(第五篇) OpenStack 配置複雜到「跌渣」！RDO 懶人包解決一切煩惱 – 建立 instance

by david · Published 2015 年 06 月 17 日 · Updated 2015 年 12 月 09 日

我們現在可以透過 Horizon 網頁介面建立 instance，但在建立之前會配置一些安全性設定，例如在 Security Group 開啟什麼協定能允許外部進入 instance，大家可以看作 Linux Iptables (內置防火牆)一樣控制 Linux 進出的協定，當然要進入 instance 一定需經由 Floating IP。

Step 1：大家先在 Public network admin 電腦使用 putty 進入，因為我們會用 demo 帳戶登入 Horizon，所以利用 source keystonerc_demo 查看密碼。

Step 2：接著在瀏覽器(筆者是使用Chrome) 輸入【http://192.168.201/dashboard】進入 Horizon 登入頁面，然後輸入 demo 登入資料。

Step 3：首先配置安全性，請按左方【Compute】→【Access & Security】，再在右方的上方按【Security Groups】，在這裡可新增防火牆協定給 instance，請按【Create Security Group】按鈕。

Step 4：接著輸入 Security Group 名稱，示範名稱為【Wilson】，然後按【Create Security Group】按鈕。

Step 5：跟著在剛新增的「Wilson」Security Group 按【Manage Rules】按鈕。

Step 6：我們需加入 Ingress (進入)規則，請按右上方【Add Rule】按鈕。

Step 7：我們會加入兩條規則，分別是 SSH 和 ICMP，讓外部可利用 SSH 遠端連入 instance。

Step 8：成功新增該兩條規則。

Step 9：然後按上方【Key Pairs】，因為經由 SSH 遠端連入 instance 時需要 Private Key，請按【Create Key Pair】按鈕。

Step 10：因為下一篇需使用 Private Key 經由 SSH Putty 連入 instance，所以我們在這裡建立一條 Prrivate Key，輸入 Key Pair 名稱，示範名稱為【Wilson】，然後按【Create Key Pair】按鈕。

Step 11：Chrome 會自動下載該條 Key pair。

Step 12：再在上方按【Floating IPs】，我們會在下一篇教大家在外部經由 SSH 的 Key Pairs 連入 instance，因此會在這裡先配備一個 floating IP，請按【Allocate IP To Project】按鈕。

Step 13：大家還記得在上一篇輸入以下 Neutron 指令？

neutron subnet-create –name public_subnet –enable_dhcp=False –allocation_pool start=192.168.111.140,end=192.168.111.150 –gateway=192.168.111.1 public 192.168.111.0/24

而 –allocation_pool start=192.168.111.140,end=192.168.111.150 是指 public Pool 可分配多少個 floating IPs，請在 Pool 選擇【public】，然後按【Allocate IP】按鈕。

Step 14：系統會自動產生一個 floating IP 在 192.168.111.140 – 192.168.111.141 範圍內。

Step 15：終於可以建立 instance，請在左方按【Compute】→【Instance】，再在右方的上方按【Launch Instance】按鈕。

Step 16：在上方按【Details】，這裡是輸入 instance 的資料，先在 Instance Name 輸入【Wilson】；Flovor 是指資源 template，而【m1.tiny】有 1 VCPU、1GB Harddisk 和 512MB Ram；Instance Boot Source 選擇【Boot from image】，下方是選擇【cirros(12.6 MB)】映像，安裝 RDO 時已經幫我們弄好。