云創(chuàng)存儲

ujujuj.cS

eCloud虛擬化平臺

安裝手冊及使用手冊

地址:南京市白下區(qū)光華路1號孵化大樓一樓郵編:210014

電話：4008855360傳真:(025)83700385-8014

官方網(wǎng)站：官方微博：/njcstor

目錄結(jié)構(gòu)

1.什么是eCloud

2.宿主機的系統(tǒng)需求

3.配置安裝源

4.安裝ManagementServer

5.安裝配置KVM虛擬化Host主機

6.用戶界面

7.配置ManagementServer

8.創(chuàng)建Instance類型

9.創(chuàng)建ISO安裝源并創(chuàng)建Instance

10.創(chuàng)建并定制Template

11.通過定制的Template創(chuàng)建VMInstance

12.其它優(yōu)化設(shè)置

環(huán)境介紹

OS：UbuntuServer12.04.164-bit

Server：

10.6.203.10cCloud-servcr-l

-eCloudManagementServer

-eCloudAgent

-NFSServer

-MySQLServer

注：eCloud支持很好的分布式架構(gòu)，上面-代表的所有角色都可以部署在不同的機器上，但在測

試環(huán)境中因為條件有限我全部都部署到了一臺機器上。

1.什么是eCloud

eCloud是一個開源的具有高可用性及擴展性的云計算平臺。

提到開源的云計算平臺，相信大家首先想到的可能是OpenStack,目前國內(nèi)的幾家云計算平臺如阿

里云、盛大云以及新浪SAE貌似都基于OpcnStack做了二次開發(fā)。

但使用過eCloud之后，你會發(fā)現(xiàn)其實eCloud更像是一個商業(yè)化過后的產(chǎn)品，有著非常好的用戶

界面，各個模塊默認集成的很好，且安裝與部署過程也相對容易一些。

目前eCloud支持管理大部分主流的hypervisors,如KVM,XenServer,VMware,OracleVM,

Xcn等。eCloud具有商業(yè)軟件所擁有的完善的用戶權(quán)限管理，可以讓用戶構(gòu)建一個安全的多租戶

云計算環(huán)境。同時兼容AmazonAWSAPI接口，可用來管理AWS的資源。

以下是eCloud的系統(tǒng)架構(gòu)，基本上與其他云計算平臺相同:

eCloud接口

eCloud業(yè)務(wù)流程引擎

2.宿主機的系統(tǒng)需求

由于eCloud4.0限定了libvirt版本＞0.9.4,并在社區(qū)宣稱所支持的OS為CentOS/RHEL6.2以

上或UbuntuServer12.04。

因此，這里我們選擇UbuntuServer12.04.1作為我們的操作系統(tǒng)。

官方下載地址:：releases,ubuntu/precise/ubuntu-12.04.l-server-amd64.iso

另外，官方要求硬件至少滿足以下條件:

1)支持硬件虛擬化(Intel-VT或AMD-V)

2)64位的x86CPU

3)4G內(nèi)存

4)36GB硬盤

5)1張網(wǎng)卡

3.配置安裝源

配置國內(nèi)的網(wǎng)易鏡像源

$sudosed-is/us.archive,ubuntu/mirrors.163/g/etc/apt/sources.list

$sudosed-is/security.tbuntu/mirrors.163/g/etc/apt/sources.list

配置eCloud官方源

$sudovim/etc/apt/sources.list,d/eCloud,list

deb：eCloud,apt-get.eu/ubuntuprecise4.0

配置eCloud官方源證書

$wget-0-：eCloud,apt-get.eu/release.ascIsudoapt-keyadd-

更新系統(tǒng)的安裝源

$sudoapt-getupdate

4.安裝ManagementServer

4.1準備好操作系統(tǒng)環(huán)境

查看主機名

$hostname-fqdn

cCloud-server-1

$sudovim/etc/hosts

添加以下記錄

10.6.203.10cCloud-server-1

安裝時間服務(wù)器

$sudoapt-getinstallopcnntpd

4.2下載安裝eCloudManagementServer與vhd-util

安裝eCloudManagementServer

$sudoapt-getinstallcloud-client

將用戶cloud加入到sudo用戶組eCloud默認以cloud用戶啟動，但默認會通過sudo以root身

份管理相關(guān)文件與目錄

$sudoaddusercloudsudo

配置sudo用戶組免密碼切換同樣是為了解決和上面相同的權(quán)限問題

$sudovisudo

%sudoALL=（ALL：ALL）NOPASSWD：ALL

初始化root用戶密碼，如eCloudeCloud默認需要root權(quán)限遠程SSH連接到Agent

$sudo-i

#passwd

1EnternewUNIXpassword：

2RetypenewUNIXpassword：

3passwd：passwordupdatedsuccessfully

#chmod777/root為了解決一個bug,即eCloud默認以cloud用戶啟動，但卻讀取的是啟動服

務(wù)的用戶的home目錄用來存放一些臨時文件，從而導(dǎo)致權(quán)限問題

$exit

下載vhd-uti1

$sudowget：download.cloud.s3.amazonaws/tools/vhd-uti1

$sudomvvhd-util/usr/lib/cloud/common/scripts/vm/hypervisor/xenserver/

4.3安裝配置MySQL數(shù)據(jù)庫

$sudoapt-getinstallmysql-server

在彈出的界面中輸入密碼，如：eCloud

修改MySQL配置文件參數(shù)

$sudovim/etc/mysql/myt

在［mysqld］模塊中加入以下參數(shù)

1innodb_ro11back_on_timeout=1

2innodblockwaittimeout=600

3max_connections=350

41og-bin=mysq1-bin

5binlog-format='ROW

重啟MySQL

$sudoservicemysqlrestart

初始化數(shù)據(jù)庫cloud

$sudocloud-setup-databasescloud：cCloudlocalhost-deploy-as=root：eCloud-efile-m

eCloud-keCloud

01Mysqlusername：cloud[OK]

02Mysqluserpassword：eCloud[OK]

03Mysqlserverip：localnost[OK]

04Mysqlserverport：3306[OK]

05Mysqlrootusername：root[OK]

06Mysqlrootuserpassword：eCloud[OK]

07CheckingClouddatabasefiles...[OK]

08Checkinglocalmachinehostname...[OK]

09CheckingSELinuxsetup...[OK]

10DetectedlocallPaddressas10.6.203.10,

11willuseasclustermanagementservernodeIP[OK]

12Preparing/etc/c1oud/management/db.properties[OK]

13Applying/usr/sharc/cloud/setup/create-database.sql[OK]

14Applying/usr/share/c1oud/setup/create-schema.sq1[OK]

15Applying/usr/share/cloud/setup/create-database-premium.sql[OK]

16Applying/usr/share/cloud/setup/create-schema-premium.sql[OK]

17Applying/usr/share/c1oud/setup/server-setup,sql[OK]

18Applying/usr/sh<ire/cloud/setup/templates.sql[OK]

19Applying/usr/share/cloud/setup/create-index-fk.sql[OK]

20Processingencryption…[OK]

21Finalizingsetup...[OK]

22

23eCloudhassuccessfullyinitializeddatabase,

24yoncanchackyourdatahasoconfigurationin/ptc/cloiiH/managpmpnt/dhproper!ips

4.4配置NFS共享

eCloud需要一個地方來存放Primar和SecondaryStorage,官方推薦使用NFS共享。

安裝NFS

$sudoapt-getinstallnfs-commonnfs-kerncl-servcr

創(chuàng)建目錄

$sudomkdir-p/export/primary

$sudomkdir-p/export/secondary

編輯NFS配置文件

$sudovim/etc/exports

1/export*(rw,async,no_root_squash,no_subtree_check)

刷新配置

$sudoexportfs-a

掛載測試NFS共享

$sudomkdir/mnt/primary

sudomount-tnfs10.6.203.10：/export/primary/mnt/primary

sudomkdir/mnt/secondary

sudomount-tnfs10.6.203.10：/export/secondary/mnt/secondary

$df-h

1FilesystemSizeUsedAvailUse%Mountedon

2...

310.6.203.1()：/export/primary434G7.8G404G2%/mnt/primary

410.6.203.10：/export/secondary434G7.8G404G2%/mnt/secondary

$sudovim/etc/fstcib

增加以下內(nèi)容

110.6.203.1()：/export/primary/mnt/primarynfsrw,tcp,intr01

210.6.203.10：/export/secondary/mnt/secondarynfsrw,tcp,intr01

4.5準備SystemVMTemplate

我們選擇KVM作為虛擬化引擎

$sudo/usr/1ib/cloud/common/scripts/storage/secondary/c1oud-instal1-sys-tmp11-m

/mnt/secondary\

-u：download.cloud/templates/acton/acton-systemvm-02062012.qcow2.bz2-hkvm-F

整個過程大概需要花費半個小時

—2012-11-12

0114:49:18—:downloctd.cloud/leiiipldles/acloii/dcluii-sysleinviii~02062012.quow2.b

z2

02Reso1vingdown1oad.c1oud(download,cloud)...207.171.189.81

Connectingtodownload,cloud(download.cloud)1207.171.189.811：80...

03

connected.

04requestsent,awaitingresponse...200OK

05Length：286036668(273M)[binary/octet-stream]

Savingto：

06'/usr/1ib/cIoud/common/scripts/storage/secondary/4aae2546-33el-4784-9e69-09

elef9d6fb4.qcow21

07

100%[=================================================================

08

>]286,036,668188K/sin24nl53s

09

2012-11-1215:14:13(187KB/s)

10'/usr/1ib/c1oud/common/scripts/storage/secondary/4aae2546-33el-4784-9e69-09

elef9d6fb4.qcow2'saved[286036668/286036668]

11

Uncompress)ngto

12/usr/1ib/cloud/common/scripts/storage/secondary/4aae2546-33el-4784-9e69-09e

Ief9d6fb4.qcow2.tmp(zypobz2)...couldtakealongtime

Movingto

13/mnt/secondary/tempkue/tmpl/l/3/4ciae2546-33el-4784-9e69-09elef9d6fb4.qcow2

…couldtakeawhile

SuccessfullyinstalledsystemVMtemplateto

14

/mnt/secondary/temphi:e/tmpl/1/3/

5.安裝配置KVM虛擬化Host主機

5.1安裝配置Agent

$sudoapt-getinstallclc-ud-agcnt

5.2安裝配置libvirt

$sudovim/etc/libvirt/libvirtd.conf

修改以下配置

1listen_tls=0

21isten_tcp=1

3tcp_port=ff16059"

4auth_tcp="none"

5mdns_adv=0

查看配置

$cat/etc/libvirt/libvirtd.conf|grep-v|grep-v"

1listen_tls=0

21isten_tcp=1

3tcp_port=K16509,'

4mdns_adv=0

5unix_sock_group="libv：rtd”

6unix_sock_rw_perms="0770"

7auth_unix_ro="none"

8authunixrw="none"

9authtcp="none"

$sudovim/etc/init/1ibvirt-bin.conf

修改以下參數(shù)

1envlibvirtd_opts="-d-1"

#sudovim/etc/1ibvirt/qcmu.conf

修改以下參數(shù)

1vnc_listen="0.0.0.0"

重啟服務(wù)

$sudoservice1ibvirt-binrestart

5.3配置安全策略

$sudodpkg-list"apparmor"

1Desired=Unknown/1nsta1/Remove/Purge/Ho1d

I

2

Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend

3/Err?=(none)/Reinst-required(Status,Err：uppercase=bad)

1/NameVersion

4

Description

5=======================================================================

6iiapparmor

2.7.102-0ubuntu3.1User-space

7

parseruti1ityforApp/\rmor

$sudoIn-s/etc/apparmor.d/usr.sbin.libvirtd/etc/apparmor.d/disable/

$sudoIn-s/etc/apparmor.d/usr.lib.libvirt.virt-aa-helper/etc/apparmor.d/disable/

$sudoapparmorparser-R/etc/apparmor.d/usr.sbin.libvirtd

$sudoapparmor_parser-R/etc/apparmor.d/usr.lib.libvirt.virt-aa-helper

5.4配置網(wǎng)橋

需要注意的是，官方文檔給出的配置參數(shù)會導(dǎo)致網(wǎng)絡(luò)不可用。

正確的配置是將物理網(wǎng)卡設(shè)置為manual,然后在虛擬網(wǎng)卡上設(shè)置IP并橋接到物理網(wǎng)卡上。

$sudovim/etc/network/ir.terfaces

01#Thisfiledescribesthenetworkinterfacesavailableonyoursystem

02#andhowtoactivatethem.Formoreinformation,seeinterfaces(5).

03

04#Theloopbacknetworkinterface

05autolo

06ifaceloinetloopback

()7

08#Theprimarynetworkinterface

09autoethO

10ifaceethOinetmanual

11

12#Publicnetwork

13autocloudbrO

14ifacecloudbrOinets:alic

15address10.6.203.10

16netmask255.255.0.0

17gateway10.6,255.1

18bridge_portsethO

19bridge_fd5

20bridge_stpoff

21bridge_maxwait1

22dns-nameservers10.6.255.25361.139.2.69

23

24#Privatenetwork

25autocloudbrl

26ifacecloudbrlinetmanual

27bridge_portsethO

28bridge_fd5

29bridge_stpoff

30bridge_max\vait1

$sudo/etc/init.d/networkingrestart

$sudo/etc/init.d/networkingstart

5.5配置防火墻

$sudoufwallowprototepfromanytoanyport22

sudoufwallowprototcpfromanytoanyport80

$sudoufwallowprototcpfromanytoanyport1798

$sudoufwallowprototcpfromanytoanyport16509

$sudoufwallowprototcpfromanytoanyport5900:6100

$sudoufwallowprototcpfromanytoanyport49152:49216

6.用戶界面

禁用系統(tǒng)默認的tomcat服務(wù)

$sudo/etc/init.d/tomcat6stop

1*StoppingTomcatservletenginetomcat6[OK]

$sudoupdate-rc.d-ftomcat6remove

1Removinganysystemstartuplinksfor/etc/init.d/tomcat6

2/ctc/rcO.d/K08tomcat6

3/etc/rcl.d/K08tomcat6

4/etc/rc2.d/S92tomcat6

5/etc/rc3.d/S92tomcat6

6/etc/rc4.d/S92tomcat6

7/etc/rc5.d/S92tomcat6

8/etc/rc6.d/K08tomcat6

啟動cloud-management

$cd~

$sudo/etc/init.d/cloud-managementrestart

1*StartingcCloud-specificTomcatservletenginecloud-management[OK]

登陸用戶界面

：10.6.203.10：8080/client/

默認賬號密碼

admin/passwor

位圖曰膽短用尸名

C出的

饃

登錄

進入如下圖所示用戶界面

實例

MAn^emcntSetvcf回蝴獻蹴0HMy

Q4信Vtanao-m-riservernods1921686.130sup

11Oc2012025611

小圮仔睛

VW(rwrwv-184-VM,d184)stoppedmexpededbf

11Dec2012025611

&econcljtySlotjqcVM

v>4(name5-10^-v>1.KL163)stoppedirwxpectedrjr

11Dec2012025610

旦鼠toresUrtr-186-VWv?hichwasrum”onho...

10Dec201204.第04

o帳戶

堀

JfettSS!及取?斷內(nèi)6

Q基取架構(gòu)颼次“劃

區(qū)域xcne-03區(qū)域xonZ3

二項目

IP胞址融得有T8

區(qū)博zcne-03區(qū)帙zone-03

理淇點時劃

全日設(shè)置

蕊方劉0T8

服務(wù)方奈L:zone-03

1點pod-03

Icustef*(X3

輛助HMi

區(qū)慢zcne-03344800/26618區(qū)慢zone-031.38Ge/12548Ge

7.配置ManagementServer

整個ManagementServer的架構(gòu)如下

Management

Server

7.1修改Web管理員默認密碼

登陸：10.6.203.10：8080/client

進入Accounts-admin-ViewUsers-admin頁面，點、云ChangePassword

cCloud后臺置逐系胡■通知.后認視圖admincloud

接著我們進入到基礎(chǔ)架構(gòu)界面，如果沒有任何設(shè)置，所有數(shù)目都是0。

7.2創(chuàng)建相關(guān)配置

在用戶界面中通過向?qū)?，依次?chuàng)建

"區(qū)域"-"添加區(qū)域"-"物理網(wǎng)絡(luò)"-"提供點"-"私有網(wǎng)絡(luò)"-"存儲網(wǎng)絡(luò)"-

”集群"-"主機"-"主存"-"輔存"

如下列圖片所示：

選擇基本安裝向?qū)?/p>

■詢知

“l(fā)oud后臺置理系好?我認祖閨

高級

法用于更加國商*］絡(luò)拓撲。士網(wǎng)§梗式生定義親笠網(wǎng)絡(luò)棄格內(nèi)防火

18.VPN或負款平育;5支杼等自定義網(wǎng)初賽方面提供了最大他靈舌

性。

配置區(qū)域

J

2

8

S

S

X

快

銅一

z

5

s

n

r

t

o

w

Z

m

S

B

?

N

e

Q

一

紀總京

*

*火

皿&小

”州屋除

回應(yīng)

■

,

I一蛔

*出

配置提供點，此處的網(wǎng)絡(luò)設(shè)置主要用于eCloud內(nèi)部的管理通信

配置私有網(wǎng)絡(luò)，此處的網(wǎng)絡(luò)設(shè)置用于給實例分配IP

■?知我認祖陽

eCloud后臺?理累疏?

Aaazone

全局設(shè)置

配置存儲網(wǎng)絡(luò)，此處的網(wǎng)絡(luò)設(shè)置用于存儲系統(tǒng)

Addzone

區(qū)母類學(xué)段毒區(qū)域役司的緒添加美原

提供點V存儲流里

CloudStack內(nèi)部奧源（包括與管理服務(wù)器通信的任何組件，例如主機和CloudStack系統(tǒng)VM）之間的流里。請在此處配置存儲流里。

網(wǎng)關(guān)網(wǎng)絡(luò)掩碼VLAN起始P結(jié)束P操作

上一步取消Next

配置集群

配置主機，即代理主機，虛擬機的宿主機，用戶名密碼與SSH相同

配置主存儲空間，我選擇了本地mount點，即mount過后的本地路徑，分布式部署時可以選擇\FS

模式

Addzone

區(qū)域芙空段近區(qū)域段式網(wǎng)案漆加黃源

王機王存儲輔助存諱

那篇覆蜜麒瀛瀛蠲矚僦瞬糠一個主存傾然。主制中包含在雌中的主機上運行的所有

名稱:

協(xié)議：nfs

朋費器

Path:

存儲標簽:

上一步取消Next

配置附屬存儲空間，僅支持NFS模式

Addzone

區(qū)畫類型段置區(qū)域重置河緒添加美源

群里主機主存儲輔助存儲

粲盥饕耀幫，黯窿■勰巍麒謠轆魄漸個小或喃助存儲服務(wù)器。喃助存儲用于存儲VM模

清提供P地址和導(dǎo)出路徑。

NFS服務(wù)器:

路徑

上一步取消Next

配置完成，點擊"Launchzone"

Addzone

區(qū)域類型】靖區(qū)域自置河緒添凰貨腺后切

?區(qū)域已準備就緒，可隨時啟動；請繼續(xù)執(zhí)行下一步驟,

上一步取消。Launchzone

可以看到整個創(chuàng)建過程，最后創(chuàng)建完成之后提示是否啟用區(qū)域，選擇Yes

8.創(chuàng)建實例類型

默認有SmallInstanceMediumInstance

如下圖所示：

A'服務(wù)方案計茸方案

選擇方案：計算方案▼0上添加計算方案

鈉說明排序

SmalInstanceSnailInstance1；A▼-

MediumMedium

▲▼▲▼?

InstanceInstance

LargeInstanceLargeinstancei7▲▼三

xLargexLarge

InstanceInstance▲▼▲▼.

HAInstanceHAInstance15A▼=

查看xLargcInstanceType屬性

9.創(chuàng)建ISO安裝源并創(chuàng)建實例

在用戶界面中配置

Template-Selectview：ISO-RedisterISO

1Name：Ubuntu-10.10

2Description：IbuntuServer10.1()64-bitx86

3URL：：old-releases.ubuntu/releases/maverick/ubuntu-10.10-serveLamd64.is。

4Zone：AllZones

5Bootable：Yes

6OSType：Ubuntu10.10(64-bit)

7Extractable：Yes

8Public：Yes

9Featured：Yes

如下圖所示：

然后，等待ISO的Ready狀態(tài)為Yes的時候，如下圖所示

科\極板-ISO\Ubuntu-10.10'

鋤

詳細信息

Ubuntu-1010

、?◎電三

win7-x86

xetoote.ieo

接著，就可以開始使用ISO創(chuàng)建實例，并在后面跟將其制作成為模版了。

如果想下載的速度快一些，可以通過在主機上搭建一個Server

但需要登錄到SecondaryStorageVM內(nèi)部對防火墻規(guī)則進行一些修改，否則無法訪問主機的80端

口

具體步躲如下

$sudoapt-getinstallapache2

$sudonetstat-IntpIgrep-w80

tcp000.0.0.0:800.0.0.0：*LISTEN

1

6157/apache2

上傳Ubuntu安裝ISO到服務(wù)器的/var/www/iso,例如ubuntu-10.10-server-amd64.iso

$sudomkdir/var/www/iso

$sudochownwww-data：www-data/var/www/iso

$sudochownwww-data：www-data/var/www/iso/ubuntu-10.10-server-amd64.iso

獲取SecondaryStorageVM的IP(169.254.x.x),如下圖所示

登錄SecondaryStorageVM修改防火墻規(guī)則

$sudo-i

#ssh-i.ssh/id_rsa.cloud-p3922169.254.1.99

roots-30-VM：iptables-DOUTPUT-oethl-ptcp-mstate-stateNEW-mtcp-dport80

-jREJECT-reject-withicmp-port-unreachab1e

將URL設(shè)置為：10.6.203.10/iso/ubuntu-10.10-server-amd64.iso即可

10.創(chuàng)建并定制模版

10.1創(chuàng)建初始實例

通過剛剛安裝的ISO文件來創(chuàng)建一個實例

具體步驟如下

選擇ISO

選擇剛剛創(chuàng)建好的ISO

選擇xLargeInstance,這里跟根據(jù)需要自己決定

選擇硬盤

添力咬例

9優(yōu)持正個模計舁萬條數(shù)指夠提萬

Small

SmallDisk.5GB

Medium

MediumDisk.20GB

Large

LargeDisk,100GB

Custom

CustomDisk

上一步取消下一步

默認沒有安全組，直接下一步

添加實例

O延擇q個模計算萬柒致1M螂萬

板網(wǎng)絡(luò)

清為輜新VM選擇安全組

上一步取消下一步

最后給模版命名，并點擊"LaunchVM”創(chuàng)建

添力破例

選擇個瞑計庠萬條額相明萬

2q5網(wǎng)絡(luò)6被對

話先核對以下信息，確認您的圉收洌正確無誤，然后再啟動。

名稱何選）

漆加至夠且向選）

區(qū)埸zone-03胃韁騁

底職機官理槎序KVM0編輯

mwin7-x€60編輯

討異萬條LargeInstance。一轡

數(shù)WS限報萬柒Smallorm

友全組比好編輯

上一步取消，加IVM

創(chuàng)建過程大概1分鐘左右

創(chuàng)建成功以后實例狀態(tài)為Running

顯示名稱內(nèi)部名稱區(qū)域名稱狀態(tài)掾作

Temptate-

1-2-185-VMzone-03?Stopped

lnstance