Question

OpenStack 命令行工具（CLI）是管理 OpenStack 云资源的一种强大工具。使用 CLI，您可以通过命令直接与 OpenStack 服务交互，从而执行诸如创建虚拟机、管理网络、存储和安全组等操作。

以下是 OpenStack 命令行工具的详细指南：

---

1. 安装 OpenStack CLI

1.1 安装 OpenStack CLI 客户端

要使用 OpenStack 命令行工具，首先需要安装 OpenStack CLI 客户端。

• 通过 pip 安装 ：

  pip install python-openstackclient

• 验证安装 ：

  openstack --version

输出示例：

  openstack 6.0.0

1.2 安装其他服务的 CLI 插件

除了基础的 openstack 命令行工具，有些服务可能需要安装额外的插件：

• Cinder（块存储服务） ：

  pip install python-cinderclient

• Neutron（网络服务） ：

  pip install python-neutronclient

• Nova（计算服务） ：

  pip install python-novaclient

• Glance（镜像服务） ：

  pip install python-glanceclient

• Trove（数据库服务） ：

  pip install python-troveclient

---

2. 配置 CLI 环境

2.1 下载 OpenStack 环境变量文件

登录 OpenStack 的 Horizon 控制台，导航至 Project → API Access → Download OpenStack RC File ，选择项目并下载 .rc 文件。

2.2 加载环境变量

使用以下命令加载下载的 .rc 文件：

source PROJECT_NAME-openrc.sh

系统会提示输入密码（云账户的密码）。输入后，环境变量会被设置。

2.3 验证身份认证

运行以下命令测试身份认证是否成功：

openstack token issue

如果配置正确，您会看到身份令牌信息和其他相关信息。

---

3. 常用 OpenStack CLI 命令

3.1 通用帮助命令

查看支持的命令：

openstack --help

查看特定子命令的帮助：

openstack server --help

---

3.2 计算服务（Nova）

• 列出所有虚拟机：

  openstack server list

• 创建虚拟机：

  openstack server create --image IMAGE_ID --flavor FLAVOR_ID --network NETWORK_ID INSTANCE_NAME

示例：

  openstack server create --image cirros --flavor m1.small --network private demo-instance

• 删除虚拟机：

  openstack server delete INSTANCE_NAME

---

3.3 网络服务（Neutron）

• 列出所有网络：

  openstack network list

• 创建网络：

  openstack network create NETWORK_NAME

• 创建子网：

  openstack subnet create --network NETWORK_NAME --subnet-range SUBNET_RANGE SUBNET_NAME

示例：

  openstack subnet create --network private --subnet-range 192.168.1.0/24 private-subnet

• 列出路由器：

  openstack router list

---

3.4 存储服务

• 块存储（Cinder） ：
• 列出所有卷： bash openstack volume list
• 创建卷： bash openstack volume create --size SIZE_IN_GB VOLUME_NAME 示例： bash openstack volume create --size 10 my-volume
• 删除卷：

   

  openstack volume delete VOLUME_NAME
  

• 对象存储（Swift） ：
• 列出所有容器： bash openstack container list
• 创建容器： bash openstack container create CONTAINER_NAME
• 上传文件到容器： bash openstack object create CONTAINER_NAME FILE_PATH

---

3.5 镜像服务（Glance）

• 列出所有镜像：

  openstack image list

• 上传镜像：

  openstack image create --file IMAGE_FILE --disk-format DISK_FORMAT --container-format CONTAINER_FORMAT IMAGE_NAME

示例：

  openstack image create --file cirros.img --disk-format qcow2 --container-format bare cirros

• 删除镜像：

  openstack image delete IMAGE_NAME

---

3.6 安全组

• 列出安全组：

  openstack security group list

• 创建安全组：

  openstack security group create SECURITY_GROUP_NAME

• 添加规则到安全组：

  openstack security group rule create --protocol PROTOCOL --dst-port PORT_RANGE --ingress SECURITY_GROUP_ID

示例：

  openstack security group rule create --protocol tcp --dst-port 22 --ingress my-security-group

---

3.7 用户和项目管理

• 列出用户：

  openstack user list

• 创建用户：

  openstack user create --password PASSWORD USERNAME

• 列出项目：

  openstack project list

• 创建项目：

  openstack project create PROJECT_NAME

---

4. 自动化脚本化操作

OpenStack CLI 非常适合用于自动化脚本操作。例如，您可以编写以下脚本快速创建虚拟机：

示例 Bash 脚本：

#!/bin/bash

# 加载 OpenStack 环境变量
source project-openrc.sh

# 创建网络
openstack network create my-network
openstack subnet create --network my-network --subnet-range 192.168.100.0/24 my-subnet

# 创建虚拟机
openstack server create --image cirros --flavor m1.small --network my-network my-instance

将上述脚本保存为 deploy.sh ，然后运行：

bash deploy.sh

---

5. 常见问题与解决方法

5.1 无法认证

• 原因 ：未正确加载 openrc 文件或密码错误。
• 解决方法 ：
• 确认正确加载 source PROJECT_NAME-openrc.sh 。
• 输入正确的密码。

5.2 命令不可用

• 原因 ：CLI 插件未安装或版本不匹配。
• 解决方法 ：
• 使用 pip install 安装相应插件。
• 检查 OpenStack 的服务是否已启用。

5.3 资源不足

• 原因 ：项目配额不足。
• 解决方法 ：
• 查看项目配额： bash openstack quota show
• 联系管理员增加配额。

---

6. 总结

OpenStack CLI 是一个高效、灵活的工具，适用于从简单资源操作到复杂自动化管理的各种场景。通过安装和配置 CLI 工具，结合脚本化操作，您可以显著提升管理 OpenStack 云环境的效率。