案例架构
至少需要两个节点(主机)来启动基本虚拟机或实例。可选的服务,如块存储和对象存储需要额外的节点。
Controller 控制节点
控制节点运行:
Identity service 身份验证服务
Image service 镜像服务
management portions of Compute 计算管理部分
management portion of Networking 网络管理部分
various Networking agents 各种网络代理
Dashboard 仪表盘
可选服务:
Block Storage 块存储
Object Storage 对象存储
Orchestration 编排
Telemetry services 计量服务
至少需要2块网卡
Compute:计算节点
计算节点运行运行hypervisor的计算部分来操作实例。默认情况下,计算使用KVM虚拟机管理程序。计算节点同时运行一个网络服务代理以便连接实例到虚拟网络并且通过安全组提供对实例的防火墙服务。
可以部署多个计算节点。每个节点需要最少两个网络接口。
Block Storage 块存储
可选的块存储节点包含提供给实例的块存储磁盘和共享文件系统服务。
为了简单起见,计算节点和这个节点之间的服务流量使用管理网络。生产环境应该实现一个独立的存储网络,以提高性能和安全性。
可以部署多个块存储节点。每个节点需要至少一个网络接口。
Object Storage 对象存储
可选对象存储节点包含对象存储服务用于存储帐户、容器和对象的磁盘。
为了简单起见,计算节点和这个节点之间的服务流量使用管理网络。生产环境应该实现一个独立的存储网络,以提高性能和安全性。
此服务需要两个节点。每个节点需要至少一个网络接口。可以部署两个以上的对象存储节点。
Networking 网络
选择下列虚拟网络选项之一
Provider networks
这种部署其实主要是2层的桥接和交换以及VLAN分段,需要桥接虚拟网络到物理网络,依赖物理网络提供3层路由功能,另外,需要DHCP服务提供IP地址给实例。不支持自助网络(私有网络),3层路由和高级的如LBaaS和FWaaS。
Self-service networks
自助网络选项增强了供应商网络,增加了3层路由服务,通过使用overlay分割方法,比如VXLAN技术实现了自助网络。实际上,是通过NAT将虚拟网络路由到物理网络,支持LBaaS和FWaaS等高级功能。
安装中需要到的密码:
Host networking 主机网络
建议关闭自动配置网络工具,手动更改配置文件配置网络地址
案例网络规划如下:
管理网络使用10.0.0.0/24 网关:10.0.0.1
提供商网络在192.168.1.0/24 网关为192.168.1.1
此外,所有的节点名称要能解析,IP地址解析为管理网段的地址。例如:controller对应10.0.0.11地址