14、OpenStack 实例网络连接与安全组管理指南

OpenStack 实例网络连接与安全组管理指南

1. 实例连接网络

在使用 Linux 网桥驱动时，接口的另一端（即对等端）会连接到与网络对应的网桥，例如通过 tap6c15d7b8 - 87 接口来表示。以名为 MyFlatNetwork 的网络为例，标记为 brq7745a4a9 - 68 的网桥与之对应，通过未标记的接口 eth2 连接到该网桥可证明这一点。而 tapd1848f67 - 2e 接口是连接到 MyFlatNetwork 网络 DHCP 命名空间的 veth 接口的另一端。

1.1 观察 DHCP 租约周期

创建一个具有特定特征的实例，具体信息如下：
- 名称：TestInstance1
- 规格：tiny
- 镜像：cirros - 0.4.0
- 网络：MyVLANNetwork
- 计算节点：compute01

创建实例的命令为：

openstack server create \ --image cirros-0.4.0 \ --flavor tiny \ --nic net-id=MyVLANNetwork \ --availability-zone nova:compute01 \ TestInstance1

需要注意的是，“tiny”规格在某些环境中可能不存在，可以通过 1 个 vCPU、1MB 内存和 1GB 磁盘来创建和定义。

若要观察实例请求 DHCP 租约的过程，可以在与实例网络对应的 DHCP 网络命名空间内启动数据包捕获，使用