1618 Words

OpenStack Tips

忘れそうなコマンドのメモ

認証系

ユーザのパスワード変更

admin ユーザの場合
```
. admin-openrc
openstack user password set \
    --password NEW_PASS \
    --original-password CURRENT_ADMIN_PASS
```
- 参考：Change Keystone Admin Pass [closed] - Ask OpenStack: Q&A Site for OpenStack Users and Developers
- openstack user password setコマンドは現在のユーザのパスワード変更用のコマンドらしい
  admin-openrcで admin ユーザを読み込んでいるので admin ユーザのパスワードが変更される
admin ユーザ以外の場合
```
. admin-openrc
openstack user set --password-prompt USER
```
- 参考：Change Keystone Admin Pass [closed] - Ask OpenStack: Q&A Site for OpenStack Users and Developers
- openstack user set --password-promptコマンドは後続で指定しているUSERのパスワードを対話形式で変更する
- admin-openrcを読み込んでおけば基本的に変更権限がないとかで起こられないと思われる

ネットワーク系

固定 IP アドレス

ユーザに十分な権限がないとき
```
. admin-openrc
openstack port create \
    --network NETWORK \
    --fixed-ip subnet=SUBNET,ip-address=xxx.xxx.xxx.xxx \
    --project PROJECT \
    --description "DESCRIPTION" \
    PORT
```
- 参考：OpenStack Docs: port
- 参考：How To Create OpenStack Instance With a Fixed / Static IP Address | ComputingForGeeks
- 一般ユーザでは触れないプロバイダネットワークなどは admin ユーザから特定のプロジェクトを指定して固定 IP アドレスを確保する
- --projectを指定してやることで特定のプロジェクトの一般ユーザからも扱えるようになる
ユーザに十分な権限があるとき
```
. PROJECT-OPENRC
openstack port create \
    --network NETWORK \
    --fixed-ip subnet=SUBNET,ip-address=xxx.xxx.xxx.xxx \
    --description "DESCRIPTION" \
    PORT
```
- 参考：How To Create OpenStack Instance With a Fixed / Static IP Address | ComputingForGeeks
- セルフサービスネットワークとかが該当？
- --projectを指定しなくても権限があるので扱える

固定フローティング IP アドレス

ユーザに十分な権限がないとき
```
. admin-openrc
openstack floating ip create \
    --subnet SUBNET \
    --floating-ip-address xxx.xxx.xxx.xxx \
    --project PROJECT \
    --description "DESCRIPTION" \
    NETWORK
```
- 参考：OpenStack Docs: floating ip
- 一般ユーザでは触れないプロバイダネットワークなどは admin ユーザから特定のプロジェクトを指定して固定フローティング IP アドレスを確保する
- --projectを指定してやることで特定のプロジェクトの一般ユーザからも扱えるようになる
ユーザに十分な権限があるとき
```
. PROJECT-OPENRC
openstack floating ip create \
    --subnet SUBNET \
    --floating-ip-address xxx.xxx.xxx.xxx \
    --description "DESCRIPTION" \
    NETWORK
```
- 参考：OpenStack Docs: floating ip
- セルフサービスネットワークとかが該当？
- --projectを指定しなくても権限があるので扱える

クォータ管理

参考：OpenStack Docs: Manage quotas

クォータ確認

デフォルト

. admin-openrc
openstack quota show --default

デフォルト（クラス指定）
```
. admin-openrc
openstack quota show --class default
```
- クラスとは…？（わからん）

特定のプロジェクト

. admin-openrc
openstack quota show PROJECT

クォータ変更

デフォルト
```
openstack quota set --class --QUOTA QUOTA_VALUE default
```
- クラスとは…？（わからん）
- QUOTAはopenstack quota showで表示されるFieldコラム
- QUOTA_VALUEはopenstack quota showで表示されるValueコラム
- 作成するプロジェクトの初期状態として適用されるので最初にある程度設定しておくとよさそう
特定のプロジェクト
```
openstack quota set --QUOTA QUOTA_VALUE PROJECT
```
- QUOTAはopenstack quota showで表示されるFieldコラム
- QUOTA_VALUEはopenstack quota showで表示されるValueコラム

関連記事一覧