1、1 第4章 小型企业云平台搭建能力CAPACITY要求通过本章的学习与实训，掌握云平台的安装。能针对企业需要，在云平台上部署虚拟机。2 第4章 小型企业云平台搭建内容CONTENTS导航云平台规划企业需求安装CloudStack管理节点配置存储服务器安装和配置计算节点 创建CloudStack云基础架构CloudStack模板管理 使用虚拟机 3 第4章 小型企业云平台搭建4.1 企业需求4.1.1 企业IT建设的需求u复杂的基础设施需要较高的投资和维护成本。u资源利用率普遍偏低，IT资源使用存在不均衡现象。如何才能避免硬件资源的重复投入，提高资源的利用率，这是企业IT部门的普遍需求。4 第4
2、章 小型企业云平台搭建4.1 企业需求4.12 云计算的出现提供了全新的方法u以大化小。将高端服务器划分成多个虚拟服务器，可以大幅度降低采购和维护成本。u以小聚大。通过虚拟化技术使企业内部已拥有的丰富计算资源实现池化共享， 通过 IT 资源共享和动态分配，使闲置资源得以充分利用，从而提高资源利用率。5 第4章 小型企业云平台搭建4.1 企业需求4.13 使用公有云还是私有云？企业基于如下考虑会自建私有云。u数据安全。u服务质量。u充分利用现有硬件和软件资源。u不影响企业现有的IT管理流程。6 第4章 小型企业云平台搭建内容CONTENTS导航云平台规划企业需求安装CloudStack管理节点配
3、置存储服务器安装和配置计算节点 创建CloudStack云基础架构CloudStack模板管理 使用虚拟机 7 第4章 小型企业云平台搭建4.2 云平台规划4.2.1 网络架构设计CloudStack在创建区域时有两种类型的区域可以选择，分别是Basic Zone和Advance Zone1、基础网络8 第4章 小型企业云平台搭建4.2 云平台规划4.2.1 网络架构设计2、安全组安全组就是一组具有相同网络访问策略的虚拟机的集合。用户可以通过配置安全组来控制对虚拟机的网络访问。在默认情况下，安全组会拒绝所有来自外部的网络流量（称之为默认的入口策略Ingress Rules）通过，同时允许所有对
4、外发送的网络流量（称之为默认的出口策略Egress Rules）通过。9 第4章 小型企业云平台搭建4.2 云平台规划4.2.1 网络架构设计2、安全组新建虚拟机A属于默认的安全组“Default Security Group”中，新建虚拟机B属于安全组“New Security Group”，则虚拟机A与虚拟机B是无法相互通信的。用户对安全组“New Security Group”进行了配置，创建入口规则，允许ICMP协议的echo数据包进入（即ping请求包），那么此时，虚拟机A可以通过“Ping”命令访问虚拟机B（反之不可以）。用户对默认安全组“Default Security Grou
5、p”进行配置，创建入口规则，允许访问TCP协议22端口的数据包进入（即SSH访问数据包），则虚拟机B可以通过SSH工具登录并访问虚拟机A。10 第4章 小型企业云平台搭建4.2 云平台规划4.2.1 网络架构设计3、网络架构11 第4章 小型企业云平台搭建4.2 云平台规划4.2.2 配置信息基本网络区域内所有节点配置基本网络区域内所有节点配置主机信息操作系统版本IP地址规划FQDN主机名用户/密码CloudStack管理节点CentOs-6.5-x86_64192.168.0.1B-MS.csroot/cspasswordNFS存储设备CentOs-6.5-x86_64192.168.0.2
6、B-NFS.csroot/cspasswordXenServer计算节点1XenServer-6.5192.168.0.5B-XS1.csroot/cspasswordXenServer计算节点2XenServer-6.5192.168.0.6B-XS2.csroot/cspassword管理节点、计算群集、存储及客户虚拟机的IP地址都在同一个网段中12 第4章 小型企业云平台搭建4.2 云平台规划4.2.2 配置信息基本网络区域内所有节点硬件配置建议基本网络区域内所有节点硬件配置建议这些配置要求稍低于Cloudstack官方对各节点硬件配置的相应要求。实际生产运行时请按Cloudstack官
7、方所建议要求进行平台搭建，具体的要求可以参见cloudstack.apache.org。节点CPU内存硬盘网卡CloudStack管理节点1核2GB50GB1块XenServer计算节点2核或以上 4GB或以上50GB1块NFS存储1核1GB100GB或以上1块13 第4章 小型企业云平台搭建4.2 云平台规划4.2.2 配置信息基本网络区域使用基本网络区域使用NFS存储存储对于基础网络架构，因为不需要进行VLAN隔离，所有的物理机和虚拟机都在一个扁平的IP网段中，所以无需对交换机设备进行特殊配置。存储部分存储部分路径路径命名命名XenServer集群主存储192.168.0.2:/expor
8、t/B_XSB_XS二级存储192.168.0.2:/export/B_sec14 第4章 小型企业云平台搭建内容CONTENTS导航云平台规划企业需求安装CloudStack管理节点配置存储服务器安装和配置计算节点 创建CloudStack云基础架构CloudStack模板管理 使用虚拟机 15 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点1、安装CentOS操作系统在选择安装软件组的时候，选择“Basic Server”安装模式4.3.1 预配置管理服务器16 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点2、网络配置利用vi命令新建一个网络接口配
9、置文件。具体命令如下：rootlocalhost # vi /etc/sysconfig/network-scripts/ifcfg-eth04.3.1 预配置管理服务器 DEVICE=eth0 HWADDR=52:54:00:B9:A6:C0 NM_CONTROLLED=no ONBOOT=yes BOOTPROTO=none IPADDR=192.168.0.1 NETMASK=255.255.255.0 GATEWAY=192.168.0.25417 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点3、配置主机名（1）编辑/etc/hosts文件 rootlocalho
10、st # vi /etc/hosts（2）修改当前主机名 rootlocalhost # hostname B-MS.cs（3）编辑/etc/sysconfig/network配置文件 rootlocalhost # vi /etc/sysconfig/network将文件中的HOSTNAME=localhost这一行的内容改为HOSTNAME=B-MS.cs4.3.1 预配置管理服务器18 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点4、关闭SELinux安全组件（1）将当前SELinux状态直接改为permissive。 rootlocalhost # setenfo
11、rce permissive（2）编辑“/etc/selinux/config”文件。 root localhost vi /etc/selinux/config为确保SELinux的运行模式在服务器重启后仍然生效，需修改配置文件/etc/selinux/config，将SELinux的运行模式设置为permissive。4.3.1 预配置管理服务器19 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点5、配置系统的本地yum 源需要配置两个源：一个是CloudStack安装包的源，另一个是操作系统自带的所有RPM包的源。分三步配置：（1）挂载操作系统安装光盘或ISO文件。（
12、2）建立CloudStack本地源路径。（3）配置yum源。4.3.1 预配置管理服务器20 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点6、安装配置NTP服务NTP服务用于保证整套系统内所有主机的时间一致，如果主机之间的时间差过大，会造成系统运行失败和报错。配置步骤如下：（1）检查NTP服务是否已经安装。（2）安装NTP服务。（3）将NTP服务加入开机自启动列表。（4）配置并启动NTP服务。（5）检查NTP服务的状态。4.3.1 预配置管理服务器21 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点1、安装MySQL-server软件包运行如下命令安装
13、MySQL数据库 root localhost # yum install mysql-server安装过程中需要再次确认是否进行安装，此时手工输入“y”进行确认。4.3.2 安装和配置MySQL数据库22 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点2、配置mysql 参数编辑/etc/f文件。 root localhost # vi /etc/f在文件中的mysqld下添加下列参数：4.3.2 安装和配置MySQL数据库innodb_rollback_on_timeout=1innodb_lock_wait_timeout=600max_connections=350
14、log-bin=mysql-binbinlog-format = ROW23 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点3、启用mysql服务启动命令为：root localhost # service mysqld start为数据库的root用户配置密码，密码为“cspassword”。root localhost #mysqladmin u root password cspassword4.3.2 安装和配置MySQL数据库24 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点1.安装CloudStack管理节点的软件包 root localh
15、ost # yum -y install cloudstack-management2.下载vhd-util文件查看vhd-util文件是否已安装：root localhost # ll /usr/share/cloudstack-common/scripts/vm/hypervisor /xenserver |grep vhd-util下载地址为：http:/ 安装和配置CloudStack程序25 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点3、初始化CloudStack数据库 root localhost #cloudstack-setup-databases cl
16、oud:cspasswordlocalhost -deploy-as=root:cspassword该命令创建两张数据表cloud和cloud_usage，还创建了一个新的数据库用户cloud，该用户的密码为cspassword。4.3.3 安装和配置CloudStack程序26 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点4、自动配置cloudstack程序 root localhost # cloudstack-setup-management这个命令会设置IPTABLES防火墙、连接MySQL数据库、启动cloudstack管理服务器等。 4.3.3 安装和配置Cl
17、oudStack程序27 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点4、自动配置cloudstack程序 root localhost # cloudstack-setup-management这个命令会设置IPTABLES防火墙、连接MySQL数据库、启动cloudstack管理服务器等。 4.3.3 安装和配置CloudStack程序28 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点4、自动配置cloudstack程序 root localhost # cloudstack-setup-management这个命令会设置IPTABLES防火墙、
18、连接MySQL数据库、启动cloudstack管理服务器等。 4.3.3 安装和配置CloudStack程序29 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点5.验证cloudstack管理节点服务（1）登录cloudstack管理界面。 http:/管理服务器IP地址:8080/client 4.3.3 安装和配置CloudStack程序30 第4章 小型企业云平台搭建4.3 安装CloudStack管理节点5.验证cloudstack管理节点服务（1）登录cloudstack管理界面。 http:/管理服务器IP地址:8080/client （2）查看全局设置 确定h
19、ost和work.cidr的设置。4.3.3 安装和配置CloudStack程序31 第4章 小型企业云平台搭建内容CONTENTS导航云平台规划企业需求安装CloudStack管理节点配置存储服务器安装和配置计算节点 创建CloudStack云基础架构CloudStack模板管理 使用虚拟机 32 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.1 预配置存储服务器1、操作系统安装u要求安装CloudStack管理节点一样，在选择安装软件组的时候，选择“Basic Server”安装模式。u安装完CentOS操作系统后，需按照4.2节的规划创建存储目录，分别用作主存储和二级存储。 r
20、oot localhost # mkdir -p /export/B_XS /export/B_sec33 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.1 预配置存储服务器2、网络配置3、主机名4、关闭SELinux安全组件 与4.3.1节完全一样34 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.1 预配置存储服务器5、配置yum源安装NFS服务只需要使用CentOS系统光盘，因此只需挂载系统光盘，创建yum源配置文件即可。具体步骤如下：（1）挂载操作系统安装光盘或ISO文件。（2）创建yum源配置文件。（3）检查新的配置源是否生效。35 第4章 小型企业云平台搭建4.
21、4 配置存储服务器4.4.1 预配置存储服务器6、安装配置NTP服务CloudStack管理节点是作为NTP的Server端，而NFS服务器是作为NTP的Client端。配置步骤如下：（1）安装NTP服务。（2）将NTP服务加入开机自启动列表。（3）配置并启动NTP服务。（4）检查NTP服务的状态。36 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.2 安装和配置NFS服务器1、检查NFS服务是否安装 root localhost # service nfs status2、安装NFS软件包 rootlocalhost mnt# yum -y install nfs-utils3、将
22、NFS服务加入到自启动列表root localhost # chkconfig nfs onroot localhost # chkconfig rpcbind on37 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.2 安装和配置NFS服务器4、配置NFS服务（1）将一级域名改为4.2节所规划的统一域名cs 。 root localhost #vi /etc/idmapd.conf在打开的/etc/idmapd.conf文件中查找Domain参数，设置Domain=.cs （2）配置存储文件夹的访问权限。 root localhost # vi /etc/exports 编辑/et
23、c/exports文件，在文件中添加一条记录： /export *(rw,async,no_root_squash,no_subtree_check)38 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.2 安装和配置NFS服务器4、配置NFS服务（3）配置NFS服务端口。 root localhost # vi /etc/sysconfig/nfs在文件中找到下列内容，将注释去掉。RQUOTAD_PORT=875LOCKD_TCPPORT=32803LOCKD_UDPPORT=32769MOUNTD_PORT=892STATD_PORT=662STATD_OUTGOING_PORT=
24、2020上述配置就固定了NFS服务相关端口，方便防火墙进行配置。39 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.2 安装和配置NFS服务器4、配置NFS服务（4）配置防火墙安全策略 root localhost # vi /etc/sysconfig/iptables在打开的/etc/sysconfig/iptables文件中增加如下内容。-A INPUT -s 192.168.0.0 -m state -state NEW -p udp -dport 111 -j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p tcp
25、-dport 111 -j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p tcp -dport 2049 -j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p tcp -dport 32803 -j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p udp -dport 32769 -j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p tcp -dport 892
26、-j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p udp -dport 892 -j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p tcp -dport 875 -j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p udp -dport 875 -j ACCEPT-A INPUT -s 192.168.0.0 -m state -state NEW -p tcp -dport 662 -j ACCEPT-A INPU
27、T -s 192.168.0.0 -m state -state NEW -p udp -dport 662 -j ACCEPT40 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.2 安装和配置NFS服务器5.启动NFS服务root localhost # service rpcbind startroot localhost # service nfs start6.检查NFS存储是否正常运行root localhost # showmount -eExport list for B-NFS.cs:/export *41 第4章 小型企业云平台搭建4.4 配置存储服务器4.4.3
28、上传系统虚拟机模板系统虚拟机在CloudStack中扮演着重要的角色，它们管理二级存储、打开虚拟机的图形界面、为用户虚拟机提供各种网络服务等。（1）登录管理节点，挂载NFS服务器的二级存储文件夹。 rootlocalhost # mount -t nfs 192.168.0.2:/export/B_sec /mnt（2）上传系统虚拟机模板。 rootlocalhost # /usr/share/cloudstack-common/scripts /storage /secondary/cloud-install-sys-tmplt -m /mnt -f /opt/CS4.5.1/templat
29、e/systemvm64template-4.5-xen.vhd.bz2 h xenserver -F（3）卸载辅助存储。 rootlocalhost #umount /mnt42 第4章 小型企业云平台搭建内容CONTENTS导航云平台规划企业需求安装CloudStack管理节点配置存储服务器安装和配置计算节点 创建CloudStack云基础架构CloudStack模板管理 使用虚拟机 43 第4章 小型企业云平台搭建4.5 安装和配置计算节点4.5.1 安装前的准备工作1、确认计算节点的硬件配置与兼容性l查看Citrix硬件兼容性列表: http:/，确认要安装的服务器通过了XenServ
30、er 6.5版本的兼容性认证；l集群中的主机必须是相同架构，CPU的型号、数量和功能参数必须相同。l硬件必须支持虚拟化HVM，BIOS中要打开Intel-VT或者AMD-V；l64位x86 CPU（多核性能更佳）；l4GB 及以上内存；l36GB本地磁盘空间；l至少一块网卡；l静态分配的IP地址；44 第4章 小型企业云平台搭建4.5 安装和配置计算节点4.5.1 安装前的准备工作2获得XenServer 6.5系统安装软件 从网址 https:/ 6.5安装软件。3确定配置信息 两台XenServer计算节点的配置信息：主机IP地址主机名用户/密码硬件配置XenServer计算节点1192.
31、168.0.5 B-XS1.csroot/cspassword2 核 、 4 G B 、20GB、1网卡XenServer计算节点2192.168.0.6 B-XS2.csroot/cspassword2 核 、 4 G B 、20GB、1网卡45 第4章 小型企业云平台搭建4.5 安装和配置计算节点4.5.2 安装XenServer系统安装XenServer系统与安装Linux系统类似。46 第4章 小型企业云平台搭建4.5 安装和配置计算节点4.5.3 配置XenServer系统1网络配置rootXenServer1 #xsconsole47 第4章 小型企业云平台搭建4.5 安装和配置计
32、算节点4.5.3 配置XenServer系统2配置主机名（1）获得主机的UUID rootXenServer1 # xe host-list uuid ( RO) : 8efdea68-13cf-4a91-83cb-96fc4d2c8ac0 name-label ( RW): XenServer1 name-description ( RW): Default install of XenServer（2）修改主机名，具体命令如下所示： rootXenServer1 # xe host-set-hostname-live host-uuid=8efdea68-13cf-4a91-83cb-96
33、fc4d2c8ac0 host-name=B-XS1.cs 主机名改为B-XS1.cs48 第4章 小型企业云平台搭建4.5 安装和配置计算节点4.5.3 配置XenServer系统3配置NTP服务（1）安装XenServer时，默认已经将NTP程序安装好。如果在XenServer系统安装时没有进行NTP设置，则需编辑“/etc/ntp.conf”文件，来配置NTP服务。 rootB-XS1 #vi /etc/ntp.conf在文件中增加如下一条，指定管理节点作为NTP服务的服务器端。 server 192.168.0.1（2）将NTP服务加入开机自动启动列表。 rootB-XS1 # chk
34、config ntpd on 49 第4章 小型企业云平台搭建4.5 安装和配置计算节点4.5.3 配置XenServer系统4、配置XenServer资源池（Resource Pool）CouldStack要求将二个以上的XenServer计算节点组成资源池，否则在CouldStack中添加不了第二台XenServer计算节点。同时一个资源池中最多可以包含16台服务器。（1）服务器加入资源池前应满足如下要求：l集群中的主机必须是相同架构，CPU的型号、数量和功能参数必须相同。l服务器必须具有静态的IP地址；l服务器的系统时钟必须同步；l必须先关闭服务器上所有虚拟机，然后服务器才能加入资源池；
35、l服务器不能配置任何共享存储；l服务器必须安装相同的XenServer版本和补丁程序；l不能是其他资源池的成员； 50 第4章 小型企业云平台搭建4.5 安装和配置计算节点4.5.3 配置XenServer系统（2）将服务器加入资源池需要指定一个服务器作为资源池的主服务器，池主服务器用于协助资源池的管理，如CloudStack的管理命令是由池主服务器转发给池中其它服务器的。51 第4章 小型企业云平台搭建内容CONTENTS导航云平台规划企业需求安装CloudStack管理节点配置存储服务器安装和配置计算节点 创建CloudStack云基础架构CloudStack模板管理 使用虚拟机 52 第
36、4章 小型企业云平台搭建4.6 创建CloudStack云基础架构1访问CloudStack管理节点界面 http:/CloudStack管理节点的IP:8080/client。默认的用户名为“admin”，默认密码是“password” 4.6.1 创建资源域53 第4章 小型企业云平台搭建4.6 创建CloudStack云基础架构2创建资源域进入基础架构页面，显示加入CloudStack管理平台的基础资源的架构和数量。 “查看全部”按钮，进入资源域信息显示页面。4.6.1 创建资源域54 第4章 小型企业云平台搭建4.6 创建CloudStack云基础架构4.6.1 创建资源域2创建资源域
37、 “添加资源域”按钮，创建资源域。（1）选择“基本”资源域类型。（2）设置资源域的基本信息。（3）设置CloudStack的网络流量与物理网卡的对应关系。（4）配置提供点的相关参数。（5）设置客户虚拟机可获取的IP地址段及范围。（6）创建群集，将物理资源添加到群集中。（7）在群集中添加主机作为计算节点。（8）添加主存储。（9）添加辅助存储。（10）完成基本资源域的所有配置55 第4章 小型企业云平台搭建4.6 创建CloudStack云基础架构4.6.1 创建资源域2创建资源域 “添加资源域”按钮，创建资源域。56 第4章 小型企业云平台搭建4.6 创建CloudStack云基础架构4.6.1
38、 创建资源域3将第二台XenServer主机加入资源域进入主机列表页面，单击“添加主机”按钮57 第4章 小型企业云平台搭建4.6 创建CloudStack云基础架构4.6.2 系统运行检查1. 检查物理资源（1）检查CloudStack管理的所有系统容量。（2）查看CloudStack平台管理资源域、提供点、群集等的数量。（3）查看资源域详细信息。 计算与存储、物理网络、系统VM58 第4章 小型企业云平台搭建4.6 创建CloudStack云基础架构4.6.2 系统运行检查2检查系统虚拟机（1）检查系统虚拟机的运行状态（2）打开系统虚拟机的控制台（3）上传一个模板或ISO文件59 第4章
39、小型企业云平台搭建内容CONTENTS导航云平台规划企业需求安装CloudStack管理节点配置存储服务器安装和配置计算节点 创建CloudStack云基础架构CloudStack模板管理 使用虚拟机 60 第4章 小型企业云平台搭建4.7 CloudStack模板管理4.7.1 注册ISO和模板1.注册ISOCloudStack是通过HTTP或HTTPS协议传输模板和ISO文件，将文件保存在辅助存储器中，因此需要将要注册的模板和ISO文件存放在支持HTTP协议的服务器上。（1）配置HTTP服务器。（2）修改全局设置（3）确认辅助存储虚拟机运行正常（4）注册ISO文件61 第4章 小型企业云平
40、台搭建4.7 CloudStack模板管理4.7.1 注册ISO和模板2.注册模板与注册ISO类似62 第4章 小型企业云平台搭建4.7 CloudStack模板管理4.7.2 创建模板可以基于现有的虚拟机实例创建模板。步骤如下：（1）关闭要创建模板的虚拟机实例。（2）查看存储卷详细信息。（3）创建模板。63 第4章 小型企业云平台搭建4.7 CloudStack模板管理4.7.3 下载模板CloudStack支持下载模板，对于注册的模板，只有选择了“可提取”选项的模板才能下载。而用户自己创建的模板则都可以下载。64 第4章 小型企业云平台搭建4.7 CloudStack模板管理4.7.4 删
41、除模板可以将不再需要的模板删除以释放存储空间。删除模板的前提是系统中没有该模板所创建的虚拟机实例（对于由虚拟机实例创建的模板，该实例也算模板所创建的实例）。65 第4章 小型企业云平台搭建内容CONTENTS导航云平台规划企业需求安装CloudStack管理节点配置存储服务器安装和配置计算节点 创建CloudStack云基础架构CloudStack模板管理 使用虚拟机 66 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.1 创建虚拟机实例1使用ISO文件创建虚拟机实例只要成功注册了ISO和模板文件，就可以创建虚拟机实例（1）选择一个区域。（2）选择ISO文件。（3）选择计算方案。（4）选
42、择磁盘方案。（5）选择关联性。（6）选择网络。（7）核对之前的配置信息。67 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.1 创建虚拟机实例2使用模板创建虚拟机使用模板创建虚拟机实例与使用ISO创建虚拟机实例的过程是一样的，每一步的选择也基本一样68 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.2 启动和停止虚拟机实例进入虚拟机实例详细信息页面当虚拟机实例处于关闭状态时（Stopped）时，单击 按钮停止正在运行的虚拟机实例。当虚拟机实例处于运行状态时（Running）时，单击 按钮启动虚拟机实例。69 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.3 变更虚拟机的服务方
43、案在使用过程虚拟机实例的过程中，发现虚拟机的计算能力或内在不足时，单击 按钮，选择新的计算方案来增加虚拟机实例的计算能力或内存。70 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.4 虚拟机快照虚拟机快照功能可以保存VM的磁盘内容和它的CPU/内存状态，对快速还原一个VM来说是非常有用的。 例如，对一个VM做快照后，做了一些像软件升级的操作。如果期间有问题出现，使用之前保存的VM快照就可以将VM恢复到之前的状态了。VM快照存在父/子关系。同一个VM的每次快照都是之前快照的子级。每次你对同一VM追加的快照，它仅仅保存两次快照之间系统状态差异。之前的快照变成父级，新的快照变成子级。71 第4
44、章 小型企业云平台搭建4.8 使用虚拟机4.8.4 虚拟机快照配置VM快照（1）创建一个VM快照。进入虚拟机实例详细页面，单击 按钮。72 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.4 虚拟机快照配置VM快照（2）删除一个快照/还原VM的状态到指定的一个快照 单击“查看快照”按钮，进入快照列表页面。删除： 还原：73 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.5 销毁虚拟机实例用户可以删除自己拥有的虚拟机实例，管理员可以删除任何虚拟机实例。删除虚拟机实例会将实例强制停止，实例中的数据不能保存。因此在删除运行中的虚拟机之前，最好是先停止虚拟机。 删除按钮：为了避免用户误删除虚
45、拟机实例，被删除实例将继续保留一段时间，这段时间的长短由两个全局参数决定，分别是expunge.delay和expunge.interval。74 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.6 恢复虚拟机实例在虚拟机实例被销毁到时彻底删除期间，管理员可以通过恢复操作恢复被销毁的虚拟机实例。在虚拟机实例列表页面要选择你想恢复的实例，点击 按钮。75 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.7 使用控制台访问虚拟机实例对于使用ISO文件创建的虚拟机实例，由于没有安装操作系统，必须先通过控制台访问虚拟机，在虚拟机实例上安装操作系统并进行设置后，才能通过网络远程访问虚拟机实例。单
46、击“查看控制台”按钮 ，进入虚拟机实例控制台界面 76 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.8 通过网络访问虚拟机实例通过网络远程访问虚拟机实例要比通过控制台访问虚拟机实例快很多。但通过网络远程访问虚拟机实例需要三个先决条件：lVM必须开通相关端口以便外部访问。在前面创建虚拟机实例时，虚拟机是关联到默认安全组（Default Security Group）的。lVM启用SSH。如果虚拟机实例安装了Windows操作系统，也可以是设置了“允许远程连接此计算机”。这时是通过远程桌面连接到虚拟机实例。l如果网络中有外部防火墙设备，需要创建一个防火墙策略来允许访问。77 第4章 小型企
47、业云平台搭建4.8 使用虚拟机4.8.8 通过网络访问虚拟机实例1.配置VM的网络属性默认情况下新安装的CentOS6.5操作系统并未启用网络，一般需要手工配置网络接口。 rootlocalhost # vi /etc/sysconfig/network-scripts/ifcfg-eth0将文件中各字段的值改为如下的值，下面没有写出的字段不要修改：NM_CONTROLLED=noONBOOT=yesBOOTPROTO=noneIPADDR=192.168.0.55NETMASK=255.255.255.0GATEWAY=192.168.0.25478 第4章 小型企业云平台搭建4.8 使用虚
48、拟机4.8.8 通过网络访问虚拟机实例2.设置安全组的规则配置入口规则：为了省事，将TCP、UDP协议的所有端口面向内部网段全打开，即允许内网所有的IP包进入。79 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.8 通过网络访问虚拟机实例2.设置安全组的规则配置出口规则：与入口规则类似，放行访问内网的IP包。 80 第4章 小型企业云平台搭建4.8 使用虚拟机4.8.8 通过网络访问虚拟机实例3.设置虚拟机的SSH服务通过CloudStack UI访问VM，然后使用VM操作系统中的命令行启用SSH，具体操作如下：l检查系统是否安装openssh服务器。 rootlocalhost #rp
49、m qa|grep opensshl启动SSH服务。 rootlocalhost #service sshd startlSSH服务使用TCP协议的22端口，如果虚拟机启用了防火墙功能，就需要关闭防火墙功能或设置允许访问TCP协议的22端口的数据包通过。 rootlocalhost #iptables I INPUT p tcp dport 22 j ACCEPTl保存防火墙规则。 root localhost # service iptables save81 第4章 小型企业云平台搭建本章小结本章针对小型企业，设计了一个基于基础网络架构的网络拓扑，包含了一个CloudStack管理节点、一台独立的NFS服务器和两台计算节点组成的群集。这个拓扑基本反映了大部分小型企业私有云平台部署需求。本章的内容分为两大部分：第一部分为云平台的安装，包括管理节点的安装、存储服务器的安装和计算节点的安装；第二部分为虚拟机实例的使用，包括模板文件的安装和使用虚拟机。82 第4章 小型企业云平台搭建THANKS
