用户、配额管理
基本管理
基本概念
用户在openstack中用于身份认证
管理员用户admin一般在openstack安装过程中创建、
其他用户由管理员用户创建，并为其指定可以访问的项目
非管理员用户创建后，保存到MariaDB中
基本概念
非管理员用户具有以下权限
起动实例
创建卷和快照
创建镜像
分配镜像
分配浮动IP
创建网络和路由器
创建防火墙以及规则、规则策略
查看网络拓扑、项目使用概况等
通过命令行管理用户
[root@openstack ~]# source keystonerc_admin
[root@openstack ~(keystone_admin)]# openstack user list
+----------------------------------+------------+
| ID | Name |
+----------------------------------+------------+
| bc025b5a68f14414b69d0d10db95cb16 | admin |
| 88c8dafbe2094df786782f2128b37ebc | neutron |
| a85600ca4ff1439e8119839347e1fa4f | gnocchi |
| b040fb41a77f4703a9f690cbaf6bc3b0 | aodh |
| bf951edfce6b41b2a5b7e4a480323437 | nova |
| 2915ed6bee244468a4b8a745ca998986 | glance |
| 9dacd5bc1ad04f1fbe07d68655534124 | ceilometer |
| bc4f542d124145dfa7713a272772b464 | cinder |
| 0012c78de2ff46a2bed149c60a3df64f | u1 |
[root@openstack ~(keystone_admin)]# openstack user set --password a u1
[root@openstack ~(keystone_admin)]#
//包括admin密码
配额管理
配额基础
管理员可以通过配额限制，防止资源过度使用
配额基本项目，限制每个项目可以使用多少资源
这些操作的功能上的限制，赋予了管理员对每个项目的精准控制
资源参数
安全组规则：指定每个项目可用的规则数
核心：指定每个项可用的VCP核心数
固定IP地址：指定每个项目可用的固定IP数
浮动IP地址：指定每个项目可用的浮动IP数
注入文件大小：指定每个项目内容大小
注入文件路径：指定每个项目注入的文件路径长度
通过命令行管理配额
列出项目的缺省配额
[root@openstack ~(keystone_admin)]# nova quota-defaults
+-----------------------------+-------+
| Quota | Limit |
+-----------------------------+-------+
| instances | 10 |
| cores | 20 |
| ram | 51200 |
| metadata_items | 128 |
| injected_files | 5 |
| injected_file_content_bytes | 10240 |
| injected_file_path_bytes | 255 |
| key_pairs | 100 |
| server_groups | 10 |
| server_group_members | 10 |
列出nsd1803的配额
[root@openstack ~(keystone_admin)]# nova quota-show --tenant nsd1803
+-----------------------------+-------+
| Quota | Limit |
+-----------------------------+-------+
| instances | 10 |
| cores | 20 |
| ram | 51200 |
| metadata_items | 128 |
| injected_files | 5 |
| injected_file_content_bytes | 10240 |
| injected_file_path_bytes | 255 |
| key_pairs | 100 |
| server_groups | 10 |
| server_group_members | 10 |
修改浮动IP地址配额
[root@openstack ~(keystone_admin)]# nova quota-update --floating-ips 20 nsd1803云主机类型管理
云主机类型
基本概念
云主机类型就是资源的模板
它定义了一台云主机可以使用的资源，如内存大小、磁盘容量和CPU核心数等
Openstack提供了几个默认的云主机类型
管理员还可以算定义云主机类型
云主机类型参数
Name:云主机类型名称
ID:云主机类型ID，系统自动生成一个UUID
VCPUs：虚拟CPU数目
RAM(MB):内存大小
Root disk(GB):外围磁盘大小。如果希望使用本地磁盘，设置为0
临时磁盘:第二个外围磁盘
swap磁盘：交换磁盘大小
其实云主机类型就是对应的xml配置文件，只是在对应的节点上配置。
此时用户只能通过所列出的几个模板中选取
镜像管理
创建云主机的时候应有一个后端盘
上传一个镜像作为模板进行安装、启动云主机
基本概念
在红帽Openstack平台中，镜像指的是虚拟磁盘文件(后端盘)，
磁盘文件中应该已经安装了可启动的操作系统
镜像管理功能由Glance（组件）服务提供
它形成了创建虚拟机实例底层的块结构
镜像可以由用户上传，也可以通过红帽官方站点下载
Glance磁盘格式
raw：非结构化磁盘镜像格式
vhd:Vmware、Xen、Microsoft、VirtualBox等
均支持的通用磁盘格式
vdi:VirtualBox 虚拟机和QEMU支持磁盘格式
iso：光盘数据内容的归档格式
qcow2：QEMU支持的磁盘格式。空间自动扩展，并支持写时复制copy-on-write
镜像服务
镜像服务提供了服务器镜像的拷贝、快照功能，可以作为模板快速建立
起动服务器
镜像服务维护了镜像的一致性
当上传镜像时，容器格式必须指定
容器格式指示磁盘文件格式是否包含了虚拟机元数据
镜像容器格式
bare：镜像中没有容器或元数封装
ovf:一种开源的文件规范，描述了一个开源、安全、有效、可拓展的便携式虚拟打包以及软件分布格式
ova:OVA归档文件
aki：亚马逊内核镜像
ami：亚马逊主机镜像
镜像应用
通过Horizon管理镜像
[root@rootroom9pc01 ~]# qemu-img info '/root/桌面/small.img'
image: /root/桌面/small.img
file format: qcow2
virtual size: 1.0G (1073741824 bytes)
disk size: 102M
cluster_size: 65536
Format specific information:
compat: 1.1
lazy refcounts: false
刷新－－》》运行中
通过命令行管理镜像
另存镜像为本地文件
[root@openstack ~(keystone_admin)]# openstack image list
+--------------------------------------+-------+--------+
| ID | Name | Status |
+--------------------------------------+-------+--------+
| 62c1fea5-5887-4370-8feb-072afbe9a3cc | small | active |
+--------------------------------------+-------+--------+
[root@openstack ~(keystone_admin)]# openstack image
openstack: 'image' is not an openstack command. See 'openstack --help'.
Did you mean one of these?
image add project
image create
image delete
image list
image remove project
image save
image set
image show
image unset
usage list
usage show
[root@openstack ~(keystone_admin)]# openstack image save
usage: openstack image save [-h] [--file <filename>] <image>
openstack image save: error: too few arguments
root@openstack ~(keystone_admin)]# openstack image save --file ./rh6.img samall
[root@openstack ~(keystone_admin)]# openstack image save --file ./rh6.img small
[root@openstack ~(keystone_admin)]# ls
anaconda-ks.cfg ifcfg-eth0 rh6.img
answer.ini keystonerc_admin RPM-GPG-KEY-CentOS-7
网络管理
企业的网络架构管理员是不知道的
这里要给用户一个创建网络的能力
创建虚拟交换机
客户定义内网的架构，外网是定义不了的。
云主机的提供商会提供一个外网出口
客户只需要连接到这个外网出口就可以访问外网
内网由企业用户自己定义
云主机要与交换机连接
创建网格
网络与路由
