openstack 命令行管理nova - quota资源管理 (备忘)

最新推荐文章于 2023-02-07 00:30:00 发布

转载最新推荐文章于 2023-02-07 00:30:00 发布 · 1.3k 阅读

文章标签：

#openstack #nova #quota

OpenStack 专栏收录该内容

18 篇文章

订阅专栏

本文介绍了OpenStack Nova中quota配额的作用，它可对每个tenants的浮动IP、内存等资源进行限制。还提及了帮助文档、可管理资源、查看配额信息及更新方法，建议通过horizon进行租户配额限制，也可通过数据库查询，同时给出了不同资源查询的对应表。

quota配额用于对每个 tenants 进行限制, 如浮动 IP, 内存, CPU, 磁盘, 密钥, 安全规则, 云硬盘等

帮助文档

(my_new_env) likailiang@pubbeta1-nova10:~$ nova -h | grep quota
    quota-class-show    List the quotas for a quota class.
    quota-class-update  Update the quotas for a quota class.
    quota-defaults      List the default quotas for a tenant.
    quota-delete        Delete quota for a tenant/user so their quota will
    quota-show          List the quotas for a tenant/user.
    quota-update        Update the quotas for a tenant/user.

可管理资源

fixed-ips                               每个 project 可用固定 IP 地址, 必须大于等于实例可用的 IP 地址数量
floating-ips                 每个 project 可用的浮动 IP 地址
injected-file-content-bytes             添加的文件最大可包含多少 bytes 
injected-file-path-bytes                指定的文件目录下最大可包含的文件 bytes
injected-files                          每个 project 可以包含的文件数量
instances                               每个 project 可包含的最多的 instances 数量
key-pairs                               每个用户可用的  key-pairs 的数量
metadata-items                          每个实例可拥有的 metadata-items  数量
ram                                     允许每个 project 中的 instances 可用的 ram (MB) 数量
security-group-rules                    可用的安全组规则
security-groups                         每个 project 的安全组
cores                                   每个 project 可用的虚拟 CPU 个数

查看配额信息

[root@station140 ~(keystone_admin)]# nova quota-defaults
+-----------------------------+-------+
| Quota                       | Limit |
+-----------------------------+-------+
| instances                   | 10    |
| cores                       | 20    |
| ram                         | 51200 |
| floating_ips                | 10    |
| fixed_ips                   | -1    |
| metadata_items              | 128   |
| injected_files              | 5     |
| injected_file_content_bytes | 10240 |
| injected_file_path_bytes    | 255   |
| key_pairs                   | 100   |
| security_groups             | 10    |
| security_group_rules        | 20    |
+-----------------------------+-------+

更新方法

[root@station140 ~(keystone_admin)]# nova quota-class-update --instances 20 default
[root@station140 ~(keystone_admin)]# nova quota-defaults
+-----------------------------+-------+
| Quota                       | Limit |
+-----------------------------+-------+
| instances                   | 20    |
---------------------

建议直接通过 horizon 对每个租户进行配额限制, 方便简单, 准确。通过数据库方法对 quota 进行查询会更加准确。

表一, 用于查询内核, 实例, 内存, 安全组资源

mysql> select a.name, b.resource, b.hard_limit from keystone.project a, nova.quotas b where a.enabled=1  and  b.deleted=0 and a.id=b.project_id and a.name='admin';
+-------+-----------------------------+------------+
| name  | resource                    | hard_limit |
+-------+-----------------------------+------------+
| admin | cores                       |        500 |
| admin | injected_files              |         50 |
| admin | injected_file_content_bytes |      10240 |
| admin | instances                   |        200 |
| admin | metadata_items              |        128 |
| admin | ram                         |    1024000 |
| admin | security_groups             |         10 |
| admin | security_group_rules        |         20 |
+-------+-----------------------------+------------+
8 rows in set (0.00 sec)

表二, 用于查询云盘大小, 云盘快照, 云盘数量配额

mysql> select a.name, b.resource, b.hard_limit from keystone.project a, cinder.quotas b where a.enabled=1  and  b.deleted=0 and a.id=b.project_id and a.name='admin';
+-------+-----------+------------+
| name  | resource  | hard_limit |
+-------+-----------+------------+
| admin | gigabytes |      10000 |
| admin | snapshots |         10 |
| admin | volumes   |        100 |
+-------+-----------+------------+
3 rows in set (0.00 sec)
---------------------

表三, 用于查询对路由, 网络安全策略, 浮动IP, IP 地址的配额限制

mysql> select a.name, b.resource, b.limit from keystone.project a, neutron.quotas b where a.enabled=1  and a.id=b.tenant_id and a.name='QA';
+------+---------------------+-------+
| name | resource            | limit |
+------+---------------------+-------+
| QA   | router              |  1000 |
| QA   | security_group_rule | 10000 |
| QA   | subnet              |  1000 |
| QA   | network             |  1000 |
| QA   | security_group      |  1000 |
| QA   | floatingip          |  5000 |
| QA   | port                |  8172 |
+------+---------------------+-------+
7 rows in set (0.00 sec)
---------------------

参考：openstack nova 基础知识——Quota（配额管理）https://blog.youkuaiyun.com/hackerain/article/details/8223125