|grepID号ID号，novashowID找出承载虚拟机的物理机。4。1.3、物理机网络推断由上图能够看到故障虚拟机上的物理机是comput29，在其所属成都集群上Ping主机,假若通,4.1。3。1、物理机通、承载的虚拟机网络不通物理主机是通的，虚拟机不通，可查找承载该物理机上的其他虚拟机网络状态是否全都，如所有虚拟机都不通,neutron服务。root@compute2:～＃serviceneutron-linuxbridge—agentrestartping故障虚拟机和其他虚拟机如未能解决，则迁移。4.1。3。2、物理机通、承载的虚拟机网络通物理主机是通的,只有这台虚拟机不通,则从web页面进入操作系统，看系统是否卡死、或者系统损坏如系统卡死，可直接重启启动、看网络状态是否恢复，可进入虚拟机操作系统，ifconfig查看；如遇系统损坏，暂不处理。如虚拟机重启后仍无法通，则迁移。4。2、物理机网络不通无论物理机是宕机还是网卡异样.直接将物理机上的虚拟机疏散(迁移）出去。目标主机要在管理程序上找比较空闲的机器进行疏散疏散后切换到选择的物理机查看迁移后的状态,测试网络是否正常,如不正常则手动重启虚拟机.4。2。1、疏散后状态异样如迁移后虚拟机状态异样，则后台修改数据库。Mysql -u root —p —h10。36.1.100（10。36。2。100\10.36.3.100）Usenova;updateinstancessetpower_state='4’,vm_state=’stopped’whereuuid=’1329434e-715d—48c8-aa80-f066ac809873’；直接启动即可。4。2.2假若疏散失败，则手动修改数据库进行人工迁移。(疏散失败就是一直在原来的物理机）修改数据库信息后手动重启虚拟机。Mysql —u root -p —h10.36.1。