|
|
openstack 平台虚机使用vip地址的方法
+ p' K6 q- V9 ~+ U9 t/ W9 `首先创建port 端口，分配ip地址：- b+ O- K/ l' H7 e {
[td]
. `$ M* @( p$ A0 O( W6 J0 W! [( {+ I9 g$ L1 J% g( ~
6 I0 S) T2 M0 r- E' i! z: |名称
0 x3 j S' _- _+ g0 h* O
* L _: J5 N) u1 C! O$ r( h; q
| 固定IP, f& A% L0 {; A7 {1 Z {+ t( T) U6 Q
| MAC地址0 f& \9 W6 H6 s1 c8 V
| 连接设备; {7 _% r4 G# x+ J
| 状态 + G: j* d7 {: a7 L
| 管理状态" O# _$ j, ]2 v6 d$ q2 @* F5 i
| 动作 Y5 }2 a, f1 M8 N
| ! f1 X1 w6 I) |5 a. X
| (7a2c95d9-829c) | - 192.168.120.5
z5 R7 T5 {5 t1 h
| fa:16:3e:49:6b:31 | 分离 | Down | UP | ' m) w4 X" R# i6 i2 L; Z: ~1 q
|
1 T2 b! k3 K& S2 e6 L6 `& \/ w3 s |
* P. H# Y3 G$ }2 n
然后编辑端口：/ |/ | d9 ^7 R. ~) v
- 信息
- 安全组
6 \6 \/ R; s8 `: @2 @9 w
从可用的安全组中给端口添加或者删除安全组。$ a% W9 ~' J) H) \3 X) q' G
全部安全组
# I& n9 D: H! H# L. ~; [( j3 M. y, c {
/ r/ i1 y! I8 L. T8 x2 q) A4 U端口安全组 a. F& w, ?' r
- t- V# f) g' S, W! r
^# i3 }! | p) e
/ R- f/ w& z5 f7 d- v0 f2 I7 ~9 s8 I5 k
- 无法找到安全组4 D& U0 X2 B* e; y; y
+ \/ ^. I0 P n" i t% }
1 d3 `' u/ F! q( C* [& Q/ P! {/ O2 w
6 @: v5 o! a' M/ a0 W
5 ~3 S3 t- B7 H7 `( e$ ]- default
; C" v; @) |* L! u
9 k* v% x: j3 V' l W5 ^, R; n4 z
+ I. W7 a; Y. T" B# [& O: L( s0 S% k' i' x4 g& v" Y
1 h3 B9 M! A- a1 c, `" c6 }: r# n3 m
0 ~0 p' `4 B& O3 T& L: [+ E: ^6 `
- G- t7 w8 O) z$ s7 y3 p
# X+ n0 A) \( Q取消安全组，点击-号，去掉defalut安全组，并更新：
) K0 H2 i: } k9 k& t, P更新完成之后如下所示：
2 n: F/ S6 C& T- 信息
- 安全组# p+ }7 J" I, I" e- D) n. x! S
从可用的安全组中给端口添加或者删除安全组。6 S2 q6 V9 s4 O ?7 m
全部安全组
9 ^! l7 G' u. V& X" E$ Y) T7 q; M3 |, P
; _' A, B/ T( T4 _2 Z
端口安全组# f* G6 k' h3 k1 Q5 a, b0 v
: c7 [. m4 ?, H: V0 v
+ a7 r1 i* p) A% }! ~% i: s9 L
, a9 h }2 {6 Q3 O7 ] f4 m7 C1 U" x: U2 J4 l
7 p: C- x$ ?& _$ d
9 [& p4 P z% {' f3 b8 @- default
$ l7 g# V9 K+ l* b' S- d8 b
$ U6 g9 D2 F( x9 D
; _, `* z' d6 e# o- 无授权的安全组* {7 ~/ H- ] \, s- B t
) J! _' k! Q! \
& u: X0 m7 ?$ c' L: ~9 M; R& u! E* z6 \, |, c5 j
9 h1 g8 \- U' P/ r; k& N0 a
; P; R+ b8 H6 [6 ~; |$ P3 }& x& i! [$ b4 e
# |1 Y0 {- x) V* ?8 H
9 |5 E' g$ x R) y+ z( E" e2 K U# G3 S2 D N& n z; ~- _
7 U A5 T& a; B' V
这会说明，安全组已经被移出了。* o( ~, s" S5 u
+ k4 e, r; b. u- I6 p
去掉设置端口安全并更新：
2 ]' t- g2 I2 @3 c5 H! f4 Z, P3 r0 C/ f& ~* Y( d
名称9 N( F" E, p, ~
, Y8 P. s7 j) a! D/ E
启用管理员状态, x% [, W" q. G, F3 d1 R
4 F8 z4 G+ K& b |- o. M' p, l$ T q: @& u$ }. o2 S1 t
绑定：VNIC类型正常
; d! J* V) E' c9 Z# v' I$ Q: {9 B
N% t8 E6 R) p! O9 d+ r1 ^0 O 端口安全+ w" H4 R! n7 g0 }# q
2 O1 Q; s$ l4 y5 X/ _% d
: U* h6 f+ ?$ q7 C+ ~3 V6 M. W* K/ K4 v1 h! U8 V: u
' e( \/ |$ Y9 r+ M3 b
您可以在这里编辑端口的属性。 启用管理员状态当此端口的管理员状态开启后，网络服务就会在此端口上转发数据包。否则，它不会转发任何数据包。绑定：VNIC类型它指定了绑定到网络端口的VNIC类型。端口安全对开启状态的端口启用反欺诈规则。另外，如果关闭了端口安全，则端口上的安全组也会被清除。当您启用了端口的端口安全，则最好在端口上关联一些安全组。安全组您可以在下一个选项卡中添加或者删除关联到此端口的安全组（如果端口安全组启用了）。- f, I3 q9 p* J! E
4 @+ ]: Y' E0 f: ]+ i1 B
/ T m: d9 P2 S* j! v4 F! o1 Y8 J/ ^2 M6 n% D! v) T
( b/ U, y+ w) @' ^. l2 N这个端口就不带用任何安全组信息：& M8 d/ N$ I V( f; f6 `4 b
! e0 L! } k$ b. B1 j. c
3 c; A* s( A, g接下来找到需要绑定的vip地址：9 n8 W; I4 Q1 T% c/ [& N$ j
| (4133b46b-4523) | - 192.168.120.2
9 ]) @ f/ g/ R( M4 C
| fa:16:3e:9b:73:60 | compute:dell-compute | 运行中 | UP |
+ R* J! X4 w) S9 s1 [3 C | % B6 M+ V3 z$ h6 `& i% ~9 {
|
点击4133b46b-4523 ，$ {( C1 d& A, ^9 i; w) ]
设置 地址对
7 d) T7 B& f4 S
$ I. e7 X/ N# y" X9 S/ L2 N( a
- ~1 h0 C4 }' @8 m; x- Y2 t8 B( C8 @; d1 |- o: i4 t
0 U6 t( [# C' [7 K$ {1 @8 W# i) T
- 项目
- 网络
- 网络
- vlan120
- 端口
- 4133b46b-4523-4f92-b4f3-f1fc0b96fc78
8 \1 Y5 ^8 P3 l* d! O, j( N
$ q9 M3 w+ _, j/ F: h8 h4133b46b-4523-4f92-b4f3-f1fc0b96fc78
% p3 w5 a; q/ ?% k% A e0 g- m9 v+ h \ p4 ]7 W
8 y0 Q7 ]: O: Q
3 I+ e/ N: `0 B4 C8 I4 P( i8 C$ U. t3 I; ^" f6 J9 P) |
[td]$ x% o& B" T) b
| IP地址或者CIDR | MAC地址 | 动作
6 K0 U1 z7 x0 B4 A; v* d6 c" i1 \6 @; Z8 U
0 V$ K5 R3 D5 Q; a/ P7 {+ L |
1 u E2 d" l' Z# ?8 o/ H( `1 h5 ?; v1 j+ @) G. B+ W! f
6 u7 |2 p) ]& C k N, G6 D% U
2 O- `7 U" { T6 S9 l `1 u! t
( P s' h( Q" n4 Q! N: X
- Y' X c- N" ?$ Q
" S% z1 N; K8 v/ ~7 z/ Y7 \1 f) D
5 @* |' U8 N- J6 `# ]$ |, n2 c
( M6 _4 _: |* o: W& ~9 A7 x* R8 \
- v* n8 ?. r1 Q9 @' K$ X. m; i* A, R) M/ S1 @7 G8 N
4 m' j' @% V6 J, _0 ?
8 D( _6 ~! @0 J$ X% Z
, O* G; r- Z% B; m
4 M0 K2 d9 T) A6 I: C( I, ?; x1 m& e$ C
! R2 X: g+ W0 Y# S/ q
" P1 F5 _9 n7 g9 F) G$ n, L* Z! V- U5 k
7 X: a' H( K( `; q# [2 `
) m) J+ @# w8 E/ S `+ p! ~6 h, ]0 T$ O; a! Q' J
- k$ r. \" q2 D) b W0 R: _
2 O+ Q* H) w7 {/ d9 M) GIP地址或者CIDR
# ~; F9 S/ F( a( d& m" e- ~$ u' y0 M3 c2 M y5 E# h3 ]
MAC地址
" |3 X9 j* v* C
! h- n: q8 q0 k7 N7 y& r, s
- c; i' w: x) i) [3 Z描述：为这个端口添加允许的地址对。这将允许多个 MAC/IP 地址（范围）对通过这个端口。 4 X6 x( n5 t8 [2 I
) x/ A' o* Q8 W: T" g& ~; x
. b: A" v. m+ u1 S4 w
* C- d. Q8 ]1 |& }+ }
# I3 g( \3 E6 [, y% P( N5 ^7 p$ M6 V8 X+ D& m$ D
' O0 Q3 \; J9 h* d% J" S) @6 @- _: k, Y# H6 b
% V# [7 q# Q5 p z
) \# d) m# `2 n填上刚开始配置的ip地址：- s: B& g9 Y$ g4 z
5 @+ P0 q( e% k% C" b0 c
1 k* I6 A0 B4 j( u# O: Q1 I* X9 o2 j& I+ Y3 X/ c/ @$ F
检查即可以”; i: H- f: q1 C8 o' {
0 P* q1 J6 V! m3 A% N& {3 J- ~. F
4133b46b-4523-4f92-b4f3-f1fc0b96fc78
. T7 K) y# |& k6 m" N9 G' A. I4 `$ _ T) l- I- o% E2 {; H
) @& e3 s _3 S+ j2 g* w' g; o j. q
) v% K7 M2 I2 A) k
2 v! g6 ?) o% o4 p, @- [url=http://192.168.0.60/project/networks/ports/4133b46b-4523-4f92-b4f3-f1fc0b96fc78/detail?tab=port_details__overview]概览
- 可用地址对: G- ~3 E3 u( F! U% c0 I& M
删除
; {5 M) M! T6 Z' O6 T% R* x+ z! P正在显示 1 项
b% l8 b8 O3 k! l- X9 J- N7 _
: x# d# b: W* C" x
IP地址或者CIDR MAC地址 动作 & {: U+ F- j; F; ]! J3 ^
% {. v$ A9 b2 J7 ~; O: r3 d( S
192.168.120.5fa:16:3e:9b:73:60删除" p. z' |* k! M9 y7 ^5 T
正在显示 1 项
( U {& P8 _& H' n' z X: ?. A+ e7 A$ B. [9 j \
* D& V. Q& }1 l+ ^. I s
: ]5 J/ m- ~! G) D/ |" u0 a! _- l7 b
" K% ]$ s, c9 l( B1 E3 j% U
( ^9 |; X r+ q3 g0 T+ t# P2 G! P6 d. X+ C
- H9 E) Z5 R0 ]1 ^2 w# Z$ F) O+ z$ Y! ~7 S; W
: l1 M! C. O6 C
7 H& K r- U0 |/ O2 w; ]5 t2 ^ m3 N9 f: ~4 B. p% N
+ D7 I, v. h' L" z& [0 k2 P: C5 [4 n; |$ ]2 ~
9 B% ~& g* `9 k5 z% M0 V, ?: a ^
- F" r, G% b7 G O5 ]4 C4 L$ \
6 q5 ~* Y8 P5 Y- n" J4 w6 ?/ n2 E# ^2 y
% U* o( y( G! B3 v. A0 m4 m2 Z
/ R8 d, T1 }# b$ ?" X( h, R( B. \& h8 `4 N) L
0 ^% ]( T$ E N+ p" r; z- z% Z# X
1 q# l0 a: a# Y+ I. `
& v% F0 M, c1 {( d j# Z
4 N, a( F/ p6 e/ q9 A. x+ \
" a/ A6 i. K8 t: S+ u6 N7 ^6 K! K
* H8 K' M( M# T, L9 f& H+ G! n4 `$ f, y R( M
8 v6 i: K( P. h
8 a# E/ O0 _# y' l- v. [+ V
) Q/ P4 j0 V8 @1 L1 p
/ A# W) j6 N2 r) o: j0 q& P
, T' \" Z4 }) H0 Q! B7 l; P( Z* U& t5 O
6 z9 H( o. E8 ~3 |% s X- Z |* e
! \' X: D% L2 [1 l# v. K
2 `( m/ t2 K' c, _配置完成。
) Q; J4 Y' ]1 I% B' Y
' c- l5 N @$ ~# U$ o, s即可在系统中配置keepalived的服务进行测试。; u& v' t) \7 N9 Q
( @1 p3 |5 j7 N1 r' O# T: J
, Z4 h5 h7 j. e/ G* } |
|
发表于 2022-6-15 15:57:45