McsStack用户手册资料

McsStack用户手册

ri杀

McsStack用户手册.........................................................................1

1.1登陆Dashboard....................................................................................................................................4

1.2租户用户的管理........................................................................7

1.3创建租户网络.........................................................................14

1.4云主机类型的管理.....................................................................30

1.5镜像的...........................................................................34

1.6安全组的管理.........................................................................39

1.7启动云主机...........................................................................43

1.8浮动IP的使用........................................................................53

1.9云盘的电...........................................................................58

2.0云主机快照的管理.....................................................................67

2.1云盘快照的管理.......................................................................75

2.2负载均衡器的管理.……77

23网络QOS的管理81

2.4网络VPN的使用....83

2.5云主机迁移的使用86

2.6云主机密码重置的使用90

2.7云主机I艮磁盘扩容……93

2.8云主机监控.........97

2.9对象存储的管理.....99

云平台的使用，主要是以租户和用户登录dashboard来实现.要想管理和使用云平台，首先要明白云平台的

租户用户的概念：

租户：租户也就是云平台资源的权限，配额，及用户等若干对象的集合。可以给一个租户赋予若干资源，一定

的权限，以及若干用户.租户就好像是一个部门，或者项目组的抽象。其实，在云平台里租户也叫project（项目）.

用户：用户就是云平台资源的管理者和使用者。从使用云平台的角度来讲，主要有两种类型的用户，超级管理

员（admin）,及普通用户.admin是云平台默认就有的，主要负责云平台的资源管理，包括建立租户用户，分配

资源权限等，就好像是公司负责人，或者是项目的总负责人。普通用户就是云平台资源的实际使用者，好像是部门

的员工，或者是项目组成员.

有了关于租户用户以后，还得有租户用户的一些资源和环境，如网络，镜像，云主机类型，等就可以生成云主

机了。下面就以Dashboard的方式来依次讲解,如何管理和使用云平台.

1.1登陆Dashboard

搭建好McsStack云计算平台后,可以访问http://controller_IP:PORT,来对云平台进行管理和使用.在本使

用手册中，controlJP为，因此，访问http://:lOOOO,界面如下图所示:

输入用户名和密码，登陆成功后进入主页面,如下图所示:

VCPUM内存

6%

1.2租户用户的管理

进入管理员管理界面，点击左列的“身份管理"下的“项目”选项，即可进入租户管理界面，如下图所示：

既MCSStack-*

点击右上方的“创建项目”按钮，界面如下图所示:

创建项目X

项目值息*项目成员项目组

发IDdefault

-Default

名称*

描述

3Bt»Q

取消

在对应的文本框填写租户名字及相关描述，还可以点击"项目成员"标签，选择用户作为租户成员.设置好以后,

点击右下方的“创建项目"按钮，就完成了项目的创建。

在项目管理界面，点击某个项目后面的"修改配额"按钮，即可进入修改项目配额信息的界面:

囱MCSStack

修改完后，点击右下方的“保存"按钮，即可完成修改项目配额信息。

进入管理员管理界面，点击左列的“身份管理"下的"用户”选项，即可进入用户管理界面，如下图所示:

BQMCSSteck

H・n

点击右上方的“创建用户"按钮，弹出如下窗口:

阂MCSStack

填写完用户名、邮箱、密码，选择好项目及角色，就可以点击右下方的“创建用户”按钮，就完成了用户的创建.

在用户管理界面，点击某个用户后面的"编辑"按钮，即可进入更改用户资料的界面，

填写完资料后，点击右下方的“更新用户"按钮，即可更改用户资料和修改密码等菜单。

在用户管理界面，点击某个用户后面的下箭头按钮，可以选择"删除用户"选项，即可删除该用户，或者，可

以勾选每个用户左侧的复选框，然后再点击右上方的“删除用户"按钮，即可批量的删除用户.

1.3创建租户网络

创建了租户和用户以后就要创建租户的网络，这样，租户的云主机才可以使用网络功能,租户的网络主要有两

部分，公共网络和私有网络.公共网络也叫扩展网络，外网，一般在云平台搭建的时候，由admin配置好了.私

有网络，也就是租户的内网，私有网络需要用户自己来创建。因此，接下来，我们通过刚才创建的用户来登录，这

里假设刚才创建的租户为ProjectA,用户为testa,属于ProjectA租户.

以testa的身份登录云平台，依次点击“项目"，“网络“，”网络"，打开网络管理界面，admin已经配置

好了公共网络，如下：

B0MCSStackmu

88an

点击右上角的“创建网络"，弹出如下窗口：

创建网络:

网络子同于网详情

创it一个新的网络.*地，网络中的子网可以在向

test导的下一步中创建.

Q启用哲理员状态o

Q创建子网

可用2t提示。

nova

取消«返回下一步»

填写网络名称，点击"下一步"按钮，弹出如下窗口：

创建网络X

网络子网子网详情

创建美联复运个理融仔网,您必购入有品的•网

络硼r和.网关ip..如果例m人"网关I，.

将默认便用该网珞的第YIPW.如果您

IPv4

网美IP。

□禁用网关

填写子网名称，以及子网的ip地址，网络地址必须是私网地址，而且是CIDR格式的，如：/24,等，

其他的保持默认即可.填写好以后点击"下一步"按钮，弹出如下窗口：

创建网络X

子网讦情

QJTjSDHCP

DNSlR«a❷

王机能田.

如果需要上外网需要配置一下DNS服务器，然后点击"已创建"按钮，完成用户私有网络的创建.

再依次点击"项目"，"网络"，"路由”，打开路由器管理界面，如下：

点击右上角"新建路由"按钮，弹出如下窗口：

新建路由X

路由名歙

说明：

基于特殊参数创建一路由.

Q启用手1员状否

外部殛8

选择网络-

可用:SE2示❷

nova

取消

再点击"新建路由"按钮，完成租户路由器的创建，并回到如下界面:

创建完租户路由器以后还需要设置外部网关，才能上外网。点击上图中的右边的“设置网关”按钮，弹出如下窗口

设否网关x

外部网格*

说明：

public-net

您可以杼一个擢定的外部网络连接到路田88.外部网

络挎作为路由器的默认路由同时将扮演外部连接网

关的角色

赛;当

在“外部网络”下面选择云平台的外部网络，假设本手册的外部网络为"public-net",再点击右边的“提交”按

钮，完成设置网关，并回到如下界面：

在上图点击左边的"routera"祜接，进入“路由详情”界面，如下图：

的MCSStack

点击上图中概况旁的“接口"按钮，为路由器关联租户的私有网络，弹出窗口如下图:

增加接口X

子网.

选择子网说明：

您可以将一个搞定的子网连耀到路由器

丽

❷这里如果你不搞定一个IP地址，则会使用被选定子

网的网关她批作为路由器上新建接口的IP地址.如

果网关IP她址已鳗极使用.你必须使用选定子网的

其它地址.

炳

在“子网”下面选择刚才创建的私有网络"test",并点击"添加接口”按钮完成关联。

这样，租户的一个基本的网络就已经创建并配置好了，依次点击"项目"，"网络"，

“网络拓扑"，便可以看到租户网络的拓扑图:

阂MCSStack

图曦目

单目/网络网电曲卜

授袁

，计*

@sft

«小■正『

»网始

网络用卜

网络

踣由

路由at

负

一一

S

2

1

一

一

0

2

1

4

4

7

2

8

・

1

7

2

」-

6

2

目n

2

4W

。

1.4云主机类型的管理

云主机类型，也就是关于云主机配置的模板，云平台会自带一些常见配置的云主机类型。如果不能满足需求可

以修改或者创建云主机类型.进入管理员管理界面，再点击左列的"计算"下的"云主机类型”选项，即可进入云

主机类型的管理界面，如下图所示:

的MCSStMk

KBH

■:rrrw•

-**IX-I

t*

三VCPUItft2・«■，“1wn"2Q・nM

H4igSOB6MB141VA4M49W-UlttUmQl»■MM

tufwij4i«aIODOI»caOMBIQ・a〜VMM

”3v|

1«G«•3◎・1YHMnwf

・，wwl«MBNOB・8092212

・，一，M2Wioe-SPMB，・，E•9■・

7^^•，gIMG16・145JteeWWfl

如果云平台没有我们想要的云主机类型，也可以创建自己想要的云主机类型。点击右上方的”创建云主机类型”按

钮，弹出如下窗口:

创债云主旧暨

云王财里恒，•云王成舞堂修用收

三主机金念乂了RAMgaaw?卜.CPUK,以及

hI

K1UW.所E■三是机篦时*可仓M.

IDS

MJtO

VCPUM*

♦

Mi，

•ruisBi

o♦

SwapU(MB)

0♦

RVTX,

3侵％339

填写完相关内容后，就可以点击右下方的“创建云主机类型"按钮，就完成了云主机类型的创建.

在云主机类型的管理界面，点击某个类型后面的下箭头按钮，可以选择“删除云主机类型”，即可删除该云主

机类型，或者，也可以勾选每个云主机类型左侧的复选框，然后再点击右上方的"删除云主机类型"按钮，即可批

量的删除云主机类型.

B0MCSStack

n7ETOY

QItstaa.B-

*?■

nsrjtBsirX

・・C・T•l«G«40Gt9C9OWBL4TMtMir«Aa^KMac<AfTWOWn9c««•*

—ujtaI

■—，—

4mtBS6“outU1口*

・1・M・・9461©SOMIUBQZ

■1MnotOGB3M14fIBES・■*

-1.1FMIfiBOGB0M31RM

」■*).■i*ggifeofOQIoW*S*VlBRIB

1.5说像的管理

要生成云主机，还得有镜像。一般云平台会提供一些常见系统的基础镜像，满足一般的使用.如果有特殊需求

也可以修改原有镜像，或上传自己的镜像。下面来介绍一些镜像管理的操作，该操作管理员和普通用户都可以做.

首先，进入管理员界面，点击左列的"计算"下的"镜像"选项，即可进入镜像的管理界面，如下图：

B0MCSsuck&、

SIBM

]

■■■

-

H

点击右上方的“创建橙像"按钮，弹出如下窗口：

填写完相关信息后，就可以点击右下方的“创建镜像"按钮，就完成了镜像的创建.镜像来源可以是来自本地自己

制作，也可以是网络上的镜像。

在镜像的管理界面，点击某个用户后面的“编辑镜像"按钮，即可进入镜像的修改界面，如下图所示:

编相漫像乂

镶0匡X确像详情

元ubuntu16

■・衙L

QC0W2•QEMUttKlH

谎像要求

B««D

«J«A(Gt)■IS为存(MB)

00

境像共享

可S»

公有WW…

逅同T-a♦

填写完相关信息后，点击右下方的“更新镜像"按钮，即可更新镜像.

在镜像的管理界面，点击某个镜像后面的下箭头按钮，可以选择"删除镜像"，即可删除该镜像，或者，也可

以勾选每个镜像左侧的复选框，然后再点击右上方的"删除镜像"按钮，即可批量的删除镜像。

1.6安全组的管理

安全组就好像是Linux的iptables,用来过滤包的，保护云平台.F面来讲述安全组的管理.

用普通用户登录，依次点击“项目"，“网络"下的"安全组"，即可进入安全组的管理界面，如下图：

一般的，只需修改平台自带的default安全组即可，也可以创建自己的安全组.下面，直接在default安全

组上演示，点击“管理规则“按钮，进入default安全组的管理界面，如下:

点击"添加规则"按钮，进入添加规则界面：

添加规则X

说明：

,TCP枷IJ•

云主机可以关联安全18.蛆定义了九任3

SW.访巨)至哒陵关雕的云生孔安至tB国以下三个全要国

was：

M«l：卷可以指定网堡的般则・板9E*使用定制成

/«.®6<»MTCP«h,»MUDPJWJ«aMICMP

W1;L

方向

JJHBO/BaSlM:您选掰幻KPWUDPIM阿I纪

*

入口会打开一个或一爆.口现工.口轴r.泰森・援伐

开*c络寺■0的范as幻于CMP观?怆谷■指定

HHWD*KMPjtsme.

端口.坛国:登七阑《定兀湃通口读成好的混■秉得.可以

通过以下两科方式实现：1Pl®rSHClDR)<«»iffi8

址你安全知.如果J&»T«±W作力*访源地

房口'❷

址，剜ifi安FH中的任何云主血窿搐九许使用saw”

访问任一其它云主机.

£9*0

CIDR•

CIOR®

/0

取消港加

一般的，需要放行22,3389,80,3306,及ICMP协议等，便于远程访问云主机,及ping云主机等.用户需要

根据自己的需求，开放相关端口及协议.

1.7启动云主机

进入项目界面后，点击左侧列表中“计算”下的"云主机”，进入云主机的管理界面:

点击右上角的“创建云主机"，进入启动云主机界面如下:

创建云主矶乂

・钱笆云主曲主相名.叫■的可用区呻E量.0大以冬丽&*的云主

用SIdtfit.4VL

云生机晶计

(20M«x)

10%

雨.

网自接口■1当(«明・

tS9"■1

18立奈量

安全6

彩树时

配M

st符a里

JChEulerhint

元或弼

下一JB+

注意：

1.云主机类型要比镜像要求大小大一点的，否则会创建失败；

2、空钥对注意需要保存好私钥，创建云主机会自动复制对应公钥至虚拟机；直接免秘钥登陆；

3、若需要设置密码，可在配置菜单中加入自定义脚本修改密码或其他配置：

4、若需要修改云主机大小，自动扩展根分区，则需要创建云主机时创建新云盘选择否；

5、可根据需求增加云主机的元数据以供主机内部自定义脚本使用.如修改密码等；

创建云主机

云主矶851f是用*创・云主皿■况可以侵网一个T云主机的快W(■»>!?)、-。

pFta

个云nr云一黑(C«fiffli24-w«).一可比»口副■一个新云•率ift用使用兵H拷

久性的存・.

源

g.■B

阿tg.

已分配

网维接口

IW已生・大小可》tt

安全但

，ubuntv1611/20/189：50AM2艘.乂MBqcow2公，。

束丽

V可用配鼠■

®f-r

配M

Q京eaBH通X

■男”绢大小XS可知1

schedulerzm>cirrmn/20/189:58AM12.13MBqc9^2公口♦

元AW

>Mprcnty11/20/181001AM574ao6MBqeow2公・♦

o*云主叽

在云主机管理界面可以看到，新生成的云主机如下,可以通过ssh登陆或者免秘钥登陆:

阕MCSSta<k«Av

88an-I

Qm

q?tm•

mw■___,一___」

ritfi

9“♦

■*

9m

在云主机管理界面，点击某台云主机右边的“创建快■照"按钮，可以给云主M机做快照，这个功能特别适用。点

击最右边的下箭头按钮，会弹出一个菜单,如下图:

这个菜单提供很多管理云主机的功能，下面依次介绍：

绑定浮动IP:为云主机关联浮动IP,前提是用户要提前申请好浮动IP（常用）。

连接接口：为云主机新增网络接口.

分离接口：为云主机删除网络接口。

编揖云主机：可以修改云平台显示的主机名，以及安全组。

连接云盘：为云主机新增云盘.

分离云盘：为云主机删除云盘.

更新元数据：为云主机新增删除元数据信息.

编辑安全组：为云主机修改安全组信息。

编辑端口安全组：为端口修改安全组信息。

控制台：打开云主机的控制台，这个在管理云主机可能会经常用到（常用）.

查看日志：直看云主机的Console日志.

调整云主机大小：可以升级云主机的配置。

特别要说一下的是，关于Console的使用，这是一个极有用的功能,特别是云主机不能被远程访问的时候.推荐

用火狐或者chrome浏览器.在云主机管理界面中，点击该云主机最右边的下三角按钮，再点击"Console"选项,

弹出如下界面：

为了得到更好的效果，可以点击中间靠上的“点击此处只显示控制台“链接，页面只显示Console。现在就可以在

Console中输入用户名，密码登录，是不是很方便?

Connected(unencrypted)to:QFMU(instance-00000064)

Ubuntu16.04.5LTSubuntul6-2ttyl

ubuntul6-2login:

Ubuntu16.04.5LTSubuntul6-2ttyl

ubuntu16-2login：_

1.8浮动IP的使用

绑定浮动IP可以让云主机被外网访问到，进而为外网提供各种服务。下面来讲述，如何为租户申请浮动1巴

用普通用户登录，依次点击"项目"，"网络"，"浮动1P”,即可进入"浮动1P”界面，如下图：

BQMCSsuck

9

在右上方，点击”分配IP给项目“按钮，弹出如下窗口：

分配浮动IPX

public-net说明：

从搞定的浮动IP池中分配一个浮动IP.

3

项目配额

浮动IP