Question

云的最终用户可以用 OpenStack 控制台来管理自己的资源，这些资源的限制由管理员设定。读者可以修改本章的案例，来创建不同类型和配置的服务器实例。

OpenStack 控制台（通常称为 Horizon ）是一个基于 Web 的管理界面，允许用户通过图形化的方式管理 OpenStack 云资源。Horizon 是 OpenStack 的核心组件之一，旨在为用户和管理员提供简单易用的界面，操作虚拟机、网络、存储等。

以下是关于 OpenStack 控制台（Horizon）的完整介绍：

---

1. Horizon 的主要功能

通过 Horizon，您可以完成以下操作：

身份认证和授权 ：

• 登录到控制台时需要提供用户名、密码、项目（Project）或域（Domain）。

管理虚拟机（计算实例） ：

• 创建、启动、停止或删除虚拟机。
• 通过 VNC 或 SSH 访问虚拟机。

存储管理 ：

• 创建和管理块存储卷（Cinder）。
• 上传或下载文件到对象存储（Swift）。

网络管理 ：

• 创建虚拟网络、子网、路由器和安全组。
• 分配和管理浮动 IP 地址。

监控和日志 ：

• 查看实例的运行状态、资源使用情况（如 CPU、内存、存储）。
• 查看操作日志和错误信息。

用户和项目管理（管理员功能） ：

• 创建新用户和项目，分配角色和权限。
• 查看云资源的整体使用情况。

---

2. 如何访问 OpenStack 控制台

获取控制台 URL ：

• 通常由管理员提供，例如： http://<openstack_dashboard_url>/

登录 ：

• 输入管理员或用户账户的用户名和密码。
• 选择项目（Project）或域（Domain）。

---

3. Horizon 界面介绍

登录后，控制台通常分为以下几个主要部分：

3.1 导航栏

在界面顶部，有一个导航栏包含以下菜单：

• Project（项目） ： 用户在指定项目下操作云资源（如实例、存储、网络等）。
• Admin（管理员） ： 只有管理员可以访问，管理整个云平台的资源。
• Identity（身份认证） ： 管理用户、组、角色、项目和域。
• Settings（设置） ： 更改语言、时区或其他个性化设置。

3.2 项目（Project）界面

在“项目”菜单中，可以执行以下操作：

• Compute（计算） ：
• Instances（实例） ：管理虚拟机。
• Key Pairs（密钥对） ：创建或导入 SSH 密钥对，用于实例的安全访问。
• Quotas（配额） ：查看当前项目的资源配额。
• Network（网络） ：
• 创建和管理网络、子网、路由器、安全组。
• 分配浮动 IP。
• Volumes（块存储） ：
• 创建和附加卷到虚拟机。
• 快照管理。
• Object Store（对象存储） ：
• 上传和管理文件。
• 查看存储容器和对象。

3.3 管理员界面

管理员可以全局管理 OpenStack 云环境，包括：

• Hypervisors（计算节点） ：查看虚拟化主机的状态和资源。
• System Information（系统信息） ：查看云平台整体资源使用情况。
• Projects（项目管理） ：管理所有用户和项目。

---

4. 常用操作

4.1 创建虚拟机

1. 登录 Horizon 控制台，导航到“Project” → “Compute” → “Instances”。
2. 单击“Launch Instance”。
3. 配置实例参数：

• Instance Name ：实例名称。
• Source ：选择操作系统镜像或快照。
• Flavor ：选择实例的 CPU、内存和磁盘规格。
• Network ：选择网络（通常为一个私有网络）。
• Key Pair ：选择密钥对用于 SSH 访问（可选）。

1. 单击“Launch”启动实例。

4.2 配置浮动 IP 地址

1. 转到“Project” → “Network” → “Floating IPs”。
2. 单击“Allocate IP to Project”分配浮动 IP。
3. 将分配的浮动 IP 地址绑定到实例：

• 转到“Instances”，找到目标实例。
• 单击“Associate Floating IP”，选择分配的 IP。

4.3 创建存储卷并附加到实例

1. 转到“Project” → “Volumes” → “Create Volume”。
2. 设置卷名称、大小等参数。
3. 创建后，转到“Instances”，选择实例并单击“Attach Volume”。

4.4 配置安全组

1. 转到“Project” → “Network” → “Security Groups”。
2. 编辑安全组规则：

• 允许特定端口（如 22 端口用于 SSH，80 端口用于 HTTP）。
• 配置 ICMP 规则（允许 ping）。

---

5. Horizon 的优势

1. 直观易用 ：用户界面简洁，操作简单，即使对 OpenStack 不熟悉的用户也能快速上手。
2. 实时监控 ：可以实时查看资源使用情况和实例状态。
3. 多语言支持 ：提供多种语言（包括中文），方便不同地区的用户使用。
4. 多角色支持 ：不同角色（如管理员、普通用户）有不同的访问权限。

---

6. Horizon 的限制

虽然 Horizon 功能强大，但也有一些限制：

1. 适合简单操作 ：对于复杂的任务（如自动化或批量操作），需要结合 CLI 或 API。
2. 性能依赖 ：如果管理大量资源或用户，Horizon 的性能可能受到限制。
3. 功能覆盖 ：部分高级功能需要通过命令行或 API 才能实现。

---

7. 使用建议

1. 新手入门 ：使用 Horizon 掌握 OpenStack 基本功能，例如启动虚拟机、配置网络。
2. 自动化与扩展 ：熟悉后，结合 OpenStack CLI 或 API 进行更高级的操作。
3. 权限管理 ：为用户分配合适的角色，避免权限过高带来的安全问题。

---

如果您在使用 OpenStack 控制台时遇到问题，或者想深入了解某些功能（如实例创建、网络配置），请随时告诉我，我可以为您提供更具体的指导！