openstack操作之一 命令行
在openstack环境中提供了多种操作虚拟机的方法，有最简单直接的dashborad界面，有不直观但高效的命令行，还有进阶版的postman调用openstack restfulapi和命令行中使用curl命令调用restful api，最终杀器是代码中调用api接口。总结一下有如下几种方法能够操作虚拟机，或者说操作openstack云环境。
- horizon界面
- openstack命令行
- postman等工具
- curl等http请求命令
- 代码调用api
本节从命令行开始讲起，使用openstack命令行来完成常规的操作。这种方式最大的好处就是能够批量操作，如果在云环境中有不同类型的主机各需要创建100台，从horizon操作明显就是不现实的，而shell脚本就能很好的解决这个问题。
身份验证
在每个社区版搭建好的openstack环境中，都有记录用户信息的文件，叫admin-openrc，该文件是表明当前命令行使用者的身份的，作用如同登陆界面的账号和密码验证。
里面的内容有域名，项目组，用户名，密码，URL地址，keystone版本，镜像版本等。
在命令行操作之前首先要做的就是执行该文件，在命令行中验证身份。
命令格式
openstack中有四大核心组件，keystone，glance，nova，neutron等。四个组件分别有自己的命令行，如上镜率最高的两个命令：查询nova服务的命令 nova service-list，查询网络节点信息的命令 neutron agent-list等。openstack社区为了方便使用，将所有的组件的的命令做了一个统一，即以openstack开头的命令。
如查看nova服务的命令
openstack compute service list
查看网络服务的命令
openstack network agent list
善用提示信息
简单命令
以openstack为首的命令虽然一统江湖，但是想要记住所有的命令也是一件困难的事情。好在openstack命令提供了提示功能。例如想要查看openstack中nova节点的信息，不记得完整的命令，只知道openstack compute，那么可以尝试用提示信息完成。
可以看到以openstack compute开始的命令有很多个，其中openstack compute service list很像我们要找的命令，于是输入openstack compute service list。这里就能看到环境中有两个计算节点compute，compute1，并且compute1的状态是关机。
复杂命令
可能有时遇到的命令比较复杂，如创建一个镜像，需要很多的参数，那么所有的提示都会显示出来。显示出来的所有参数该如何使用呢？其实中括号表示是可选，尖括号表示必填。以image create命令为例，最后的<image-name>是必填的参数，剩余的全都是可选参数。如果不加可选参数，openstack命令会使用默认的，缺省参数来创建镜像，虽然也能创建，但不一定是我们想要的。
如下是创建一个镜像的命令，各参数的作用为：
- mycirros是镜像的名称，名称可以放在合适的位置，不一定是在最后。
- --disk-format是镜像的格式，使用的是qcow2格式。
- --public是指镜像为共有，任何人都可以使用。注意这里没有参数，参考提示信息，该选项是没有参数的。
- --flie是镜像放置的位置。我的/root路径下放置一个名为cirros-0.3.5-x86_64-disk.img的镜像。
所以不用害怕忘记了命令行的命令，在openstack的提示信息下能够完成各种操作。openstack命令行也是有一定的规律可循的，如以list结尾的都是查看所有信息，以show结尾的都是查看某一个具体的信息。以下是openstack中常见的操作，能完成下面的操作，对命令行就可以说是熟悉了。熟悉之后可以尝试完成后面的创建虚拟机小实验。
管理项目，用户和角色
展示所有租户
openstack project list
创建租户
openstack project create --description 'Project description' project-name
更新租户名称
openstack project set ID/name --name project-new
删除租户
openstack project delete project-name
展示所有用户
openstack user list
添加用户
openstack user create --password <password> name 该方式指定密码字符串
openstack user create --password-prompt name 该方式交互式填入密码
禁止用户
openstack user set user_name --disable
启用用户
openstack user set user_name --enable
更新用户名
openstack user set user_name --name username_new
删除用户
openstack user delete user_name
展示所有角色
openstack role list
创建新的角色
openstack role create new_role
综合：将某某用户添加到某某角色下
openstack role add --user user_name --project project_name role_name
显示结果
openstack role list --user user_name --peoject project_name
镜像管理
查看镜像列表
openstack image list
查看某一个具体的镜像
openstack image show image_name
创建一个镜像
openstack image create --disk-format 参数 --public --file 参数 image_name查看安全组
openstack group list
增加安全组
openstack group create group_name --description ""
主机
查看openstack环境主机数量
openstack host list
查看某一台主机资源情况
openstack host show host_name
网络
查看主机网络服务
openstack network agent list
查看端口信息
openstack port list
查看网络信息
openstack network list
创建外网
openstack network create --external outsidenet
创建外网子网
openstack subnet create --allocation-pool start=88.88.88.2,end=88.88.88.80 --subnet-range 88.88.88.0/24 --network outsidenet subnet_name
创建内网
openstack network create --internal --provider-network-type gre insidenet
创建内网子网
openstack subnet create --subnet-range 20.0.0.0/24 --network insidenet --dns-nameserver 114.114.114.114 provider_subent
创建路由器
openstack router create router_name
路由器连接子网
opens= tack router add subnet router_demo insidesubnet
路由器设置网关
openstack router set --external-gateway outsidenet router_name
虚机管理
查看虚拟机数量
openstack server list
创建虚拟机
启动一个虚拟机必要的信息是镜像，规格，网络。从前面学习到的image操作中找到镜像，从flavor操作中找到合适的规格，从网络操作中找到网络。 openstack server create --image cirros --flavor small --nic net-id=insidenet VM_name
虚拟机暂停
openstack server pause VM_name
虚拟机启动
openstack server unpause VM_name
虚拟机重启
openstack server reboot VM_name
综合操作
有了以上的操作基础之后，就可以在环境中以命令行的方式从零开始创建我们需要的主机。
前言：
openstack中创建一个主机需要的必要元素是：镜像、规格、网络。三个参数是必填参数。
准备：
一、上传镜像，并创建镜像。
这个步骤在前面的实验中就已经介绍过了，所以现在跳过，可以使用前面创建的名为mycirros的镜像。参见章节：命令格式
二、创建flavor规格。
创建flavor时可以使用上面介绍的技巧。
第一步，我不知道创建的命令，从提示中获取信息，应该是openstack flavor create命令。
第二步，创建的命令有很多参数，可以根据常用命令来填写参数。或者参考已经创建好的flavor来创建。
上图，创建的flavor名称为myflavor，内存为5123M，磁盘为5G，cpu为1核，是公用flaovr。下图为创建成功的反馈信息。
再次查看可见刚刚创建好的名为myflavor的规格。
三、创建网络
openstack中网络的创建分为两个部分。首先创建一个网络，运营商网络或者是私网；然后创建子网，这样才是一个完整的网络。为了简单起见，我们就创建一个运营商网络。
第一步创建一个运营商网络，名为mynetwork。
注：运营商网络是指运营商管理的网络，通俗讲就是能正常上网的网络。
第二步创建子网。
创建子网需要填写必要的参数，可以参照常用命令表。各参数意义如下：
- --allocation-pool start=X.X.X.X,end=X.X.X.X。分配的运营商地址范围。该范围中的ip都能上网。
- --subnet-range 子网的范围。
- --dns-nameserber DNS 服务器ip地址。
- --gateway 网关地址。
- --network 指定子网附属的网络。
从反馈信息中能够看到我们设置的参数都生效了，还有很多没有设置的参数使用默认值。
查看可以得知环境中已经创建了名为mynetwork的网络。
四、创建虚拟机：
到目前为止，创建虚拟机所有的必要条件都准备齐全了。镜像为mycirros、规格为myflavor、网络为mynetwork。接下来就开始创建虚拟机。
通过参考提示信息或者查询常用命令表，可以知道创建虚拟机是指定的参数为 镜像 --image、规格 --flavor、网络 --nic net-id。如下创建一个名为myinstance的虚拟机。
创建完成之后可以使用openstack server show VM-name的命令查看myinstance详细信息。
当虚拟机创建成功之后，我们要使用虚拟机，如何登陆上去呢？这里再使用一个命令，查询出创建成功的虚拟机的登陆地址。使用如下端口的命令，得到从虚拟的登陆vnc端口。
复制url到浏览器中，可以看到直接登陆到创建的虚拟机中。
简单总结：
以上过程我们在纯命令行中完成了openstack虚拟机的创建，其中分别创建了镜像，规格，网络等。命令行操作虽然参数多，但openstack社区已经对其做了优化工作，能够使用提示信息去完成不复杂的操作。使用命令行操作除了效率比较高之外，可选的参数也比界面操作要多，能完成界面上某些不能完成的功能。所以作为一个想要从事openstack运营或者开发的童鞋，命令行是一定要掌握的技能。
