1. OpenStack入门从零开始搭建私有云平台OpenStack作为开源云计算平台的代表已经成为企业构建私有云的首选方案。我第一次接触OpenStack是在2015年当时为了搭建公司内部开发测试环境花了两周时间才成功部署出一个可用的最小化集群。现在回想起来如果当时有一份真正从零开始的详细指南至少能节省50%的摸索时间。这份指南将带你完整走过OpenStack的入门之路特别适合以下人群刚接触云计算运维的工程师需要搭建内部开发环境的技术负责人对私有云架构感兴趣的学习者准备进行OpenStack认证考试的备考者我们将使用DevStack这个官方推荐的开发环境工具它能在单机上快速部署OpenStack所有核心服务。虽然不能直接用于生产环境但绝对是学习OpenStack架构和操作的最佳起点。重要提示建议使用干净的Ubuntu 20.04/22.04系统进行操作避免已有环境造成的依赖冲突。物理机或虚拟机均可但内存建议不少于8GB。2. 环境准备与DevStack部署2.1 基础系统配置首先确保你的系统满足以下要求Ubuntu 20.04/22.04 LTS其他Linux发行版可能需要调整部分命令至少4核CPU8GB以上内存100GB可用磁盘空间稳定的网络连接执行以下命令进行系统更新和基础工具安装sudo apt update sudo apt upgrade -y sudo apt install -y git python3-pip设置时区并禁用防火墙学习环境建议sudo timedatectl set-timezone Asia/Shanghai sudo systemctl stop ufw sudo systemctl disable ufw2.2 DevStack安装配置DevStack是OpenStack官方维护的部署工具通过简单的配置文件就能拉起全套服务。我们先克隆最新代码git clone https://opendev.org/openstack/devstack cd devstack创建local.conf配置文件这是DevStack的核心配置。以下是最小化配置示例[[local|localrc]] ADMIN_PASSWORDsecret DATABASE_PASSWORDsecret RABBIT_PASSWORDsecret SERVICE_PASSWORDsecret # 启用基础服务 ENABLED_SERVICESkey,mysql,rabbitmq,apache2 # 网络配置 HOST_IP192.168.1.100 # 替换为你的实际IP FLAT_INTERFACEeth0 FIXED_RANGE10.0.0.0/24 FIXED_NETWORK_SIZE256注意HOST_IP必须设置为服务器实际IP错误的IP配置会导致网络服务无法正常工作。可以通过ip a命令查看本机IP。2.3 执行部署与验证运行安装脚本整个过程约30-60分钟取决于网络速度./stack.sh部署完成后你会看到类似如下的输出Horizon is now available at http://192.168.1.100/dashboard Keystone is serving at http://192.168.1.100/identity/ The default users are: admin and demo The password: secret打开浏览器访问Horizon控制台地址使用admin/secret登录。首次登录后建议立即修改admin密码在身份管理中创建新用户在项目中创建测试项目3. OpenStack核心服务实操指南3.1 计算服务Nova初体验Nova是OpenStack的计算服务负责虚拟机的生命周期管理。我们先创建一个测试实例在控制台选择项目→计算→实例点击启动实例按钮填写实例名称如test-vm1选择镜像源首次使用需先下载镜像选择flavor规格建议从m1.tiny开始配置网络自动选择已创建的私有网络点击启动实例常见问题排查实例卡在调度状态检查nova-compute服务是否正常运行获取控制台失败确保novncproxy服务已启动实例无法获取IP检查neutron服务日志3.2 网络服务Neuton配置技巧Neutron提供网络即服务功能是OpenStack最复杂的组件之一。我们先创建一个基础网络# 创建外部网络需要管理员权限 openstack network create --external --provider-physical-network physnet1 \ --provider-network-type flat public # 创建子网 openstack subnet create --network public \ --allocation-pool start192.168.1.200,end192.168.1.250 \ --dns-nameserver 8.8.8.8 --gateway 192.168.1.1 \ --subnet-range 192.168.1.0/24 public-subnet网络连通性测试技巧创建安全组规则放行ICMP和SSH为实例绑定浮动IP使用ping和ssh测试连通性3.3 存储服务Cinder实战Cinder提供块存储服务我们可以创建一个卷并挂载到实例# 创建1GB卷 openstack volume create --size 1 test-volume # 将卷挂载到实例 openstack server add volume test-vm1 test-volume在实例内部需要执行以下操作使卷可用sudo fdisk -l # 查看新增磁盘 sudo mkfs.ext4 /dev/vdb # 格式化磁盘 sudo mkdir /mnt/volume sudo mount /dev/vdb /mnt/volume # 挂载4. 日常管理与故障排查4.1 常用运维命令速查服务状态检查# 查看所有服务状态 systemctl list-units --typeservice | grep devstack # 检查特定服务日志 sudo journalctl -u devstackn-api.service -fOpenStack客户端常用命令# 查看所有实例 openstack server list # 查看网络拓扑 openstack network agent list # 查看存储使用情况 openstack volume list4.2 常见错误解决方案创建实例失败No valid host was found原因计算节点资源不足或过滤器阻止调度解决# 查看计算节点资源 openstack hypervisor stats show # 临时禁用调度过滤器 nova scheduler-hints ignore_filtersTrueDashboard无法访问检查apache2服务状态查看/var/log/apache2/error.log日志确认SELinux已禁用网络连通性问题检查neutron-server和neutron-agent状态验证网络命名空间配置ip netns list sudo ip netns exec qrouter-xxxx ping 8.8.8.84.3 性能优化建议MySQL优化[mysqld] innodb_buffer_pool_size 1G innodb_log_file_size 256M query_cache_size 64M消息队列优化# 增加RabbitMQ内存限制 sudo rabbitmqctl set_vm_memory_high_watermark 0.6Nova配置调整[DEFAULT] reserved_host_memory_mb 2048 cpu_allocation_ratio 4.0 ram_allocation_ratio 1.55. 学习路径与进阶建议5.1 官方认证体系OpenStack基金会提供以下认证COA (Certified OpenStack Administrator)Certified OpenStack Specialist备考建议完成所有核心服务的实操练习熟悉命令行和API操作理解架构设计和组件交互5.2 生产环境部署方案当DevStack不能满足需求时可以考虑Kolla-Ansible容器化部署方案OpenStack HelmKubernetes上的部署方案TripleO官方推荐的裸机部署工具5.3 社区资源推荐官方文档https://docs.openstack.org邮件列表openstack-discusslists.openstack.org中文论坛https://www.openstack.org.cn每周社区会议https://eavesdrop.openstack.org我在实际运维中发现OpenStack的学习曲线虽然陡峭但掌握其核心原理后各种问题的排查思路会变得非常清晰。建议新手从DevStack开始先理解基础架构再逐步深入各个组件的实现细节。遇到问题时善用systemctl和journalctl查看服务状态和日志大多数错误都能从日志中找到线索。 
长河君 · 2026/11/2 16:03:35 · 阅读 1.2k OpenStack私有云搭建指南：从DevStack入门到核心服务实战
1. OpenStack入门从零开始搭建私有云平台OpenStack作为开源云计算平台的代表已经成为企业构建私有云的首选方案。我第一次接触OpenStack是在2015年当时为了搭建公司内部开发测试环境花了两周时间才成功部署出一个可用的最小化集群。现在回想起来如果当时有一份真正从零开始的详细指南至少能节省50%的摸索时间。这份指南将带你完整走过OpenStack的入门之路特别适合以下人群刚接触云计算运维的工程师需要搭建内部开发环境的技术负责人对私有云架构感兴趣的学习者准备进行OpenStack认证考试的备考者我们将使用DevStack这个官方推荐的开发环境工具它能在单机上快速部署OpenStack所有核心服务。虽然不能直接用于生产环境但绝对是学习OpenStack架构和操作的最佳起点。重要提示建议使用干净的Ubuntu 20.04/22.04系统进行操作避免已有环境造成的依赖冲突。物理机或虚拟机均可但内存建议不少于8GB。2. 环境准备与DevStack部署2.1 基础系统配置首先确保你的系统满足以下要求Ubuntu 20.04/22.04 LTS其他Linux发行版可能需要调整部分命令至少4核CPU8GB以上内存100GB可用磁盘空间稳定的网络连接执行以下命令进行系统更新和基础工具安装sudo apt update sudo apt upgrade -y sudo apt install -y git python3-pip设置时区并禁用防火墙学习环境建议sudo timedatectl set-timezone Asia/Shanghai sudo systemctl stop ufw sudo systemctl disable ufw2.2 DevStack安装配置DevStack是OpenStack官方维护的部署工具通过简单的配置文件就能拉起全套服务。我们先克隆最新代码git clone https://opendev.org/openstack/devstack cd devstack创建local.conf配置文件这是DevStack的核心配置。以下是最小化配置示例[[local|localrc]] ADMIN_PASSWORDsecret DATABASE_PASSWORDsecret RABBIT_PASSWORDsecret SERVICE_PASSWORDsecret # 启用基础服务 ENABLED_SERVICESkey,mysql,rabbitmq,apache2 # 网络配置 HOST_IP192.168.1.100 # 替换为你的实际IP FLAT_INTERFACEeth0 FIXED_RANGE10.0.0.0/24 FIXED_NETWORK_SIZE256注意HOST_IP必须设置为服务器实际IP错误的IP配置会导致网络服务无法正常工作。可以通过ip a命令查看本机IP。2.3 执行部署与验证运行安装脚本整个过程约30-60分钟取决于网络速度./stack.sh部署完成后你会看到类似如下的输出Horizon is now available at http://192.168.1.100/dashboard Keystone is serving at http://192.168.1.100/identity/ The default users are: admin and demo The password: secret打开浏览器访问Horizon控制台地址使用admin/secret登录。首次登录后建议立即修改admin密码在身份管理中创建新用户在项目中创建测试项目3. OpenStack核心服务实操指南3.1 计算服务Nova初体验Nova是OpenStack的计算服务负责虚拟机的生命周期管理。我们先创建一个测试实例在控制台选择项目→计算→实例点击启动实例按钮填写实例名称如test-vm1选择镜像源首次使用需先下载镜像选择flavor规格建议从m1.tiny开始配置网络自动选择已创建的私有网络点击启动实例常见问题排查实例卡在调度状态检查nova-compute服务是否正常运行获取控制台失败确保novncproxy服务已启动实例无法获取IP检查neutron服务日志3.2 网络服务Neuton配置技巧Neutron提供网络即服务功能是OpenStack最复杂的组件之一。我们先创建一个基础网络# 创建外部网络需要管理员权限 openstack network create --external --provider-physical-network physnet1 \ --provider-network-type flat public # 创建子网 openstack subnet create --network public \ --allocation-pool start192.168.1.200,end192.168.1.250 \ --dns-nameserver 8.8.8.8 --gateway 192.168.1.1 \ --subnet-range 192.168.1.0/24 public-subnet网络连通性测试技巧创建安全组规则放行ICMP和SSH为实例绑定浮动IP使用ping和ssh测试连通性3.3 存储服务Cinder实战Cinder提供块存储服务我们可以创建一个卷并挂载到实例# 创建1GB卷 openstack volume create --size 1 test-volume # 将卷挂载到实例 openstack server add volume test-vm1 test-volume在实例内部需要执行以下操作使卷可用sudo fdisk -l # 查看新增磁盘 sudo mkfs.ext4 /dev/vdb # 格式化磁盘 sudo mkdir /mnt/volume sudo mount /dev/vdb /mnt/volume # 挂载4. 日常管理与故障排查4.1 常用运维命令速查服务状态检查# 查看所有服务状态 systemctl list-units --typeservice | grep devstack # 检查特定服务日志 sudo journalctl -u devstackn-api.service -fOpenStack客户端常用命令# 查看所有实例 openstack server list # 查看网络拓扑 openstack network agent list # 查看存储使用情况 openstack volume list4.2 常见错误解决方案创建实例失败No valid host was found原因计算节点资源不足或过滤器阻止调度解决# 查看计算节点资源 openstack hypervisor stats show # 临时禁用调度过滤器 nova scheduler-hints ignore_filtersTrueDashboard无法访问检查apache2服务状态查看/var/log/apache2/error.log日志确认SELinux已禁用网络连通性问题检查neutron-server和neutron-agent状态验证网络命名空间配置ip netns list sudo ip netns exec qrouter-xxxx ping 8.8.8.84.3 性能优化建议MySQL优化[mysqld] innodb_buffer_pool_size 1G innodb_log_file_size 256M query_cache_size 64M消息队列优化# 增加RabbitMQ内存限制 sudo rabbitmqctl set_vm_memory_high_watermark 0.6Nova配置调整[DEFAULT] reserved_host_memory_mb 2048 cpu_allocation_ratio 4.0 ram_allocation_ratio 1.55. 学习路径与进阶建议5.1 官方认证体系OpenStack基金会提供以下认证COA (Certified OpenStack Administrator)Certified OpenStack Specialist备考建议完成所有核心服务的实操练习熟悉命令行和API操作理解架构设计和组件交互5.2 生产环境部署方案当DevStack不能满足需求时可以考虑Kolla-Ansible容器化部署方案OpenStack HelmKubernetes上的部署方案TripleO官方推荐的裸机部署工具5.3 社区资源推荐官方文档https://docs.openstack.org邮件列表openstack-discusslists.openstack.org中文论坛https://www.openstack.org.cn每周社区会议https://eavesdrop.openstack.org我在实际运维中发现OpenStack的学习曲线虽然陡峭但掌握其核心原理后各种问题的排查思路会变得非常清晰。建议新手从DevStack开始先理解基础架构再逐步深入各个组件的实现细节。遇到问题时善用systemctl和journalctl查看服务状态和日志大多数错误都能从日志中找到线索。