1장 오픈스택을 위한 네트워크 준비 오픈스택 네트워킹이란 오픈스택 네트워킹에서 제공하는 기능 스위칭 라우팅 로드밸런싱 방화벽 VPN 물리적인 인프라 구축 네트워크의 종류 관리 네트워크 API 네트워크 외부 네트워크 게스트 네트워크 물리적인 서버 연결 단일 인터페이스 다중 인터페이스 본딩 여러 노드에 걸쳐 동작하는 서비스 구분 한 개의 컨트롤러 노드와 한 개 이상의 컴퓨트 노드로 구성된 경우 한 개의 컨트롤러 노드와 한 개 이상의 컴퓨트 노드, 그리고 별도 네트워크 노드로 구성된 경우 정리 2장 오픈스택 설치 시스템 요구 사항 OS 요구 사항 초기 네트워크 구성 인터페이스 설정 준비 작업 접근 권한 오픈스택 리포지터리 설정 오픈스택 유틸리티 설치 호스트네임 설정 SELinux 끄기 iptables 규칙 삭제 NTP 설치와 설정 시스템 업그레이드 오픈스택 설치 MySQL 데이터베이스 서버 설치 및 설정 MySQL 데이터베이스 클라이언트 설치 메시징 서버 설치 및 설정 아이덴티티 서비스 설치 및 설정 키스톤에서 사용자와 테넌트, 롤 정의 키스톤이 제대로 설치됐는지 확인 환경 변수 설정 이미지 서비스 설치 및 설정 키스톤에 글랜스 서비스와 API 엔드포인트 정의 글랜스 서비스가 제대로 설치됐는지 확인 컴퓨트 서비스 설치 및 설정 컨트롤러 노드 컴포넌트 설치 및 설정 컴퓨트 노드 컴포넌트 설치와 설정 서비스끼리 통신할 수 있는지 확인 오픈스택 대시보드 설치 대시보드에 대한 연결 설정 키스톤 서버 지정 리스너 주소 변경 대시보드가 구동하는지 확인 정리 3장 뉴트론 설치 뉴트론의 기본 구성 요소 네트워크 네임스페이스로 여러 네트워크 혼용 플러그인으로 네트워크 기능 확장 뉴트론 서비스 설치 및 설정 뉴트론 데이터베이스 생성 키스톤에서 뉴트론 사용자와 롤, 엔드포인트 설정 패킷 포워딩 활성화 뉴트론에서 키스톤을 사용하도록 설정 뉴트론에서 메시징 서비스를 사용하도록 설정 루트 헬퍼 설정 노바에서 뉴트론 네트워킹을 사용하도록 설정 뉴트론 서비스 설정 neutron-server 설정 neutron-server 구동 뉴트론 DHCP 에이전트 설정 뉴트론 DHCP 에이전트 구동 뉴트론 메타데이터 에이전트 설정 뉴트론 L3 에이전트 설정 뉴트론 LBaaS 에이전트 설정 뉴트론 커맨드라인 인터페이스 사용법 정리 4장 가상 스위칭 인프라 만들기 인스턴스에 대한 L2 연결 제공 가상 네트워크 인터페이스 브릿징 브릿지 인터페이스 설정 뉴트론에서 생성할 수 있는 네트워크 네트워킹 플러그인 선택 리눅스브릿지 리눅스브릿지로 내부 네트워크 연결 OVS OVS로 내부 네트워크 연결 플로우 룰 프로그래밍 L2 네트워킹 플러그인 설정 LinuxBridge 플러그인 설정 노바에서 리눅스브릿지를 사용하도록 설정 DHCP 에이전트에서 리눅스브릿지를 사용하도록 설정 리눅스브릿지 플러그인 설정 옵션 테넌트 네트워크 타입 물리 인터페이스 매핑 네트워크 VLAN 범위 방화벽 드라이버 서비스 재구동 OVS 플러그인 설정 뉴트론에서 OVS를 사용하도록 설정 노바에서 OVS를 사용하도록 설정 DHCP 에이전트에서 OVS를 사용하도록 설정 OVS 플러그인 설정 옵션 정리 5장 뉴트론 네트워크 생성 네트워크 관리 CLI에서 네트워크 관리 [실습] CLI에서 플랫 네트워크 생성 [실습] CLI에서 VLAN 생성 CLI에서 로컬 네트워크 생성 [실습] CLI에서 생성된 네트워크 목록 보기 [실습] CLI에서 네트워크 속성 보기 CLI에서 네트워크 업데이트 CLI에서 네트워크 삭제 [실습] 대시보드에서 네트워크 생성 [실습] 관리자 계정으로 Admin(관리자) 탭에서 생성 사용자 계정으로 Project(프로젝트) 탭에서 생성 뉴트론의 서브넷 CLI에서 서브넷 생성하는 방법 [실습] CLI에서 서브넷 생성해보기 [실습] CLI에서 생성된 서브넷 목록 보기 [실습] CLI에서 서브넷 속성 확인 CLI에서 서브넷 업데이트 [실습] 대시보드에서 서브넷 생성 [실습] 관리자 계정으로 Admin(관리자) 탭에서 생성 사용자 계정으로 Project(프로젝트) 탭에서 생성 뉴트론 포트 네트워크에 인스턴스 붙이기 nova boot 커맨드로 네트워크에 인스턴스 붙이기 네트워크 인터페이스 붙이거나 떼기 인터페이스에 주소 추가 인스턴스에서 주소를 얻는 과정 인스턴스에서 메타데이터를 가져오는 방법 라우터 네임스페이스 DHCP 네임스페이스 169.254.169.254에 대한 경로를 직접 추가 DHCP로 경로 추가 정리 6장 뉴트론 라우터 생성 뉴트론 L3 에이전트 설정 [실습] 인터페이스 드라이버 정의 외부 네트워크 설정 [실습] 외부 브릿지 설정 메타데이터 프록시 활성화 [실습] 뉴트론 L3 에이전트 구동 CLI에서 라우터 관리 CLI에서 라우터 생성 CLI에서 라우터 인터페이스 조작 라우터에 내부 인터페이스 붙이기 라우터에 게이트웨이 인터페이스 붙이기 라우터에 붙어 있는 인터페이스 확인 내부 인터페이스 삭제 게이트웨이 인터페이스 초기화 CLI에서 라우터 목록 확인 CLI에서 라우터 속성 확인 CLI로 라우터 속성 변경 CLI에서 라우터 삭제 NAT 유동 IP 주소 유동 IP 관리 CLI에서 유동 IP 생성 CLI에서 유동 IP를 포트에 연결 CLI에서 유동 IP 목록 확인 CLI에서 유동 IP 속성 확인 CLI에서 유동 IP에 설정된 포트 정보 지우기 CLI에서 유동 IP 삭제 [예제1] 인스턴스에서 인터넷과 연결되도록 구성 [예제1] 환경 설정 [예제1] 외부 프로바이더 네트워크 생성 [예제1] 뉴트론 라우터 생성 [예제1] 생성한 라우터를 외부 네트워크에 붙이기 [예제1] 게이트웨이 연결 확인 [예제1] 내부 네트워크 생성 [예제1] 내부 네트워크에 라우터 붙이기 [예제1] 인스턴스 생성 [예제1] 인스턴스 연결 상태 확인 [예제1] 디폴트 NAT 동작 살펴보기 [예제1] 유동 IP 할당 [예제1] 유동 IP 다시 할당 [예제2] 대시보드에서 라우터 관리 [예제2] 대시보드에서 라우터 생성 [예제2] 대시보드에서 게이트웨이 인터페이스 붙이기 [예제2] 대시보드에서 내부 인터페이스 붙이기 [예제2] 대시보드에서 네트워크 토폴로지 보기 [예제2] 대시보드에서 인스턴스에 유동 IP 할당 [예제2] 대시보드에서 할당된 유동 IP 해제 정리 7장 로드밸런싱 로드 밸런싱의 기본 개념 로드 밸런싱 알고리즘 모니터링 세션 지속성 네트워크에 로드 밸런싱 적용 네트워크 네임스페이스 LBaaS 설치 뉴트론 LBaaS 에이전트 서비스 설정 인터페이스 드라이버 지정 디바이스 드라이버 지정 사용자 그룹 변경 서비스 플러그인 지정 뉴트론 LBaaS 에이전트 서비스 구동 호라이즌에서 LBaaS 관리할 수 있도록 설정 CLI에서 로드 발란서 관리 CLI에서 풀 관리 풀 생성 풀 삭제 풀 목록 보기 풀에 대한 세부 정보 보기 풀에 대한 통계 정보 보기 풀의 속성 변경 에이전트에 설정된 풀 목록 보기 CLI에서 풀 멤버 관리 풀 멤버 생성 풀 멤버 삭제 풀 멤버 목록 보기 풀 멤버에 대한 세부 정보 보기 풀 멤버에 대한 속성 변경 CLI에서 헬스 모니터 관리 헬스 모니터 생성 헬스 모니터 삭제 헬스 모니터를 풀과 연결 풀에 연결된 헬스 모니터 해제 헬스 모니터 목록보기 헬스 모니터에 대한 상세 정보 보기 헬스 모니터 속성 변경 CLI에서 가상 IP 관리 가상 IP 생성 가상 IP 삭제 가상 IP 목록 보기 가상 IP 세부 정보 보기 가상 IP 속성 변경 [실습] 로드 발란서 만들기 풀 생성 풀 멤버 생성 헬스 모니터 생성 가상 IP 생성 LBaaS 네트워크 네임스페이스 로드 발란서 동작 확인 헬스 모니터 동작 살펴보기 외부에서 가상 IP 접속 대시보드에서 로드 발란서 관리 대시보드에서 풀 생성 대시보드에서 풀 멤버 생성 대시보드에서 헬스 모니터 생성 대시보드에서 가상 IP 생성 외부에서 가상 IP에 연결 정리 8장 네트워크에 연결된 인스턴스 보호 오픈스택에서 제공하는 보안 그룹 방화벽 서비스 iptables 소개 보안 그룹 다루기 CLI에서 보안 그룹 관리 CLI에서 보안 그룹 생성 CLI에서 보안 그룹 삭제 CLI에서 보안 그룹 목록 보기 CLI에서 보안 그룹에 대한 상세 정보 보기 CLI에서 보안 규칙 속성 수정 CLI에서 보안 그룹 규칙 생성 CLI에서 보안 그룹 규칙 삭제 CLI에서 보안 그룹 규칙 보기 CLI에서 보안 그룹 규칙에 대한 세부 사항 보기 CLI에서 인스턴스에 보안 그룹 적용 보안 그룹 규칙 구현 체인 살펴보기 대시보드에서 보안 그룹 다루기 FWaaS 사용 뉴트론에서 FWaaS 설정 FWaaS 드라이버 설정 서비스 플러그인 정의 대시보드에서 FWaaS 사용하도록 설정 CLI에서 방화벽 다루기 CLI에서 방화벽 규칙 생성 CLI에서 방화벽 규칙 삭제 CLI에서 방화벽 규칙 목록 보기 CLI에서 방화벽 규칙에 대한 상세 정보 보기 CLI에서 방화벽 규칙 수정 CLI에서 방화벽 정책 생성 CLI에서 방화벽 정책 삭제 CLI에서 방화벽 정책 목록 보기 CLI에서 방화벽 정책의 세부 사항 살펴보기 CLI에서 방화벽 정책 수정 CLI에서 방화벽 정책에 규칙 추가 CLI에서 방화벽 정책에 있는 규칙 삭제 CLI에서 방화벽 생성 CLI에서 방화벽 삭제 CLI에서 방화벽 목록 보기 CLI에서 방화벽에 대한 상세 정보 보기 CLI에서 방화벽 수정 대시보드에서 방화벽 다루기 방화벽 규칙 적용 과정 살펴보기 방화벽의 체인 적용 과정 살펴보기 정리 부록 A 뉴트론 커맨드 뉴트론 확장 기능 뉴트론 API 확장 기능 목록 보기 API 확장 기능에 대한 상세 정보 보기 가상 사설 네트워크 테넌트에 대한 리소스 할당량 디폴트 할당량 보기 테넌트 할당량 수정 테넌트 할당량 보기 테넌트 할당량 삭제 시스코 넥서스 1000V 관련 커맨드 VMware/Nicira 관련 커맨드 부록 B ML2 설정 ML2 플러그인 설치 ML2를 위한 데이터베이스 생성 뉴트론에서 ML2를 사용하도록 설정 서비스 플러그인 설정 ML2 플러그인 설정 뉴트론 서비스 재구동