2023-2024云计算省赛样题整理2

  私有云部分

1、私有云服务搭建

1.1 底子环境设置（0.2分）

使用提供的用户名暗码，登录提供的OpenStack私有云平台，在当前租户下，使用CentOS7.9镜像，创建两台云主机，云主机范例使用4vCPU/12G/100G_50G范例。当前租户下默认存在一张网卡，自行创建第二张网卡并毗连至controller和compute节点（第二张网卡的网段为10.10.X.0/24，X为工位号，不必要创建路由）。自行检查安全组计谋，以确保网络正常通讯与ssh毗连，然后按以下要求设置服务器：
（1）设置控制节点主机名为controller，设置计算节点主机名为compute；
（2）修改hosts文件将IP地点映射为主机名；
完成后提交控制节点的用户名、暗码和IP地点到答题框。
此处两个节点都必要修改(IP自行设置)！！！

1. [root@controller ~]# hostnamectl set-hostname controller
2. [root@compute ~]# hostnamectl set-hostname compute
3. vi /etc/selinux/config
4.   SELINUX=disable                                                # enable修改成disable
5. vi /etc/hosts
6.   控制节点IP controller
7.   计算节点IP compute
9. 检查有没有防火墙跟iptables，有的话需要关闭，没有不用理会
10. systemctl stop firewalld
11. systemctl disable firewalld
12. iptables -F
13. iptables -X
14. iptables -Z
15. service iptables save

复制代码

1.2 Yum源设置（0.2分）

使用提供的http服务地点，在http服务下，存在centos7.9和iaas的网络yum源，使用该http源作为安装iaas平台的网络源。分别设置controller节点和compute节点的yum源文件http.repo。完成后提交控制节点的用户名、暗码和IP地点到答题框。

1. [root@controller ~]# mv /etc/yum.repos.d/* /media
2. [root@controller ~]# vi /etc/yum.repos.d/http.repo
3. [centos]
4. name=centos
5. baseurl=http://IP/centos
6. gpgcheck=0
7. enabled=1
8. [iaas]
9. name=iaas
10. baseurl=http://IP/iaas/iaas-repo
11. gpgcheck=0
12. enabled=1
13. [root@controller ~]# scp /etc/yum.repos.d/http.repo root@compute:/etc/yum.repos.d/http.repo

复制代码

1.3 设置无秘钥ssh（0.2分）

设置controller节点可以无秘钥访问compute节点，设置完成后，尝试ssh毗连compute节点的hostname举行测试。完成后提交controller节点的用户名、暗码和IP地点到答题框。

1. [root@controller ~]# ssh-keygen
2. [root@controller ~]# ssh-copy-id root@compute
3. [root@controller ~]# ssh root@compute

复制代码

1.4 底子安装（0.2分）

在控制节点和计算节点上分别安装openstack-iaas软件包。
在控制节点和计算节点上分别安装openstack-iaas软件包，根据表2设置两个节点脚本文件中的根本变量（设置脚本文件为/etc/openstack/openrc.sh）。
此处自行设置
1.5 数据库安装与调优（1分）

在控制节点上使用安装Mariadb、RabbitMQ等服务。并举行相关操纵。
在controller节点上使用iaas-install-mysql.sh 脚本安装Mariadb、Memcached、RabbitMQ等服务。安装服务完毕后，修改/etc/my.cnf文件，完成下列要求：
1.设置数据库支持大小写；
2.设置数据库缓存innodb表的索引，数据，插入数据时的缓冲为4G；
3.设置数据库的log buffer为64MB；
4.设置数据库的redo log大小为256MB；
5.设置数据库的redo log文件组为2。
6.修改Memcached的相关设置，将内存占用大小设置为512MB，调整最大毗连数参数为2048；
7.调整Memcached的数据择要算法（hash）为md5；
完成后提交控制节点的用户名、暗码和IP地点到答题框。

1. [root@controller /]# source /etc/openstack/openrc.sh
2. [root@controller /]# iaas-install-mysql.sh
3. [root@controller /]# mysql -uroot -p000000
4. show variables like 'innodb%';                        # 查询所需字段
5. [root@controller /]# vi /etc/my.cnf
6. # 在[mysqld]字段下添加以下内容
7. lower_case_table_names = 1
8. innodb_buffer_pool_size = 4G
9. innodb_log_buffer_size = 64MB
10. innodb_log_file_size = 256MB
11. innodb_log_files_in_group = 2
12. [root@controller /]# vim /etc/sysconfig/memcached
13. MAXCONN="2048"  #修改
14. CACHESIZE="512"  #修改
15. hash_algorithm=md5  #增加
16. [root@controller /]# systemctl restart mysqld
17. [root@controller /]# systemctl restart memcached.service

复制代码

1.6 Keystone服务安装与使用（1分）

在控制节点上安装Keystone服务并创建用户。
在controller节点上使用iaas-install-keystone.sh脚本安装Keystone服务。
然后创建OpenStack域210Demo，此中包罗Engineering与Production项目，在域210Demo中创建组Devops，此中需包罗以下用户：
1.Robert用户是Engineering项目的用户（member）与管理员（admin），email地点为：Robert@lab.example.com。
2.George用户是Engineering项目的用户（member），email地点为：George@lab.example.com。
3.William用户是Production项目的用户（member）与管理员（admin），email地点为：William@lab.example.com。
4.John用户是Production项目的用户（member），email地点为：John@lab.example.com。
完成后提交控制节点的用户名、暗码和IP地点到答题框。

1. [root@controller /]# iaas-install-keystone.sh
2. [root@controller /]# source /etc/keystone/admin-openrc.sh
3. [root@controller /]# openstack domain create 210Demo
4. [root@controller /]# openstack project create Engineering --domain 210Demo
5. [root@controller /]# openstack project create Production --domain 210Demo
6. [root@controller /]# openstack group create Devops --domain 210Demo
8. [root@controller /]# openstack user create Robert --domain 210Demo --project Engineering --email Robert@lab.example.com
9. [root@controller /]# openstack user create George --domain 210Demo --project Engineering --email Robert@lab.example.com
10. [root@controller /]# openstack user create William --domain 210Demo --project Production --email William@lab.example.com
11. [root@controller /]# openstack user create John --domain 210Demo --project Production --email John@lab.example.com
13. [root@controller /]# openstack role add member --user Robert --project Engineering
14. [root@controller /]# openstack role add admin --user Robert --project Engineering
15. [root@controller /]# openstack role add member --user George --project Engineering
16. [root@controller /]# openstack role add member --user William --project Production
17. [root@controller /]# openstack role add admin --user William --project Production
18. [root@controller /]# openstack role add member --user John --project Production

复制代码

1.7 Glance安装与使用（1分）

在控制节点上安装Glance 服务。上传镜像至平台，并设置镜像启动的要求参数。
在controller节点上使用iaas-install-glance.sh脚本安装glance服务。然后使用提供的coreos_production_pxe.vmlinuz镜像（该镜像为Ironic Deploy镜像，是一个AWS内核格式的镜像，在OpenStack Ironic裸金属服务时必要用到）上传到OpenStack平台中，命名为deploy-vmlinuz。完成后提交控制节点的用户名、暗码和IP地点到答题框。

1. [root@controller /]# iaas-install-glance.sh
2. [root@controller /]# glance image-create --name deploy-vmlinuz --disk-format qcow2 --container-format bare --file /root/images/coreos_production_pxe.vmlinuz
3. [root@controller /]# openstack image list

复制代码

1.8 Nova安装与优化（1分）

在控制节点和计算节点上分别安装Nova服务。安装完成后，完成Nova相关设置。
在controller节点和compute节点上分别使用iaas-install-placement.sh脚本、iaas-install-nova -controller.sh脚本、iaas-install-nova-compute.sh脚本安装Nova服务。在OpenStack中，修改相关设置文件，修改调治器规则接纳缓存调治器，缓存主机信息，提拔调治时间。设置完成后提交controller点的用户名、暗码和IP地点到答题框。

1. [root@controller /]# iaas-install-placement.sh
2. [root@controller /]# iaas-install-nova-controller
4. [root@compute ~]# iaas-install-nova-compute.sh
5. [root@controller /]# vim /etc/nova/nova.conf
6. driver=simple_scheduler                # 配置文件中有这个字段，查找后添加即可
7. [root@controller /]# systemctl restart openstack-nova*

复制代码

1.9 Neutron安装（0.5分）

在控制和计算节点上正确安装Neutron服务。
使用提供的脚本iaas-install-neutron-controller.sh和iaas-install-neutron-compute.sh，在controller和compute节点上安装neutron服务。完成后提交控制节点的用户名、暗码和IP地点到答题框。

1. [root@controller /]# iaas-install-neutron-controller.sh
2. [root@compute ~]# iaas-install-neutron-compute.sh

复制代码

1.10 Dashboard安装（0.5分）

在控制节点上安装Dashboard服务。安装完成后，将Dashboard中的 Django数据修改为存储在文件中。
在controller节点上使用iaas-install-dashboad.sh脚本安装Dashboard服务。安装完成后，修改相关设置文件，完成下列两个操纵：
1.使得登录Dashboard平台的时候不必要输入域名；
2.将Dashboard中的Django数据修改为存储在文件中。
完成后提交控制节点的用户名、暗码和IP地点到答题框。

1. [root@controller ~]# iaas-install-dashboard.sh
2. [root@controller ~]# vim /etc/openstack-dashboard/local_settings
3. SESSION_ENGINE = 'django.contrib.sessions.backends.file'                # 最后改为file
4. OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = False                                        # Ture改为False
5. [root@controller ~]# systemctl restart httpd memcached.service

复制代码

2、私有云服务运维

2.1 Heat编排-创建用户（3分）

编写Heat模板create_user.yaml，创建名为heat-user的用户。
使用本身搭建的OpenStack私有云平台，使用heat编写摸板(heat_template_version: 2016-04-08)创建名为”chinaskills”的domain，在此domain下创建名为beijing_group的租户，在此租户下创建名为cloud的用户，将此文件命名及保存在/root/user_create.yml，完成后提交controller点的用户名、暗码和IP地点到答题框。（角逐系统会执行yaml文件，请确保执行的环境）

1. [root@controller ~]# vim /root/user_create.yml
2. heat_template_version: 2016-04-08
3. resources:
4.   chinaskills:
5.     type: OS::Keystone::Domain
6.     properties:
7.       name: "chinaskills"
8.   beijing_group:
9.     type: OS::Keystone::Project
10.     properties:
11.       name: "beijing_group"
12.       domain: { get_resource: chinaskills }
13.   cloud:
14.     type: OS::Keystone::User
15.     properties:
16.       name: "cloud"
17.       domain: { get_resource: chinaskills }
18.       default_project: { get_resource: beijing_group }
20. [root@controller ~]# openstack stack create -t /root/user_create.yml

复制代码

2.2 KVM优化（3分）

在OpenStack平台上修改相关设置文件，启用-device virtio-net-pci in kvm。
在自行搭建的OpenStack私有云平台或赛项提供的all-in-one平台上，修改相关设置文件，启用-device virtio-net-pci in kvm，设置完成后提交控制节点的用户名、暗码和IP地点到答题框。

1. [root@controller ~]# vim /etc/nova/nova.conf
2. --libvirt_use_virtio_for_bridges=true  #新增，注意前面有两个短横

复制代码

2.3 NFS对接Glance后端存储（3分）

使用OpenStack私有云平台，创建一台云主机，安装NFS服务，然后对接Glance后端存储。
使用赛项提供的OpenStack私有云平台，创建一台云主机（镜像使用CentOS7.9，flavor使用带临时磁盘50G的），设置该主机为nfs的server端，将该云主机中的50G磁盘通过/mnt/test目次举行共享（目次不存在可自行创建）。然后设置controller节点为nfs的client端，要求将/mnt/test目次作为glance后端存储的挂载目次。设置完成后提交controller控制节点的用户名、暗码和IP地点到答题框。

1. [nfs]
2. 确认有安装这两个包
3. [root@nfs-server ~]# rpm -qa | grep rpcbind
4. rpcbind-0.2.0-49.el7.x86_64
5. [root@nfs-server ~]# rpm -qa | grep nfs-utils
6. nfs-utils-1.3.0-0.68.el7.x86_64
8. [root@nfs-server ~]# mkdir /mnt/test
9. [root@nfs-server ~]# vi /etc/exports
10. /mnt/test *(rw,no_root_squash)
11. 保存退出
13. [root@nfs-server ~]# exportfs -r  #生效配置
14. [root@nfs-server ~]# systemctl start rpcbind && systemctl start nfs
15. [root@nfs-server ~]# showmount -e 10.26.21.24  #nfs端ip
17. [controller]
18. 确认有安装nfs
19. [root@controller ~]# rpm -qa | grep nfs-utils
20. nfs-utils-1.3.0-0.68.el7.x86_64
21. [root@controller ~]# mount -t nfs 10.26.21.24:/mnt/test /var/lib/glance/images/
22. [root@controller ~]# df -h  #查看挂载状态
23. [root@controller ~]# cd /var/lib/glance/images
24. [root@controller ~]# chown glance:glance images/
26. [root@controller ~]# glance image-create --name cirros --disk-format qcow2 --container-format bare --file cirros-0.3.4-x86_64-disk.img  #上传测试镜像
27. [root@controller ~]# ll /var/lib/glance/images/
28. total 12980
29. -rw-r----- 1 glance glance 13287936 Jan  2 12:41 981b12bd-1090-4122-8787-5085ae6fc8f4
31. [nfs]
32. [root@nfs-server ~]# ll /mnt/test
33. total 12980
34. -rw-r-----. 1 161 161 13287936 Jan  2 12:41 981b12bd-1090-4122-8787-5085ae6fc8f4
35. #查看两个镜像id是否一致，一致即可

复制代码

2.4 Redis主从（3分）

使用赛项提供的OpenStack私有云平台，创建两台云主机，设置为redis的主从架构。
使用赛项提供的OpenStack私有云平台，申请两台CentOS7.9系统的云主机，使用提供的http源，在两个节点安装redis服务并启动，设置redis的访问必要暗码，暗码设置为123456。然后将这两个redis节点设置为redis的主从架构。设置完成后提交redis主节点的用户名、暗码和IP地点到答题框。

1. [主/从]
2. vim /etc/redis.conf  #两个节点都要完成
3. bind 0.0.0.0  #将127.0.0.1改成0.0.0.0
4. requirpass 123456  #新增
6. [从：10.26.17.49]
7. 在上面配置的基础上从库继续新增两行
8. slaveof 10.26.21.47 6379  #主库ip
9. masterauth 123456  #主库密码
11. [root@slave ~]# redis-server redis.conf &  #加载redis配置文件并后台运行
12. [root@slave ~]# redis-cli -h 10.26.17.49
13. 10.26.17.49:6379> auth 123456
14. 10.26.17.49:6379> info replication
15. # Replication
16. role:slave
17. master_host:10.26.24.47
18. ...
20. [主：10.26.24.47]
21. [root@master ~]# redis-server redis.conf &  #加载redis配置文件并后台运行
22. [root@master ~]# redis-cli -h 10.26.21.47
23. 10.26.21.47:6379> auth 123456
24. 10.26.21.47:6379> info replication
25. # Replication
26. role:master
27. connected_slaves:1
28. ...

复制代码

2.5 Linux系统调优-脏数据回写（3分）

修改系统设置文件，要求将回写磁盘的时间临时调整为60秒。
Linux系统内存中会存在脏数据，一般系统默认脏数据30秒后会回写磁盘，修改系统设置文件，要求将回写磁盘的时间临时调整为60秒。完成后提交controller节点的用户名、暗码和IP地点到答题框。

1. [root@controller ~]# vim /etc/sysctl.conf
2. vm.dirty_expire_centisecs = 6000  #新增一行，单位毫秒
4. [root@controller ~]# sysctl -p  #生效配置

复制代码

2.6 Glance调优（3分）

在OpenStack平台中，修改相关设置文件，将子进程数目相应的设置修改成2。
在OpenStack平台中，glance-api处置惩罚哀求的子进程数目默认是0，只有一个主进程，请修改相关设置文件，将子进程数目相应的设置修改成2，这样的话有一个主进程加2个子进程来并发处置惩罚哀求。完成后提交控制节点的用户名、暗码和IP地点到答题框。

1. [root@controller ~]# vim /etc/glance/glance-api.conf
2. #找到这个，去掉注释，将0改2
3. workers = 2

复制代码

容器云部分

容器云服务搭建

4.1 摆设容器云平台

使用OpenStack私有云平台创建两台云主机，云主机范例使用4vCPU/12G/100G范例，分别作为Kubernetes集群的Master节点和node节点，然后完成Kubernetes集群的摆设，并完成Istio服务网格、KubeVirt捏造化和Harbor镜像仓库的摆设。
完成后提交Master节点的用户名、暗码和IP到答题框。

1. [root@localhost ~]# mount -o loop chinaskills_cloud_paas_v2.0.2.iso /mnt/  #挂载
2. [root@localhost ~]# cp -rfv /mnt/* /opt/
3. [root@localhost ~]# umount /mnt/
5. [root@localhost ~]# mv /opt/kubeeasy /usr/bin/kubeeasy  #转移二进制命令文件
7. [root@localhost ~]# kubeeasy install depend \   #安装依赖包
8. --host 10.24.2.10,10.24.2.11 \
9. --user root \
10. --password 000000 \
11. --offline-file /opt/dependencies/base-rpms.tar.gz
13. [root@localhost ~]# kubeeasy check ssh \   #连通性测试
14. --host 10.24.2.10,10.24.2.11 \
15. --user root \
16. --password 000000
18. [root@localhost ~]# kubeeasy create ssh-keygen \   #配置免密钥
19. --master 10.24.2.10 \
20. --worker 10.24.2.11 \
21. --user root --password 000000
23. [root@localhost ~]# kubeeasy install kubernetes \   #安装kubernetes集群
24. --master 10.24.2.10 \
25. --worker 10.24.2.11 \
26. --user root \
27. --password 000000 \
28. --version 1.22.1 \
29. --offline-file /opt/kubernetes.tar.gz
31. [root@k8s-master-node1 ~]# kubectl cluster-info  #查看集群状态
32. Kubernetes control plane is running at https://apiserver.cluster.local:6443
33. CoreDNS is running at
34. https://apiserver.cluster.local:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
35. To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
37. [root@k8s-master-node1 ~]# kubeeasy add --virt kubevirt  #安装kubevirt集群
39. [root@k8s-master-node1 ~]# kubeeasy add --istio istio  #安装istio服务网格环境
41. [root@k8s-master-node1 ~]# kubeeasy add --registry harbor  #安装harbor仓库

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。