|
Demo專案的對外網路與router1修改為實際環境中的IP網段後，
專案裏的內外網路應該是可以通達了，
這時我們就可以著手建立雲端空間中的主機-Instance。
這個Instacne，OpenStack翻譯為“雲實例”，
順子覺得怪怪的，所以還是直接用Instance稱呼它。
但在建立專案的Instance之前，有些細項還是先設定好比較理想，
而這些項目包括在“存取權以及安全性”中的“安全性群組”、“密鑰對”與“浮動IP”。
以下我們就來逐一說明這三個項目的用途與如何建立。
- 安全性群組
在“安全性群組”裏，會定義Instance的內/外防火牆規則。
以預設的default群組來說，只有對外(出口)的連線是開放的，
對內(入口)方向的連線僅允許其它同群組的Instance可以連線，
這樣的預設規則未必是符合我們需要的。
一般來說，我們會透過ping及SSH從外部連到Instance進行管理，而這樣的需求在default群組並未被建立。
為了達到此需求，我們可以修改default的群組規則，或另建一個群組規則給Instance使用，
以下我們將示範如何建立一個新的群組規則。
按下“新增安全性群組”按鈕。
然後輸入名稱及描述後，按下“新增安全性群組”按鈕，完成新群組的建置。
完成後，按下新群組的“管理規則”按鈕，看看預設有些什麼規則。
預設的規則只會有出口方向的完全開放，按下“加入規則”按鈕加入我們所需的對內方向規則。
首先，我們先加入ALL ICMP規則，允許外部對Instance的ping回應。
然後加入SSH規則，允許外部藉由SSH連入Instance。
(若我們希望限制連入的IP範圍，記得在CIDR中加入允許的網段喔∼)
完成後，我們可以看到新安全群組中這兩條規則已出現在規則的清單中，
新增安全性群組到此告一段落∼
密鑰對
“密鑰對”可以產生private key，然後套用於SSH的連線驗證上。
在引用內建的Cirros映像檔建立Instance時，由於可以使用Cirros預設的帳號密碼來登入SSH，
所以在這種情況下，感覺不出來pirvate key的重要性...
但在引用其它未啟用密碼的映像檔來建立Instance時，由於只有帳號沒有密碼，
所以在SSH中，只能以帳號加private key的方式來登入該Instance。
因此“密鑰對”的重要性可見一般！
跟“安全性群組”不同的是，“安全性群組”除了可以在建立Instance時就一併設定對應關係外，
還可以事後再重新與Instance設定對應關係。
但“密鑰對”只能在建立Instance時就一併設定對應關係，
一旦在建立時沒有設定Instance對應的“密鑰對”，事後也無法再去建立對應。
所以我們還是把“密鑰對”先建起來吧∼
建立的方式如下，按“新增密鑰對”按鈕。
然後輸入密鑰對名稱。
完成後，瀏覽器就會自動下載該Private Key。
請好好保留此“密鑰對”，因為之後就不再提供任何方式供使用者下載！
而“密鑰對”頁面也會出現這支key。
新增“密鑰對”到此告一段落∼
浮動IP
在OpenStack中，專案裏的Instance位居private網段，分配到的自然也都是虛擬IP，
外部的User是無法直接連到這虛擬網段的Instance。
為了讓外部user能連到Instance，
我們可以分配對外public網路的實體IP給Instance使用，
並透過demo專案裏route1來將外部實體IP mapping到private網段的虛擬IP，
讓外部user能透過這個實體IP連到Instance以進行管理。
而這public網路的實體IP就叫做floating IP (浮動IP)。
設定“浮動IP”的方式如下，請在浮動IP頁面中按下“分配IP到專案”的按鈕。
然後選擇可以做為浮動IP來源的倉庫(外部網路)，再按下“分配IP”按鈕。
完成後就可以看到配置到的“浮動IP”。
而這個“浮動IP”的“已映射的固字 IP 位址”的欄位是空白的，
代表還沒有跟任何專案中的private IP做對應，
可以用來mapping到我們即將建立的Instance。
新增“浮動IP”的工作到此告一段落∼
 |
 |
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-03-30, 22:57
《四》建立Instance的前置作業
