OpenStack云计算实战手册（第3版）

第 1章 Keystone—OpenStack身份认证服务 1 

1．1 简介 1 

1．2 安装OpenStack身份认证服务 2 

1．3 为SSL通信配置OpenStack身份认证 5 

1．4 在Keystone里创建租户 6 

1．5 在Keystone里配置角色 8 

1．6 往Keystone里添加用户 9 

1．7 定义服务端点 13 

1．8 创建服务的租户和服务的用户 18 

1．9 为LDAP的集成配置Openstack身份认证 22 

第 2章 Glance—OpenStack镜像服务 25 

2．1 简介 25 

2．2 安装OpenStack镜像服务 26 

2．3 用OpenStack身份认证服务配置OpenStack镜像服务29 

2．4 用OpenStack对象存储配置OpenStack镜像服务 30 

2．5 用OpenStack镜像服务管理镜像 31 

2．6 注册远程存储的镜像 35 

2．7 租户间共享镜像 36 

2．8 查看共享镜像 37 

2．9 使用镜像元数据 38 

2．10 迁移VMware镜像 41 

2．11 创建OpenStack镜像 42 

第3章 Neutron—OpenStack网络服务 48 

3．1 简介 48 

3．2 在专属网络节点安装Neutron和Open vSwitch 50 

3．3 配置Neutron和Open vSwtich 52 

3．4 安装并配置Neutron API服务 58 

3．5 创建租户Neutron网络 63 

3．6 删除Neutron网络 65 

3．7 创建外部浮动IP Neutron网络 67 

3．8 Neutron网络的不同用途 72 

3．9 配置分布式虚拟路由 76 

3．10 使用分布式虚拟路由器 81 

第4章 Nova—OpenStack计算服务 84 

4．1 简介 85 

4．2 安装OpenStack计算控制节点服务 86 

4．3 安装OpenStack计算软件包 87 

4．4 配置数据库服务 89 

4．5 配置OpenStack计算服务 90 

4．6 使用OpenStack身份认证服务配置计算服务 95 

4．7 停止和启动Nova服务 97 

4．8 在Ubuntu上安装命令行工具 99 

4．9 通过HTTPS使用命令行工具 99 

4．10 检查OpenStack计算服务 101 

4．11 使用OpenStack计算服务 103 

4．12 管理安全组 105 

4．13 创建和管理密钥对 107 

4．14 启动云实例 109 

4．15 修复出错的实例部署 113 

4．16 终止实例 115 

4．17 使用在线迁移 116 

4．18 使用nova-scheduler 117 

4．19 创建实例类型 119 

4．20 定义主机分组 120 

4．21 在特定可用区启动实例 124 

4．22 在特定计算主机启动实例 126 

4．23 从集群移除Nova节点 127 

第5章 Swift—OpenStack对象存储 131 

5．1 简介 131 

5．2 在Keystone中配置Swift服务和用户 132 

5．3 安装OpenStack对象存储服务—代理服务器 134 

5．4 配置OpenStack对象存储服务—代理服务器 136 

5．5 安装OpenStack对象存储服务—存储节点 138 

5．6 配置Swift使用物理存储 139 

5．7 配置对象存储备份 141 

5．8 配置OpenStack对象存储—存储服务 143 

5．9 制作对象存储环 145 

5．10 停止和启动OpenStack对象存储 148 

5．11 配置SSL访问 149 

第6章 使用OpenStack对象存储 152 

6．1 简介 152 

6．2 安装swift客户端工具 152 

6．3 创建容器 154 

6．4 上传对象 155 

6．5 上传大对象 156 

6．6 列出容器和对象 159 

6．7 下载对象 160 

6．8 删除容器和对象 162 

6．9 使用OpenStack对象存储访问控制列表 164 

6．10 两个Swift集群间进行容器同步 166 

第7章 管理OpenStack对象存储 169 

7．1 简介 169 

7．2 用swift-init管理OpenStack对象存储集群 169 

7．3 检查集群健康状况 171 

7．4 管理Swift集群容量 173 

7．5 从集群中删除节点 177 

7．6 检测和更换故障硬盘 178 

7．7 收集使用情况统计数据 180 

第8章 Cinder—OpenStack块存储 183 

8．1 简介 183 

8．2 配置Cinder卷服务 184 

8．3 为Cinder卷配置OpenStack计算服务 186 

8．4 创建卷 189 

8．5 为实例添加卷 191 

8．6 从实例中分离卷 193 

8．7 删除卷 194 

8．8 配置第三方卷服务 195 

8．9 使用Cinder快照 196 

8．10 从卷启动 198 

第9章 深入OpenStack 200 

9．1 简介 200 

9．2 使用cloud-init运行安装后的命令 200 

9．3 使用cloud-init运行安装后的配置 202 

9．4 安装OpenStack Telemetry 205 

9．5 使用OpenStack Telemetry查看使用数据 209 

9．6 安装Neutron LBaaS 213 

9．7 使用Neutron LBaaS 215 

9．8 配置Neutron FWaaS 219 

9．9 使用Neutron FWaaS 222 

9．10 安装OpenStack编排服务Heat 228 

9．11 使用Heat启动实例 231 

第 10章 使用OpenStack Dashboard 235 

10．1 简介 235 

10．2 安装OpenStack Dashboard 236 

10．3 使用OpenStack Dashboard进行密钥管理 237 

10．4 使用OpenStack Dashboard管理Neutron网络 242 

10．5 使用OpenStack Dashboard进行安全组管理 248 

10．6 使用OpenStack Dashboard启动实例 254 

10．7 使用OpenStack Dashboard终止实例 257 

10．8 使用OpenStack Dashboard连接到使用VNC的实例 258 

10．9 使用OpenStack Dashboard添加新租户 260 

10．10 使用OpenStack Dashboard进行用户管理 263 

10．11 使用OpenStack Dashboard操作LBaaS 268 

10．12 使用OpenStack Dashboard进行OpenStack编排 276 

第 11章 生产环境中的OpenStack 285 

11．1 简介 285 

11．2 安装MariaDB Galera集群 286 

11．3 MariaDB Galera集群配置HA Proxy 288 

11．4 配置HA Proxy实现高可用 290 

11．5 使用Corosync安装并配置Pacemaker 295 

11．6 使用Pacemaker和Corosync配置OpenStack服务 299 

11．7 绑定多个网卡实现高冗余 304 

11．8 使用Ansible自动安装OpenStack—主机配置 305 

11．9 使用Ansible自动安装OpenStack—Playbook配置 309 

11．10 使用Ansible自动安装OpenStack—运行Playbook 315