這期內(nèi)容當(dāng)中小編將會給大家?guī)碛嘘P(guān)如何將openstack環(huán)境中的虛擬機(jī)與public network連通，文章內(nèi)容豐富且以專業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)！專注于網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、小程序制作、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了平果免費(fèi)建站歡迎大家使用！

我們進(jìn)一步分析路由功能，說明實(shí)現(xiàn)內(nèi)部internal network和public network的路由（而不僅僅是internal network之間）。

我們還會分析neutron如何將浮動IP配置給虛擬機(jī)，從而實(shí)現(xiàn)public network與虛擬機(jī)的連通。

Use case #5: Connecting VMs to the public network

所謂“public network”，指openstack部署環(huán)境以外的網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)可以是datacenter中的另一個(gè)網(wǎng)絡(luò)、internet、或者一個(gè)不被openstack控制的私有網(wǎng)絡(luò)。

與public network通信，我們需要在openstack中創(chuàng)建一個(gè)network并設(shè)置為public。這個(gè)network用于虛擬機(jī)與public network通信。虛擬機(jī)不能直接連接到這個(gè)新創(chuàng)建的屬性為public的network，所有網(wǎng)絡(luò)流量必須使用openstack創(chuàng)建的router從private network路由到public network。在openstack中創(chuàng)建public network，我們只需要使用neutron net-create 命令，并將router:external設(shè)置為True。
在我們的例子中，public newtork叫做“my-public”。

# neutron net-create my-public --router:external=True
Created a new network:
+---------------------------+--------------------------------------+
| Field                     | Value                                |
+---------------------------+--------------------------------------+
| admin_state_up            | True                                 |
| id                        | 5eb99ac3-905b-4f0e-9c0f-708ce1fd2303 |
| name                      | my-public                            |
| provider:network_type     | vlan                                 |
| provider:physical_network | default                              |
| provider:segmentation_id  | 1002                                 |
| router:external           | True                                 |
| shared                    | False                                |
| status                    | ACTIVE                               |
| subnets                   |                                      |
| tenant_id                 | 9796e5145ee546508939cd49ad59d51f     |
+---------------------------+--------------------------------------+

在我們的環(huán)境中，控制節(jié)點(diǎn)的eth4是一個(gè)沒有綁定IP的網(wǎng)卡。我們使用它接入外部public network。因此我們將eth4加入OVS網(wǎng)橋"br-ex"，Neutron會將虛擬機(jī)向外部網(wǎng)絡(luò)的發(fā)送的網(wǎng)絡(luò)包路由到這個(gè)bridge。

# ovs-vsctl add-port br-ex eth4
# ovs-vsctl show
8a069c7c-ea05-4375-93e2-b9fc9e4b3ca1
.
.
.
    Bridge br-ex
        Port br-ex
            Interface br-ex
                type: internal
        Port "eth4"
            Interface "eth4"
.
.
.

我們在eth4上創(chuàng)建了一個(gè)IP范圍是180.180.180.0/24的public network。這個(gè)public network存在于datacenter中，通過gateway 180.180.180.1可以連接到datacenter網(wǎng)絡(luò)。為了將這個(gè)網(wǎng)絡(luò)與Openstack環(huán)境相連，我們需要在“my-public"這個(gè)network，上創(chuàng)建一個(gè)有相同IP范圍的subnet，并告訴neutron這個(gè)network的gateway。

# neutron subnet-create my-public 180.180.180.0/24 --name public_subnet --enable_dhcp=False --allocation-pool start=180.180.180.2,end=180.180.180.100 --gateway=180.180.180.1
Created a new subnet:
+------------------+------------------------------------------------------+
| Field            | Value                                                |
+------------------+------------------------------------------------------+
| allocation_pools | {"start": "180.180.180.2", "end": "180.180.180.100"} |
| cidr             | 180.180.180.0/24                                     |
| DNS_nameservers  |                                                      |
| enable_dhcp      | False                                                |
| gateway_ip       | 180.180.180.1                                        |
| host_routes      |                                                      |
| id               | ecadf103-0b3b-46e8-8492-4c5f4b3ea4cd                 |
| ip_version       | 4                                                    |
| name             | public_subnet                                        |
| network_id       | 5eb99ac3-905b-4f0e-9c0f-708ce1fd2303                 |
| tenant_id        | 9796e5145ee546508939cd49ad59d51f                     |
+------------------+------------------------------------------------------+

 

然后，我們需要將router接入我們新創(chuàng)建的public network，使用下列命令創(chuàng)建：

# neutron router-gateway-set my-router my-public
Set gateway for router my-router

注意：我們在兩種情況下使用術(shù)語“public network",一個(gè)是datacenter中真實(shí)的public network，為了區(qū)分我們把它（180.180.180.0/24）叫做"external public network"。另一個(gè)是openstack中我們使用的"public network"，我們稱之為“my-public"的接口網(wǎng)絡(luò)。我們還涉及兩個(gè)”gateways“，一個(gè)是外部Public network用的gateway（180.180.180.1），另一個(gè)是router中的gateway接口（180.180.180.2）。

執(zhí)行上述的操作后，router上（之前已經(jīng)擁有兩個(gè)網(wǎng)絡(luò)接口，連接兩個(gè)不同的internal network）增加了第三個(gè)網(wǎng)絡(luò)接口（被稱作gateway）。router可以有多個(gè)網(wǎng)絡(luò)接口，連接普通的internal subnet或者作為gateway連入“my-public"網(wǎng)絡(luò)。一個(gè)經(jīng)常犯的錯誤是，試圖以通常網(wǎng)絡(luò)接口的方式接入public network，操作可能成功，但是卻并不能與外部網(wǎng)絡(luò)連通。在我們創(chuàng)建一個(gè)public network，subnet并接入router，網(wǎng)絡(luò)拓?fù)淇雌饋硎沁@樣的:

進(jìn)入router的namespace中，我們看到其中增加了一個(gè)180.180.180.0/24網(wǎng)段IP的網(wǎng)絡(luò)接口，IP為180.180.180.2：

# ip netns exec qrouter-fce64ebe-47f0-4846-b3af-9cf764f1ff11 ip addr
.
.
22: qg-c08b8179-3b:  mtu 1500 qdisc noqueue state UNKNOWN                                                      
    link/ether fa:16:3e:a4:58:40 brd ff:ff:ff:ff:ff:ff
    inet 180.180.180.2/24 brd 180.180.180.255 scope global qg-c08b8179-3b
    inet6 2606:b400:400:3441:f816:3eff:fea4:5840/64 scope global dynamic
       valid_lft 2591998sec preferred_lft 604798sec
    inet6 fe80::f816:3eff:fea4:5840/64 scope link
       valid_lft forever preferred_lft forever
.
.

在這里router的gateway地址180.180.180.2與虛擬機(jī)是聯(lián)通的，虛擬機(jī)可以ping到它。我們也能從虛擬機(jī)ping到外部網(wǎng)絡(luò)的gateway180.180.180.1以及這個(gè)gateway所連的網(wǎng)絡(luò)。如果我們查看router namespace，發(fā)現(xiàn)iptables的NAT talbe中有以下兩行規(guī)則。

# ip netns exec qrouter-fce64ebe-47f0-4846-b3af-9cf764f1ff11 iptables-save
.
.
-A neutron-l3-agent-snat -s 20.20.20.0/24 -j SNAT --to-source 180.180.180.2
-A neutron-l3-agent-snat -s 10.10.10.0/24 -j SNAT --to-source 180.180.180.2
 
.
.

因此，從net1或net2向外網(wǎng)發(fā)出的網(wǎng)絡(luò)包，其源IP地址會被修改為180.180.180.2。我們可以在虛擬機(jī)中ping外網(wǎng)的某個(gè)地址，看下請求包的IP地址是否是這個(gè)IP地址。

namespace中的路由表會把所有外部流量路由到外網(wǎng)的gateway（180.180.180.1）。

#  ip netns exec  qrouter-fce64ebe-47f0-4846-b3af-9cf764f1ff11 route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         180.180.180.1   0.0.0.0         UG    0      0        0 qg-c08b8179-3b
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 qr-15ea2dd1-65
20.20.20.0      0.0.0.0         255.255.255.0   U     0      0        0 qr-dc290da0-0a
180.180.180.0   0.0.0.0         255.255.255.0   U     0      0        0 qg-c08b8179-3b

虛擬機(jī)中發(fā)出的流向public network的請求，會被NAT映射為源地址為180.180.180.2，然后發(fā)給public network的gateway。同樣，我們可以看到在namespace中ip forward功能是啟動的。

# ip netns exec qrouter-fce64ebe-47f0-4846-b3af-9cf764f1ff11 sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

Use case #6: Attaching a floating IP to a VM

現(xiàn)在，虛擬機(jī)可以訪問public network。下一步，我們嘗試允許外部客戶訪問Openstack環(huán)境中的虛擬機(jī)，通過floating IP可以完成這個(gè)功能。 Floating IP由外部網(wǎng)絡(luò)提供，用戶可以將它設(shè)置給虛擬機(jī)，從而允許外部客戶接入虛擬機(jī)。

創(chuàng)建Floating IP，第一步是按照上一個(gè)usecase的講解，將虛擬機(jī)連入外部網(wǎng)絡(luò)。第二步時(shí)使用命令行，產(chǎn)生一個(gè)浮動IP。

# neutron floatingip-create public
Created a new floatingip:
+---------------------+--------------------------------------+
| Field               | Value                                |
+---------------------+--------------------------------------+
| fixed_ip_address    |                                      |
| floating_ip_address | 180.180.180.3                        |
| floating_network_id | 5eb99ac3-905b-4f0e-9c0f-708ce1fd2303 |
| id                  | 25facce9-c840-4607-83f5-d477eaceba61 |
| port_id             |                                      |
| router_id           |                                      |
| tenant_id           | 9796e5145ee546508939cd49ad59d51f     |
+---------------------+--------------------------------------+

根據(jù)"my-public" network的能力，用戶可以創(chuàng)建很多這樣的IP。將浮動IP與虛擬機(jī)關(guān)聯(lián)，可以通過命令行或者GUI完成。下圖是GUI的例子：

在router namespace中我們可以看到，新增加了3跳iptabales規(guī)則：

-A neutron-l3-agent-OUTPUT -d 180.180.180.3/32 -j DNAT --to-destination 20.20.20.2
-A neutron-l3-agent-PREROUTING -d 180.180.180.3/32 -j DNAT --to-destination 20.20.20.2
-A neutron-l3-agent-float-snat -s 20.20.20.2/32 -j SNAT --to-source 180.180.180.3

這些規(guī)則主要是對Floating IP進(jìn)行NAT操作。對于router收到的目的地址為180.180.180.3的請求，會被轉(zhuǎn)換成目標(biāo)地址為20.20.20.2。反之亦然。

綁定Floating IP后，我們可以連接到虛擬機(jī)。需要確認(rèn)安全組規(guī)則已經(jīng)被設(shè)置，從而允許這樣連接：

nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0
nova secgroup-add-rule default tcp 22 22 0.0.0.0/0

這兩條規(guī)則，允許ping和ssh。

Iptables是一個(gè)復(fù)雜而強(qiáng)大的工具。如果想更好的理解iptables規(guī)則，可以查看iptables的幫助文件。

上述就是小編為大家分享的如何將openstack環(huán)境中的虛擬機(jī)與public network連通了，如果剛好有類似的疑惑，不妨參照上述分析進(jìn)行理解。如果想知道更多相關(guān)知識，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

本文標(biāo)題：如何將openstack環(huán)境中的虛擬機(jī)與publicnetwork連通
文章出自：http://www.rwnh.cn/article16/jepggg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、商城網(wǎng)站、網(wǎng)頁設(shè)計(jì)公司、自適應(yīng)網(wǎng)站、軟件開發(fā)、小程序開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)