367. 【openstack】网络配置（kolla搭建）

OpenStack云环境网络配置与安全组管理
最新推荐文章于 2025-11-06 17:23:28 发布
原创 最新推荐文章于 2025-11-06 17:23:28 发布 · 2.5k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #openstack #运维

文章详细介绍了如何在OpenStack环境中创建外部和内部网络，包括选择Flat类型的物理网络physnet1，创建路由以及管理安全组以允许SSH访问。此外，还提及了相关Linux和Docker的配置知识。

一、创建外部网络

查看物理网络名称：

root@OpenStack:~#  cat /etc/kolla/neutron-server/ml2_conf.ini    
[ml2]
type_drivers = flat,vlan,vxlan
tenant_network_types = vxlan
mechanism_drivers = openvswitch,l2population
extension_drivers = port_security

[ml2_type_vlan]
network_vlan_ranges =

[ml2_type_flat]
flat_networks = physnet1

[ml2_type_vxlan]
vni_ranges = 1:1000

可以看到物理网络名称是：physnet1
在 openstack 管理后台，一次点击：【管理员】->【网络】->【网络】->【创建网络】，如下所示，重点在于“供应商网络类型”要选：Flat，物理网络名称填：physnet1

下一项：

下一项：（分配地址池里的IP不能和物理网络冲突）

保存即可。

二、创建内部网络

【项目】->【网络】->【网络】->【创

最低0.47元/天 解锁文章
325. 【openstack】kolla-搭建-openstack-单机版云环境
七镜的博客
02-25 576
选择下载的基础镜像# 选择的安装方法，2选1。binary二进制安装，source源码安装# 选择OpenStack的版本标签，# OpenStack内部管理网络地址，通过该IP访问OpenStack Web页面进行管理。如果启用了高可用，需要设置为VIP（浮动IP）# OpenStack内部管理网络地址的网卡接口# 此网卡应该在没有IP地址的情况下处于活动，如果不是，那么OpenStack云平台中的云主机实例将无法访问外部网络。（存在IP时br-ex桥接就不成功）# 关闭高可用。
openstackopenstack网络配置
m0_56539278的博客
05-31 3693
1、创建项目和用户 1.1、创建项目和用户。 打开终端，ssh root@10.10.81.130 1.2使用admin用户权限，执行如下命令： . /root/admin-openrc 1.3创建一个test项目(大约等待20s系统完全启动后再执行以下语句，不然会报错)： openstack project create --domain default --description "Test Project" test 1.4创一个test_user用户，指定密码和...
OpenStack的搭建与使用
houxiongxiong的博客
07-08 4954
openstack的简单搭建与使用过程。
基于Kolla Ansible 部署OpenStack多节点集群（版本2025.1）
最新发布
2504_90751023的博客
11-06 553
外部网络网卡：enp11s0f1 所在网段：10.9.62.0/24。三台服务器，操作系统都是Ubuntu 24.04.3 LTS。管理网络IP：10.9.61.11 网卡： enp11s0f0。外部网络网卡：eno5 所在网段：10.9.62.0/24。外部网络网卡：eno2 所在网段：10.9.62.0/24。管理网络IP 10.9.61.12 网卡： eno4。管理网络IP 10.9.61.13 网卡： eno1。
kolla-ansible 搭建 openstack多节点
m0_51077280的博客
05-24 2157
kolla ansible 安装部署 openstack 多节点
OpenStack Yoga版安装笔记（十六）Openstack网络理解
zkyqss的博客
10-07 1376
Openstack网络理解
使用kolla-Ansible部署OpenStack-allinone-----安装部署OpenStack 之Zed版
weixin_44872981的博客
04-05 3944
使用kolla-Ansible部署OpenStack-allinone-----安装部署OpenStack 之Zed版 docker镜像批量打包 部署环境的pip列表清单 安装OpenStack-Zed版报错解决方案
OpenStack 网络
ztejiagn的专栏
04-25 1419
http://www.ibm.com/developerworks/cn/cloud/library/cl-openstack-network/ 简介： 联网是 IaaS 系统的一个重要部分；OpenStack 也不例外，它是 Rackspace Cloud 和 NASA 负责的一个开源基础架构即服务的云计算项目。在本文中，作者阐述了 OpenStack Cloud Comp
openstack网络_OpenStack网络
cusi77914的博客
06-23 1776
本文介绍了OpenStack如何通过iptables，链和规则处理网络，这与其他系统非常相似。 但是首先，让我们看一下iptables的结构，作为本文中使用的技术的更新。 iptable结构 iptable是一个用户空间应用程序，它使系统管理员可以配置Linux内核防火墙提供的表。 iptable专门指IPv4。 要设置Linux防火墙，将使用规则，每个规则都指定一个数据包中要匹配...
317. 【openstack】kolla-搭建-openstack-云环境（1）
七镜的博客
02-25 332
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DiX8QUAm-1677317753377)(https://upload-images.jianshu.io/upload_images/26608654-c38d1f8232743f8b.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)]底下这些是我修改的配置。
ubuntu22.0.4 kolla多节点搭建openstack ，skyline
冲击
03-16 2866
ubuntu22.0.4 kolla 搭建openstack skline组件搭建
openstack网络配置及管理
11-05
openstack网络组件配置及管理详细说明。
【OpenStack】使用Kolla部署Rocky版本OpenStack
gyc1206的博客
01-31 688
使用kolla-ansible安装OpenStack Rocky
openstack 界面创建网络，详细文档
huaminghui的博客
05-24 2459
仅同网段的实例之间访问，不能访问外网，不能访问其他网段。
Linux系统管理-openstack原理及网络设置
a1013770350的博客
05-29 3796
了解Openstack的基本概念理解Openstack工作原理了解Openstack主要组件的使用目录9—1一：Openstack是一个云操作系统，控制着一个大规模（数据中心级别）的资源池，资源池包含计算、存储和网络。 给管理员提供一个仪表盘去控制资源池里所有资源，最终用户可以通过web页面下发（获得）这些资源。二：云与操作系统1、虚拟化与云计算 ：虚拟化是将物理资源分配给多个虚拟机，提高硬件资源利用率，重点在于分配物理资源的能力 ，云计算通过管理众多云虚拟机对外提供服务，重点在于提供服务
OpenStack 网络：Neutron 初探
yzg2010a的专栏
07-22 1162
OpenStack 网络：Neutron 初探 2013 年 7 月 19 日是 OpenStack 诞生三周年的日子，在庆祝生日的同时，OpenStack 也将陆续发布其新的发行版 Grizzly 和 Havana。OpenStack 作为一个开放的系统，最主要是可以随时选择新的硬件供应商，当然也可以替换软件技术服务的提供商，不用动应用。这是开源本身的优势！本文会针对 Open
【openstack】openstack网络详解（Essex版）
代码改变世界
10-18 6098
openstack网络详解 本博客欢迎转发，但请保留原作者（孔令贤HW）信息！内容系本人学习、研究和总结，如有雷同，实属荣幸！ 这篇文章基本是参考了http://www.mirantis.com/blog/的几篇英文blog，进过翻译和整理，详细介绍了openstack Essex版的网络模型，虽然在Folsom版启动了Quantum，但并不成熟，如果是部署中没有用到网络高级特性，建议大家
openstack创建网络，路由等
m0_59586152的博客
08-18 658
参考链接：
rocky 9.5 搭建 openstack ，要求如下： 1.openstack 要求目前最新的稳定版本；
09-30
<think>首先，用户的问题是基于Rocky Linux 9.5系统搭建最新稳定版本的OpenStack。用户提供了三个引用：[1]是关于OpenStack Rocky版的基础环境配置，[2]是关于在Rocky 9上使用kolla-ansible部署OpenStack Zed，[3]是关于openstack rocky版手动搭建。用户特别强调要参考这些引用，但注意引用[2]提到的是Rocky 9部署OpenStack Zed，而用户现在是在Rocky 9.5上想搭建最新稳定版。 关键点： - 最新稳定版OpenStack：截至2023年10月，OpenStack的最新稳定版本是Zed（2023年4月发布）。用户提到"目前最新稳定版本"，所以我需要确认当前最新版。假设现在是2023年，Zed是最新。 - 系统：Rocky Linux 9.5。Rocky Linux 9.x是基于RHEL 9的引用[2]中提到在Rocky 9上部署Zed。 - 搭建方法：引用[2]详细描述了使用kolla-ansible进行部署，这是一个容器化的方式。引用[3]是手动搭建，但那是Rocky版（OpenStack的一个旧版本）。用户可能倾向于使用kolla-ansible，因为它简化了部署。 用户的历史对话：用户上一次的问题没有被提供，但系统指令提到"参考用户上一次的问题和你的回答"。在之前的系统指令中，有一个示例回答关于快速排序，但这里没有用户上一个问题。所以我要基于当前问题回答。 系统指令： - 所有行内数学表达式用$...$，但这里可能没有数学。 - 独立公式用$$...$$，但可能不需要。 - LaTeX语法正确。 - 使用中文回答。 - 生成相关问题。 - 引用的段落末尾添加引用标识，如[^1]。 回答结构：回答应该清晰、逐步解决问题。基于引用，kolla-ansible是推荐的部署方式。 步骤： 1. **确认环境要求和版本**： - 系统：Rocky Linux 9.5（基于RHEL 9）。 - OpenStack版本：最新稳定版通常是Zed或更新的。引用[2]提到Zed，所以使用Zed。 - 最小硬件要求：如引用[2]所说，2 network interfaces, 8GB RAM, 40GB disk space。推荐配置可能更高，特别是如果部署更多服务。 2. **部署方法**：使用kolla-ansible，因为它是官方推荐的容器化部署工具。引用[2]描述了在Rocky 9上部署Zed的过程。 3. **详细步骤**： - 准备系统：禁用SELinux、防火墙（firewalld）、配置NTP、设置yum源等。 - 安装所需软件：指定版本的ansible、kolla-ansible、其他依赖。 - 配置kolla-ansible：生成密码文件、修改global.yml。 - 执行部署命令。 - 基于引用[2]和[3]的内容进行扩展。 4. **参考引用**： - [1]：基础环境配置，如网络规划、yum源配置。 - [2]：kolla-ansible部署Zed的流程。 - [3]：手动配置如SELinux、时间同步、yum源。 我需要整合这些引用： - 禁用SELinux：[3]提到setenforce 0 和修改/etc/sysconfig/selinux。 - 时间同步：[3]使用chrony。 - yum源配置：[3]使用阿里云源。 - 对于Rocky 9，引用[2]提到配置yum并下载软件包。 kolla-ansible特定步骤： - 安装指定版本的ansible。 - 安装kolla-ansible。 - 修改配置文件。 最后，生成相关问题。 回答结构： 1. 介绍：简要说明在Rocky 9.5上部署最新OpenStack（Zed）的推荐方法。 2. 准备工作：系统要求、禁用SELinux和firewall、配置网络、时间同步、yum源。 3. 安装kolla-ansible：安装ansible、kolla-ansible。 4. 配置kolla-ansible：生成密码、修改global.yml。 5. 部署OpenStack：运行kolla-ansible命令。 6. 相关问题。 确保引用：在相关步骤末尾添加引用标识，如[^1], [^2], [^3]。 完整步骤： 1. **系统准备**： - 硬件规划：如引用[1]中的网络规划。 - 禁用SELinux：[^3]。 - 禁用firewalld：[^2]。 - 配置时间同步：使用chrony [^3]。 - 配置yum源：使用阿里云源或官方源 [^3]。 2. **安装基础软件**： - 安装必要依赖：[^2]。 - 安装指定版本的ansible和kolla-ansible：[^2]。 3. **kolla-ansible特定配置**： - 生成密码文件：[^2]。 - 编辑global.yml：[^2]。 4. **部署**： - 运行部署命令：[^2]。 在结尾生成相关问题。 </think>### 在 Rocky Linux 9.5 上部署最新稳定版 OpenStack (Zed) 的方法 OpenStack 的最新稳定版本是 **Zed**（2023年发布）。在 Rocky Linux 9.5 系统上，推荐使用 **kolla-ansible** 工具进行容器化部署，因为它简化了流程、减少手动错误，并支持最新版本。以下是基于官方文档和引用资料的详细步骤。部署前确保满足最小硬件要求： - **最小硬件**：2个网络接口、8GB内存、40GB磁盘空间（适用于all-in-one测试环境）。生产环境需更高配置[^2]。 - **系统要求**：Rocky Linux 9.5（64位）、稳定网络连接、root权限。 #### 部署步骤（使用 kolla-ansible） 1. **准备系统环境** - **禁用 SELinux 和防火墙**： SELinux 可能导致权限问题，firewalld 可能干扰服务通信。执行以下命令（所有节点）： ```bash setenforce 0 # 临时禁用 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux # 永久禁用 systemctl disable --now firewalld # 禁用并停止firewalld ``` 验证：`getenforce` 应返回 `Disabled`[^3][^2]。 - **配置时间同步（NTP）**： 节点时间不一致会导致服务失败。使用 chrony 同步时间（所有节点）： ```bash yum install chrony -y timedatectl set-timezone Asia/Shanghai # 设置时区 systemctl enable --now chronyd # 启动并开机自启 chronyc sources # 检查同步状态 ``` 确保输出显示时间源正常[^3]。 - **配置 yum 源**： 使用阿里云源加速依赖安装（所有节点）： ```bash dnf install -y epel-release # 安装EPEL源 dnf config-manager --set-enabled crb # 启用CRB仓库 dnf install -y centos-release-openstack-zed # 安装OpenStack Zed仓库 dnf clean all && dnf makecache # 清除缓存并刷新 ``` 此步骤基于 Rocky 9 的官方推荐[^2][^3]。 2. **安装 kolla-ansible 和依赖** - **安装指定版本 Ansible 和 kolla-ansible**： kolla-ansible 需要特定 Ansible 版本。执行（控制节点）： ```bash dnf install -y python3-pip git pip3 install 'ansible>=6,<8' # 安装Ansible 7.x（兼容Zed） pip3 install 'kolla-ansible==15.0.0' # 安装kolla-ansible对应Zed版 mkdir -p /etc/kolla # 创建配置目录 cp /usr/local/share/kolla-ansible/etc_examples/kolla/globals.yml /etc/kolla/ # 复制模板 cp /usr/local/share/kolla-ansible/ansible/inventory/all-in-one /etc/kolla/ # 复制inventory文件 ``` 注意：版本必须匹配，否则部署失败[^2]。 - **安装额外角色依赖**： ```bash kolla-ansible install-deps # 安装kolla依赖 ansible-galaxy install -r /usr/local/share/kolla-ansible/requirements.yml # 安装Ansible Galaxy角色 ``` 3. **配置 kolla-ansible** - **生成密码文件**： 自动生成服务密码（控制节点）： ```bash kolla-genpwd # 密码文件在/etc/kolla/passwords.yml ``` - **修改 globals.yml 配置文件**： 编辑 `/etc/kolla/globals.yml`，设置关键参数： ```yaml kolla_base_distro: "rocky" kolla_install_type: "binary" network_interface: "eth0" # 替换为实际网卡名（如ens192） neutron_external_interface: "eth1" # 替换为外部网络网卡 enable_haproxy: "yes" # 启用负载均衡 ``` 根据硬件调整：如 `openstack_release: "zed"` 确保版本正确[^2]。 - **配置 inventory 文件**： 编辑 `/etc/kolla/inventory/all-in-one`，指定节点IP： ```ini [control] 192.168.1.10 # 替换为控制节点IP [network] 192.168.1.10 [compute] 192.168.1.10 # all-in-one模式可复用同一IP ``` 4. **部署 OpenStack** - **执行部署命令**（控制节点）： ```bash kolla-ansible -i /etc/kolla/inventory/all-in-one bootstrap-servers # 预配置节点 kolla-ansible -i /etc/kolla/inventory/all-in-one deploy # 开始部署 ``` 部署耗时约30-60分钟，取决于网络和硬件。成功后输出 `Deployment completed successfully`。 - **初始化 OpenStack 服务**： ```bash kolla-ansible post-deploy # 配置客户端 source /etc/kolla/admin-openrc.sh # 加载环境变量 openstack service list # 验证服务状态 ``` 访问 Horizon 面板：`http://<控制节点IP>`，使用 `admin` 和 `/etc/kolla/passwords.yml` 中的密码登录。 #### 注意事项 - **常见问题**： - 网络错误：检查 `globals.yml` 网卡配置是否匹配实际接口（使用 `ip a` 查看）。 - 资源不足：如果部署失败，增加内存或磁盘（最小要求是测试环境标准）。 - SELinux 干扰：确认 `getenforce` 返回 `Disabled`。 - **备份与恢复**：部署前备份 `/etc/kolla` 目录。 - **参考依据**：本方法基于 kolla-ansible 官方文档和 Rocky 9 最佳实践[^2][^3]，整合了环境配置优化点。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值