OpenStack Train版部署后，如何从零启动你的第一个云主机实例？

OpenStack Train版部署后，如何从零启动你的第一个云主机实例？

当你完成OpenStack Train版的部署后，最令人兴奋的时刻莫过于启动第一个云主机实例。这不仅是对部署工作的验证，更是开启云计算之旅的第一步。本文将带你从零开始，通过Horizon控制台和命令行两种方式，完成从镜像准备到实例创建的全过程，并解决可能遇到的典型问题。

1. 准备工作：环境验证与基础配置

在开始创建实例前，我们需要确保OpenStack各核心服务正常运行。通过以下命令检查关键服务状态：

openstack compute service list openstack network agent list openstack image list

如果这些命令都能正常返回数据，说明基础服务已就绪。接下来需要准备三个核心要素：

1. 镜像：实例的操作系统模板
2. 网络：实例的通信通道
3. 规格：实例的资源配置

提示：建议先在Horizon控制台浏览各服务状态，对整体环境有直观了解后再进行操作。

2. 创建和上传系统镜像

镜像是云主机的模板系统。Train版默认可能没有预置镜像，我们需要手动上传。常见的方式有：

• 下载社区提供的标准镜像
• 使用现有虚拟机导出镜像
• 从ISO文件创建

以CirrOS测试镜像为例，通过命令行上传：

wget http://download.cirros-cloud.net/0.5.2/cirros-0.5.2-x86_64-disk.img openstack image create "cirros" \ --file cirros-0.5.2-x86_64-disk.img \ --disk-format qcow2 \ --container-format bare \ --public

在Horizon控制台中，你可以在"计算"→"镜像"中看到上传的镜像，状态应为"active"。

3. 网络配置：安全组与浮动IP

网络配置是实例能否正常通信的关键。我们需要完成以下步骤：

3.1 创建安全组

安全组相当于虚拟防火墙，控制实例的入站和出站流量。建议至少开放ICMP(ping)和SSH端口：

openstack security group create basic openstack security group rule create \ --protocol icmp \ --remote-ip 0.0.0.0/0 \ basic openstack security group rule create \ --protocol tcp \ --dst-port 22 \ --remote-ip 0.0.0.0/0 \ basic

3.2 配置网络与子网

如果部署时已创建provider网络，可以直接使用。否则需要创建网络：

openstack network create private openstack subnet create private-subnet \ --network private \ --subnet-range 192.168.100.0/24 \ --gateway 192.168.100.1 \ --dns-nameserver 8.8.8.8

3.3 分配浮动IP

浮动IP使实例可以从外部网络访问：

openstack floating ip create public

记下分配的IP地址，创建实例后将其关联。

4. 选择实例规格并启动

实例规格定义了CPU、内存和磁盘配置。Train版通常预置了几种标准规格，可以通过以下命令查看：

openstack flavor list

如果没有合适的规格，可以创建自定义规格：

openstack flavor create \ --ram 2048 \ --disk 20 \ --vcpus 2 \ custom-medium

现在可以启动实例了。通过命令行：

openstack server create \ --image cirros \ --flavor m1.small \ --network private \ --security-group basic \ my-first-instance

在Horizon控制台中，操作路径为："计算"→"实例"→"启动实例"，填写相应参数即可。

5. 常见问题排查

首次启动实例可能会遇到以下问题：

5.1 "No valid host found"错误

这通常表示计算节点资源不足或配置问题。检查：

• 计算节点nova-compute服务是否正常运行
• 计算节点资源是否满足规格要求
• 日志文件/var/log/nova/nova-scheduler.log中的调度决策

5.2 网络连通性问题

如果实例启动但无法联网：

1. 检查neutron-agent状态
2. 验证DHCP是否分配了IP
3. 测试安全组规则是否生效
4. 查看实例控制台日志

5.3 控制台访问失败

VNC控制台无法连接时：

• 检查nova-consoleauth服务
• 验证代理节点配置
• 确保浏览器支持WebSocket

6. 实例验证与基础测试

实例状态变为"Active"后，进行基础测试：

1. 控制台访问：通过Horizon的"控制台"标签直接访问
2. 浮动IP连接：将之前申请的浮动IP关联到实例，尝试SSH连接
3. 网络测试：从实例ping外部地址，测试出站网络
4. 元数据服务：验证能否获取元数据(curl 169.254.169.254)

一个简单的连通性测试示例：

ssh cirros@<浮动IP> $ ping 8.8.8.8 $ curl -I http://example.com

7. 进阶配置与优化

成功运行基础实例后，可以考虑：

• 自定义镜像：基于运行的实例创建新镜像
• 云初始化：使用cloud-init自动化初始配置
• 卷存储：为实例添加持久化存储卷
• 负载均衡：配置多实例负载均衡

例如，从现有实例创建镜像：

openstack server image create \ --name "custom-cirros" \ my-first-instance

启动云主机实例是OpenStack使用的第一步，也是验证部署成功的关键。通过本文的步骤，你应该能够顺利完成实例创建并解决常见问题。在实际操作中，每个环境都可能有其特殊性，遇到问题时查看相关服务的日志文件通常是最有效的排查方法。