Openstack:如何给管理网络Internet？

Question

我是一个OpenStack初学者，想用openstack安装它--请遵循官方指南。

我有4台机器，每台有2个NIC。其中一台机器是典型的将openstack安装到其他3台主机上的“部署主机”。第一个NIC用于外部网络/ Internet，用于公开VM，第二个NIC与内部管理网络的交换机( management <-> NIC2 <->交换机<->其他机器的NIC2)连接。

问题是交换机没有做NAT，也没有外部网络接入，因此管理网络中的内部服务没有Internet。但是管理网络的因特网是需要的，如：https://docs.openstack.org/newton/install-guide-ubuntu/environment-networking.html中所记录的那样

管理10.0.0.0/24与网关10.0.0.1该网络要求网关提供对所有节点的管理访问，如包安装、安全更新、DNS和NTP。

1. 如何解决这一问题并向管理网络提供Internet？
2. 是否可以使用iptables从管理网络路由所有非内部目的地的流量，以使用外部网络NIC而不是使用交换机？
3. 还是应该在其中一台主机上安装NAT路由器/网关，将交换机Internet提供给管理网络？(开关<- -> NIC2 <-> NAT <- External->NIC1)
4. 在这里，甚至还有另一个我应该考虑的网络拓扑？

谢谢你的帮助！

Answer 1

您应该从对此问题的描述中删除“openstack”。这是常见的复杂的‘私人网络’。您希望有一个独立的网络，但您需要有一些外部资源可供使用。

通常情况下，您应该让您的专用网络有一些有限的互联网接入(f.e。NAT或代理服务器)。

一些提供者(f.e. )servers.com)在它们的专用网络(dns、ntp、包镜像)中提供了一些好东西。

或者，您可以使用两个互联网网络，并将其分配为“管理”。