双网络结构——实现内外网结构

在网络选项1情况下——桥接
控制节点网口1走外部网络 —> 交换机A —> 路由器A —> 防火墙 —> Internet
控制节点网口2走内部网络,可用于业务 —> 交换机B —> 服务
计算节点网口也类似
这样网口1与网口2实现了物理隔离,这样更加安全,数据流分离更明确
 
内外需要禁用网关
 
将之前创建的子网和网络清理后在创建一个内网和外网
修改配置文件
控制节点
计算节点
创建两个网络
分别创建子网
使用命令创建一个实例主机A
使用dashboard创建一实例主机B
notion image
定义新实例名称
notion image
选择镜像,相当于选择某一种操作系统
notion image
根据镜像定义某操作系统的配置
notion image
选择添加网络接口
notion image
 
验证,两个虚拟机已经创建完成
notion image
注意:这里内网需要禁用访问,访问冲突
notion image
禁用内外DNS,防止网口1无法解析
notion image
cirros镜像默认仅启动第一块网卡,登陆虚拟机控制台,将第二块网卡启动
notion image
注意:需要切换root用户进行修改并重启网络服务
notion image
notion image
两个虚拟机内、外网通信进行测试
 
小结
1、admin用户定义两个网络名称,内、外网,划分两个不同的子网更于隔离
2、myuser用户属于demo项目,使用myuser在demo项目创建实例虚拟机,进行内外网通信访问测试
Loading...
目录