openstack部署CentOS云主机

### 如何在OpenStack中部署CentOS云主机

#### 准备工作
为了成功部署CentOS云主机，在开始之前需确认已具备如下条件：

- 已经安装并配置好OpenStack平台。
- OpenStack环境中已经创建了必要的网络资源，例如外部网络和内部网络。其中`eth0`作为管理网络接口用于各组件间的通信[^2]。

#### 创建镜像
要启动一个新的虚拟机实例，首先需要上传一个可用的操作系统映像到Glance服务中。对于CentOS而言，可以通过命令行工具完成此操作:

openstack image create "CentOS7" \
  --file ~/images/CentOS-7-x86_64-GenericCloud.qcow2 \
  --disk-format qcow2 --container-format bare \
  --public

这里假设操作系统映像文件名为`CentOS-7-x86_64-GenericCloud.qcow2`并且位于用户的home目录下的`~/images/`路径下。

#### 配置安全组规则
为了让新创建的VM能够访问互联网以及允许SSH登录，应该适当调整默认的安全组策略来开放相应的端口和服务协议：

openstack security group rule create --proto tcp --dst-port 22 default
openstack security group rule create --proto icmp default

上述两条指令分别打开了TCP 22号端口供远程shell连接使用，并启用了ICMP回显请求功能以便测试连通性。

#### 启动实例
当所有的前置准备工作完成后就可以正式发起创建实例的动作了。下面是一条完整的命令用来定义新的计算节点参数：

openstack server create --flavor m1.small --image CentOS7 \
  --nic net-id=private_network_uuid \
  --security-group default \
  --key-name mykey centos-instance

这条命令指定了所使用的硬件规格(`m1.small`)、基础镜像(CentOS7)，所属私有子网UUID(private_network_uuid), 应用的安全组(default) 和 SSH密钥(mykey)，最后给出了这个实例的名字(centos-instance).

#### SELinux设置
如果目标服务器运行的是基于Red Hat的企业级Linux发行版，则可能还需要考虑SELinux的影响因素。建议暂时禁用它以减少不必要的麻烦：

编辑 `/etc/selinux/config` 文件并将 `SELINUX=enforcing` 修改为 `SELINUX=disabled`[^3]:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
...

保存更改后重启机器使改动生效即可。