每天5分钟玩转OpenStack第九章 - 办公自动化.docxVIP

--精品

net。2）在subnet中找到

net。2）在subnet中找到instanceip对应的p

那怎么办呢？答案是：借助neutron-metadata-a

tron-metadata-agent将instanceid

！cirros的cloud-init显然是没有拿到metad

实现instance定制化，cloud-init（或cloudbase-init）只是故事的一半，metadata

service则是故事的的另一半。两者的分工是：metadataservice为cloud-init提供自

定义配置数据，cloud-init完成配置工作。

MetadataService

前面讨论了一些cloud-init和cloudbase-init相关的经验，收到了很多反馈，大家对instance启动时是如何完成自定义配置这个过程非常感兴趣，希望能够系统讲一下。这个主题确实很重要，实际应用场景很多，确实很有必要系统讨论一番，作为对现有教程的补充。

instance是通过image部署出来的，image中包含了操作系统（例如Ubuntu16.04），最常用的软件（例如SSH）以及最通用的配置（例如eth0dhcp）。然而在创建instance的时候，我们往往希望对instance进行一些额外的配置，比如：安装某些包、开启一些服务、添加SSH秘钥、配置hostname等等。

有几个方法可以完成这项工作：

1.将这些东西统统做到image中。

这种方案可以实现，但不现实。image应该被看着是一个模板，存放的是通用的内容。在image中加入个性化配置的做法要么使image变得非常庞杂，要么导致数量众多的

--精品

ata-agent再将请求转发到nova-api-metadoud-init.serviceconfig-cloud-cigapt:primary:-arches:[defaultnt.ini

ata-agent再将请求转发到nova-api-metad

oud-init.serviceconfig-cloud-c

igapt:primary:-arches:[default

nt.ini，设置forcemetadata重启dhcp-a

image，不易管理。

2.instance部署出来之后手工完成个性化配置。

由于需要手工操作，instance数量多了之后工作量会激增，而且容易出错。

3.推荐方案：由OpenStackMetadataService提供instance的配置信息（这些信息被统称为metadata）。instance启动时向MetadataService请求并获得自己的metadata，instance的cloud-init（或cloudbase-init）根据metadata完成个性化配置工作。

这个方案的优点是不需要修改基础image，保证了image的稳定性，同时实现了instance自动化地个性配置。

最高频的应用

将sshpublickey添加到instance。

首先在“Project-Compute-AccessSecurity”中创建KeyPair。

--精品

-proxy是由dhcp-agent或者l3-agent

-proxy是由dhcp-agent或者l3-agent创建

neutron-ns-metadata-prox那目前到底是

ta就能返回指定instance的metadata了。我们再

HCP拿到了IP，这个好理解，因为我们在

精品--

OpenStack会创建一对sshpulbickey和privatekey，publickey存放在OpenStack数据库中，privatekey会在我们点击“CreateKeyPair”按钮时自动下载。

现在cloudman这个keypair就是我们要用的metadata了。部署instance时，选择cloudman。

ork/interfaces.d/50-cloud-init③neutron-metadata-agent将instan节点上。

ork/interfaces.d/50-cloud-init

③neutron-metadata-agent将instan

节点上。instance先将metadata请求发给neut

utron-ns-metadata-proxy进程。精品--

instance

instance启动后，可以看到这