20210706 (화) 설치 후 기초#1
실습
controller 노드
cpu 2개
8G RAM
compute 노드
cpu 2개
4G RAM
2노드 사용시
| Controller Node | Horizon, Keystone, Heat, Ceilometer, Glance, Cinder, Swift, Neutron |
| Compute Node | Nova, Ceilometer, Neutron |
4노드 사용시
| Controller Node | Horizon, Keystone, Heat, Ceilometerm Neutron |
| Compute Node | Nova, Ceilometer, Neutron |
| Network Node | Neutron |
| Storage Node | Glance, Cinder, Swift |
오픈스택 노드 (P104)
controller : 관리 노드, HA구성 (Pacemaker)
* 시스템 부하가 크므로 성능 고려 필요 (CPU/RAM/Network)
compute : 인스턴스를 실행 → 사용자가 사용할 리소스
compute노드에 할당된 리소스만큼만 사용자에게 제공됨
(CPU/RAM/DISK 등의 리소스를 인스턴스에 할당)
network : 네트워크 기능 (외부연결) → 네트워크 병목현상
storage : Cinder / Swift 등의 스토리지 제공 (디스크IO 뿐만 아니라 네트워크 속도도 중요함)
P99
설치완료 후 설정 (NTP 서버 설정 중요!)
root에서 ls 통해서 두가지 파일 확인 answers.txt keystonerc_admin
vim answers.txt
cp answers.txt answers.conf 로 변경 → conf로 변경하면 라인별로 색깔입혀져서 가독성이 좋아짐
[root@controller ~]# vim answers.conf
CONFIG_CONTROLLER_HOST=10.0.2.10
CONFIG_COMPUTE_HOSTS=10.0.2.11
CONFIG_KEYSTONE_ADMIN_USERNAME=admin
CONFIG_KEYSTONE_ADMIN_PW=dkagh1. (대시보드용)
네트워크 서비스. 웹서비스 수정
[root@controller ~]# ip a
loopback 변경없음
enp0s3 NAT network : ip주소가 없음- ovs-system 의 구성요소로 사용중이라는 의미
enp0s8 : 변경없음
ovs-system : ip주소 없음
br-ex : inet 10.0.2.10/24 설정
[root@controller ~]# cd /etc/sysconfig/network-scripts/
[root@controller network-scripts]# vim ifcfg-enp0s3
ifcfg-enp0s3 속성 확인
DEVICE=enp0s3
NAME=enp0s3
DEVICETYPE=ovs
TYPE=OVSPort
OVS_BRIDGE=br-ex
ONBOOT=yes
BOOTPROTO=none
~
#
외부통신 브릿지 이름 br-ex : 인스턴스 인터페이스들이 연결되는 브릿지
따라서 br-ex의 설정파일을 봐야함.
[root@controller network-scripts]# vim ifcfg-br-exDEVICE=br-ex
ONBOOT=yes
IPADDR=10.0.2.10
NETMASK=255.255.255.0
GATEWAY=10.0.2.1
DEVICE=br-ex
NAME=br-ex
DEVICETYPE=ovs
OVSBOOTPROTO=static
TYPE=OVSBridge
OVS_EXTRA="set bridge br-ex fail_mode=standalone"
-----------------------------
/etc/httpd/conf.d/httpd.conf
[root@controller conf.d]# vim 15-horizon_vhost.conf
block 안에
ServerAlias 192.168.56.10 추가
:wq
[root@controller conf.d]# grep ServerA /etc/httpd/conf.d/15-horizon_vhost.conf
ServerAlias 10.0.2.10
ServerAlias 192.168.56.10 → 추가 확인
ServerAlias controller.cccr3.co.kr
ServerAlias localhost
http://192.168.56.10/ → 대쉬보드 접속 (유저네임,암호 입력)
http://192.168.56.10/dashboard/auth/login/
----------------------------
접속후 설정
compute 탭 개요
인스턴트 탭 : 인스턴스를 만드는 곳
인스턴스 : 가상머신(vm), 예전에서는 server라는 용어도 사용
※ 이미지 : 인스턴스의 기본요소, 부팅가능한 운영체제가 설치된 가상머신의 디스크
※ 플레이버 : 인스턴스의 기본요소, 인스턴스의 HW 할당량을 설정
※ 네트워크 : 인스턴스의 기본요소, 인스턴스의 연결을 담당
프로젝트 : 작업환경, 테넌트라는 용어도 사용
네트워크 토폴로지 : 인스턴스와 네트워크를 생성하면 토폴로지가 보여짐
<인스턴스 만들기>
인스턴스#1 vm1, 이미지 img1, 플레이버 f1 네트워크 net1
인스턴스#2 vm2, 이미지 img2, 플레이버 f1 -> m1.medium 네트워크 net1
이름 f1 cpu 1, ram 2G, disk 10G
이름 img1 , protected 활성화
이름 img2 최소메모리 4G
1) 인스턴스 : 프로젝트 > compute > 인스턴스 > 인스턴스 시작 (실행의 개념)
→이미지, flavor, 네트워크 설정이 필요
2) 이미지 : 프로젝트 > compute > 이미지 > 이미지 생성
3) flavor : 관리 > compute > flavor > flavor 생성 (flavor는 관리탭에 있음 - 관리자권한으로만 가능)
4-1) 네트워크 : 프로젝트 > 네트워크 > 네트워크토폴로지 or 네트워크 > 네트워크 생성
(내부적으로 사용하는 주소이므로 게이트웨이 주소를 입력하지 않아도 됨)
dhcp활성화 -> 인스턴스가 자동으로 ip 할당
4-2) 외부네트워크 : 관리 > 네트워크 > 네트워크 생성 >
네트워크 탭 : 이름 [NAME] > 프로젝트 admin > 공급자 네트워크 유형 flat > 물리적인 주소(PHYSNET) extnet > 공유, 외부네트워크 체크
서브넷 탭 : 외부네트워크 주소 및 게이트 웨이 입력 → 실제 컴퓨터 네트워크 주소 10.0.2.10/24
서브넷 세부정보 탭 : DHCP 비활성화 (기존 DHCP와 충돌 발생)
Pools 할당 범위지정 : 10.0.2.100,10.0.2.200
생성 후 서브넷 정보 체크 : IP 할당 풀시작 10.0.2.100 - 끝 10.0.2.200
※ answers.txt 파일 참고
801 CONFIG_NEUTRON_ML2_TYPE_DRIVERS=vxlan,flat
897 CONFIG_NEUTRON_OVS_EXTERNAL_PHYSNET=extnet
5) 인스턴스 시작 시, 이미지가 요구하는 최소 메모리를 flavor 가 충족시키지 못하면 인스턴스 생성 불가
→ img2 : 최소메모리 4G & f1 : 2G : 충족x -> 생성 불가. 생성되도 status 에서 Active가 아닌 Error상태
기본 인스턴스 : 현재 만들어진 인스턴스는 외부과 차단되어있음. (백엔드에서만 사용하는 설정)
퍼블릭 인스턴스 : 서비스용으로 쓸려면 외부와 통신이 가능하게끔 설정해야함. (외부네트워크와 라우터 필요)
→ "인스턴스→외부" 접속 가능
++ 유동IP (Floating IP)와 보안그룹(방화벽)을 설정 ▶ "외부→인스턴스" 통신까지 완성
6) 라우터 설정 : 프로젝트 > 네트워크 > 라우터 > 외부 네트워크 선택 (생성 후 변경해도 무방)
프로젝트 > 네트워크 > 네트워크토폴로지 > 라우터선택 : 인터페이스 추가
또는 프로젝트 > 네트워크 > 라우터 > 라우터 선택 > 인터페이스 탭 : 인터페이스 추가
인스턴스 선택 > 콘솔탭 > 콘솔만 보기 (새창에서 열기) > ip주소부분 수정 > IP를 VM의 외부아이피로 설정 해야 콘솔에 접속 가능
콘솔창에서
$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
vda 252:0 0 10G 0 disk
├─vda1 252:1 0 10G 0 part /
└─vda15 252:15 0 8M 0 part
vdb 252:16 0 1G 0 disk /mnt
$
---------------------------------------------------------------------------------------------
7) 보안그룹 세팅
보안그룹은 인스턴스 생성 시 혹은 생성 후 설정 가능
8) 유동 IP (floating IP)
유동 IP는 인스턴스를 생성한 후 별도 설정을 통해 연결가능.
+++ key pair 인증
SSH Key pair 는 인스턴스를 생성할 때만 설정할 수 있음.
네트워크 > 보안그룹 > 규칙 추가 > ALL