如何将 Devstack 浮动 ip 暴露给外部世界？答案

【问题标题】：How to expose the Devstack floating ip to the external world?如何将 Devstack 浮动 ip 暴露给外部世界？
【发布时间】：2019-11-29 18:26:44
【问题描述】：

对于这个项目，我的硬件配置是主机 ESXi 6.7（操作系统启动 USB 8GB）、i7、8 个 vCPU、16GB RAM、128GB SSD 和 500GB HDD。
我创建了一个 vm（7 个 vCPU、15GB RAM、100GB SSD、1 个 NIC）并安装了 Ubuntu 18.04（LVM 文件系统）。
我使用“stack.sh”安装了 Devstack。
我的 Devstack “local.conf” 包括关于网络的那些行：

[[local|localrc]]
...
IP_VERSION=4
HOST_IP=192.168.1.104
FLOATING_RANGE="192.168.1.224/27"
Q_FLOATING_ALLOCATION_POOL=start=192.168.1.226,end=192.168.1.254

添加了 vibr0 和 br-ex 的 Devstack 脚本：

ens160: 192.168.1.104, 
virbr0: 192.168.122.1
br-ex:  192.168.1.225

stack@devstack:~$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    inet 192.168.1.104/24 brd 192.168.1.255 scope global ens160
       valid_lft forever preferred_lft forever
4: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
8: br-ex: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
    inet 192.168.1.225/27 scope global br-ex
       valid_lft forever preferred_lft forever

安装完成，使用仪表板 Horizon 和项目演示：

在安全组中，我向 ICMP、SSH 以及 HTTP 和 HTTPS 添加了入口规则；
在专用网络中，我编辑了专用子网以添加 DNS 名称服务器（8.8.8.8、1.1.1.1 等）；
我分配了一些浮动 IP；
我启动了一些 Cirros 实例；
我为每个实例关联了一个浮动 IP。

提示 1：创建密钥对并保存私钥是个好主意。
提示 2：在 Ubuntu 16 中，要为云映像设置用户/密码，在“启动实例”中，您可以将这些行放在配置中：

#!/bin/bash
echo "root:secret" | chpasswd

现在，我可以：

从我的 Cirros VM 访问我的本地网络和互联网 (ping google.com)；
从 Cirros VM ping 另一个 Cirros VM（ping 10.0.0.x 或 192.168.1.x）；
从我的 Devstack VM，通过 ip (ping 192.168.1.236) ping 我的 Cirros VM。

我什至可以在 Devstack 主机中创建 iptable NAT 规则来公开 VM 特定端口。举例：

sudo iptables -t nat -A PREROUTING -p tcp --dport 60080 -j DNAT --to 192.168.1.236:80

但是，这是我的问题：
我无法从外部 devstack 主机直接访问我的 Cirros VM 浮动 IP。
我不知道如何向世界公开浮动 ip！

那么，我的问题是如何将 Devstack 浮动 ip 暴露给外部世界？

更多注释：

由于我可以在 Devstack 主机之外 ping 192.168.1.225，因此我测试了在路由器中创建静态路由，但这并没有解决我的问题（或者我犯了一些错误！）。
我将 VMware vSwitch 置于混杂模式，但没有任何效果。

【问题讨论】：

标签： ubuntu-16.04 vmware openstack esxi devstack

【解决方案1】：

好吧，经过 5 天的研究、讲座和来自 stackoverflow 审阅者的骚扰，我找到了解决我的问题的这些行：

echo 1 > /proc/sys/net/ipv4/conf/ens160/proxy_arp
iptables -t nat -A POSTROUTING -o ens160 -j MASQUERADE

Openstack VM is not accessible on LAN

Openstack in a box: Setting up Devstack Havana on your local network

祝你好运。

【讨论】：