1. OpenStack命令行工具概述

OpenStack作为开源云计算平台的核心管理工具，命令行接口(CLI)是管理员日常操作中最直接高效的控制方式。不同于Web Dashboard的可视化操作，CLI提供了更完整的API功能覆盖和自动化支持能力。每个OpenStack服务都提供独立的命令行工具，例如Nova的nova命令、Neutron的neutron命令等，而openstack命令则是后来推出的统一命令行接口。

实际运维中，约75%的日常管理操作通过CLI完成，特别是在批量操作、自动化脚本和故障排查场景下。掌握CLI的使用能显著提升运维效率。

2. 基础环境配置

2.1 认证准备

使用OpenStack命令前必须通过Keystone认证。典型认证方式有两种：

1. 环境变量认证（推荐用于交互式操作）：

export OS_AUTH_URL=http://controller:5000/v3 export OS_PROJECT_NAME=admin export OS_USERNAME=admin export OS_PASSWORD=ADMIN_PASS export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_DOMAIN_NAME=Default

2. clouds.yaml文件认证（适合自动化场景）：

clouds: openstack: auth: auth_url: http://controller:5000/v3 username: "admin" password: "ADMIN_PASS" project_name: "admin" user_domain_name: "Default" project_domain_name: "Default"

2.2 命令结构解析

OpenStack命令采用统一语法格式：

openstack <service-type> <resource-type> <action> [--option1 value1] [--option2 value2]

典型示例：

openstack server create \ --image cirros \ --flavor m1.tiny \ --network private \ my-instance

3. 核心服务命令详解

3.1 计算服务(Nova)

3.1.1 实例管理

# 创建实例 openstack server create \ --image ubuntu-20.04 \ --flavor m1.small \ --key-name mykey \ --network private \ --security-group default \ --user-data ./config.sh \ web-server-01 # 查看实例列表 openstack server list \ --long \ --status ACTIVE \ --host compute-node-01

3.1.2 规格与镜像

# 列出可用规格 openstack flavor list \ --sort-column ram \ --public # 创建自定义规格 openstack flavor create \ --ram 8192 \ --disk 80 \ --vcpus 4 \ --public \ m1.custom

3.2 网络服务(Neutron)

3.2.1 网络拓扑管理

# 创建带子网的网络 openstack network create \ --share \ --provider-network-type vxlan \ --project admin \ corp-network openstack subnet create \ --network corp-network \ --subnet-range 192.168.100.0/24 \ --gateway 192.168.100.1 \ --dns-nameserver 8.8.8.8 \ corp-subnet

3.2.2 安全组配置

# 添加安全组规则 openstack security group rule create \ --remote-ip 0.0.0.0/0 \ --dst-port 80:443 \ --protocol tcp \ --ingress \ default

3.3 存储服务(Cinder & Swift)

3.3.1 块存储操作

# 创建100GB卷 openstack volume create \ --size 100 \ --type ssd \ --availability-zone nova \ db-volume-01 # 挂载到实例 openstack server add volume \ web-server-01 \ db-volume-01 \ --device /dev/vdb

3.3.2 对象存储管理

# 创建容器并上传对象 openstack container create backups openstack object create \ backups \ /var/log/syslog.1 \ --name syslog-backup

4. 高级运维技巧

4.1 批量操作模式

利用xargs实现批量删除：

openstack server list \ --status ERROR \ -f value -c ID \ | xargs -I {} openstack server delete {}

使用jq处理JSON输出：

openstack server show web-01 -f json \ | jq '.addresses.private[0].addr'

4.2 性能调优参数

创建实例时指定高级参数：

openstack server create \ --image centos8 \ --flavor m1.medium \ --hint reservation_id=123456 \ --hint numa_nodes=2 \ --hint cpu_policy=dedicated \ high-perf-vm

4.3 日志与诊断

查看计算节点资源：

openstack hypervisor stats show openstack hypervisor show compute-node-01

获取实例控制台日志：

openstack console log show \ --lines 500 \ faulty-instance

5. 常见问题排查

5.1 认证失败处理

典型错误现象：

Failed to discover available identity versions when contacting http://controller:5000/v3

解决方案：

1. 检查OS_AUTH_URL是否包含正确的API版本路径
2. 验证证书有效性（如果是HTTPS）
3. 确认Keystone服务状态：

openstack catalog list

5.2 实例创建失败

常见错误分析：

openstack server create: ERROR: Flavor m1.small has 2 VCPUs, but the image requires 4 (HTTP 400)

处理方法：

1. 检查镜像元数据要求：

openstack image show ubuntu-20.04 -c properties

2. 调整实例规格或更换镜像

5.3 网络连接问题

诊断网络配置：

openstack port list \ --server web-server-01 \ --long \ -c 'Fixed IP Addresses' \ -c Status \ -c MAC Address

测试网络连通性：

openstack server ssh \ --login ubuntu \ --identity ~/.ssh/id_rsa \ web-server-01 \ "ping -c 4 8.8.8.8"

6. 自动化实践

6.1 使用Ansible集成

典型playbook示例：

- name: Create instance hosts: localhost tasks: - name: Launch web server openstack.cloud.server: name: web-{{ item }} image: ubuntu-20.04 flavor: m1.small network: private key_name: mykey security_groups: default loop: [01, 02, 03]

6.2 定时任务配置

通过cron实现每日备份：

0 2 * * * openstack server image create \ --name "backup-$(date +\%Y\%m\%d)" \ production-server

6.3 输出格式化技巧

自定义输出列：

openstack server list \ -f value \ -c Name \ -c Status \ -c Networks \ --sort-column Name \ --limit 10

生成CSV报告：

openstack server list \ -f csv \ --quote minimal \ > instances_$(date +%Y%m%d).csv

7. 版本兼容性管理

不同OpenStack版本的CLI变化较大，建议：

1. 查询客户端版本：

openstack --version

2. 检查服务API版本：

openstack catalog list

3. 使用--os-compute-api-version指定API版本：

openstack --os-compute-api-version 2.79 server list

生产环境中建议锁定特定版本的python-openstackclient包，避免因版本更新导致命令失效。例如：

pip install python-openstackclient==5.4.0