Openstack之网络操作篇
配置网络之WEB操作在部署完平台后，一般我们会进入到horizon的web界面配置网络，顺序如下：
[*] 新建外部网络，这个是直接连通云平台外部的网络，通常选择flat(平面)、vlan这两种，要注意勾选外部和填写物理设备名。物理设备名见ml2_conf.ini中所配置，默认为physnet1。
[*] 新建一个内部网络，这个是内部虚拟机的网络。通常选择gre或者vxlan，看自己的网络配置。这个比较简单，但是要记得填写网关，否则连接路由器的时会出错。
以上两个网络记得都要创建子网。
[*] 创建路由器，设置网关(即连接外部IP)，绑定接口(即连接内部网络)。
完成上述步骤后，会发现路由器多出一个外部ip和一个内部网关。
[*] 此时新建实例，默认会绑定内部IP，如果需要绑定外部IP需要继续进行设置：
[*] 申请公网IP
[*] 绑定公网IP
[*] 开放防火墙策略
这样终于可以ssh和ping虚拟机了。。
配置网络之命令行
还是同样的步骤，如果你想高大上一点，可以采用命令行：
1.新建外部网络新建
~~~bash
#创建网络
neutron net-create ext-net--shared--router:external True --provider:physical_network physnet1--provider:network_type flat
~~~
~~~bash
#设置子网
neutron subnet-create ext-net--nameext-subnet \
--allocation-pool start=203.0.113.101,end=203.0.113.200 \
--gateway 203.0.113.1203.0.113.0/24
~~~2.内部网络
~~~bash
#创建内部网络
neutron net-create inner-net--shared --provider:network_type vxlan
#如果需要指定vxlan的id为22
neutron net-create inner-net--shared --provider:network_type vxlan --provider:segmentation_id 22
~~~
~~~bash
#设置子网
neutron subnet-create inner-net--nameinner-subnet--allocation-pool start=172.19.10.100,end=172.19.10.200--gateway 172.19.10.1172.19.10.0/24
3.创建路由器
~~~bash
#创建
neutron router-create router
# 绑定网关
neutron router-gateway-set router ext-net
# 链接子网
neutron router-interface-add router inner-subnet
~~~
4.新建虚拟机
~~~bash
nova boot --flavor m1.medium --image Kylin-4.0-2-desktop_0630-x86_64 kylin_test --nic net-name=inner-net
~~~
5.申请对外IP
~~~bash
root@registryserver:/opt# nova floating-ip-pool-list
+---------+
| name |
+---------+
| ext-net |
+---------+
root@registryserver:/opt# nova floating-ip-create ext-net
+--------------------------------------+-----------------+-----------+----------+---------+
| Id | IP | Server Id | Fixed IP | Pool |
+--------------------------------------+-----------------+-----------+----------+---------+
| 597b7960-8a26-487d-826a-e9decbf9257c | 192.168.101.154 | - | - | ext-net |
+--------------------------------------+-----------------+-----------+----------+---------+
~~~
6.将对外IP与虚拟机绑定
~~~bash
nova floating-ip-associate kylin_test 192.168.101.154
~~~7.设置安全规则
~~~bash
#查看当前的规则
openstack security group rule list default
对default组添加规则,开通ping和21到23端口
openstack security group rule create default --proto icmp--src-ip 0.0.0.0/0
openstack security group rule create default --proto tcp --dst-port=21:23--src-ip 0.0.0.0/0
~~~到此，到此，命令行的配置就完成啦。下一篇我将讲述网络不通时的故障检查思路。
页:
[1]