neutron安全组常用操作

admin

# ovs-vsctl show | grep tap -A 3
        Port "tapd9fc8a86-f2"
% g( `9 @% j; T* v" |            Interface "tapd9fc8a86-f2"
( j! ]7 D# D5 P& \1 q9 G        Port "tap95eb664a-7a"
: v  ]1 F# M7 z% j2 P& K4 n! ~  p7 ]            Interface "tap95eb664a-7a"
        Port "tap82fde566-e9"
            Interface "tap82fde566-e9"
1 ?" J% {# o7 h# d" }, Q        Port "tap21ce4e89-ba"
            Interface "tap21ce4e89-ba"
        Port "tap4ff40cfa-08"
4 U9 l0 l2 j. l5 w4 f            Interface "tap4ff40cfa-08"
8 J3 d  K# D9 q        Port "tap7b539a3e-96"
9 H5 P0 B3 ]4 l: |4 w& R            Interface "tap7b539a3e-96"
        Port "tap7f117d1b-da"
% \% L6 z, N; X6 w            Interface "tap7f117d1b-da"
; J% U6 C4 t9 x( b# q        Port "tapb9624460-c8"
            Interface "tapb9624460-c8"
        Port "tap92abcafa-06"
            Interface "tap92abcafa-06"
$ h# u; ]& `& F+ V$ `% K! m4 `        Port "tap096bc37b-ca"
            Interface "tap096bc37b-ca"
        Port "tapa403f95b-9a"
* g6 ]. R" f5 ]            Interface "tapa403f95b-9a"

admin

neutron security-group-rule-create  --direction ingress --ethertype ipv4   --remote-ip-prefix 0.0.0.0/0  --protocol icmp

  w: Q7 ]+ E9 Oneutron security-group-rule-create --direction ingress --remote-ip-prefix 0.0.0.0/0 00aed182-ab1e-4ceb-be42-b73092dfd5d4 （securitygroup-id） 安全组策略全放通

( C# v  r, Z6 W/ x4 o- w6 E

admin

  最近新部署的openstack环境安全组总是不生效，查看了配置文件都没有什么问题，只是比较奇怪的是在计算节点的iptables中的forward链没有任何的包被匹配。这里强调一点，安全组主要是依靠计算节点的iptables的forward链来生效的，每加一条规则就会根据网卡作为匹配条件，来生成一条iptables的规则。如果没有任何规则，默认是丢弃所有的包。由上面的问题大概猜测到是因为，没有开启包转发功能，所以修改
/etc/sysctl.conf文件
net.ipv4.ip_forward=1
net.ipv4.conf.default.rp_filter=1
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-arptables=1
4 E3 J) {! y& B7 w; ^/etc/init.d/network restart
3 j0 C8 Z, S5 O问题解决
$ J2 @7 a: W: _+ _& }& V

admin

a、创建网络,并指定网络模式和vlan号码，以及物理桥接网桥
[root@controller ~]# neutron net-create --provider:network_type=vlan --provider:physical_network=physnet0 --provider:segmentation_id=101 --shared public

admin

openstack的常用命令

1、查看rabbitmq 队列：rabbitmqctl list_queues
) ~$ z& q' B  q4 A6 ]% {* t
% n' _4 p- t" G2、查看keystone的用户：keystone user-list

  M3 O# U. U  `! d+ j& O3、查看keystone endpoint：keystone endpoint-list
! F0 X5 Z2 E5 @
, q+ {: d& J9 X# t$ I; Q- F4、查看keystone的role：keystone role-list

5、查看keystone 服务：keystone service-list

, t* S( X7 P4 ~6 z' `& U4 F) D6、查看keystone租户：keystone tenant-list

; j! F' n/ C) P1 b# k( B/ l# P9 B7、查看租户情况：keystone tenant-get ID
( j! t- A; I+ v# I
1 [9 {% }' @9 g8、查看keystone进程：ps -ef | grep -i keystone-all

9、查看日志是否有错误：grep ERROR /var/log/keystone/keystone.log
& J4 Z4 {1 N# o& D& j0 g' ]" z
上传imageglance：
. a& d) I% t5 i4 V
/ R( M) Q$ f6 ?( r( Kadd name="Ubuntu 12.04 cloudimg amd64" is_public=true container_format=ovf \

disk_format=qcow2 < /root/precise-server-cloudimg-amd64-disk1.img
  C8 e2 Q, h/ C7 c; I8 s) T
$ U8 k9 L% m% a& q; f10、查看image：glance index

11、nova 命令查看image：nova image-list
/ }1 q3 W  V0 V4 q/ y
- I# k: g1 ^: d2 I' j12、查看image具体信息(ID是通过 glance index 查看获得）：glance show ID

8 i% h  n3 j$ u) Z5 x6 |9 S13、查看nova 服务：nova-manage service list

14、创建密钥：nova keypair-add oskey > oskey.priv
* R  Y0 Y3 ^$ I( Z/ {' u: Q+ ~
chmod 600 oskey.priv

15、申请floating IP：nova floating-ip-create
& [: m3 b; I! z
16、安全组相关命令：
, A. i, [1 _1 {2 v
nova secgroup-add-rule default tcp 22 22 0.0.0.0/0  ---设置虚拟机能ssh

/ M" ?" p) D7 k" c/ lnova secgroup-add-rule default icmp -1 -1 0.0.0.0/0  ---设置虚拟机能ping icmp包
6 `& _6 o# V9 w& x% x7 h' p
nova secgroup-list
0 b: S( S0 m2 b* `
nova secgroup-list-rules default

17、查看虚拟机配置种类：nova flavor-list
4 W8 K! p+ K; ?6 l1 b$ j& |7 s. H+ t, Z
% q2 r' u1 k  s% _4 n18、创建虚拟机（一个test的虚拟机）：
  R: p7 B1 F+ j2 F$ O+ d$ t; ]
nova boot --flavor 2 --key_name oskey --image ea3ffba1-065e-483f-bfe2-c84184ee76be test1
- N' \2 X2 U1 d0 d( L+ x) W6 d
9 v6 O; R- K. D7 X19、完整创建一个虚拟机的流程：
7 T' A  X! V' _* k+ f& L
nova keypair-add oskey > oskey.priv

) a( b3 n9 S3 V) j7 H1 {chmod 600 oskey.priv

nova flavor-list

nova image-list

nova boot --flavor 2 --key_name oskey --image ea3ffba1-065e-483f-bfe2-c84184ee76be test1

, E: O" O" Q9 j4 C2 J- S9 Inova secgroup-add-rule default tcp 22 22 0.0.0.0/0

nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0
' G- y2 r  l# z$ J9 G; ~6 N" q
20、查看申请flating IP 列表：nova floating-ip-list

21、查看虚拟机：nova list

$ e% A  ^% p6 k22、添加floating IP给虚拟机（id是虚拟机的ID，通过nova list获得）：

nova add-floating-ip  7eb1d4b3-13fa-4e39-be17-3a27eb0db218 10.1.199.33

5 |! V( U4 }1 u7 W23、查看虚拟机的floating IP （nova list，就可以查看，需要等待1分钟）：nova list

9 }( t+ S. T. s# j0 N24、ssh到虚拟机上 （ubuntu的虚拟机，默认的用户名是ubuntu，只能用密钥登陆）：

/ l6 T- w- X& l" K# Fssh -i oskey.priv ubuntu@192.168.22.2

4 H/ b0 f9 \& R, {1 B! @. P3 B5 [25、删除flating IP （ID就是虚拟机ID，通过 nova list 获得）：
' A( I! q9 u: |( A% U& ^: j9 E
( }! o# l  D# N! M- }nova remove-floating-ip ID 10.1.199.33
/ Q; [2 q+ L5 H; \( u0 n- t
7 ~5 o' f& R+ K( _  o+ a26、删除虚拟机：nova delete ID

3 b! U1 Y3 ]% r1 B8 l+ n+ |- O$ F27、创建10G的volumenova：volume-create --display_name "test volume" 10
6 z" k( W% D4 @9 ]3 l6 L& {
5 R! z# y1 V$ P. g28、查看nova volume情况：nova volume-list

29、把volume添加到虚拟机上( ID是虚拟机的id，后面的1，是volume的ID）添加完后可以通过 nova volume-list查看结果：
: x; d1 G8 k* Y, \
2 u+ j- {& A* c5 V1 J8 N- c: Mnova volume-attach 7eb1d4b3-13fa-4e39-be17-3a27eb0db218 1 /dev/vdc
) S& t* K5 S: I  |3 o% |, U. \, j. U
30、查看虚拟机里的volume情况（登陆虚拟机里）：

. Z* ?; z) Q1 O  K  t, ~ubuntu@test1:~$ cat /proc/partitions

major minor  #blocks  name

8 o9 X5 L  T0 Q% J9 C6 a$ y253        0   10485760 vda
1 q$ L4 S# H$ v: |- G5 V  R
253        1   10474380 vda1
, z, `6 B* b9 r
% F. ]0 d# q; J253       16   20971520 vdb
  V) C8 y# r5 Z, p0 U  H* w" l- c
253       32   10485760 vdc

31、删除volume：nova volume-detach VM_ID Volume_ID
+ y# N0 u) T" M! `7 a
1 N: _- g5 x4 E3 \1 K: A* }32、创建snapshot ( 完成后可以通过 nova image-list 查看）：
8 }3 y1 F+ x- V. n
nova image-create 7eb1d4b3-13fa-4e39-be17-3a27eb0db218 "snapshot 1"

33、虚拟机重启，停止：

" c' E1 O" s* f: Q% d/ i/ C" Anova suspend ac9e6a9f-58c3-47c3-9b4c-485aa421b8a8

  k+ C$ }$ N& o- ?2 p9 V+ N1 }nova resume ac9e6a9f-58c3-47c3-9b4c-485aa421b8a8

) d" N& `4 e. P- n; Unova reboot ac9e6a9f-58c3-47c3-9b4c-485aa421b8a8
  v, r' R) x, M: f1 K
34、迁移虚拟机：nova live-migration <server ID> <destination compute>

) Q) i2 |: a( r( B35、挂载快存储到虚拟机：nova volume-attach <server> <volume> <device>
( [! u+ V" A7 l+ x( {: w/ O8 V1 e
36、基于kvm的也可以使用virsh list查看实例

root@compute1:/var/lib/nova/instances# virsh list