归月还澈-优快云博客

原创容器技术介绍+Docker镜像管理

这一阶段是操作系统级虚拟化萌芽，各BSD、商业Unix各自实现隔离，但没有统一Linux原生方案。1979 年：Unix chroot() 系统调用。Unix V7 引入chroot，修改进程根目录，实现文件系统隔离。仅做目录隔离，没有CPU、内存、网络隔离，是容器最早的技术原型。root 破解密码1998 年 FreeBSD Jails。FreeBSD 推出 Jails，在 chroot 基础上增加进程、网络隔离，可以在一台主机运行多个独立“虚拟系统”，面向服务隔离，是现代容器思想重要实践。

2026-11-05 19:01:27 566

原创 OpenStack 网络管理与 Heat 编排实战：把网络玩明白，再把操作写成模板

本文基于CentOS Stream 8与Packstack部署的OpenStack Victoria环境，结合OVN后端，系统演示Neutron网络管理与Heat编排实战。通过创建隔离网络、子网及实例，验证同网互通、跨网隔离，并借助路由器与浮动IP实现外网访问。重点揭示Neutron核心对象（Network/Subnet/Port）关系及OVN架构原理，强调“先手操再模板化”的学习路径——掌握底层网络逻辑后，理解Heat模板中复杂网络定义的必然性，实现从操作到自动化编排的通透认知。

2026-11-04 19:27:39 310

原创 OpenStack 三件套通关：镜像（Glance）/ 计算（Nova）/ 存储（Cinder）—— 从原理到一手实验

本文基于CentOS Stream 8与packstack部署的OpenStack Victoria，通过实验详解Glance（镜像）、Nova（计算）、Cinder（存储）三组件协同机制。从镜像创建、规格定义到卷挂载，构建“镜像→实例→持久化存储”完整链路。重点演示Dashboard与CLI操作，涵盖镜像格式转换、共享权限管理（pending/accept流程）、资源调度逻辑及后端存储原理，强化“API→Scheduler→后端”的统一架构认知，实现从理论到实践的闭环掌握。

2026-11-04 19:22:23 199

原创从登录 Dashboard 到玩转 Keystone：OpenStack 界面管理与认证管理实战

本文基于CentOS Stream 8与Packstack部署的OpenStack Victoria，实战演示从Dashboard登录到Keystone认证管理的全流程。通过图形界面熟悉项目、管理员与身份管理视角差异，创建普通用户user1并对比权限差异；结合命令行环境变量（keystonerc）实现多用户切换，深入理解OS_AUTH_URL、OS_PROJECT_NAME等关键配置。随后系统解析Keystone核心概念：域、用户、组、项目、角色、服务、端点、令牌与凭证，强调“资源属项目、权限靠角色”的原则

2026-10-29 19:51:34 171

原创从零开始：CentOS Stream 8 + Packstack 安装 OpenStack Victoria

本文详细记录在VMware Workstation中基于CentOS Stream 8模板机，通过Packstack一键部署OpenStack Victoria最小化环境的过程。核心步骤为：准备模板机并配置阿里云归档源，克隆出控制节点与计算节点，修改应答文件后执行packstack安装。全程约40-50分钟，关键点包括开启CPU虚拟化、正确设置NAT网络及hosts映射，确保依赖仓库完整，适合新手快速搭建实验环境。

2026-10-26 22:31:17 96

原创 KVM 虚拟化安装与使用相关合集

本文合集介绍在VMware Workstation中基于CentOS Stream 8安装KVM虚拟化的两种方式：一是安装系统时勾选“虚拟化主机”软件包（方式1），二是通过yum安装虚拟化组（方式2）。重点强调开启CPU虚拟化支持、挂载ISO镜像、配置网络与根密码，并验证virsh version确认安装成功。后续实验将基于方式2进行，适用于KVM基础使用与管理。

2026-10-21 19:14:52 145