Skip to content

OpenStack

A Red Hat Certified System Administrator in Red Hat OpenStack has validated the ability to:

  • Understand and work with director-based deployments.
  • Configure OpenStack domains.
  • Create resources.
  • Configure networking.
  • Configure floating IP addresses.
  • Manage block storage.
  • Work with Red Hat® Ceph Storage.
  • Work with object storage.
  • Manage instances.
  • Create a Heat stack.
  • Work with images.
  • Work with OpenStack services.

Red Hat Certified Engineer in Red Hat OpenStack

  • Create and work with virtual network devices.
  • Manage OpenStack networking agents.
  • Deploy IPv6 networks in OpenStack.
  • Provision OpenStack networks.
  • Implement distributed virtual routing.
  • Implement NFV datapaths.
  • Build software-defined networks with OpenDaylight.

OpenStack FAQ

  1. OpenStack是什么？
  2. OpenStack主要组件简单介绍

Nova: 用于在计算级别管理虚拟机, 并在计算或管理程序级别执行其他计算任务

Neutron: 为虚拟机、计算和控制节点提供网络功能

Keystone: 为所有云用户和OpenStack云服务提供身份认证服务

Horizon: 提供图形用户界面，使用图形化界面可以很轻松完成各种日常操作

Cinder: 提供块存储功能

Swift: 提供对象存储功能

Glance: 提供镜像服务，使用glance的管理平台上传和下载云镜像

Heat: 提供编排服务。使用Heat管理平台可以轻松将虚拟机作为堆栈，并根据需要将虚拟机扩展或收缩

Ceilometer: 提供计量和监控功能

  1. 哪些服务通常运行在控制节点

身份认证, 访问控制(KeyStone), 镜像服务(Glance), Nova服务 Nova API, Nova Scheduler, Nova DB 块存储(Cinder)和对象存储服务(Swift), Ceilometer计量和监控服务, MariaDB/MySQL 和 RabbitMQ 服务, 网络(Neutron)和网络代理的管理服务, 编排服务 (Heat)

  1. 哪些服务通常运行在计算节点 Nova Compute 网络服务 比如OVS
  2. 计算节点上虚拟机的默认存放路径是哪里 虚拟机存储在计算节点的 /var/lib/nova/instances
  3. Glance镜像的默认存放路径是哪里 一般存放在控制节点的 /var/lib/glance/images
  4. 使用命令行启动一个虚拟机 #openstack server create --flavor {flavor-name} --image {Image-Name-Or-Image-ID}  --nic net-id={Network-ID} --security-group {Security\_Group\_ID} –key-name {Keypair-Name} <VM\_Name>
  5. 如何在OpenStack中显示用户的网络命名空间列表 #ip netns list
  6. 如何在OpenStack中执行网络命名空间内的命令 #ip netns exec {network-space} <command>
  7. Glance服务中如何使用命令上传和下载镜像

#openstack image create --disk-format qcow2 --container-format bare --public --file {Name-Cloud-Image}.qcow2 <Cloud-Image-Name>

#glance image-download --file <Cloud-Image-Name> --progress <Image-ID>

  1. OpenStack如何将虚拟机从错误状态转为活动状态 #nova reset-state --active {Instance\_id}
  2. 使用命令行获取可使用的浮动ip列表 #openstack ip floating list |grep None| head -10
  3. 如何在特定可用区域或计算节点上配置虚拟机

#openstack server create --flavor m1.tiny --image cirros --nic net-id=e0be93b8-728b-4d4d-a272-7d672b2560a6 --security-group NonProd\_SG  --key-name linuxtec --availability-zone NonProduction:compute-02  nonprod\_testvm

  1. 在特定计算节点上获取配置的虚拟机列表 # openstack server list --all-projects --long -c Name -c Host |grep -i {Compute-Node-Name}
  2. 如何使用命令行查看实例的控制台日志 #openstack console log show {Instance-id}
  3. 如何获取实例的控制台URL地址 #openstack console url show {Instance-id}
  4. 如何使用命令行创建可启动的存储卷

获取镜像列表 #openstack image list |grep -i cirros

使用image创建8G的可启动存储卷 #cinder create --image-id {Image-id} --display-name {Display-name} 8

  1. 列出所有在OpenStack中创建的项目或用户 # openstack project list --long
  2. 如何显示 OpenStack 服务端点列表

OpenStack服务端点被分为3类：公共端点 内部端点 管理端点

#openstack catalog list

#openstack catalog show keystone

  1. 在控制节点上应该按照什么步骤重启nova服务 
    service nova-api restart
service nova-cert restart
service nova-conductor restart
service nova-consoleauth restart
service nova-scheduler restart
  2. 假如计算节点上为数据流量配置了一些DPDK端口，如何检查DPDK端口的状态 
    # ovs-appctl bond/show | grep dpdk active slave mac: 90:38:09:ac:7a:99(dpdk0) slave dpdk0: enabled slave dpdk1: enabled
# dpdk-devbind.py --status
  3. 如何使用命令行向已存在的安全组中添加新规则 #neutron security-group-rule-create --protocol <tcp or udp>  --port-range-min <port-number> --port-range-max <port-number> --direction <ingress or egress>  --remote-ip-prefix <IP-address-or-range> Security-Group-Name
  4. 如何查看控制节点和计算节点的OVS桥配置 #ovs-vsctl show
  5. 计算节点上的桥 br-int 作用是什么

集成桥 br-int 对来自和运行在计算节点上的实例的流量执行VLAN标记和取消标记 数据包从实例的n/w接口发出 使用虚拟接口qvo通过Linux桥(qbr). qvb接口用来连接Linux桥，qvo接口用来连接集成桥br-int. br-int上的qvo端口有一个内部VLAN标签，这个标签是用于当数据包到达br-int时候贴到数据包头部的.

  1. 计算节点上的桥 br-tun 作用是什么

隧道桥(br-tun) 根据OpenFlow规则将VLAN标记的流量从集成网桥转换为隧道ID br-tun允许不同网络的实例彼此进行通信. 隧道有利于封装在非安全网络上传输的流量，它支持两层网络 GRE 和 VXLAN

  1. 外部OVS桥 (br-ex)的作用是什么

此网桥转发来自网络的流量，允许外部访问实例. br-ex连接物理接口比如eth2, 这样用户网络的浮动IP数据从物理网络接收并路由到用户网络端口

  1. OpenFlow规则的作用是什么

OpenFlow规则是一种机制，这种机制定义了一个数据包如何从源到达目的地。OpenFlow规则存储在flow表中。flow表是OpenFlow交换机的一部分. 当一个数据包到达交换机就会被第一个flow表检查，如果不匹配flow表中的任何入口, 那么这个数据包会被丢弃或者转发到其他flow表中.

  1. 如何查看 OpenFlow 交换机的信息？ 比如端口 表编号 缓存编号 #ovs-ofctl show br-int
  2. 如何显示叫混迹中的所有flow的入口 #ovs-ofctl dump-flows br-int
  3. 什么是Neutron代理？ 如何显示所有Neutron代理?

OpenStack Neutron服务器充当中心控制器，实际网络配置是在计算节点或者网络节点上执行的。Neutron代理是计算节点或者网络节点上进行配置更新的软件实体。Neutron代理通过Neutron服务和消息队列来和中心Neutron服务通信

#openstack network agent list -c 'Agent type' -c Host -c Alive -c State

  1. CPU Pinning是什么

CPU Pinning是指为某个虚拟机保留物理核心。也称为CPU隔离。

目的： 确保虚拟机只能在专用核心上运行 确保公共主机进程不在这些核心上运行 也可以认为Pinning是物理核心到一个用户虚拟CPU(vCPU)的一对一映射。