neutron安全组常用操作

admin

# ovs-vsctl show | grep tap -A 3
        Port "tapd9fc8a86-f2"
            Interface "tapd9fc8a86-f2"
1 B1 d2 r: ~2 b$ }3 x- j        Port "tap95eb664a-7a"
            Interface "tap95eb664a-7a"
* o( m9 \6 [  y, g& b6 p, F: C        Port "tap82fde566-e9"
            Interface "tap82fde566-e9"
; J: K; c2 I/ e" ^! J        Port "tap21ce4e89-ba"
            Interface "tap21ce4e89-ba"
        Port "tap4ff40cfa-08"
            Interface "tap4ff40cfa-08"
        Port "tap7b539a3e-96"
            Interface "tap7b539a3e-96"
  w( H8 Z. T: s5 A: h' Q        Port "tap7f117d1b-da"
            Interface "tap7f117d1b-da"
        Port "tapb9624460-c8"
  }5 M. m1 H; i/ c1 I            Interface "tapb9624460-c8"
        Port "tap92abcafa-06"
0 w4 |$ u; V* @3 n6 Z/ Y6 j9 ^+ B! r            Interface "tap92abcafa-06"
2 @; \6 x  G$ l) d        Port "tap096bc37b-ca"
            Interface "tap096bc37b-ca"
( A2 S; Z! }4 M4 N; M        Port "tapa403f95b-9a"
            Interface "tapa403f95b-9a"

admin

neutron security-group-rule-create  --direction ingress --ethertype ipv4   --remote-ip-prefix 0.0.0.0/0  --protocol icmp
% o6 v8 O" T9 ^9 e3 K
neutron security-group-rule-create --direction ingress --remote-ip-prefix 0.0.0.0/0 00aed182-ab1e-4ceb-be42-b73092dfd5d4 （securitygroup-id） 安全组策略全放通
' e3 {: ~1 [4 N- w5 A* G
4 z& q, ^0 I% i6 F8 C+ h

admin

  最近新部署的openstack环境安全组总是不生效，查看了配置文件都没有什么问题，只是比较奇怪的是在计算节点的iptables中的forward链没有任何的包被匹配。这里强调一点，安全组主要是依靠计算节点的iptables的forward链来生效的，每加一条规则就会根据网卡作为匹配条件，来生成一条iptables的规则。如果没有任何规则，默认是丢弃所有的包。由上面的问题大概猜测到是因为，没有开启包转发功能，所以修改
0 P8 u0 o- x6 R; C% C) f2 \1 F, B/etc/sysctl.conf文件
net.ipv4.ip_forward=1
net.ipv4.conf.default.rp_filter=1
net.bridge.bridge-nf-call-ip6tables=1
8 P: C6 D2 P- M3 X/ W& }' Fnet.bridge.bridge-nf-call-iptables=1
6 T: C% {: d( l% B( `( Z; t# o1 bnet.bridge.bridge-nf-call-arptables=1
/etc/init.d/network restart
问题解决

admin

a、创建网络,并指定网络模式和vlan号码，以及物理桥接网桥
' Y5 f  y! k8 ], M[root@controller ~]# neutron net-create --provider:network_type=vlan --provider:physical_network=physnet0 --provider:segmentation_id=101 --shared public

admin

openstack的常用命令
( q( M7 ^) {( B
9 j3 G& t0 E8 A& d. M. K/ O1、查看rabbitmq 队列：rabbitmqctl list_queues
3 K, b0 [- A) k" t. ^
2、查看keystone的用户：keystone user-list

3、查看keystone endpoint：keystone endpoint-list
( |7 D* P+ |8 O* S7 o2 ^
/ _9 l7 x$ P' P4 ?0 _! u# g$ N4、查看keystone的role：keystone role-list
( X: h* B& [4 z3 Q$ m" K
5、查看keystone 服务：keystone service-list

6、查看keystone租户：keystone tenant-list
: \9 O6 h" |) f7 d
8 }+ z  f7 d/ g( p  p7、查看租户情况：keystone tenant-get ID

8、查看keystone进程：ps -ef | grep -i keystone-all

9、查看日志是否有错误：grep ERROR /var/log/keystone/keystone.log
% a/ n5 W! e& c3 f. Q9 k6 }' @. x
0 a5 D' f) K! d$ m$ |. ~# u4 a: A+ a上传imageglance：

2 X+ N' B2 ^6 ~7 w" G# `1 y4 q2 h2 L& Cadd name="Ubuntu 12.04 cloudimg amd64" is_public=true container_format=ovf \

disk_format=qcow2 < /root/precise-server-cloudimg-amd64-disk1.img
0 v+ Q( G2 N7 E# O. B( L+ d2 O
' i% R2 t. V0 S7 U10、查看image：glance index

9 A2 H: A6 y# o! t8 L- F, i11、nova 命令查看image：nova image-list
& C1 A, c5 s1 H7 Z+ [
4 \8 L6 B* q. f) r! \12、查看image具体信息(ID是通过 glance index 查看获得）：glance show ID
7 |# y" v% }1 W$ t
13、查看nova 服务：nova-manage service list
( \/ h% ^7 q( V% g" }, k! p
/ |2 @+ l7 s6 ^; m14、创建密钥：nova keypair-add oskey > oskey.priv
9 Q. V, \% t( u$ |# S
1 X5 w9 q# H! `% L9 Qchmod 600 oskey.priv
2 v( p/ c0 @1 w/ P
1 q9 F# {; m2 t# H15、申请floating IP：nova floating-ip-create

16、安全组相关命令：
( Y/ e$ A1 c2 i' C+ t3 W1 l
4 u: h: |/ v) ~' a4 A! m* Ynova secgroup-add-rule default tcp 22 22 0.0.0.0/0  ---设置虚拟机能ssh
8 X3 |9 t8 d2 }. I* D
nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0  ---设置虚拟机能ping icmp包

nova secgroup-list

  K2 y+ n) {% S1 r0 B: pnova secgroup-list-rules default
& c9 A- x: `0 F5 f" b
17、查看虚拟机配置种类：nova flavor-list
* T9 r2 Q% ], U; P: i
; i; ]" N7 y8 H/ [9 u18、创建虚拟机（一个test的虚拟机）：

2 L: G+ F1 A3 t7 i" @nova boot --flavor 2 --key_name oskey --image ea3ffba1-065e-483f-bfe2-c84184ee76be test1
# ?5 H: L4 \7 ^9 ]3 q! w
% H2 ~+ A3 F. s% \" R19、完整创建一个虚拟机的流程：

5 M4 G& N" V0 @2 f/ w4 p! x& V( ?nova keypair-add oskey > oskey.priv

3 v6 T7 m9 y5 m- y5 rchmod 600 oskey.priv

, D, [1 b6 A# ]; z- Lnova flavor-list
7 U* u7 p& A  q( k6 y+ ?7 `( m
- {- w: h2 e& b( qnova image-list

nova boot --flavor 2 --key_name oskey --image ea3ffba1-065e-483f-bfe2-c84184ee76be test1
; }, W0 h& @% K9 w' _4 x3 e
nova secgroup-add-rule default tcp 22 22 0.0.0.0/0

nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0

20、查看申请flating IP 列表：nova floating-ip-list
* P& H: |( @* ~. w4 a$ j# p" I
' Q8 `' b  x3 V6 a# E7 N21、查看虚拟机：nova list

! J! P9 T) y. h. A22、添加floating IP给虚拟机（id是虚拟机的ID，通过nova list获得）：

; g* A" [% {+ x( q) f0 t+ Gnova add-floating-ip  7eb1d4b3-13fa-4e39-be17-3a27eb0db218 10.1.199.33

, }( W. h' W. R23、查看虚拟机的floating IP （nova list，就可以查看，需要等待1分钟）：nova list

24、ssh到虚拟机上 （ubuntu的虚拟机，默认的用户名是ubuntu，只能用密钥登陆）：

ssh -i oskey.priv ubuntu@192.168.22.2
. N' m& M, y3 s3 T
25、删除flating IP （ID就是虚拟机ID，通过 nova list 获得）：
1 z2 N5 u- y) c8 F* R
, z8 @# E. v% K: U. ?# [8 Hnova remove-floating-ip ID 10.1.199.33
5 b  f, J( O8 V4 c
26、删除虚拟机：nova delete ID
( Q6 U9 T0 i% Q
27、创建10G的volumenova：volume-create --display_name "test volume" 10

/ n2 A- y5 f" j8 I  n28、查看nova volume情况：nova volume-list

29、把volume添加到虚拟机上( ID是虚拟机的id，后面的1，是volume的ID）添加完后可以通过 nova volume-list查看结果：
# |* V% @9 L# I) l7 i
/ Z* x4 F: r1 z1 a: l: T0 ~$ `nova volume-attach 7eb1d4b3-13fa-4e39-be17-3a27eb0db218 1 /dev/vdc
1 a, n, C$ C# |3 e8 g* M' b
: X# J/ ?/ T5 L* n5 l30、查看虚拟机里的volume情况（登陆虚拟机里）：

ubuntu@test1:~$ cat /proc/partitions

major minor  #blocks  name

! i' A2 @, c, i9 p3 L253        0   10485760 vda

253        1   10474380 vda1

7 j# n) w$ e: e) n4 D  J253       16   20971520 vdb
0 v2 }/ {/ I+ \* `/ f; {
6 Z2 B; x, T  e5 c253       32   10485760 vdc
; U1 d1 O5 A& h
31、删除volume：nova volume-detach VM_ID Volume_ID

32、创建snapshot ( 完成后可以通过 nova image-list 查看）：
6 h- u, p% O0 R) f
/ J: H5 A3 T! G( H7 L' U5 [9 Qnova image-create 7eb1d4b3-13fa-4e39-be17-3a27eb0db218 "snapshot 1"

33、虚拟机重启，停止：

/ z. }% [* c; ~# inova suspend ac9e6a9f-58c3-47c3-9b4c-485aa421b8a8
4 E  ?, n( V  t1 W1 H1 @
nova resume ac9e6a9f-58c3-47c3-9b4c-485aa421b8a8
  l7 m+ T# h$ e7 a
nova reboot ac9e6a9f-58c3-47c3-9b4c-485aa421b8a8
7 R+ y3 K0 {* Z: l# A3 M
% Q8 D2 q2 v9 k" I, E34、迁移虚拟机：nova live-migration <server ID> <destination compute>

35、挂载快存储到虚拟机：nova volume-attach <server> <volume> <device>
, r: v& k5 I" \) H1 T' Q
# Q( v) ?9 {2 d9 J36、基于kvm的也可以使用virsh list查看实例
1 l2 o1 C: O& G& C% N, E
$ n* t4 N9 v! ^7 J! @; s& Z( t; {root@compute1:/var/lib/nova/instances# virsh list