2020年全国职业院校技能大赛高职组“云计算”第五套赛卷(第一天)OpenStack平台部署与运维

2020年全国职业院校技能大赛改革试点赛高职组

“云计算”竞赛赛卷

第一场次题目：OpenStack平台部署与运维

某企业拟使用OpenStack搭建一个企业云平台，以实现资源池化弹性管理、企业应用集中管理、统一安全认证和授权等管理。

系统架构如图1所示，IP地址规划如表1所示。

图1系统架构图

表1 IP地址规划

说明：

1．表中的x，y 为vlan号，每人有两个vlan号；z为工位号；

2．根据图表给出的信息，检查硬件连线及网络设备配置，确保网络连接正常；

3．考试所需要的资源包与附件均在考位信息表中给出；

4．竞赛过程中，为确保服务器的安全，请自行修改服务器密码；在考试系统提交信息时，请确认自己的IP地址，用户名和密码。

任务1 基础运维任务（5分）

1．根据表1中的IP地址规划，设置各服务器节点的IP地址，确保网络正常通信，设置云服务器1主机名为Controller，云服务器2主机名为Compute，并修改hosts文件将IP地址映射为主机名，关闭防火墙并设置为开机不启动，设置SELinux为Permissive 模式。

2．将提供的CentOS-7-x86_64-DVD-1804.iso和chinaskill_cloud_iaas.iso光盘镜像上传到Controller服务器的/root目录下，然后在/opt目录下分别创建centos目录和openstack目录，并将镜像文件CentOS-7-x86_64-DVD-1804.iso挂载到centos目录下，将镜像文件chinaskill_cloud_iaas.iso挂载到openstack目录下。

3．在Controller节点上利用centos目录中的软件包安装vsftp服务器并设置开机自启动，提供yum仓库服务，并分别设置controller节点和compute节点的yum源文件ftp.repo，其中节点的地址使用IP形式。

4．在Controller服务器上部署chrony服务器，允许其他节点同步时间，启动服务并设置为开机启动；并在compute节点上指定controller服务器节点为上游NTP服务器，重启服务并设为开机启动。

5．在compute节点上查看分区情况，并利用空白分区划分2个100G分区。

任务2 OpenStack搭建任务（10分）

1．在控制节点和计算节点上分别安装quickinstall软件包，根据表2配置脚本文件中基本变量（配置脚本文件为/etc/cloudconfig/openrc.sh）。

表2 云平台配置信息

2．在controller节点上使用/usr/local/bin/openstack-install-mysql.sh 脚本安装Mariadb、Memcached、etcd服务。

3．在controller节点上使用/usr/local/bin/openstack-install-keystone.sh 脚本安装Keystone 服务。

4．在controller节点上使用/usr/local/bin/openstack-install-glance.sh脚本安装glance 服务。

5．在controller节点和compute节点上分别使用/usr/local/bin/openstack-install-nova

-controller.sh脚本、/usr/local/bin/openstack-install-nova-compute.sh脚本安装Nova 服务。

6．在controller节点和compute节点上分别修改/usr/local/bin/openstack-install-neutron -controller.sh脚本、/usr/local/bin/openstack-install-neutron-compute.sh脚本分别安装Neutron 服务，网络选用vlan模式。

7．在controller节点使用/usr/local/bin/openstack-install-dashboad.sh脚本安装dashboad 服务。

8．在controller节点和compute节点上分别修改/usr/local/bin/openstack-install–cinder -controller.sh脚本、/usr/local/bin/openstack-install -cinder-compute.sh脚本安装cinder服务。

任务3 OpenStack云平台运维（10分）

1．使用提供的云安全框架组件，将http://controller/dashboard 中的keystone安全策略从http优化至https。（0.5分）

2．在openstack私有云平台上，添加controller节点资源到云平台。（1分）

3．在openstack私有云平台上，基于cirrors.qcow2镜像使用命令创建一个名为cirros 的镜像。（0.5分）。

4．在openstack私有云平台上，使用命令创建云主机网络extnet，子网extsubnet，虚拟机浮动IP 网段为192.168.y.0/24（其中y是vlan号），网关为192.168.y.1，网络使用vlan 模式。（1分）

5．使用PC机上的CentOS_7.5_x86_64.qcow2文件，在openstack私有云平台上，创建一台云主机Hostrans，绑定浮动IP，并启动云主机。（0.5分）

6．在openstack私有云平台上，将云主机Hostrans使用手动迁移的方式，迁移至另一个计算节点（0.5分）

7．在openstack私有云平台上，创建一个名为“lvm”的卷类型，创建2块卷类型为lvm 的10G云盘，并附加到虚拟机Hostrans上。（1分）

8．在虚拟机Hostrans上，使用附加的云盘，创建lvm并挂载到/opt目录下。（1分）

9．使用镜像centos7，创建两台云主机master和slave；在这2台云主机上安装mysql 数据库系统并配置为主从数据库（master为主节点、slave为从节点）；并在mater云主机的数据库中创建ChinaSkilldb库，在ChinaSkilldb库中创建表testable (id int not null primary key,Teamname varchar(50), remarks varchar(255))，在表中插入记录(1,"Cloud","ChinaSkill")。（2