高职webhostingpad

2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第1页共112页2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E场景描述一、目标任务某企业拟搭建私有云平台,以实现资源池化弹性管理、企业应用集中管理、统一安全认证和授权等管理.
试按照赛卷给出的云平台架构进行IaaS、PaaS、大数据系统部署及运维管理;根据企业给出的岗位数据信息进行相应的统计分析处理和微信小程序开发;编写相应的工程文档.
二、云平台架构说明赛项所采用的云计算系统架构如图1所示,IP地址规划如表1所示.
图1云计算系统架构图2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第2页共112页表1IP地址规划表注:表中的x为考位号;根据图表给出的信息,检查硬件连线及网络设备配置,确保网络连接正常.
考试所需要的资源包与均在考位信息表中给出.
第一部分:IaaS云计算基础架构平台(共15分)任务:IaaS云平台搭建(15分)修改云平台IaaS各节点的系统配置,按云平台搭建步骤逐步安装,并完成相应的答题.
1.
操作系统环境配置(1分)设置主机名、防火墙及SELinux:(1)设置控制节点主机名为controller,计算节点主机名为compute;(2)关闭控制节点和计算节点的防火墙,设置为开机不启动;(3)设置控制节点和计算节点的SELinux为Permissive模式;(4)退出SecureCRT,重新通过ssh连接各节点服务器;使用命令查询控制节点和计算节点的主机名、防火墙是否处于关闭状态及设备名称接口IP地址说明控制节点服务器eth0192.
168.
100.
10/24Vlan100eth1192.
168.
200.
10/24(初始IP)Vlan200计算节点服务器eth0192.
168.
100.
20/24Vlan100eth1192.
168.
200.
20/24(初始IP)Vlan200PC-1本地连接172.
16.
x.
2/16Vlan1PC-2本地连接172.
16.
x.
3/16Vlan1PC-3本地连接172.
16.
x.
4/16Vlan1交换机Vlan1172.
16.
x.
1/16Vlan100192.
168.
100.
1/24Vlan200192.
168.
200.
1/242019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第3页共112页SELinux的状态.
依次将各操作命令与返回结果以文本形式提交到答题框.
参考答案[root@controller~]#hostnamecontroller[root@compute~]#hostnamecompute[root@controller~]#systemctlstatusfirewalldfirewalld.
service-firewalld-dynamicfirewalldaemonLoaded:loaded(/usr/lib/systemd/system/firewalld.
service;disabled;vendorpreset:enabled)Active:inactive(dead)Docs:man:firewalld(1)[root@controller~]#getenforcePermissive正确的控制节点和计算节点名字各0.
25分防火墙状态0.
25分SeLinux状态0.
25分2.
上传镜像源并挂载(1分)通过SecureFX上传两个镜像文件CentOS-7-x86_64-DVD-1511.
iso和XianDian-IaaS-v2.
2.
iso到控制节点的opt目录下;在opt目录下创建两个子目录centos和iaas,并将CentOS-7-x86_64-DVD-1511.
iso镜像文件挂载到centos目录下,将XianDian-IaaS-v2.
2.
iso镜像文件挂载到iaas目录下;使用df命令查看挂载的信息(需显示挂载的文件系统类型).
依次将各操作命令与返回结果以文本形式提交到答题框.
参考答案[root@controller~]#mkdir/opt/{centos,iaas}[root@controller~]#mount-oloopCentOS-7-x86_64-DVD-1511.
iso/opt/centos/mount:/dev/loop0iswrite-protected,mountingread-only2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第4页共112页[root@controller~]#mount-oloopXianDian-IaaS-v2.
2.
iso/opt/iaas/mount:/dev/loop1iswrite-protected,mountingread-only[root@controller~]#df-ThFilesystemTypeSizeUsedAvailUse%Mountedon/dev/vda1xfs50G7.
6G43G16%/devtmpfsdevtmpfs984M0984M0%/devtmpfstmpfs1001M01001M0%/dev/shmtmpfstmpfs1001M17M985M2%/runtmpfstmpfs1001M01001M0%/sys/fs/cgroup/dev/loop0iso96604.
1G4.
1G0100%/opt/centos/dev/loop1iso96602.
7G2.
7G0100%/opt/iaas完成镜像的挂载0.
5分显示挂载信息(文件系统类型)0.
5分3.
配置本地以及远程yum源(1分)配置控制节点本地yum源文件local.
repo,搭建ftp服务并配置根目录为指向存放yum源的路径;配置计算节点yum源文件ftp.
repo,使用控制节点ftp服务作为yum源,其中节点的地址以主机名表示;使用cat命令查看控制节点和计算节点的yum源全路径配置文件.
依次将各操作命令与返回结果以文本形式提交到答题框.
参考答案[root@controller~]#cat/etc/yum.
repos.
d/local.
repo[centos]name=centosbaseurl=file:///opt/centosenabled=1gpgcheck=0[iaas]name=iaas2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第5页共112页baseurl=file:///opt/iaas/iaas-repoenabled=1gpgcheck=0[root@compute~]#cat/etc/yum.
repos.
d/ftp.
repo[centos]name=centosbaseurl=ftp://controller/centosenabled=1gpgcheck=0[iaas]name=iaasbaseurl=ftp://controller/iaas/iaas-repoenabled=1gpgcheck=0正确的controller节点yum配置文件0.
5分正确的compute节点yum配置文件0.
5分4.
环境变量配置(1分)在控制节点和计算节点分别安装iaas-xiandian软件包,根据表2内容完成脚本文件openrc.
sh的配置.
将openrc.
sh的内容以文本形式提交到答题框.
表2变量配置表服务变量参数/密码MySQLroot000000Keystone000000Glance000000Nova000000Neutron000000Heat000000Trove0000002019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第6页共112页KeystoneDOMAIN_NAMEdemoAdmin000000Rabbit000000Glance000000Nova000000Neutron000000Heat000000Trove000000NeutronMetadata000000ExternalNetworkenp9s0参考答案[root@controlleropt]#cat/etc/xiandian/openrc.
shsystemconfig-##ControllerServerManagerIP.
example:x.
x.
x.
xHOST_IP=192.
168.
100.
10##ControllerServerhostname.
example:controllerHOST_NAME=controller##ComputeNodeManagerIP.
example:x.
x.
x.
xHOST_IP_NODE=192.
168.
100.
20##ComputeNodehostname.
example:computeHOST_NAME_NODE=computeRabbitconfig##userforrabbit.
example:openstackRABBIT_USER=openstack##Passwordforrabbituser.
example:000000RABBIT_PASS=000000MySQLconfig-##PasswordforMySQLrootuser.
exmaple:000000DB_PASS=000000Keystoneconfig-2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第7页共112页##PasswordforKeystoreadminuser.
exmaple:000000DOMAIN_NAME=demoADMIN_PASS=000000DEMO_PASS=000000##PasswordforMysqlkeystoreuser.
exmaple:000000KEYSTONE_DBPASS=000000Glanceconfig-##PasswordforMysqlglanceuser.
exmaple:000000GLANCE_DBPASS=000000##PasswordforKeystoreglanceuser.
exmaple:000000GLANCE_PASS=000000Novaconfig-##PasswordforMysqlnovauser.
exmaple:000000NOVA_DBPASS=000000##PasswordforKeystorenovauser.
exmaple:000000NOVA_PASS=000000Neturonconfig-##PasswordforMysqlneutronuser.
exmaple:000000NEUTRON_DBPASS=000000##PasswordforKeystoreneutronuser.
exmaple:000000NEUTRON_PASS=000000##metadatasecretforneutron.
exmaple:000000METADATA_SECRET=000000##ExternalNetworkInterface.
example:eth1INTERFACE_NAME=enp8s0##FirstVlanIDinVLANRANGEforVLANNetwork.
exmaple:101minvlan=101##LastVlanIDinVLANRANGEforVLANNetwork.
example:200maxvlan=200Cinderconfig-##PasswordforMysqlcinderuser.
exmaple:0000002019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第8页共112页CINDER_DBPASS=000000##PasswordforKeystorecinderuser.
exmaple:000000CINDER_PASS=000000##CinderBlockDisk.
example:md126p3BLOCK_DISK=md126p4Swiftconfig-##PasswordforKeystoreswiftuser.
exmaple:000000SWIFT_PASS=000000##TheNO1.
NODEObjectDiskforSwift.
example:md126p4.
The2ndwillbeOBJECT_DISK_2OBJECT_DISK=md126p5##TheNO1.
NODEIPforSwiftStorageNetwork.
example:x.
x.
x.
x.
The2ndwillbeSTORAGE_LOCAL_NET_IP_2STORAGE_LOCAL_NET_IP=192.
168.
100.
20Heatconfig-##PasswordforMysqlheatuser.
exmaple:000000HEAT_DBPASS=000000##PasswordforKeystoreheatuser.
exmaple:000000HEAT_PASS=000000Ceilometerconfig-##PasswordforMysqlceilometeruser.
exmaple:000000CEILOMETER_DBPASS=000000##PasswordforKeystoreceilometeruser.
exmaple:000000CEILOMETER_PASS=000000AODHconfig-##PasswordforMysqlAODHuser.
exmaple:000000AODH_DBPASS=000000##PasswordforKeystoreAODHuser.
exmaple:000000AODH_PASS=000000正确的openrc.
sh配置文件参数1分2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第9页共112页5.
数据库安装(2分)使用iaas-install-mysql.
sh脚本安装数据库服务,进入数据库.
(1)创建本地用户examuser,密码为000000;(2)查询mysql数据库中user表的host,user,password字段;(3)赋予该用户对所有数据库拥有"查询""删除""更新""创建"的本地权限.
依次将各操作命令与返回结果以文本形式提交到答题框.
参考答案[MariaDB[(none)]>insertintomysql.
user(host,user,Password)values("localhost","examuser",Password("000000"));QueryOK,1rowaffected,4warnings(0.
00sec)MariaDB[(none)]>usemysqlReadingtableinformationforcompletionoftableandcolumnnamesYoucanturnoffthisfeaturetogetaquickerstartupwith-ADatabasechangedMariaDB[mysql]>selecthost,user,passwordfromuser;|host|user|password||localhost|root|*032197AE5731D4664921A6CCAC7CFCE6A0698693||xiandian|root|*032197AE5731D4664921A6CCAC7CFCE6A0698693||127.
0.
0.
1|root|*032197AE5731D4664921A6CCAC7CFCE6A0698693||::1|root|*032197AE5731D4664921A6CCAC7CFCE6A0698693||localhost|keystone|*032197AE5731D4664921A6CCAC7CFCE6A0698693||%|keystone|*032197AE5731D4664921A6CCAC7CFCE6A0698693||localhost|glance|*032197AE5731D4664921A6CCAC7CFCE6A0698693||%|glance|*032197AE5731D4664921A6CCAC7CFCE6A0698693||localhost|nova|*032197AE5731D4664921A6CCAC7CFCE6A0698693||%|nova|*032197AE5731D4664921A6CCAC7CFCE6A0698693||localhost|neutron|*032197AE5731D4664921A6CCAC7CFCE6A0698693|2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第10页共112页|%|neutron|*032197AE5731D4664921A6CCAC7CFCE6A0698693||localhost|cinder|*032197AE5731D4664921A6CCAC7CFCE6A0698693||%|cinder|*032197AE5731D4664921A6CCAC7CFCE6A0698693||localhost|heat|*032197AE5731D4664921A6CCAC7CFCE6A0698693||%|heat|*032197AE5731D4664921A6CCAC7CFCE6A0698693||localhost|aodh|*032197AE5731D4664921A6CCAC7CFCE6A0698693||%|aodh|*032197AE5731D4664921A6CCAC7CFCE6A0698693||localhost|examuser|*032197AE5731D4664921A6CCAC7CFCE6A0698693|19rowsinset(0.
00sec)MariaDB[mysql]>grantselect,delete,update,createon*.
*toexamuser@"localhost"identifiedby"000000";QueryOK,0rowsaffected(0.
01sec)正确的创建用户0.
5分正确的查询信息0.
5分赋予用户正确的权限1分6.
Keystone安装(2分)使用iaas-install-keystone.
sh脚本安装Keystone服务;创建用户名为testuser,密码设置为xiandian,将testuser用户分配给admin项目,赋予该用户拥有admin的权限.
依次将各操作命令与返回结果以文本形式提交到答题框.
参考答案[root@xiandian~]#source/etc/keystone/admin-openrc.
sh[root@xiandian~]#openstackusercreate--domaindemo--passwordxiandiantestuser|Field|Value||domain_id|5a486c51bc8e4dffa4a181f6c54e0938||enabled|True|2019年全国职业院校技能大赛(高职组)"云计算技术与应用"赛卷E第11页共112页|id|ec6d67cdb3ac4b3ca827587c14be0a3e||name|testuser|[root@xiandian~]#openstackroleadd--projectadmin--usertestuseradmin正确的创建用户1分正确的赋予用户权限1分7.
Glance安装(2分)使用iaas-install-glance.
sh脚本安装Glance服务;使用CentOS_6.
5_x86_64_XD.
qcow2文件创建名为examimage的镜像;使用openstack命令查看镜像列表;使用openstack命令设置该镜像的标签为lastone,并查询该镜像的详细信息.
依次将各操作命令与返回结果以文本形式提交到答题框.