摘要：安全组Security Neutron为instance提供了两种管理网络安全的方法：安全组和虚拟防火墙 安全组原理：通过iptables对instance所在计算节点的网络流量进行过滤 虚拟防火墙原理：FWaaS，底层也是iptables，在Router上对网络包流量进行过滤 安全组的应用对象是虚拟网卡，由L2 Agent实现，比如LinuxBridge或者Open vswitch，安全... 阅读全文

摘要：控制节点的配置项： #使用core plugin使用ml2 [root@master1 ~]# grep '^[a-z]' /etc/neutron/neutron.conf auth_strategy = keystone core_plugin = ml2 service_plugins = #ml2加载指定网络类型 #加载指定的plugin-agent：Linuxbridge [roo... 阅读全文

摘要：控制节点的配置项： #使用core plugin使用ml2 [root@master1 ~]# grep '^[a-z]' /etc/neutron/neutron.conf auth_strategy = keystone core_plugin = ml2 service_plugins = #ml2加载指定网络类型 #加载指定的plugin-agent：Linuxbridge [roo... 阅读全文

摘要：1）401错误 未认证 获取不到token导致的，需要确认35357的服务是否正常，35357服务依赖于80服务， endpoint是否有此条目？openstack endpoint list 2）服务器cpu未开启虚拟化 需要到BIOS进行设置 3）在host上创建instance失败 时钟不同步 阅读全文

摘要：glance架构图： glance架构： 配置： 启动和开机自启动： 上传镜像： glance常用命令 glance遇到问题如何troubleshooting 01.开启debug 02.查看/var/log/glance目录下的日志 阅读全文

摘要：keystone 作用： 1）用户管理 记录用户以及他们的权限 2）服务目录 提供一个可用服务的目录 以及访问他们的调用端点（endpoint）------更新于20170802------作用：1）authentication 验证 2）authorization 授权3）用户管理 基础软件包的安装 安装openstack仓库 [root@master1 yum.repos.... 阅读全文