2022年职业院校技能大赛高职组云计算赛项试卷——云计算赛项第一场-私有云
目次【赛程名称】云计算赛项第一场-私有云
【任务1】私有云服务搭建
【实用平台】私有云
【题目1】基础环境设置
【题目2】Yum源设置
【题目3】设置无秘钥ssh
【题目4】基础安装
【题目5】数据库安装与调优
【题目6】Keystone服务安装与利用
【题目7】Glance安装与利用
【题目8】Nova安装与优化
【题目9】Neutron安装
【题目10】Doshboard安装
【题目11】Swift安装
【题目12】Cinder创建硬盘
【题目13】Manila服务安装与利用
【题目14】Barbican服务安装与利用
【题目15】Cloudkitty服务安装与利用
【题目16】OpenStack平台内存优化
【题目17】修改文件句柄数
【题目18】Linux系统调优-脏数据回写
【任务2】私有云服务运维
【题目1】OpenStack开放镜像权限
【题目2】OpenStack消息队列调优
【题目3】OpenStack Glance镜像转换
【题目4】glance对接cinder后端存储
【题目5】OpenStack Heat运维：创建硬盘
【题目6】OpenStack Glance存储限制
【题目7】OpenStack Nova优化
【题目8】Redis一主二从三哨兵模式
【题目9】应用部署：堡垒机部署
【题目10】skywalking服务部署与应用
【题目11】Linux内核优化
【任务3】私有云运维开辟
【题目1】Ansible服务部署：部署MariaDB集群
【题目2】Ansible服务部署：部署ELK集群服务
【题目3】Python运维开辟：基于OpenStack Restful API实现镜像上传
【题目4】Python运维开辟：基于Openstack Python SDK实现云主机创建
【题目5】Python运维开辟：云主机类型管理的命令行工具开辟
https://img-blog.csdnimg.cn/direct/6382929a879a42fe945ac5d80ada47c8.gif
【赛程名称】云计算赛项第一场-私有云
【赛程时间】2022-12-20 09:00:00至2022-12-20 16:00:00
某企业拟利用OpenStack搭建一个企业云平台，以实现资源池化弹性管理、企业应用集中管理、同一安全认证和授权等管理。
系统架构如图1所示，IP所在规划如表1所示。
https://img-blog.csdnimg.cn/direct/645decdaa7234507a9b82a5ec1405f06.png
图1系统架构图
表1 IP所在规划
设备名称
主机名
接口
IP所在
分析
云服务器1
Controller
eth0
172.129.x.0/24
Vlan x
eth1
自定义
自行创建
云服务器2
Compute
eth0
172.129.x.0/24
Vlan x
eth1
自定义
自行创建
云服务器3
...
云服务器n
自定义
eth0
172.129.x.0/24
用于实操题
PC-1
当地毗连
172.24.16.0/24
PC利用
分析：
1.竞赛利用集群模式进行，比赛时给每个参赛队提供独立的租户与用户，各用户的资源配额相同，选手通过用户名与暗码登录竞赛用私有云平台，创建云主机进行相应答题；
2.表中的x为工位号；在进行OpenStack搭建时的第二块网卡所在根据题意自行创建；
3.根据图表给出的信息，检查硬件连线及网络设备设置，确保网络毗连正常；
4.测验所必要的账号资源、竞赛资源包与附件均会在考位信息表与设备确认单中给出；
5.竞赛过程中，为确保服务器的安全，请自行修改服务器暗码；在测验系统提交信息时，请确认本身的IP所在，用户名和暗码。
【任务1】私有云服务搭建
【实用平台】私有云
【题目1】基础环境设置
利用提供的用户名暗码，登录提供的OpenStack私有云平台，在当前租户下，已经存在两台云主机（双网卡已设置）。自行检查安全组策略，以确保网络正常通信与ssh毗连，然后利用CRT工具进行毗连（云主机用户名：root；暗码：000000），末了按以下要求设置服务器：
（1）设置控制节点主机名为controller，设置计算节点主机名为compute；
（2）修改hosts文件将IP所在映射为主机名；
完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目2】Yum源设置
利用提供的http服务所在，在http服务下，存在centos7.9和iaas的网络yum源，利用该http源作为安装iaas平台的网络源。分别设置controller节点和compute节点的yum源文件http.repo。完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目3】设置无秘钥ssh
设置controller节点可以无秘钥访问compute节点，设置完成后，尝试ssh毗连compute节点的hostname进行测试。完成后提交controller节点的用户名、暗码和IP所在到答题框。
【题目4】基础安装
在控制节点和计算节点上分别安装openstack-iaas软件包，根据表2设置两个节点脚本文件中的基本变量（设置脚本文件为/etc/openstack/openrc.sh）。
表2 云平台设置信息
服务名称
变量
参数/暗码
Mysql
root
000000
Keystone
000000
Glance
000000
Nova
000000
Neutron
000000
Heat
000000
Zun
000000
Keystone
DOMAIN_NAME
demo
Admin
000000
Rabbit
000000
Glance
000000
Nova
000000
Neutron
000000
Heat
000000
Zun
000000
Neutron
Metadata
000000
External Network
eth1（以实际为准）
完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目5】数据库安装与调优
在controller节点上利用iaas-install-mysql.sh 脚本安装Mariadb、Memcached、RabbitMQ等服务。安装服务完毕后，修改/etc/my.cnf文件，完成下列要求：
1.设置数据库支持大小写；
2.设置数据库缓存innodb表的索引，数据，插入数据时的缓冲为4G；
3.设置数据库的log buffer为64MB；
4.设置数据库的redo log大小为256MB；
5.设置数据库的redo log文件组为2。
完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目6】Keystone服务安装与利用
在controller节点上利用iaas-install-keystone.sh脚本安装Keystone服务。安装完成后，利用相关命令，创建用户chinaskill，暗码为000000。完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目7】Glance安装与利用
在controller节点上利用iaas-install-glance.sh脚本安装glance 服务。利用命令将提供的cirros-0.3.4-x86_64-disk.img镜像（该镜像在HTTP服务中，可自行下载）上传至平台，命名为cirros，并设置最小启动必要的硬盘为10G，最小启动必要的内存为1G。完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目8】Nova安装与优化
在controller节点和compute节点上分别利用iaas-install-placement.sh脚本、iaas-install-nova -controller.sh脚本、iaas-install-nova-compute.sh脚本安装Nova服务。安装完成后，请修改nova相关设置文件，办理因等候时间过长而导致虚拟机启动超时从而获取不到IP所在而报错失败的问题。设置完成后提交controller点的用户名、暗码和IP所在到答题框。
【题目9】Neutron安装
利用提供的脚本iaas-install-neutron-controller.sh和iaas-install-neutron-compute.sh，在controller和compute节点上安装neutron服务。完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目10】Doshboard安装
在controller节点上利用iaas-install-dashboad.sh脚本安装dashboad服务。安装完成后，将Dashboard中的Djingo数据修改为存储在文件中（此种修改办理了ALL-in-one快照在其他云平台Dashboard不能访问的问题）。完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目11】Swift安装
在控制节点和计算节点上分别利用iaas-install-swift-controller.sh和iaas-install-swift-compute.sh脚本安装Swift服务。安装完成后，利用命令创建一个名叫examcontainer的容器，将cirros-0.3.4-x86_64-disk.img镜像上传到examcontainer容器中，并设置分段存放，每一段大小为10M。完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目12】Cinder创建硬盘
在控制节点和计算节点分别利用iaas-install-cinder-controller.sh、iaas-install-cinder-compute.sh脚本安装Cinder服务，请在计算节点，对块存储进行扩容操纵，即在计算节点再分出一个5G的分区，参加到cinder块存储的后端存储中去。完成后提交计算节点的用户名、暗码和IP所在到答题框。
【题目13】Manila服务安装与利用
在控制和计算节点上分别利用iaas-install-manila-controller.sh和iaas-install-manila-compute.sh脚本安装manila服务。安装服务后创建default_share_type共享类型（不利用驱动程序支持），接着创建一个大小为2G的共享存储名为share01并开放share01目次对OpenStack管理网段利用权限。末了提交控制节点的用户名、暗码和IP所在到答题框。
【题目14】Barbican服务安装与利用
利用iaas-install-barbican.sh脚本安装barbican服务，安装服务完毕后，利用openstack命令创建一个名为secret01的密钥，创建完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目15】Cloudkitty服务安装与利用
利用iaas-install-cloudkitty.sh脚本安装cloudkitty服务，安装完毕后，启用hashmap评级模块，接着创建volume_thresholds组，创建服务匹配规则volume.size，并设置每GB的价格为0.01。接下来对应大量数据设置应用扣头，在组volume_thresholds中创建阈值，设置若超过50GB的阈值，应用2%的扣头（0.98）。设置完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目16】OpenStack平台内存优化
搭建完OpenStack平台后，关闭系统的内存共享，打开透明大页。完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目17】修改文件句柄数
Linux服务器大并发时，往往必要预先调优Linux参数。默认环境下，Linux最大文件句柄数为1024个。当你的服务器在大并发到达极限时，就会报出“too many open files”。创建一台云主机，修改相关设置，将控制节点的最大文件句柄数永世修改为65535。设置完成后提交controller点的用户名、暗码和IP所在到答题框。
【题目18】Linux系统调优-脏数据回写
Linux系统内存中会存在脏数据，一般系统默认脏数据30秒后会回写磁盘，修改系统设置文件，要求将回写磁盘的时间临时调整为60秒。完成后提交controller节点的用户名、暗码和IP所在到答题框。
【任务2】私有云服务运维
【实用平台】私有云
【题目1】OpenStack开放镜像权限
利用OpenStack私有云平台，在OpenStack平台的admin项目中利用cirros-0.3.4-x86_64-disk.img镜像文件创建名为glance-cirros的镜像，通过OpenStack命令将glance-cirros镜像指定demo项目进行共享利用。设置完成后提交controller点的用户名、暗码和IP所在到答题框。
【题目2】OpenStack消息队列调优
OpenStack各服务内部通信都是通过RPC来交互，各agent都必要去毗连RabbitMQ；随着各服务agent增多，MQ的毗连数会随之增多，最终大概会到达上限，成为瓶颈。利用自行搭建的OpenStack私有云平台，分别通过用户级别、系统级别、设置文件来设置RabbitMQ服务的最大毗连数为10240，设置完成后提交修改节点的用户名、暗码和IP所在到答题框。
【题目3】OpenStack Glance镜像转换
利用自行搭建的OpenStack平台。在 HTTP 服务中存在一个镜像为 CentOS7.5-compress.qcow2 的镜像，请利用 qemu 相关命令，将镜像转换为raw格式镜像，转换后的镜像命名为 chinaskill-compress.raw 并存放在/root 目次下。完成后提交controller点的用户名、暗码和IP所在到答题框。
【题目4】glance对接cinder后端存储
在自行搭建的OpenStack平台中修改相关参数，使glance可以利用cinder作为后端存储，将镜像存储于cinder卷中。利用cirros-0.3.4-x86_64-disk.img文件创建cirros-image镜像存储于cirros-cinder卷中，通过cirros-image镜像利用cinder卷启动盘的方式进行创建虚拟机。完成后提交修改节点的用户名、暗码和IP所在到答题框。
【题目5】OpenStack Heat运维：创建硬盘
在自行搭建的OpenStack私有云平台上，在/root目次下编写Heat模板heat_cinder.yaml，要求实行yaml文件可以创建名为heat-cinder，大小为2G的云硬盘。完成后提交控制节点的用户名、暗码和IP所在到答题框。（在提交信息前请准备好yaml模板实行的环境）
【题目6】OpenStack Glance存储限制
在OpenStack平台上，请修改glance后端设置文件，将用户的镜像存储配额限制为20GB。完成后提交控制节点的用户名、暗码和IP所在到答题框。
【题目7】OpenStack Nova优化
OpenStack平台若意外断电，在电力系统恢复后，OpenStack平台可以自启动，但是运行的云主机必要管理员手动开启，在OpenStack平台中设置虚拟机自启动，当宿主机启动后，把虚拟机恢复到之前的状态，如果虚拟机之前是关机，则宿主机启动后，虚拟机也是关机状态；如果虚拟机之前是开机状态，则宿主机启动后，虚拟机还是开机状态中运行的虚拟机。设置完成后提交改动节点的用户名、暗码和IP所在到答题框。
【题目8】Redis一主二从三哨兵模式
利用提供的OpenStack私有云平台，申请三台CentOS7.9系统的云主机，利用提供的http源，在三个节点自行安装Redis服务并启动，设置Redis的访问必要暗码，暗码设置为123456。然后将这三个Redis节点设置为Redis的一主二从三哨兵架构，即一个Redis主节点，两个从节点，三个节点均为哨兵节点。设置完成后提交Redis主节点的用户名、暗码和IP所在到答题框。
【题目9】应用部署：堡垒机部署
利用提供的OpenStack平台申请一台CentOS7.9的云主机，利用提供的软件包安装JumpServer堡垒机服务，并设置利用该堡垒机对接本身安装的controller和compute节点。完成后提交JumpServer节点的用户名、暗码和IP所在到答题框。
【题目10】skywalking服务部署与应用
利用提供的OpenStack私有云平台，申请一台centos7.9系统的云主机，利用提供的软件包安装Elasticsearch服务和skywalking服务，将skywalking的UI访问端口修改为8888。接下来再申请一台CentOS7.9的云主机，用于搭建gpmall商城应用，并设置SkyWalking Agent，将gpmall的jar包放置探针并启动。安装与设置完成后提交skywalking节点的用户名、暗码和IP所在到答题框。
【题目11】Linux内核优化
在利用Linux服务器的时候，TCP协议规定，对于已经创建的毗连，网络双方要进行四次挥手才气乐成断开毗连，如果缺少了其中某个步骤，将会使毗连处于假死状态，毗连本身占用的资源不会被开释。由于服务器程序要同时管理大量毗连，以是很有必要包管无用的毗连完全断开，否则大量僵死的毗连会浪费很多服务器资源。利用一台CentOS7.9云主机，修改相应的设置文件，要求如下：
（1）NAT 开启 IP 转发支持；
（2）FIN-WAIT-2 状态的时间设置为 30s；
完成后提交修改节点的用户名、暗码和IP所在到答题框。
【任务3】私有云运维开辟
【实用平台】私有云
【题目1】Ansible服务部署：部署MariaDB集群
利用OpenStack私有云平台，创建4台系统为centos7.9的云主机，其中一台作为Ansible的母机并命名为ansible，别的三台云主机命名为node1、node2、node3；利用这一台母机，编写Ansible脚本（在/root目次下创建example目次作为Ansible工作目次，部署的入口文件命名为cscc_install.yaml），对其他三台云主机进行安装高可用数据库集群（MariaDB_Galera_cluster，数据库暗码设置为123456）的操纵（所需的安装包在HTTP服务中）。完成后提交Ansible节点的用户名、暗码和IP所在到答题框。（测验系统会毗连到你的Ansible节点，去实行Ansible脚本，请准备好Ansible运行环境，以便测验系统访问）
【题目2】Ansible服务部署：部署ELK集群服务
利用赛项提供的OpenStack私有云平台，创建三台CentOS7.9系统的云主机分别命名为elk-1、elk-2和elk-3，Ansible主机可以利用上一题的环境。要求Ansible节点编写剧本，实行Ansible剧本可以在这三个节点部署ELK集群服务（在/root目次下创建install_elk目次作为ansible工作目次，部署的入口文件命名为install_elk.yaml）。详细要求为三个节点均安装Elasticserach服务并设置为Elasticserach集群；kibana安装在第一个节点；Logstash安装在第二个节点。（必要用到的软件包在HTTP服务下）完成后提交ansible节点的用户名、暗码和IP所在到答题框。（测验系统会毗连到ansible节点，实行ansible脚本，准备好环境，以便测验系统访问）
【题目3】Python运维开辟：基于OpenStack Restful API实现镜像上传
利用OpenStack all-in-one镜像，创建OpenStack Python运维开辟环境。云主机的用户/暗码为：“root/Abc@1234”，OpenStack的域名/账号/暗码为：“demo/admin/000000”。
提示分析：python脚本文件头发起参加“#encoding:utf-8”避免编码错误；测试脚本代码用python3命令实行与测试。
在controller节点的/root目次下创建api_image_manager.py脚本，编写python代码对接OpenStack API，完成镜像的创建与上传。创建之前查询是否存在“同名镜像”，如果存在先删除该镜像。
（1）创建镜像：要求在OpenStack私有云平台中上传镜像cirros-0.3.4-x86_64-disk.img，名字为cirros001，disk_format为qcow2，container_format为bare。
（2）查询镜像：查询cirros001的详细信息，并以json格式文本输出到控制台。
完成后提交OpenStack Python运维开辟环境Controller节点的IP所在，用户名和暗码提交。
【题目4】Python运维开辟：基于Openstack Python SDK实现云主机创建
利用已建好的OpenStack Python运维开辟环境，在/root目次下创建sdk_server_manager.py脚本，利用python-openstacksdk Python模块，完成云主机的创建和查询。创建之前查询是否存在“同名云主机”，如果存在先删除该镜像。
（1）创建1台云主机：云主机信息如下：
云主机名称如下：server001
镜像文件：cirros-0.3.4-x86_64-disk.img
云主机类型：m1.tiny
网络等必要信息本身补充。
（2）查询云主机：查询云主机server001的详细信息，并以json格式文本输出到控制台。
完成后提交OpenStack Python运维开辟环境 Controller节点的IP所在，用户名和暗码提交。
【题目5】Python运维开辟：云主机类型管理的命令行工具开辟
利用已建好的OpenStack Python运维开辟环境，在/root目次下创建flavor_manager.py脚本，完成云主机类型的管理，flavor_manager.py程序支持命令行参数实行。
提示分析：Python标准库argparse模块，可以提供命令行参数的解析。
要求如下：
（1）程序支持根据命令行参数，创建1个多云主机类型。返回response。
位置参数“create”，表示创建；
参数“-n”支持指定flavor名称，数据类型为字符串类型；
参数“-m”支持指定内存大小，数据类型为int，单位M；
参数“-v”支持指定虚拟cpu个数，数据类型为int；
参数“-d”支持磁盘大小，内存大小类型为int，单位G；
参数“-id”支持指定ID，类型为字符串。
参考运行实例：
python3 flavor_manager.py create -n flavor_small -m 1024 -v 1 -d 10 -id 100000
（2）程序支持查询目前admin账号下所有的云主机类型。
位置参数“getall”，表示查询所有云主机类型；
查询结果，以json格式输出到控制台。
参考实行实例如下：
python3 flavor_manager.py getall
（3）支持查询给定详细名称的云主机类型查询。
位置参数“get”，表示查询1个云主机类型；
参数“-id”支持指定ID查询，类型为string。
控制台以json格式输出创建结果。
参考实行实例如下：
python3 flavor_manager.py get -id 100000
（4）支持删除指定ID的云主机类型。
位置参数“delete”，表示删除一个云主机类型；
参数“-id”支持指定ID查询，返回response，控制台输出response。
参考实行实例如下：
python3 flavor_manager.py delete -id 100001
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]