zoukankan      html  css  js  c++  java
  • OpenStack neutron 环境云主机使用keepalived vip + 给vip绑定浮动IP 步骤及注意事项

    在openstack环境创建的多台云主机配置keepalived作主备,默认情况下无法生效,直接对云主机一张网卡配置两个IP进行测试也是同样结果,因为:

    技术分享

    可以看到,port所在的宿主机上iptables 对 MAC地址和IP进行了限制。所以需要如下操作:

    pre.   确认云主机网卡port_id 

    nova interface-list [vm_id]

    1.  确认 ml2 配置中 

    arp_responder = False

     或 未配置(因为默认为false);

    技术分享

    2.  对需要配置vip的port,可以直接 disable 安全组 (不推荐):

    neutron port-update --no-security-groups --port-security-enabled=False [port_id]

        eg.   

     neutron port-update --no-security-groups --port-security-enabled=False aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa

         也可以使用 allowed-address-pair功能 (推荐) :  

    neutron port-update --allowed-address-pair ip_address=[CIDR] [port_id]

    ,如  :

        eg.   

    neutron port-update --allowed-address-pair ip_address=10.1.100.100 aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa

    技术分享

     neutron port-update --allowed-address-pair ip_address=10.1.100.100/31 aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa

    技术分享

    到这一步为止,云主机内配置上面的 vip 就已经可以使用了。

    3.  为了避免后续创建的云资产占用vip ,创建闲置的port,占用掉vip地址: 

    neutron port-create --fixed-ip ip_address=[IP_ADDR] [network_id]
    neutron port-create --fixed-ip ip_address=10.1.100.100 bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb

    此时这个port 只是一个DB里的一个记录,不会在宿主机上创建tap设备或增加iptables chain,不用担心额外的资源损耗。它的用途仅仅是占用IP地址以免被其它资源使用而已。

    如下图,dhcp不会再分配 10.1.100.100 这个ip

    技术分享

    接下来开始将浮动IP绑定给vip,平时我们在dashboard处是给云主机绑定浮动IP,常用的CLI /api 是  

    nova  floating-ip-associate <server>  <address>  

    ,可这样浮动IP绑定的是云主机网卡原始IP (10.1.100.7),不是vip (10.1.100.100)

    技术分享

    技术分享

    ,所以我们得使用neutron 的相关接口。

    4.   创建浮动IP 

    neutron floatingip-create [floating_net_id]
    neutron floatingip-create cccccccc-cccc-cccc-cccc-cccccccccccc

    5.   绑定

    neutron floatingip-associate [floatingip_id] [port_id]

    先将刚才通过nova CLI 绑定的解绑 

    技术分享

    开始绑定

    neutron floatingip-associate cccccccc-cccc-cccc-cccc-cccccccccccc aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa

    再去l3 节点的net ns里可以看到

    技术分享

    已经绑定的是 vip (10.1.100.100) 了

  • 相关阅读:
    【Cocos2d-x for WP8 学习整理】(1)创建一个新项目
    与本机其他应用交互的简单介绍
    Windows Phone GB2312
    Windows Phone 横竖屏切换动画
    Linq To VisualTree
    Epub基础知识介绍
    【使用Unity开发Windows Phone上的2D游戏】(2)初识工具
    操作系统Unix、Windows、Mac OS、Linux的故事
    PHP开发环境搭建
    linux和mac
  • 原文地址:https://www.cnblogs.com/wanglfhh/p/12649902.html
Copyright © 2011-2022 走看看