2020技能大賽-云計算=第五套賽卷

1、2020年全國職業(yè)院校技能大賽改革試點賽高職組云計算競賽賽卷第一場次題目：OpenStack平臺部署與運維某企業(yè)擬使用OpenStack搭建一個企業(yè)云平臺，以實現(xiàn)資源池化彈性管理、企業(yè)應用 集中管理、統(tǒng)一安全認證和授權(quán)等管理。系統(tǒng)架構(gòu)如圖1所示，IP地址規(guī)劃如表1所示。數(shù)據(jù)庫虛擬機poolDockerBigData計算服務VM網(wǎng)絡服務消息服務20/24172.18.X.20/24認證服務 鏡像服務 網(wǎng)絡服務 計算服務.10/24172.17.X172.18.X.10/24控制結(jié)點計算結(jié)點圖1系統(tǒng)架構(gòu)圖表1 IP地址規(guī)劃設備名稱主機名接口IP地址說明云服務器1Controllereth0172.

2、17.X.10/24Vlan 10eth1172.18.X.10/24Vlan 20云服務器2Computeeth0172.17.X.20/24Vlan 10eth1172.18.X.20/24Vlan 20PC-1本地連接172.16.X.2/16Vlan 1交換機Vlan 1172.16.X.1/16PC機使用Vlan 10172.17.X.1/24服務器使用Vlan 20172.18.X.1/24虛擬機使用說明：1 .表中的X為考位號；根據(jù)圖表給出的信息，檢查硬件連線及網(wǎng)絡設備配置，確保網(wǎng)絡連接正常；考試所需要的資源包與附件均在考位信息表中給出；競賽過程中，請不要修改服務器系統(tǒng)的密碼，否

3、則導致競賽系統(tǒng)不能正常檢測評分， 責任由參賽者自己承擔。任務1基礎運維任務（5分）根據(jù)表1中的IP地址規(guī)劃，設置各服務器節(jié)點的IP地址，確保網(wǎng)絡正常通信，設置 云服務器1主機名為Controller,云服務器2主機名為Compute,并修改hosts文件將IP地 址映射為主機名，關(guān)閉防火墻并設置為開機不啟動，設置SELinux為Permissive模式。將提供的 CentOS-7-x86_64-DVD-1804.iso 和 OpenStackQueens.iso 光盤鏡像上傳到 Controller服務器的/root目錄下，然后在/opt目錄下分別創(chuàng)建centos目錄和openstack目錄，

4、 并將鏡像文件CentOS-7-x86_64-DVD-1804.iso掛載到centos目錄下，將鏡像文件 OpenStackQueens.iso 掛載到U openstack 目 錄下。在Controller節(jié)點上利用centos目錄中的軟件包安裝vsftp服務器并設置開機自啟動， 提供yum倉庫服務，并分別設置controller節(jié)點和compute節(jié)點的yum源文件ftp.repo，其 中節(jié)點的地址使用IP形式。在Controller服務器上部署chrony服務器，允許其他節(jié)點同步時間，啟動服務并設 置為開機啟動；并在compute節(jié)點上指定controller服務器節(jié)點為上游NTP服務

5、器，重啟服 務并設為開機啟動。在compute節(jié)點上查看分區(qū)情況，并利用空白分區(qū)劃分2個100G分區(qū)。任務2 OpenStack搭建任務（10分）在控制節(jié)點和計算節(jié)點上分別安裝quickinstall軟件包，根據(jù)表2配置腳本文件中基本變量（配置腳本文件為/etc/cloudconfig/openrc.sh）。表2云平臺配置信息服務名稱變量參數(shù)/密碼Mysqlroot000000Keystone000000Glance000000Nova000000Neutron000000Heat000000Zun000000KeystoneDOMAIN_NAMEdemoAdmin000000Rabbit00

6、0000Glance000000Nova000000Neutron000000Heat000000Zun000000NeutronMetadata000000External Networkenp9s0 （外網(wǎng)卡名）在 controller節(jié)點上使用 /usr/local/bin/openstack-install-mysql.sh 腳本安裝 Mariadb、 Memcached、etcd 服務。3 .在 controller 節(jié)點上使用/usr/local/bin/openstack-install-keystone.sh 腳本安裝Keystone 服務。在 controller 節(jié)點上使用

7、/usr/local/bin/openstack-install-glance.sh 腳本安裝 glance 服 務。在 controller 節(jié)點和 compute 節(jié)點上分別使用/usr/local/bin/openstack-install-nova -controller.sh腳本、/usr/local/bin/openstack-install-nova-compute.sh 腳本安裝 Nova 服務。在 controller 節(jié)點和 compute 節(jié)點上分別修改/usr/local/bin/openstack-install-neutron -controller.sh腳本、/u

8、sr/local/bin/openstack-install-neutron-compute.sh 腳本分別安裝 Neutron 服務，網(wǎng)絡選用vlan模式。在 controller 節(jié)點使用 /usr/local/bin/openstack-install-heat.sh 腳本安裝 dashboad 服 務。在 controller 節(jié)點和 compute 節(jié)點上分別修改/usr/local/bin/openstack-install-cinder -controller.sh腳本、/usr/local/bin/openstack-install -cinder-compute.sh 腳本安

9、裝 cinder 服務。任務3 OpenStack云平臺運維（10分）使用提供的云安全框架組件，將http:/172.18.x.10/dashboard中的keystone安全策 略從http優(yōu)化至https。（0.5分）在openstack私有云平臺上，添加controller節(jié)點資源到云平臺。（1分）在openstack私有云平臺上，基于cirrors.qcow2鏡像使用命令創(chuàng)建一個名為cirros 的鏡像。（0.5分）。在openstack私有云平臺上，配置云主機內(nèi)部網(wǎng)絡intnet和外部網(wǎng)絡extnet （使用 vlan網(wǎng)絡模式，云主機浮動IP網(wǎng)段為172.18.X.0/24,網(wǎng)關(guān)為1

10、72.18.X.1，其中x是考位號）， 并完成內(nèi)部網(wǎng)絡和外部網(wǎng)絡的聯(lián)通。（1分）使用PC機上的CentOS_7.5_x86_64.qcow2文件，在openstack私有云平臺上，創(chuàng)建 一臺云主機Hostrans，綁定浮動IP，并啟動云主機。（0.5分）在openstack私有云平臺上，將云主機Hostrans使用手動遷移的方式，遷移至另一 個計算節(jié)點（0.5分）在openstack私有云平臺上，創(chuàng)建一個名為“l(fā)vm”的卷類型，創(chuàng)建2塊卷類型為lvm 的10G云盤，并附加到虛擬機Hostrans上。（1分）在虛擬機Hostrans上，使用附加的云盤，創(chuàng)建lvm并掛載到/opt目錄下。（1分）使

11、用鏡像centos7，創(chuàng)建兩臺云主機master和slave，并分別綁定浮動IP；在這2臺 云主機上安裝mysql數(shù)據(jù)庫系統(tǒng)并配置為主從數(shù)據(jù)庫（master為主節(jié)點、slave為從節(jié)點）； 并在mater云主機的數(shù)據(jù)庫中創(chuàng)建ChinaSkilldb庫，在ChinaSkilldb庫中創(chuàng)建表testable （id int not null primary key,Teamname varchar（50）, remarks varchar（255）， 在表中插入記錄(1,Cloud,ChinaSkill)。(2 分)10.使用鏡像 Openstack-error-5.qcow2 重建云主機“all-in-one”（賬號：root 密碼：000000）。重建后的云主機內(nèi)的openstack平臺中，一臺云主機磁盤出現(xiàn)了不足的現(xiàn)象，需 要給云主機掛載一塊磁盤。管理員在使用cinder服務創(chuàng)建磁盤的時候，發(fā)生錯誤，請結(jié)合報