2018年重庆市职业院校技能大赛高职组“云计算技术与应用”赛项竞赛 题目

2018年重庆市职业院校技能大赛（高职组）“云计算技术与应用”赛项A卷云平台设计云平台架构赛项系统架构如图1所示，IP地址规划如表1所示。

图1 系统架构图表1 IP地址规划表根据以上云平台信息，检查硬件连线及网络设备配置，确保网络连接正常。

场景说明某企业计划搭建私有云平台，以实现计算资源的池化弹性管理，企业应用的集中管理，统一安全认证和授权管理。

需完成云平台架构的设计、系统部署，云存储网盘web开发及客户端开发。

试根据用户需求，完成以下任务。

第一部分：云计算平台（55分）任务一、云平台搭建（15分）根据云平台设计以及以下题干中提供的信息，修改云平台IaaS各节点的系统配置，按云平台搭建步骤逐步安装，并完成相应的答题。

1.操作系统环境配置（1分）设置主机名，防火墙设置以及SELinux设置如下：（1）设置控制节点主机名controller；计算节点主机名：compute。

（2）各个节点关闭防火墙，设置开机不启动。

（3）设置各个节点selinux为permissive。

（4）退出CRT，重新通过ssh连接各节点服务器。

使用命令进行查询控制节点的主机名，防火墙状态以及selinux的状态。

以文本形式依次将命令行及查询信息提交到答题框。

2.上传镜像源并挂载（1分）在控制节点上通过SecureFX上传两个镜像文件CentOS-7-x86_64-DVD-1511.iso, XianDian-IaaS-v2.1.iso到opt下，通过命令行创建两个目录/opt/centos,/opt/iaas,并将以上镜像文件分别挂载到上述两个目录下，在答题框依次提交上述的命令以及执行结果；3.配置本地以及远程yum源（1分）配置控制节点本地yum源文件local.repo ，搭建ftp服务器指向存放yum源路径；配置计算节点yum源文件ftp.repo使用之前配置的控制节点ftp作为yum源，其中的两个节点的地址使用主机名表示。

使用cat命令查看控制节点和计算节点的yum源全路径配置文件。

以文本形式提交查询命令及结果到答题框。

4.环境变量配置（1分）在控制节点和计算节点分别安装iaas-xiandian软件包，除了完成配置文件中基本变量的配置，根据表2完成指定变量的配置，以文本形式提交配置文件到答题框中。

表2 变量配置表5.数据库安装（2分）根据平台安装步骤安装至数据库服务，使用一条命令安装提供的iaas-install-mysql.sh脚本并查看脚本运行的时间，使用root用户登录数据库，使用mysql 数据库，查询所有表的信息，把命令和最后输出的时间信息提交到答题框。

6.keystone安装（2分）根据平台安装步骤安装至keystone认证服务，在控制节点使用提供的脚本iaas-install-keystone.sh安装keystone组件，admin-openrc.sh 文件在/etc/keystone/下。

使用openstack 相关命令，查询admin用户信息，将操作命令和输出结果以文本形式提交到答题框。

7.glance安装（2分）根据平台安装步骤安装至镜像服务，在控制节点使用提供的脚本iaas-install-glance.sh安装glance组件。

使用镜像文件CentOS_7.2_x86_64_XD.qcow2创建glance镜像CentOS7.2，格式为qcow2。

使用Glance相关命令查询镜像详细信息，以文本形式提交命令和结果到答题框。

8.nova安装（2分）根据平台安装步骤安装至nova计算服务，在控制节点使用提供的脚本iaas-install-nova-controller.sh、在计算节点使用提供的脚本iaas-install-nova-compute.sh，安装nova组件。

使用nova相关命令查询计算节点虚拟机监控器的状态，将命令和结果以文本形式提交到答题框。

9.网络创建（2分）创建云主机外部网络ext-net，子网为ext-subnet，虚拟机浮动IP可用网段为192.168.200.100~192.168.200.200，网关为192.168.200.1。

创建云主机隧道网络int-net1，子网为int-subnet1，虚拟机子网IP可用网段为10.0.0.100~10.0.0.200，网关为10.0.0.1；创建云主机隧道网络int-net2，子网为int-subnet2，虚拟机子网IP可用网段为10.0.1.100~10.0.1.200，网关为10.0.1.1。

添加名为ext-router的路由器，添加网关在ext-net网络，添加内部端口到int-net1网络，完成隧道网络和外部网络的连通。

使用neutron相关命令查询所创建路由的详细信息，将查询命令和结果以文本形式提交到答题框。

10.dashboard配置（1分）通过脚本iaas-install-dashboard.sh安装dashboard，使用curl命令查询网址http://192.168.100.10/dashboard并将查询结果以文本形式提交到答题框。

任务二、云平台运维（20分）按以下配置在云平台中创建云主机，完成本任务下的相关试题后关闭云主机。

云主机1：（1）名称：IaaS（2）镜像文件：Xiandian-IaaS-All.qcow2（3）云主机类型：4cpu、8G内存、100G硬盘（4）网络：网络1：int-net1，绑定浮动IP网络2：int-net2连接相应的云主机，进行以下答题。

1.数据库管理（3分）登录IaaS云主机，进入数据库，创建本地用户examuser，密码为000000，然后查询mysql数据库中的user表的host，user，password字段。

最后赋予这个用户所有数据库的“查询”“删除”“更新”“创建”的本地权限。

关于数据库的命令均使用小写，以文本形式提交以上操作命令和返回结果到答题框。

2.rabbitmq管理（3分）登录IaaS云主机。

（1）使用rabbitmqctl创建用户xiandian-admin，密码为admin。

（2）使用命令给xiandian-admin用户创建administrator角色，并查询。

（3）使用命令对用户xiandian-admin进行授权，对本机所有资源可写可读权限，最后查询xiandian-admin用户的授权信息。

将以上所有操作命令及对应的返回结果以文本形式提交到答题框中。

3.nova管理（3分）此题可使用物理iaas环境，使用openstack相关命令，启动一个云主机，云主机类型使用m1.small，镜像使用centos6.5（可自行上传），云主机名称为xxxtest，并使用openstack 命令查看此云主机的详细信息，将操作命令及返回结果以文本的方式提交到答题框。

4.块存储服务管理（3分）登录IaaS云主机，使用fdisk分区工具，对/dev/vda进行分区，创建一个分区，大小为20G，创建之后使用“lsblk”命令查看，然后使用“pvcreate”命令将刚创建的分区创建为物理卷，然后使用“pvs”命令查看物理卷信息。

将操作命令及反馈结果按顺序以文本形式提交到答题框。

5.glance镜像创建（2分）登录IaaS云主机，使用镜像文件CentOS_6.5_x86_64_XD.qcow2创建glance镜像xiandian6.5，格式为qcow2。

查看glance配置文件，找到默认的镜像存储目录，进入到存储目录中，使用qemu命令查看刚才上传的镜像的信息，将上述所有操作命令和返回结果以文本形式提交到答题框。

6.keystone管理（2分）登录IaaS云主机，在keystone中创建用户testuser，密码为password，创建好之后，使用命令修改testuser密码为000000，然后使用命令修改testuser的状态为down，并查看testuser的详细信息，以文本形式提交以上操作命令到答题框。

7.综合运维（4分）使用nova命令创建云主机,网络、镜像参数根据实际情况自定义，同时设置root用户密码为123456，创建完成后，在controller节点通过ssh服务，使用root/123456登录云主机，将以上操作命令以及验证结果，以文本形式提交到答题框。

任务三、容器部署（5分）1.容器平台搭建（2分）规划容器平台的部署架构，容器平台部署在IaaS平台的3台虚拟机上。

采用分开安装的方式部署，registry部署容器平台Registry节点，server部署容器平台Server节点，client部署容器平台client节点。

每个虚拟机配置如下：(1)系统配置：Registry节点：2CPU，4G内存，60G硬盘Server节点：2CPU，4G内存，60G硬盘Client节点：2CPU，4G内存，60G硬盘(2)操作系统：centos_7-x86_64(3)IP：Registry，Server和Client节点ip动态分配(4)主机名配置：Registry节点的主机名为：Registry；Server节点的主机名为：Server；Client节点的主机名为：Client。

根据配置要求，完成配置文件的自定义与修改，搭建容器平台。

创建用户验证，通过curl命令查询Rancher管理平台API界面中API Keys的端点地址，将以上查询命令及结果输入答题框。

2.应用模板部署（3分）根据提供的软件包，通过“应用商店”部署Grafana，访问3000端口，使用curl命令访问Grafana服务的3000端口，提交执行结果文本到答题框。

任务四、容器运维（15分）1.容器底层服务（3分）在registry节点创建memory控制的cgroup，名称为：xiandian，创建完成后将当前进程移动到这个cgroup中，通过cat相关命令查询cgroup中的进程ID,将以上操作命令及检查结果填入答题框。

2.容器存储配置（3分）在registry节点创建/opt/xiandian目录，创建完成后启动名为xiandian-dir，镜像为ubuntu：14.04.3的容器，并指定此目录为容器启动的数据卷，创建完成后通过inspect 命令指定查看数据卷和查看容器挂载的情况。

将以上操作命令及检查结果填入答题框。

3.容器构建（3分）使用supermin5命令（若命令不存在则自己安装）构建centos7系统的docker镜像，镜像名称为centos-7，镜像预装yum、net-tools、initscripts和vi命令，构建完成后提交镜像仓库上传操作，并查看此镜像。

将以上所有操作命令及返回结果填入答题框。

4.容器查询（3分）在registry节点，使用curl命令只查询镜像仓库里的所有镜像名称，将以上操作命令及检查结果填入答题框。