Работа с OpenStack CLI в Linux

Виртуальная платформа на базе OpenStack позволяет управлять инфраструктурой из командной строки. Набор возможностей обширен, но мы рассмотрим базовые настройки и некоторые примеры, чтобы понять, как начать работу с данным инструментом, после чего уже можно будет с помощью официальной документации решить любую задачу, связанную с управлением инфраструктуры.

Установка пакетов

На рабочий компьютер администратора нам необходимо установить необходимые пакеты.

OpenStack CLI

OpenStack CLI — это приложение python и нам необходимо установить пакет python3-openstackclient. В зависимости от операционной системы, наши действия будут различаться.

а) Ubuntu / Debian:

б) Rocky 8 / CentOS 8:

в) CentOS 7:

Необходимые расширения

В базовой комплектации вышеустановленный пакет не содержит всех нужных функций по управлению openstack. Они разбиты на модули python. Мы можем установить их все или только те, которые нужны для наших целей.

Синтаксис установка следующий:

Например, для управления виртуальными машинами необходимо убедиться в наличие модуля:

Аутентификация

Инструмент установлен и теперь нам нужно пройти процедуру регистрации у поставщика облачной услуги. Для этого необходимо задать системные переменные, идентифицирующие подключение. Это немного различающийся набор данных, который зависит от провайдера. Как правило, в него входят сведения об адресе подключения, логин и пароль, номер проекта. Более точную информацию необходимо получить на сайте поставщика.

Пример системных переменных, которые задаются для авторизации:

• OS_IDENTITY_API_VERSION — версия API.
• OS_PROJECT_ID — идентификатор проекта.
• OS_REGION_NAME — название региона.
• OS_USER_DOMAIN_NAME — логический путь, где находится пользователь в openstack.
• OS_USERNAME — логин пользователя для входа в личный кабинет.
• OS_PASSWORD — пароль пользователя для входа в личный кабинет.
• OS_AUTH_URL — адрес подключения к API openstack.

Все эти параметры необходимо уточнить в личном кабинете хостинг-провайдера Openstack. Их может быть больше или они могут иметь другие синонимы, например, не OS_PROJECT_ID, а OS_PROJECT_NAME.

Также могут потребоваться дополнительные действия. Например, на VK Cloud сначала нужно включить двухфакторную аутентификацию и активировать доступ по API.

После можно скачать готовый скрипт для регистрации openstack cli (на странице «Настройки проекта», вкладке «Доступ по API»). На компьютере администратора перед началом работы с openstack cli выполняем скачанный скрипт:

Это был, всего лишь, пример для одного из поставщика услуг. У каждого могут быть свои нюансы, но в целом, они сводятся к данной процедуре.

Примеры команд

Как говорилось выше, openstack cli богат возможностями и командами. Полный их перечень можно узнать на официальной странице с документацией.

Мы же рассмотрим некоторые примеры. По возможности, их список будет пополняться.

1. Получение информации

Посмотреть список проектов:

Список созданных виртуальных машин:

Получить список шаблонов, которые описывают конфигурацию сервера:

Список образов дисков:

Данный список может быть большой и мы можем отфильтровать вывод, отобразив только активные образы:

Также мы можем найти образы для конкретных систем:

Увидеть ключевые пары, которые нужны для подключения к серверам по SSH:

Список сетей:

По умолчанию, данный список отображается в неудобном формате. Более удобный формат можно задать с помощью опции -f:

Список подсетей можно увидеть командой:

Зоны доступности:

Для разных объектом могут быть свои зоны доступности. Поэтому стоит фильтровать вывод с помощью опций:

• --compute — зоны для виртуальных машин.
• --network — сети.
• --volume — диски.

2. Создание виртуальной машины

Рассмотрим простой пример создания виртуальной машины.

Сначала создадим диск с помощью команды:

* где size — размер диска; image — образ, на основе которого будет создаваться диск; availability-zone — зона доступности; bootable — указывает, что диск будет загрузочный; my-volume-name — имя диска.

Напомню, что список образов и зон доступности можно посмотреть командами:

openstack image list

openstack availability zone list --volume

После создания диска мы увидим сводную информацию. В ней фиксируем его идентификатор:

Теперь можно создать виртуальную машину:

* где my-vm-name — название виртуальной машины; volume — идентификатор диска (его мы получили на предыдущем этапе); network — идентификатор сети; flavor — шаблон конфигурации сервера; key-name — ключевая пара; availability-zone — зона доступности.

Дополнительную информацию мы можем посмотреть командами:

openstack network list

openstack flavor list

openstack keypair list

openstack availability zone list --compute

При успешном создании виртуальной машины мы получим таблицу с общими сведениями.

3. Управление виртуальной машиной

Рассмотрим небольшие примеры того, что мы можем сделать с созданной виртуальной машиной.

Запустить:

Остановить:

Перезагрузить:

Принудительно перезагрузить:

Удалить виртуальную машину:

4. Разное

Создаем пару ключей SSH:

Создать порт с фиксированным IP-адресом:

* в данном примере будет создан порт с адресом 10.0.0.10 и названием vm1-port1.

При создании виртуальной машины, теперь мы можем использовать данный порт, чтобы выделить виртуальной машине IP-адрес:

openstack server create my-vm-name ... --port vm1-port1

Загрузить собственный образ в облако:

* в данном примере мы возьмем raw-файл образа Rocky9-webserver.raw и создадим из него образ с названием Rocky9-webserver.

Читайте также

Другая полезная информация:

Быстрое развертывание OpenStack при помощи DevStack.