创建虚拟机
当前面的配置步骤都完成后，我们就可以利用现有的配置创建虚拟机了，在创建虚拟机之前我们还有先创建一个网络，这里以最简单的提供者网络为例。
在对openstack操作前，我们需要先确保各个节点的时间保持一致：
ntpdate time1.aliyun.com
创建网络
http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/launch-instance-networks-provider.html
在控制节点进行以下操作，加载环境变量(创建网络必须要使用admin权限)：
# source admin-openstack.sh # neutron net-create --shared --provider:physical_network public \ --provider:network_type flat public-net
创建了一个网络，网络名称为public-net,网络类型为flat,采用共享模式，物理网络的桥接名称为public (这里的public对应文件/etc/neutron/plugins/ml2/linuxbridge_agent.ini 中 [linux_bridge]模块中“physical_interface_mappings =” 参数的设置。)
查看创建的网络信息：
# neutron net-list +--------------------------------------+------------+-------------------------------------------------+ | id | name | subnets | +--------------------------------------+------------+-------------------------------------------------+ | ff609289-4b36-4294-80b8-5591d8196c42 | public-net | 1bad82b3-bc26-4971-b77f-cfa5bdc29ca8 172.16.0.0/16 | +--------------------------------------+------------+-------------------------------------------------+
创建一个子网，指定IP信息：
neutron subnet-create --name public-subnet \ --allocation-pool start=172.16.10.100,end=172.16.10.150 \ --dns-nameserver 223.5.5.5 --gateway 172.16.0.1 public-net 172.16.0.0/16
查看创建网络的信息,两个网络的ID会对应上：
# neutron subnet-list
+--------------------------------------+---------------+---------------+----------------------------------------------------+
| id | name | cidr | allocation_pools |
+--------------------------------------+---------------+---------------+----------------------------------------------------+
| 1bad82b3-bc26-4971-b77f-cfa5bdc29ca8 | public-subnet | 172.16.0.0/16 | {"start": "172.16.10.100", "end": "172.16.10.150"} |
+--------------------------------------+---------------+---------------+----------------------------------------------------+
创建一个小规格nano主机模板
默认的最小规格的主机需要512 MB内存。对于环境中计算节点内存不足4 GB的，我们推荐创建只需要64 MB的``m1.nano``规格的主机。若单纯为了测试的目的，请使用``m1.nano``规格的主机来加载CirrOS镜像
openstack flavor create --id 0 --vcpus 1 --ram 64 --disk 1 m1.nano +----------------------------+---------+ | Field | Value | +----------------------------+---------+ | OS-FLV-DISABLED:disabled | False | | OS-FLV-EXT-DATA:ephemeral | 0 | | disk | 1 | | id | 0 | | name | m1.nano | | os-flavor-access:is_public | True | | ram | 64 | | rxtx_factor | 1.0 | | swap | | | vcpus | 1 | +----------------------------+---------+
校验设置
在创建了虚拟机之后，我们通过生成的密钥来进行校验，连接虚拟机。
生成一个键值对：
# source demo-openstack.sh # ssh-keygen -q -N ""
此时，在.ssh/文件下生成了一个公钥和一个私钥：
# ls .ssh/ id_rsa id_rsa.pub known_hosts
使用钥匙对，添加公钥：
# openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey +-------------+-------------------------------------------------+ | Field | Value | +-------------+-------------------------------------------------+ | fingerprint | 7e:d7:a7:d7:ce:16:84:ff:2d:8f:aa:98:39:ba:22:00 | | name | mykey | | user_id | 8985f9af453240f5b376b9a4fcd940eb | +-------------+-------------------------------------------------+
验证公钥的添加：
# openstack keypair list +-------+-------------------------------------------------+ | Name | Fingerprint | +-------+-------------------------------------------------+ | mykey | 7e:d7:a7:d7:ce:16:84:ff:2d:8f:aa:98:39:ba:22:00 | +-------+-------------------------------------------------+
添加安全组规则
默认情况下， ``default``安全组适用于所有实例并且包括拒绝远程访问实例的防火墙规则。对诸如CirrOS这样的Linux镜像，我们推荐至少允许ICMP (ping) 和安全shell(SSH)规则。
添加规则到 default 安全组。
允许 ICMP (ping)：
# openstack security group rule create --proto icmp default
允许安全 shell (SSH) 的访问：
# openstack security group rule create --proto tcp --dst-port 22 default
确定虚拟机选项
列出可用的虚拟机类型
# source demo-openstack.sh # openstack flavor list +----+-----------+-------+------+-----------+-------+-----------+ | ID | Name | RAM | Disk | Ephemeral | VCPUs | Is Public | +----+-----------+-------+------+-----------+-------+-----------+ | 0 | m1.nano | 64 | 1 | 0 | 1 | True | | 1 | m1.tiny | 512 | 1 | 0 | 1 | True | | 2 | m1.small | 2048 | 20 | 0 | 1 | True | | 3 | m1.medium | 4096 | 40 | 0 | 2 | True | | 4 | m1.large | 8192 | 80 | 0 | 4 | True | | 5 | m1.xlarge | 16384 | 160 | 0 | 8 | True | +----+-----------+-------+------+-----------+-------+-----------+
列出可用镜像：
# openstack p_w_picpath list +--------------------------------------+--------+--------+ | ID | Name | Status | +--------------------------------------+--------+--------+ | 82c3ba8f-4930-4e32-bd1b-34881f5eb4cd | cirros | active | +--------------------------------------+--------+--------+
列出可用网络：
# openstack network list +--------------------------------------+------+--------------------------------------+ | ID | Name | Subnets | +--------------------------------------+------+--------------------------------------+ | 216ef040-e083-42bc-8f04-0f33b768e139 | flat | d6137f5a-f833-4590-a91c-9672aac2318f | +--------------------------------------+------+--------------------------------------+列出可用的安全组：
列出可用的安全组：
# openstack security group list +---------------------------+---------+------------------------+-----------------------------+ | ID | Name | Description | Project | +---------------------------+---------+------------------------+-----------------------------+ | 9b59f146-800c-4946-9f7a- | default | Default security group | cce66ccc0c44433181c23024810 | | c73d3e2b8ea8 | | | db7c6 | +---------------------------+---------+------------------------+-----------------------------+
创建虚拟机
创建虚拟机时，需要指定配置，镜像，网络ID和安全组等信息。
先列出网络信息：
# openstack subnet list +-------------------------------+---------------+-------------------------------+---------------+ | ID | Name | Network | Subnet | +-------------------------------+---------------+-------------------------------+---------------+ | 1bad82b3-bc26-4971-b77f- | public-subnet | ff609289-4b36-4294-80b8-5591d | 172.16.0.0/16 | | cfa5bdc29ca8 | | 8196c42 | | +-------------------------------+---------------+-------------------------------+---------------+
创建虚拟机实例，--flavor指定虚拟机配置类型，cirros为指定的镜像，指定网络ID(network ID而不是subnet ID)，默认安全组，实例名称：
openstack server create --flavor m1.nano --p_w_picpath cirros \
--nic net-id=ff609289-4b36-4294-80b8-5591d8196c42 --security-group default \
--key-name mykey provider-instance
+--------------------------------------+-----------------------------------------------+
| Field | Value |
+--------------------------------------+-----------------------------------------------+
| OS-DCF:diskConfig | MANUAL |
| OS-EXT-AZ:availability_zone | |
| OS-EXT-STS:power_state | 0 |
| OS-EXT-STS:task_state | scheduling |
| OS-EXT-STS:vm_state | building |
| OS-SRV-USG:launched_at | None |
| OS-SRV-USG:terminated_at | None |
| accessIPv4 | |
| accessIPv6 | |
| addresses | |
| adminPass | EnFw5nUGQqNR |
| config_drive | |
| created | 2016-10-30T08:50:44Z |
| flavor | m1.nano (0) |
| hostId | |
| id | 26f724b8-ba5a-4886-94cb-bff046c28068 |
| p_w_picpath | cirros (82c3ba8f-4930-4e32-bd1b-34881f5eb4cd) |
| key_name | mykey |
| name | provider-instance |
| os-extended-volumes:volumes_attached | [] |
| progress | 0 |
| project_id | cce66ccc0c44433181c23024810db7c6 |
| properties | |
| security_groups | [{u'name': u'default'}] |
| status | BUILD |
| updated | 2016-10-30T08:50:45Z |
| user_id | 8985f9af453240f5b376b9a4fcd940eb |
+--------------------------------------+-----------------------------------------------+
提示：如果出现下面的报错，说明sourse的环境变量不对，执行 source demo-openstack.sh即可。
Invalid key_name provided. (HTTP 400) (Request-ID: req-54fbd92a-324a-427b-b3ba-9768f3ac9dd7)
检查实例的状态，Active说明状态正常：
# openstack server list +--------------------------------------+-------------------+--------+----------------------+ | ID | Name | Status | Networks | +--------------------------------------+-------------------+--------+----------------------+ | 26f724b8-ba5a-4886-94cb-bff046c28068 | provider-instance | ACTIVE | public=172.16.10.101 | +--------------------------------------+-------------------+--------+----------------------+
# ping 172.16.10.101 PING 172.16.10.101 (172.16.10.101) 56(84) bytes of data. 64 bytes from 172.16.10.101: icmp_seq=1 ttl=64 time=2.10 ms 64 bytes from 172.16.10.101: icmp_seq=2 ttl=64 time=0.824 ms 64 bytes from 172.16.10.101: icmp_seq=3 ttl=64 time=0.982 ms
使用虚拟控制台访问实例
执行下面命令，获取实例的 Virtual Network Computing (VNC) 会话URL并从web浏览器访问它:
# openstack console url show provider-instance +-------+-----------------------------------------------------------------------------------+ | Field | Value | +-------+-----------------------------------------------------------------------------------+ | type | novnc | | url | http://172.16.10.50:6080/vnc_auto.html?token=bdff5f0d-e768-4002-b623-e1969f6a2693 | +-------+-----------------------------------------------------------------------------------+
提示：最好使用谷歌或者火狐浏览器，其他浏览器有可能无法加载。
根据提示输入账号密码就可以进入系统了：
在控制节点或其他公有网络上的主机使用 SSH远程访问实例，如果需要直接切换到root用户，直接sudo su - 即可。由于之前在控制节点做了密钥分发，所以不需要密码就可以直接登录。
# ssh [email protected] The authenticity of host '172.16.10.101 (172.16.10.101)' can't be established. RSA key fingerprint is b9:7d:c6:69:11:a2:3c:d4:ec:d6:15:25:4c:f6:88:d4. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '172.16.10.101' (RSA) to the list of known hosts. $ $
如果提示需要输入密码，则配置过程可能有问题，需要删除虚拟机和密钥重建。删除命令：
# source demo-openstack.sh # openstack server list +--------------------------------------+-------------------+--------+----------------------+ | ID | Name | Status | Networks | +--------------------------------------+-------------------+--------+----------------------+ | 26f724b8-ba5a-4886-94cb-bff046c28068 | provider-instance | ACTIVE | public=172.16.10.101 | +--------------------------------------+-------------------+--------+----------------------+
# openstack server delete provider-instance
OpenStack控制台管理界面-Horizon
OpenStack的管理界面是由Horizon提供的，使用django编写。这个组件可以安装在任何节点上，无论是控制节点还是计算节点都可以对openstack进行管理，只要修改对应的配置即可。Horizon是不需要与数据库直接交流的。
安装软件包，并修改配置文件
# yum install -y openstack-dashboard
编辑文件 /etc/openstack-dashboard/local_settings 并完成如下动作：
允许所有主机访问仪表板
ALLOWED_HOSTS = ['*', ]
配置API版本:
OPENSTACK_API_VERSIONS = {
# "data-processing": 1.1,
"identity": 3,
"volume": 2,
"compute": 2,
}
启用对域的支持：
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
通过仪表盘创建用户时的默认域配置为 default :
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = 'default'
在 controller 节点上配置仪表盘以使用 OpenStack 服务：
OPENSTACK_HOST = "172.16.10.50"
通过仪表盘创建的用户默认角色配置为 user ：
OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"
启用第3版认证API:
OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3.0" % OPENSTACK_HOST
如果您选择网络参数1，禁用支持3层网络服务，将下列配置选项全部改为False:
OPENSTACK_NEUTRON_NETWORK = {
'enable_router': False,
'enable_quotas': False,
'enable_ipv6': False,
'enable_distributed_router': False,
'enable_ha_router': False,
'enable_lb': False,
'enable_firewall': False,
'enable_***': False,
'enable_fip_topology_check': False,
设置时区：
TIME_ZONE = "Asia/Shanghai"
重启web服务器以及会话存储服务：
systemctl restart httpd.service
使用浏览器登录openstack,输入网址：http://172.16.10.50/dashboard/
域名为default, 可以使用admin 和demo登录。
提示：如果web界面无法登录，可以查看计算节点上的neutron.conf文件中是否删除了[nova]部分的配置。如果安装Horizon之后，httpd无法启动，执行yum remove openstack-dashboard，启动httpd.换其他节点重新安装Horizon,配置启动。
在dashboard上可以进行对虚拟机的管理操作。
OpenStack搭建过程故障排查
在基础环境的搭建过程中，由于步骤比较多，会出现各种问题，所以，当出现问题时我们可以通过以下方式来排查故障。
1、netstat -ntlp 确认服务与端口是否开启。
2、确保服务正常：
# source admin-openstack.sh # openstack service list # openstack endpoint list # openstack p_w_picpath list
3、修改配置文件日志输出为debug模式，重启服务查看日志。
grep 'ERROR' /var/log/nova/* grep 'ERROR' /var/log/neutron/* grep 'ERROR' /var/log/glance/* grep 'ERROR' /var/log/keystone/*
4、查看所有与openstack相关的配置文件，确保配置正确。检查防火墙，selinux,hosts文件主机名，同步时间。