在您选择部署架构的每个节点上安装了操作系统之后，您必须配置网络接口。我们建议您禁用任何自动化的网络管理工具，并为您的发行版手动编辑适当的配置文件。有关如何在发行版上配置网络的更多信息，请参阅文档。
所有节点都需要对管理目的进行访问，比如包安装、安全更新、DNS 和 NTP。在大多数情况下，节点应该通过管理网络接口获得 Internet 访问。为了突出网络分离的重要性，示例架构使用私有地址空间作为管理网络，并假定物理网络基础设施通过 NAT 或其他方法提供 Internet 访问。示例架构使用可路由的 IP 地址空间作为 provider（外部）网络，并假定物理网络基础设施提供直接的 Internet 访问。
在 provider 网络架构中，所有实例都直接附加到 provider 网络。在自助（私有）网络架构中，实例可以附加到自服务或 provider 网络。自助服务网络可以完全驻留在 OpenStack 中，也可以通过提供者网络的 NAT 提供对外部网络的访问。
image.png
示例架构假定使用以下网络：
- 管理网络 10.0.0.0/24，网关 10.0.0.1
这个网络需要一个网关，为所有的节点提供 Internet 访问，用于管理目的，如包安装、安全更新、DNS 和 NTP。 - provider 网络 203.0.113.0/24，网关 203.0.113.1
这个网络需要一个网关来为 OpenStack 环境中的实例提供 Internet 访问。
您可以修改这些范围和网关来使用您的特定网络基础设施。
网络接口名称因发行版而异。传统上，接口使用的是 eth 顺序编号。为了涵盖所有的变化，本指南将第一个接口作为接口的最低数量和第二个接口作为与最高数字的接口。
除非您打算使用本示例架构中提供的精确配置，否则必须在此过程中修改网络以匹配您的环境。每个节点除了 IP 地址外，还必须通过名称解析到其他节点。例如，controller 必须解析为控制器节点上管理接口的 IP 地址
10.0.0.11。
重新配置网络接口将中断网络连接，我们建议在这些过程中使用本地终端会话。
您的发行版在默认情况下不会启用限制性防火墙。有关安全的更多信息，请参阅 OpenStack 安全指南。
网友评论