1.知识回顾与端口总结
| service | 功能 |
|---|---|
| MySQL | 为各个服务提供数据存储 |
| RabbitMQ | 为各个服务之间通信提供交通枢纽 |
| Keystone | 为各个服务器之间通信提供认证和服务注册 |
| Glance | 为虚拟机提供镜像管理 |
| Nova | 为虚拟机提供计算资源 |
| Neutron | 为虚拟机提供网络资源 |
各服务端口列表
| 服务 | 端口 |
|---|---|
| MySQL | 3306 |
| Memcached | 11211 |
| Glance-api | 9292 |
| Glance-registry | 9191 |
| RabbitMQ | 15672、5672 |
| Libvirt Dnsmasq | 53 |
| Novncproxy | 6080 |
| Nova-api | 8774、8775 |
| Kesytone（admin） | 35357 |
| Kesytone（user） | 5000 |
| Neutron | 9696 |
| Cinder-api | 8776 |
2.确保以下三项结果是正常，才能进行创建虚拟机
[root@linux-node1 ~]# openstack image list
+--------------------------------------+-----------------+--------+
| ID | Name | Status |
+--------------------------------------+-----------------+--------+
| 5aa6e9a1-4aea-467c-a684-51080c326887 | Centos-7-x86_64 | active |
| 51e1e125-dbe3-49c6-a3d5-55c89f195f55 | cirros | active |
+--------------------------------------+-----------------+--------+
[root@linux-node1 ~]# nova service-list
+----+------------------+-------------+----------+---------+-------+----------------------------+-----------------+
| Id | Binary | Host | Zone | Status | State | Updated_at | Disabled Reason |
+----+------------------+-------------+----------+---------+-------+----------------------------+-----------------+
| 1 | nova-consoleauth | linux-node1 | internal | enabled | up | 2017-12-12T04:39:01.000000 | - |
| 2 | nova-conductor | linux-node1 | internal | enabled | up | 2017-12-12T04:39:06.000000 | - |
| 3 | nova-scheduler | linux-node1 | internal | enabled | up | 2017-12-12T04:39:07.000000 | - |
| 6 | nova-compute | linux-node2 | nova | enabled | up | 2017-12-12T04:39:06.000000 | - |
+----+------------------+-------------+----------+---------+-------+----------------------------+-----------------+
[root@linux-node1 ~]# neutron agent-list
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
| id | agent_type | host | availability_zone | alive | admin_state_up | binary |
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
| 308df597-c196-40e8-9894-b35f423ce9e4 | Linux bridge agent | linux-node2 | | :-) | True | neutron-linuxbridge-agent |
| 598023d4-52a2-44d5-92fe-61376efa941e | Metadata agent | linux-node1 | | :-) | True | neutron-metadata-agent |
| a824342c-ad84-4c05-a4a9-80f5025d6ae5 | Linux bridge agent | linux-node1 | | :-) | True | neutron-linuxbridge-agent |
| e116c29d-ce28-4d84-8433-214590e97c69 | DHCP agent | linux-node1 | nova | :-) | True | neutron-dhcp-agent |
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
3.云主机创建
（1）创建网络
[root@linux-node1 ~]# openstack network create --share \
--provider-physical-network public \
--provider-network-type flat public
[root@linux-node1 ~]# neutron net-list
+--------------------------------------+--------+------------------------------------------------------+
| id | name | subnets |
+--------------------------------------+--------+------------------------------------------------------+
| c39c1348-5a8f-4291-9772-b03a22b085df | public | df82f43f-97fe-41d0-bdbd-933565102598 192.168.56.0/24 |
+--------------------------------------+--------+------------------------------------------------------+
（2）创建子网
[root@linux-node1 ~]# openstack subnet create --network public \
--allocation-pool start=192.168.56.100,end=192.168.56.200 \
--dns-nameserver 192.168.56.2 --gateway 192.168.56.2 \
--subnet-range 192.168.56.0/24 public-subnet
[root@linux-node1 ~]# neutron subnet-list
+--------------------------------------+---------------+-----------------+------------------------------------------------------+
| id | name | cidr | allocation_pools |
+--------------------------------------+---------------+-----------------+------------------------------------------------------+
| df82f43f-97fe-41d0-bdbd-933565102598 | public-subnet | 192.168.56.0/24 | {"start": "192.168.56.100", "end": "192.168.56.200"} |
+--------------------------------------+---------------+-----------------+------------------------------------------------------+
（3）创建m1.nano类型
默认的最小规格的主机需要512 MB内存。对于环境中计算节点内存不足4 GB的，我们推荐创建只需要64 MB的m1.nano规格的主机。若单纯为了测试的目的，请使用m1.nano规格的主机来加载CirrOS镜像
[root@linux-node1 ~]# openstack flavor create --id 0 --vcpus 1 --ram 64 --disk 1 m1.nano（4）生成一个键值对
大部分云镜像支持 :term:public key authentication而不是传统的密码登陆。在启动实例前，你必须添加一个公共密钥到计算服务。
生成的公钥上传到openstack，会自动把这个公钥放入虚拟机，之后登陆无需密码。
[root@linux-node1 ~]# source demo-openstack
[root@linux-node1 ~]# ssh-keygen -q -N ""
Enter file in which to save the key (/root/.ssh/id_rsa):
[root@linux-node1 ~]# openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey
验证公钥添加：
[root@linux-node1 ~]# openstack keypair list
+-------+-------------------------------------------------+
| Name | Fingerprint |
+-------+-------------------------------------------------+
| mykey | e4:ce:48:da:e7:03:b3:a9:85:c6:7a:11:bf:a0:8f:85 |
+-------+-------------------------------------------------+
（5）增加安全组规则
默认情况下， default安全组适用于所有实例并且包括拒绝远程访问实例的防火墙规则。对诸如CirrOS这样的Linux镜像，我们推荐至少允许ICMP (ping) 和安全shell(SSH)规则。
•添加规则到default安全组，会去修改iptables规则
允许ping
[root@linux-node1 ~]# openstack security group rule create --proto icmp default
允许安全shell（SSH）的访问 [root@linux-node1 ~]# openstack security group rule create --proto tcp --dst-port 22 default
（6）确定实例选项
①在控制节点上，获得 admin 凭证来获取只有管理员能执行的命令的访问权限：
[root@linux-node1 ~]# source demo-openstack
②一个实例指定了虚拟机资源的大致分配，包括处理器、内存和存储。
列出可用类型：
[root@linux-node1 ~]# openstack flavor list
③列出可用镜像
[root@linux-node1 ~]# openstack image list
④列出可用网络
[root@linux-node1 ~]# openstack network list
⑤列出可用的安全组
[root@linux-node1 ~]# openstack security group list
（7）启动实例
[root@linux-node1 ~]# openstack server create --flavor m1.nano --image cirros \
--nic net-id=c39c1348-5a8f-4291-9772-b03a22b085df \
--security-group default \
--key-name mykey demo-instance
检查实例状态，当构建过程完全成功后，状态会从BUILD变为ACTIVE
[root@linux-node1 ~]# openstack server list
（8）使用虚拟控制台访问实例
获取你实例的 Virtual Network Computing (VNC) 会话URL并从web浏览器访问它：
[root@linux-node1 ~]# openstack console url show demo-instance
在宿主机上使用ssh登陆：
问题总结：
问题现象：ping云主机网络不通，从VNC上看到系统一直停留在GRUB，无法进入系统，导致无法正常创建云主机
问题原因：libvirtd、qemu与内核版本不兼容
解决方案：降低内核版本
降低CentOS 7.3的内核版本执行过程：
查看当前内核版本：
[root@linux-node1 ~]# uname -r
3.10.0-514.2.2.el7.x86_64 查看当前发行版本：
[root@linux-node1 ~]# cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core) 降低内核版本方法：
（1）解压安装镜像，获取内核软件包：
kernel-3.10.0-327.el7.x86_64.rpm
kernel-tools-3.10.0-327.el7.x86_64.rpm
kernel-tools-libs-3.10.0-327.el7.x86_64.rpm
centos-release-7-2.1511.el7.centos.2.10.x86_64.rpm
（2）先安装这2个包：
[root@linux-node1 ~]# rpm -ivh kernel-tools-3.10.0-327.el7.x86_64.rpm
[root@linux-node1 ~]# rpm -ivh kernel-tools-libs-3.10.0-327.el7.x86_64.rpm
（3）再安装kernel-3.10.0-327.el7.x86_64.rpm
[root@linux-node1 ~]# rpm -ivh --force kernel-3.10.0-327.el7.x86_64.rpm （4）可以查看到安装的2个版本的内核：
[root@linux-node1 ~]# rpm -qa|grep -i kernel-3.10.0-
kernel-3.10.0-327.el7.x86_64.rpm
kernel-3.10.0-514.2.2.el7.x86_64
（5）把7.3的内核卸载：
[root@linux-node1 ~]# rpm -ev kernel-3.10.0-514.2.2.el7.x86_64
这时候只能查看一个结果：
[root@linux-node1 ~]# rpm -qa|grep -i kernel-3.10.0-
kernel-3.10.0-327.el7.x86_64.rpm
再用rpm -ea 或者 yum remove命令卸载其他内核相关的包
rpm -ea kernel-tools-libs-3.10.0-514.2.2.el7.x86_64
rpm -ea kernel-tools-3.10.0-514.2.2.el7.x86_64
降低发行版本：
[root@linux-node1 ~]# rpm -ivh centos-release-7-2.1511.el7.centos.2.10.x86_64.rpm--force
Preparing... ################################# [100%]
Updating / installing...
1:centos-release-7-2.1511.el7.cento################################# [100%]
（1）可以查看到安装的2个发行版本：
[root@linux-node1 ~]# rpm -qa|grep -i centos-release-7-
centos-release-7-3.1611.el7.centos.x86_64
centos-release-7-2.1511.el7.centos.2.10.x86_64
（2）把7.3的发行版本卸载：
[root@linux-node1 ~]# rpm -ev centos-release-7-3.1611.el7.centos.x86_64
Preparing packages...
centos-release-7-3输出.1611.el7.centos.x86_64
（3）这时候只能查看一个结果：
[root@controller ~]# rpm -qa|grep -i centos-release-7-
centos-release-7-2.1511.el7.centos.2.10.x86_64
验证：
查看此时的内核版本：
[root@controller ~]# uname -r
3.10.0-514.2.2.el7.x86_64
查看此时的发行版本：
[root@controller ~]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core)
重启：
[root@controller ~]# reboot