openstack 实例上网

原创

mob649e8160f07c 2023-07-21 01:22:18 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e8160f07c的原创作品，请联系作者获取转载授权，否则将追究法律责任

OpenStack 实例上网教程

1. 流程概述

在 OpenStack 中，要使实例能够上网，需要完成以下几个步骤：

步骤	描述
1	创建网络
2	创建子网
3	创建路由
4	创建安全组规则
5	创建实例

下面将详细介绍每个步骤所需的操作和代码。

2. 创建网络

首先，我们需要创建一个网络来连接实例和外部网络。可以使用以下代码创建网络：

openstack network create --provider-network-type flat --provider-physical-network physnet1 public_network

这里，--provider-network-type flat 表示使用 flat 类型的网络，--provider-physical-network physnet1 表示使用名为 physnet1 的物理网络。public_network 是网络的名称，你可以根据实际情况自行命名。

3. 创建子网

接下来，我们需要创建一个子网，并将其关联到之前创建的网络上。可以使用以下代码创建子网：

openstack subnet create --network public_network --subnet-range 192.168.1.0/24 --gateway 192.168.1.1 public_subnet

这里，--network public_network 表示将子网关联到名为 public_network 的网络上，--subnet-range 192.168.1.0/24 表示子网的 IP 范围，--gateway 192.168.1.1 表示子网的网关。public_subnet 是子网的名称，你可以根据实际情况自行命名。

4. 创建路由

为了实现实例与外部网络的通信，我们需要创建一个路由，并将其关联到之前创建的网络和子网上。可以使用以下代码创建路由：

openstack router create public_router
openstack router set --external-gateway public_network public_router
openstack router add subnet public_router public_subnet

这里，public_router 是路由的名称，你可以根据实际情况自行命名。

5. 创建安全组规则

为了允许实例与外部网络进行通信，我们需要创建相应的安全组规则。可以使用以下代码创建安全组规则：

openstack security group rule create --protocol tcp --dst-port 22:22 default
openstack security group rule create --protocol icmp default

这里，第一条命令表示创建一个 TCP 协议的安全组规则，允许外部网络访问实例的 SSH 服务；第二条命令表示创建一个 ICMP 协议的安全组规则，允许实例响应 Ping 请求。

6. 创建实例

最后，我们可以使用以下代码创建一个实例：

openstack server create --image <image_id> --flavor <flavor_id> --security-group default --key-name <key_pair_name> --nic net-id=<network_id> instance_name

这里，<image_id> 是镜像的 ID，可以通过 openstack image list 命令获取；<flavor_id> 是实例类型的 ID，可以通过 openstack flavor list 命令获取；<key_pair_name> 是密钥对的名称，用于实例的登录；<network_id> 是之前创建的网络的 ID，可以通过 openstack network list 命令获取；instance_name 是实例的名称，你可以根据实际情况自行命名。