dashboard:安装dashboard包：yum install openstack-dashboard编辑文件/etc/openstack-dashboard/local_settings:默认使用的是Django框架OPENSTACK_HOST = "con.colinshi.top" #在 controller 节点上配置dashboard以使用 OpenStack 服务：ALLOWED_HOSTS = ['*', ]#允许所有主机访问，生产环境可能不安全，可以配置为指定域名SESSION_ENGINE = 'django.contrib.sessions.backends.cache'           #session 会话存储服务，使用的memcached服务，并且需要删除其他CACHES值CACHES = {'default': {'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache','LOCATION': 'con.colinshi.top:11211',}}OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST   #启用第3版认证API并配置API版本OPENSTACK_API_VERSIONS = {                     "identity": 3,"image": 2,"volume": 2,}OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True  #启用对域的支持OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "default"  #通过dashboard创建用户时的默认域配置为 defaultOPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"       #通过dashboard创建的用户默认角色配置为user#如果选择了公有网络需要配置禁用3层网络：OPENSTACK_NEUTRON_NETWORK = {'enable_router': False,'enable_quotas': False,'enable_distributed_router': False,'enable_ha_router': False,'enable_lb': False,'enable_firewall': False,'enable_vpn': False,'enable_fip_topology_check': False,}TIME_ZONE = "Asia/Shanghai"#配置时区重启httpd服务：systemctl restart httpd验证：可以通过192.168.1.51/dashboard访问登入页面域:Default用户名:admin密码:admin#用户名密码都是KEYSTONE认证的账号密码创建default的防火墙规则(默认是只出不进):开通ping：openstack security group rule create --proto icmp default开通TCP端口：openstack security group rule create --proto tcp --dst-port 22 default开通TDP所有端口：openstack security group rule create --proto udp default注：More than one SecurityGroup exists with the name 'default'.需要使用openstack security group list查询具体的default的ID，使用ID值替换创建虚拟交换机(网络)及虚拟路由设备：创建虚拟交换机(外网):openstack network create --share --external --provider-physical-network provider --provider-network-type flat provider注：--share允许所有项目使用这个网络，--external将虚拟网络定义为外网。--provider-physical-network provider和--provider-network-type flat使用将虚拟网络连接到主机物理网卡接口上具体名称需要对应ml2_conf.ini中的[ml2_type_flat]flat_networks = providerlinuxbridge_agent.ini文件中:[linux_bridge]physical_interface_mappings = provider:ens37创建虚拟交换机的子网(外网):openstack subnet create --network provider --allocation-pool start=START_IP_ADDRESS,end=END_IP_ADDRESS --dns-nameserver DNS_RESOLVER --gateway PROVIDER_NETWORK_GATEWAY --subnet-range PROVIDER_NETWORK_CIDR providerprovider：对应的是上面创建的交换机的名字START_IP_ADDRESS:子网起始可分配地址END_IP_ADDRESS:子网结束可分配地址DNS_RESOLVER:DNS服务器地址PROVIDER_NETWORK_GATEWAY:网关地址PROVIDER_NETWORK_CIDR：子网网段示例:openstack subnet create --network provider --allocation-pool start=192.168.1.80,end=192.168.1.90   --dns-nameserver 192.168.1.1 --gateway 192.168.1.1 --subnet-range 192.168.1.0/24 provider注：如果使用公共网络模型这样已经可以直接使用。新建实例可以直接分配公网地址并访问。如果使用了私有网络需要继续设置内网虚机交换机创建虚拟交换机(内网):openstack network create selfservice创建虚拟交换机的子网(内网):openstack subnet create --network selfservice --dns-nameserver DNS_RESOLVER --gateway SELFSERVICE_NETWORK_GATEWAY --subnet-range SELFSERVICE_NETWORK_CIDR selfservice注：同上连接内网和外网:创建路由器:openstack router create router将内网子网添加为路由器上的接口：openstack router add subnet router selfservice路由器上的设置网关(外网接口)：openstack router set router --external-gateway provider验证:列出网络命名空间，看到一个qrouter名称空间和两个qdhcp名称空间:ip netnsqrouter-1944e8d7-dfaf-4051-b49f-89ef510525c7 (id: 2)qdhcp-4debd51f-1667-4315-a842-a1322a2d4aaf (id: 1)qdhcp-4c7067cc-c912-4af0-935a-40ad7d599de2 (id: 0)列出路由器上的端口：openstack port list --router router+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+| ID                                   | Name | MAC Address       | Fixed IP Addresses                                                          | Status |+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+| 2627ba51-812e-44e1-8221-6da47f8d92ef |      | fa:16:3e:80:da:1d | ip_address='172.16.1.1', subnet_id='ee7ec4ab-b0ec-4bbc-8dec-bdd71af2b759'   | ACTIVE || 88e5ceed-e4fd-4596-835c-dc1f5d31408c |      | fa:16:3e:a8:9c:3d | ip_address='192.168.1.87', subnet_id='2e04cd14-b1f7-4374-b18f-32f109be2729' | ACTIVE |+--------------------------------------+------+-------------------+-----------------------------------------------------------------------------+--------+控制节点ping此路由器IP地址：ping 192.168.1.87PING 192.168.1.87 (192.168.1.87) 56(84) bytes of data.64 bytes from 192.168.1.87: icmp_seq=1 ttl=64 time=0.395 ms