openstack 虚拟机网络规则设置

最新推荐文章于 2024-08-17 23:24:00 发布

day walker

最新推荐文章于 2024-08-17 23:24:00 发布

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： openstack 文章标签： openstack 网络

本文链接：https://blog.youkuaiyun.com/happyteafriends/article/details/50435026

openstack 专栏收录该内容

22 篇文章

订阅专栏

我的网络使用的是nova-network,单host,flatdhcp

同网段网络

在nova.conf里设置

allow_same_net_traffic=true

跨网段

默认情况下，跨网段是不通的,
环境如下：10.1.81.210上有WIN7虚拟机user1 10.1.81.215
从10.1.81.210 ping 10.1.81.215通
但从10.1.166.4 ping 10.1.81.215不通
需要
1. 添加规则组

nova secgroup-create open open\ all

2. 添加规则

nova secgroup-add-rule open icmp -1 255 0.0.0.0/0
nova secgroup-add-rule open tcp 1 65535 0.0.0.0/0
nova secgroup-add-rule open udp 1 65535 0.0.0.0/0

这三条规则基本上涵盖了所有的通信通道了
3. 设置虚拟机使用此规则

nova add-secgroup user1 open

重启下openstack-nova-network服务
查看iptables -nvL

Chain nova-compute-local (1 references)
 pkts bytes target     prot opt in     out     source               destination
65822 3016K nova-compute-inst-1  all  --  *      *       0.0.0.0/0            10.1.81.215

可以看到规则已经加入了
从VM里关闭WINDOWS的防火墙或者添加规则后，发现ping 已经通了

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

day walker

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

openstack虚拟机网络配置

qq_16589541的专栏

08-07

4524

登陆horizon界面： 1.用admin用户登陆，在管理员下把默认的网络删除（先删路由器） 2.在管理员下用admin用户创建新的网络“newnet”，其中选择外部，共享，管理员状态选项，在“newnet”网络下创建新的子网“newnet-subnet”，设置网络地址为：192.168.2.0/24，网关为：192.168.2.1，DHCP地址池为：192.168.2.150,192

1. 创建虚拟机实例：初步掌握OpenStack虚拟机实例的创建。 2. 实现虚拟机实例与外部网络通信：掌握虚拟网络的配置。

weixin_53636988的博客

12-06

5216

1. 创建虚拟机实例：初步掌握OpenStack虚拟机实例的创建。 2. 实现虚拟机实例与外部网络通信：掌握虚拟网络的配置。

参与评论您还未登录，请先登录后发表或查看评论

openstack(3) 公有网络配置

passnetY的博客

04-06

611

安装和配置controller节点neutron网络配置创建nuetron数据库和授权 [root@controller ~]# mysql -u root -p MariaDB [(none)]> CREATE DATABASE neutron; MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'lo...

OpenStack创建网络和虚拟机、dhcp设备、虚拟路由器、虚拟机访问外网原理分析

weixin_30236595的博客

05-20

635

创建网络和虚拟机流程： 1、创建网络和子网　　背后发生了什么：　　　　Neutron让控制节点上针对此子网的dhcp(虚拟设备)启动，用于给该子网下的实例分配ip 2、生成虚拟机 　　背后发生了什么：　　　　用户通过GUI或CLI发送创建实例的请求；　　　　Nova将请求中包含的虚拟机基本信息部分存入Nova数据库，调用glance,cinder服务生成虚拟机。实例基本信息包...

VMWare vsphere配置虚拟机规则实例

forestqq的博客

09-04

1620

在虚拟化平台，存在HA关系的虚拟机通常要求不能放置在同一物理机上以提升安全性，高业务互访问的虚拟机则需要放置在同一物理机上以提升性能，同一资源类型为高负荷的虚拟机需分散放置以平衡集群主机性能提升虚拟机效率，这些情况下就需要配置虚拟机规则。本文对VMWare vsphere配置虚拟机规则进行一点实例讲解。

VMware下CentOS访问外部网络

天风倾城

08-25

142

这个是很小很简单的过程，怕以后忘了，所以记下来在VMware下安装好CentOS 5.5后，配置访问外部网络这里在VMware的网络配置中选择的是Bridged方式，意味着是直接访问真实机子的物理网卡 1.配置内部ip，网关和外部一致 #ifconfig eth0 10.0.1.121 netmask 255.0.0.0 2.修改网卡的配置文件 #vi /etc/sy...

openstack环境虚拟机配置VIP

运维老生常谈

08-05

654

当你在openstack平台创建一个network，在这个network上创建两台虚拟机，当这两台虚拟机还需要VIP时，你从这个network分配一个地址做为VIP，配置到虚拟机上，你会发现这个VIP并不能被访问。的数据包必须具有该 VM 端口的固定 IP/MAC 地址，所以虚拟机的端口在创建时就会把IP/MAC进行了绑定。allwed_address_pairs: 允许一个端口在该端口上添加额外的 IP/MAC 地址对，以允许与这些指定值匹配的流量, 使额外的IP能与外部通信。

OpenStack虚拟机创建交互流程详解.pptx

10-10

OpenStack 虚拟机创建交互...OpenStack 的虚拟机创建交互流程详解是通过 Horizon 界面或 CLI 操作、Ceilometer 和 Heat 的触发来发起创建虚拟机的请求，经过认证、网络、存储、镜像等服务的参与，finally 创建虚拟机。

一种基于OpenStack的虚拟机弹性伸缩方法及系统.pdf

11-24

【OpenStack虚拟机弹性伸缩方法与系统】 OpenStack是一个开源的云计算平台，它提供了创建、管理和调度虚拟基础设施服务的能力。在云环境中，虚拟机（VM）的弹性伸缩是关键功能之一，允许根据工作负载需求动态调整...

创建linux虚拟机主机名,openstack juno版本nova-network修改虚拟机创建生成的主机名...

weixin_29745227的博客

05-13

249

1.编辑文件/usr/lib/python2.7/site-packages/nova/network/linux_net.py在1201行处def _host_dhcp(fixedip):ifCONF.use_single_default_gateway:net = _host_dhcp_network(fixedip.virtual_interface_id)return '%s,%s.%s,...

Openstack实验之network0的neutron的安装与配置

weixin_43303023的博客

06-20

771

neutron(network0)安装与配置 1.实验目的 ①安装network0必备组件 ②在network端配置网络服务 2.neutron组件 neutron包括如下组件: neutron-server：负责接收用户发送的请求，转发至后端处理 neutron-l3-agent：负责instance和外部网络交互，即DNAT和SNAT neutron-dhcp-agent：负责云网络中的动态地址分配 neutron-metadata-agent：网络元数据服务 neutron-openvswitch

解除openstack中instance对IP的限制（在虚拟机中飘VIP）

weixin_34129696的博客

11-14

272

最近公司的几个关键业务跑在openstack中的虚拟机中，想把几个虚拟机做成负载均衡和高可用集群。对于负载均衡，G版本已经集成了haproxy插件，对haproxy的配置做了一层封装，可以很方便的通过quantum去创建一个负载均衡池，为相同或者不同宿主机上的虚拟机提供负载均衡的能力。在这个模式下，haproxy是运行在宿主机上的。遗憾的是，目前还不能通过openstack做...

Openstack二层网络的构建和使用

qq_33067925的博客

08-17

1718

一、实验目的（1）了解网络层级、子网、动态地址、网关代理等概念并进行应用。（2）了解OpenStack项目以及相关组件。（3）了解 Neutron 二层网络的构建和使用。二、实验原理或预习内容（1）计算机网络基础理论知识（2）软件定义网络基础知识及应用（3）OpenStack云平台管理架构（4）Neutron虚拟节点、服务代理等结构

openstack搭建中的虚拟机网卡配置IP各种问题

Tomstrong_369的专栏

07-15

6449

这个是我正在搭建的一个简单的openstack的网络：我的环境是：WIN7+Virtualbox+Centos6.5 Centos的网卡文件是在/etc/sysconfig/network-scripts/ 下的，但是我下载的centos里面只有一个eth0的文件：于

Openstack安全规则说明

weixin_33828101的博客

10-18

245

　　 openstack的安全规则，主要是在网络控制器,nova-network中进行的端口限制，所以我们需要对规则进行定制。定制通用安全组规则通用安全组规则主要包括2个，1是支持ping的icmp协议，2是支持ssh的远程登录规则。点击“编辑规则” 点击“添加规则” 选择我们要使用的规则，这里我们要连续对"default"规则添加基础的2项，即icmp规则和ssh规...

OpenStack基础环境配置（一）：主机节点网络配置

Hao

04-01

3026

文章目录1. 虚拟机准备 1. 虚拟机准备

openstack——3、搭建虚拟机(配置计算服务及网络服务)

qq_43604376的博客

06-24

2511

openstack搭建虚拟机(配置计算服务及网络服务)

openstack nova 命令篇

hello world

03-29

1569

openstackopenstack网络配置

m0_56539278的博客

05-31

3625

1、创建项目和用户 1.1、创建项目和用户。打开终端，ssh root@10.10.81.130 1.2使用admin用户权限，执行如下命令： . /root/admin-openrc 1.3创建一个test项目(大约等待20s系统完全启动后再执行以下语句，不然会报错)： openstack project create --domain default --description "Test Project" test 1.4创一个test_user用户，指定密码和...

openstack虚拟机配置

最新发布

06-29

在OpenStack中配置虚拟机实例的过程涉及多个组件的协作，包括计算服务（Nova）、镜像服务（Glance）、网络服务（Neutron）以及仪表盘（Horizon）等。以下是详细的配置指南： ### 创建和配置虚拟机实例的基本步骤 1. **准备镜像** 在创建虚拟机之前，需要确保已经上传了可用的操作系统镜像。常见的镜像格式包括QCOW2、RAW、VHD等。可以通过`glance`命令或通过Horizon界面上传镜像。例如： ```bash glance image-create --name "CentOS-7" --disk-format qcow2 --container-format bare < CentOS-7.qcow2 ``` 2. **创建密钥对（Key Pair）** 为了能够通过SSH访问虚拟机，需要先创建一个密钥对，并将其导入到OpenStack中。可以使用以下命令生成并添加密钥： ```bash ssh-keygen -t rsa -f ~/.ssh/openstack_key nova keypair-add --pub-key ~/.ssh/openstack_key.pub mykey ``` 3. **配置安全组（Security Group）** 安全组用于定义虚拟机的网络访问规则。默认情况下，所有入站流量都被阻止。需要添加允许SSH（端口22）、ICMP（ping）以及其他必要服务的规则。例如： ```bash nova secgroup-add-rule default tcp 22 22 0.0.0.0/0 nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0 ``` 4. **创建网络（Neutron）** 如果尚未配置网络，则需要先创建外部和内部网络，并设置子网和路由器。示例命令如下： ```bash neutron net-create external_network --router:external True --provider:network_type flat --provider:physical_network physnet1 neutron subnet-create external_network 203.0.113.0/24 --gateway 203.0.113.1 --allocation-pool start=203.0.113.100,end=203.0.113.200 --enable-dhcp False neutron net-create internal_network neutron subnet-create internal_network 192.168.1.0/24 --gateway 192.168.1.1 neutron router-create demo_router neutron router-interface-add demo_router internal_subnet_id neutron router-gateway-set demo_router external_network ``` 5. **启动虚拟机实例** 使用`nova boot`命令启动虚拟机，并指定镜像、Flavor、密钥对以及网络等参数。例如： ```bash nova boot --flavor m1.small --image CentOS-7 --key-name mykey --nic net-id=internal_network_id myinstance ``` 6. **分配浮动IP（Floating IP）** 为了让虚拟机可以从外部网络访问，需要为其分配一个浮动IP地址： ```bash nova floating-ip-create external_network nova add-floating-ip myinstance 203.0.113.101 ``` 7. **验证虚拟机状态和网络连通性** 使用以下命令查看虚拟机状态： ```bash nova list ``` 然后尝试从外部网络Ping该浮动IP地址，并使用SSH连接测试： ```bash ping 203.0.113.101 ssh -i ~/.ssh/openstack_key centos@203.0.113.101 ``` ### 常见问题与解决方法 - **虚拟机无法访问外部网络**：请检查是否已正确配置外部网桥（如`br-ex`），并确保主机网卡已绑定到该网桥[^2]。 - **无法SSH连接虚拟机**：请确认安全组规则是否允许SSH流量，并且密钥对是否正确配置。 - **虚拟机处于错误状态**：可查看Nova的日志文件（通常位于`/var/log/nova/`目录下）以排查具体原因。