中小企业openstack私有云布署实践15 创建租户网络+实例

Posted 2020-08-27 肖冲

这里以办公网测试环境为例，

 

（一）创建租户demo的网络

 

使用admin用户

source admin-openrc.sh

创建public公网

neutron net-create 1040100 --shared --provider:physical_network public  --provider:network_type flat  --router:external

 

声明public网段DHCP等信息

neutron subnet-create 1040100 10.40.100.0/24 --name 1040100 \

  --allocation-pool start=10.40.100.10,end=10.40.100.240 \

  --dns-nameserver 114.114.114.114 --gateway 10.40.100.254

 

使用demo用户

source demo-openrc.sh

创建private网段17216100

neutron net-create 17216100

 

private网段17216100的DHCP声明

neutron subnet-create 17216100 172.16.100.0/24 --name 17216100 --allocation-pool start=172.16.100.11,end=172.16.100.240  --dns-nameserver 114.114.114.114

 

用demo用户创建一个名叫100的路由器

neutron router-create 100

 

路由器添加一个接口接到172.16.100网段

neutron router-interface-add 100 17216100

 

换回admin用户，分配一个public的IP，并将它接到路由器100上

source admin-openrc.sh

neutron router-gateway-set 100 1040100 --fixed-ip ip_address=10.40.100.9

 

实践中证明，VM同时启动public 网络+private网络 2张网卡的需求不多，除非你的public网络是公网IP，并且模仿阿里云的公有云主机的双网卡方式的话，这个组合才是有用的。

因此，从我们的架构中可以看到，我们的public网段也是内网的，再启一个private内网网段就显得有些多余，后来实践证明，我们在创虚拟机时，只需要使用到的public网段，即可满足绝大部需求。

 

以上的配置你预先配置进去，也是不影响，如果你将来虚拟机有双网卡的需求的话，可以使用，但有个前提

VM虚拟机关联2张网卡，默认都会由2个DHCP发下2条默认网关路由，VM上的路由是会混乱的，有2种 方式可以解决，

1、需要在demo网页上把网络-内网的网段17216100有个网关的配置选 项禁用掉。这个17216100网关在DHCP下发时，不会带默认路由给VM

2、虚拟机上手工配置默认路由的优先级，为metric 10，优先级降低。则会去使用Public的默认路由。这样的话，操作比较麻烦

route add default gw 172.16.100.1 metric 10

 

 

按以上配法，建议了可用主机分配的IP尾数为13-250  （其中0-12是保留的）

 

 

 

验证：

source admin-openrc.sh

 

查看两台controller分别存了不同的DHCP和privat网关信息。但后缀有个id值 ，并且PING不通10.40.100.X网关。,这id是不应该出现的，后来查了，是iproute组件的一个bug,需要将iproute-3.10.0-54.el7.x86_64降成iproute-3.10.0-21.el7.x86_64

如果后续的openstack修复了这个BUG的话，那是皆大欢喜的。

 

[[email protected] ~]# ip netns

qdhcp-73fa5049-7293-414b-985e-b01a0588152a (id: 1)

qdhcp-4034ed8e-bafe-4695-9eab-29c6c1351216 (id: 0)

[[email protected] ~]# ip netns

qrouter-1caaf33f-1908-41f7-9415-9962734d6ca4 (id: 0)

 

降级iproute，所有的节点，同时降级。

Quick solution is to simple downgrade the package:

# wget http://mirror.centos.org/centos/7.1.1503/os/x86_64/Packages/iproute-3.10.0-21.el7.x86_64.rpm

 

# yum -y downgrade ./iproute-3.10.0-21.el7.x86_64.rpm

 

[[email protected] ~]# neutron router-port-list router

+--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+

| id                                   | name | mac_address       | fixed_ips                                                                            |

+--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+

| 05823abd-8546-4f81-8629-d03f55873178 |      | fa:16:3e:c1:33:29 | {"subnet_id": "877568a2-c97c-4bc3-8c22-451ddd2e7736", "ip_address": "172.16.1.1"}    |

| d8f3e28a-81ab-47a7-b4a6-4308a433c488 |      | fa:16:3e:d7:30:45 | {"subnet_id": "51d5b8e7-903a-46be-9e42-a3d5805c8df6", "ip_address": "10.40.100.9"} |

+--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+

 

ping 10.40.100.9

验证public桥接到demo路由器的网关外网连通性

 

 

（二）controller创建ssh key，并通过cloud-init注入VM方式 ，实现从controller免密登录VM的方式 ，这一步可以选择不做。

 

（三）接下来网络创建完后，配置防火墙

 

规则还是要放的。当然可以在dashboard网页上放开所有的TCP，UDP协议端口的外网访问

 

以下是传统使用命令方式放通demo租房防火墙。

source demo-openrc.sh

 

nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0

 

nova secgroup-add-rule default tcp 22 22  0.0.0.0/0

 

创建一个实例前，验证定义的其它功能可用性

source demo-openrc.sh

 

nova flavor-list

 

nova image-list

 

neutron net-list

 

验证无问题，即可创建实例

通过dashboard网页上创建