“云计算技术与应用”S卷
场景描述
一、目标任务
某企业拟搭建私有云平台，以实现资源池化弹性管理、企业应用集中管理、统一安全认证和授权等管理。试按照赛卷给出的云平台架构进行IaaS、PaaS、大数据系统部署及运维管理；根据企业给出的岗位数据信息进行相应的统计分析处理和微信小程序开发；编写相应的工程文档。
二、云平台架构说明
赛项所采用的云计算系统架构如图1所示，IP地址规划如表1所示。
图1 云计算系统架构图
表1 IP地址规划表
设备名称 接口 IP地址 说明
控制节点服务器 eth0 192.168.100.10/24 Vlan 100
eth1 192.168.200.10/24（初始IP） Vlan 200
计算节点服务器 eth0 192.168.100.20/24 Vlan 100
eth1 192.168.200.20/24（初始IP） Vlan 200
PC-1 本地连接 172.16.x.2/16 Vlan 1
PC-2 本地连接 172.16.x.3/16 Vlan 1
PC-3 本地连接 172.16.x.4/16 Vlan 1
交换机 Vlan 1 172.16.x.1/16
Vlan 100 192.168.100.1/24
Vlan 200 192.168.200.1/24
注：表中的x为考位号；根据图表给出的信息，检查硬件连线及网络设备配置，确保网络连接正常。考试所需要的资源包与附件均在考位信息表中给出。
第一部分：IaaS云计算基础架构平台（共15分）
任务：IaaS云平台搭建（15分）
修改云平台IaaS各节点的系统配置，按云平台搭建步骤逐步安装，并完成相应的答题。
1.操作系统环境配置（1分）
按以下要求设置主机名、防火墙及SELinux：
（1）设置控制节点主机名为controller，计算节点主机名为compute；
（2）关闭控制节点和计算节点的防火墙，设置开机不启动；
（3）设置控制节点和计算节点的SELinux为Permissive模式；
（4）退出SecureCRT，重新通过ssh连接各节点服务器；
使用命令查询控制节点和计算节点的主机名、防火墙是否处于关闭状态及SELinux的状态。以文本形式依次将命令行及查询信息提交到答题框。
参考答案
[root@controller ~]# hostname
controller
[root@compute ~]# hostname
compute
[root@controller ~]#systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:firewalld(1)
[root@controller ~]# getenforce
Permissive
2.上传镜像源并挂载（1分）
通过SecureFX上传两个镜像文件CentOS-7-x86_64-DVD-1511.iso和 XianDian-IaaS-v2.2.iso到控制节点的opt目录下；在opt目录下创建两个子目录centos和iaas，并将镜像文件对应挂载到上述两个目录下；使用df命令查看挂载的信息（需显示挂载的文件系统类型）。依次将操作命令及执行结果以文本形式提交到答题框。
参考答案
[root@controller ~]# mkdir /opt/{centos，iaas}
[root@controller ~]# mount -o loop CentOS-7-x86_64-DVD-1511.iso /opt/centos/
mount: /dev/loop0 is write-protected, mounting read-only
[root@controller ~]# mount -o loop XianDian-IaaS-v2.2.iso /opt/iaas/
mount: /dev/loop1 is write-protected, mounting read-only
[root@controller ~]# df -Th
Filesystem Type Size Used Avail Use% Mounted on
/dev/vda1 xfs 50G 7.6G 43G 16% /
devtmpfs devtmpfs 984M 0 984M 0% /dev
tmpfs tmpfs 1001M 0 1001M 0% /dev/shm
tmpfs tmpfs 1001M 17M 985M 2% /run
tmpfs tmpfs 1001M 0 1001M 0% /sys/fs/cgroup
/dev/loop0 iso9660 4.1G 4.1G 0 100% /opt/centos
/dev/loop1 iso9660 2.7G 2.7G 0 100% /opt/iaas
3.配置本地以及远程yum源（1分）
配置控制节点本地yum源文件local.repo，搭建ftp服务并配置根目录为指向存放yum源的路径；配置计算节点yum源文件ftp.repo，使用控制节点ftp服务作为yum源，其中节点的地址以主机名表示；使用cat命令查看控制节点和计算节点的yum源全路径配置文件。依次将操作命令及返回结果以文本形式提交到答题框。
参考答案
[root@controller ~]# cat /etc/yum.repos.d/local.repo
[centos]
name=centos
baseurl=file:///opt/centos
enabled=1
gpgcheck=0
[iaas]
name=iaas
baseurl=file:///opt/iaas/iaas-repo
enabled=1
gpgcheck=0
[root@compute ~]# cat /etc/yum.repos.d/ftp.repo
[centos]
name=centos
baseurl=ftp://controller/centos
enabled=1
gpgcheck=0
[iaas]
name=iaas
baseurl=ftp://controller/iaas/iaas-repo
enabled=1
gpgcheck=0
4.环境变量配置（1分）
在控制节点和计算节点分别安装iaas-xiandian软件包，根据表2完成脚本文件openrc.sh的配置。以文本形式提交脚本文件的内容到答题框中。
表2 变量配置表
服务 变量 参数/密码
Mysql root 000000
Keystone 000000
Glance 000000
Nova 000000
Neutron 000000
Heat 000000
Trove 000000
Keystone DOMAIN_NAME demo
Admin 000000
Rabbit 000000
Glance 000000
Nova 000000
Neutron 000000
Heat 000000
Trove 000000
Neutron Metadata 000000
External Network enp8s0(以实际为准)
参考答案
[root@controller opt]# cat /etc/xiandian/openrc.sh
##--------------------system config--------------------##
##Controller Server Manager IP. example:x.x.x.x
HOST_IP=192.168.100.10
##Controller Server hostname. example:controller
HOST_NAME=controller
##Compute Node Manager IP. example:x.x.x.x
HOST_IP_NODE=192.168.100.20
##Compute Node hostname. example:compute
HOST_NAME_NODE=compute
##--------------------Rabbit config ------------------##
##user for rabbit. example:openstack
RABBIT_USER=openstack
##Password for rabbit user .example:000000
RABBIT_PASS=000000
##--------------------MySQL config---------------------##
##Password for MySQL root user . exmaple:000000
DB_PASS=000000
##--------------------Keystone config------------------##
##Password for Keystore admin user. exmaple:000000
DOMAIN_NAME=demo
ADMIN_PASS=000000
DEMO_PASS=000000
##Password for Mysql keystore user. exmaple:000000
KEYSTONE_DBPASS=000000
##--------------------Glance config--------------------##
##Password for Mysql glance user. exmaple:000000
GLANCE_DBPASS=000000
##Password for Keystore glance user. exmaple:000000
GLANCE_PASS=000000
##--------------------Nova config----------------------##
##Password for Mysql nova user. exmaple:000000
NOVA_DBPASS=000000
##Password for Keystore nova user. exmaple:000000
NOVA_PASS=000000
##--------------------Neturon config-------------------##
##Password for Mysql neutron user. exmaple:000000
NEUTRON_DBPASS=000000
##Password for Keystore neutron user. exmaple:000000
NEUTRON_PASS=000000
##metadata secret for neutron. exmaple:000000
METADATA_SECRET=000000
##External Network Interface. example:eth1
INTERFACE_NAME=enp8s0
##First Vlan ID in VLAN RANGE for VLAN Network. exmaple:101
minvlan=101
##Last Vlan ID in VLAN RANGE for VLAN Network. example:200
maxvlan=200
##--------------------Cinder config--------------------##
##Password for Mysql cinder user. exmaple:000000
CINDER_DBPASS=000000
##Password for Keystore cinder user. exmaple:000000
CINDER_PASS=000000
##Cinder Block Disk. example:md126p3
BLOCK_DISK=md126p4
##--------------------Swift config---------------------##
##Password for Keystore swift user. exmaple:000000
SWIFT_PASS=000000
##The NO1. NODE Object Disk for Swift. example:md126p4. The 2nd will be OBJECT_DISK_2
OBJECT_DISK=md126p5
##The NO1. NODE IP for Swift Storage Network. example:x.x.x.x. The 2nd will be STORAGE_LOCAL_NET_IP_2
STORAGE_LOCAL_NET_IP=192.168.100.20
##--------------------Heat config----------------------##
##Password for Mysql heat user. exmaple:000000
HEAT_DBPASS=000000
##Password for Keystore heat user. exmaple:000000
HEAT_PASS=000000
##--------------------Ceilometer config----------------##
##Password for Mysql ceilometer user. exmaple:000000
CEILOMETER_DBPASS=000000
##Password for Keystore ceilometer user. exmaple:000000
CEILOMETER_PASS=000000
##--------------------AODH config----------------##
##Password for Mysql AODH user. exmaple:000000
AODH_DBPASS=000000
##Password for Keystore AODH user. exmaple:000000
AODH_PASS=000000
5.数据库安装（2分）
使用脚本安装数据库服务，以root用户身份登录数据库，查询mysql数据库中所有表的信息。依次将操作命令和查询结果以文本形式提交到答题框。
参考答案
[root@cloud-controller ~]# mysql -uroot -p000000
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 59411
Server version: 5.1.73-log Source distribution
Copyright 2000, 2013, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.
mysql> show databases;
±-------------------+
| Database |
±-------------------+
| information_schema |
| chinaskills |
| cinder |
| glance |
| heat |
| keystone |
| mymonitor |
| mysql |
| neutron |
| nova |
| sahara |
| trove |
| xd_databases |
±-------------------+
13 rows in set (0.00 sec)
mysql> use mysql;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> show tables;
±--------------------------+
| Tables_in_mysql |
±--------------------------+
| columns_priv |
| db |
| event |
| func |
| general_log |
| help_category |
| help_keyword |
| help_relation |
| help_topic |
| host |
| ndb_binlog_index |
| plugin |
| proc |
| procs_priv |
| servers |
| slow_log |
| tables_priv |
| time_zone |
| time_zone_leap_second |
| time_zone_name |
| time_zone_transition |
| time_zone_transition_type |
| user |
±--------------------------+
23 rows in set (0.00 sec)
mysql>
6.keystone安装（2分）
使用脚本安装keystone服务，使用相关命令，查询用户列表信息。依次将操作命令和查询结果以文本形式提交到答题框。
参考答案
[root@controller ~]# openstack user list
±---------------------------------±----------+
| ID | Name |
±---------------------------------±----------+
| 1005654b458045de9c4827dd06e41bc9 | swifter |
| 1504df2d3af54008bd3b611f97b5e4ee | heat |
| 2cc9de9bab8a4e26b91f4d4eef4dcb92 | dhl |
| 2f428380cec84af396001f78996e545a | sahara |
| 357c07bf08194d5f97ad89c09d8d9d5e | ahtest002 |
| 4a25e658283043b48e80705f6bbfd3b9 | glance |
| 4ce811d67f8a4feb95aefe12e7a544d0 | fch1 |
| 511620ec388d44ed864ed21e118b7d19 | alice |
| 55e208731b05443198ee6bf2880cf81a | lisi |
| 787cc792e18f4bef934d1ce35c78e716 | swift |
| 794e03c033794036abf28dd841e043d8 | ahtest001 |
| 79e00d053d6b4770bfbc4b3d8eef4d77 | wmmm |
| 85e89c5aa18042b5a77e0ed8ff157a39 | xxxx |
| 8a379b2a64be49e39e1ea06d293274f5 | sadassdds |
| 8d6dd61e03034493ba71a00095334a19 | trove |
| 945a1fc139854502879fdfa7b156e1c4 | nova |
| 989c97c1ce55492786daeafa63b6e472 | pppp111 |
| a0844c50060248a7ba62050757f00a33 | cinder |
| aa7061ff56194e21bae1637e8fc5b052 | 张三 |
| ac293d01bc474e9596bba219b154a2d3 | admin |
| b362b62a0cad480b907d0b540a9889c9 | 111 |
| b59902c82e0e4961977cd2100369db6c | 1112222 |
| b6766ea707c941bdb0645ac6784f0d7a | ddd |
| ce687bcf73814464ba126d3703daf0c7 | neutron |
| d778681b6378411baa2347218ef934ca | wwwww |
| d8d0bc20f92d46f791fb06e2d5b77470 | 1230 |
| d902bcb4e85f4e60915a67e1aac9a2f1 | 666 |
| e3f1f29cd5c0432d83a5ece5b7f856d0 | gw001 |
±---------------------------------±----------+
7.glance安装（2分）
使用脚本安装glance服务。使用glance相关命令上传两个镜像，一个名字为testone，一个名字叫testtwo，使用相同的镜像源CentOS_6.5_x86_64_XD.qcow2，然后使用openstack命令查看镜像列表，接着检查这两个镜像的checksum值是否相同。依次将操作命令和查询结果以文本形式提交到答题框。
参考答案
[[root@xiandian ~]# glance image-create --name “testone” --disk-format “qcow2” --container-format bare --progress < /root/CentOS_6.5_x86_64_XD.qcow2
[=============================>] 100%
±-----------------±-------------------------------------+
| Property | Value |
±-----------------±-------------------------------------+
| checksum | 3e565ace16066679ea363dde5411ed25 |
| container_format | bare |
| created_at | 2018-01-17T09:01:36Z |
| disk_format | qcow2 |
| id | 3bb63ae0-3129-442b-b19f-9f66298132aa |
| min_disk | 0 |
| min_ram | 0 |
| name | testone |
| owner | 0ab2dbde4f754b699e22461426cd0774 |
| protected | False |
| size | 283181056 |
| status | active |
| tags | [] |
| updated_at | 2018-01-17T09:01:38Z |
| virtual_size | None |
| visibility | private |
±-----------------±-------------------------------------+
[root@xiandian ~]# glance image-create --name “testtwo” --disk-format “qcow2” --container-format bare --progress < /root/CentOS_6.5_x86_64_XD.qcow2
[=============================>] 100%
±-----------------±-------------------------------------+
| Property | Value |
±-----------------±-------------------------------------+
| checksum | 3e565ace16066679ea363dde5411ed25 |
| container_format | bare |
| created_at | 2018-01-18T01:02:00Z |
| disk_format | qcow2 |
| id | 4f4ca979-6fec-425f-84f7-b29be66ca055 |
| min_disk | 0 |
| min_ram | 0 |
| name | testtwo |
| owner | 0ab2dbde4f754b699e22461426cd0774 |
| protected | False |
| size | 283181056 |
| status | active |
| tags | [] |
| updated_at | 2018-01-18T01:02:04Z |
| virtual_size | None |
| visibility | private |
±-----------------±-------------------------------------+
[root@xiandian ~]# openstack image list
±-------------------------------------±--------±-------+
| ID | Name | Status |
±-------------------------------------±--------±-------+
| 4f4ca979-6fec-425f-84f7-b29be66ca055 | testtwo | active |
| 3bb63ae0-3129-442b-b19f-9f66298132aa | testone | active |
±-------------------------------------±--------±-------+
8.nova安装（2分）
使用脚本安装nova服务，通过nova的相关命令创建云主机类型，名字exam，ID为1234，内存为1024，硬盘为20G，虚拟内核数量为2，依次将操作命令和查询结果以文本形式提交到答题框。
参考答案
[root@xiandian ~]# nova flavor-create exam 1234 1024 20 2
±-----±-----±----------±-----±----------±-----±------±------------±----------+
| ID | Name | Memory_MB | Disk | Ephemeral | Swap | VCPUs | RXTX_Factor | Is_Public |
±-----±-----±----------±-----±----------±-----±------±------------±----------+
| 1234 | exam | 1024 | 20 | 0 | | 2 | 1.0 | True |
±-----±-----±----------±-----±----------±-----±------±------------±----------+
[root@xiandian ~]# nova flavor-show 1234
±---------------------------±------+
| Property | Value |
±---------------------------±------+
| OS-FLV-DISABLED:disabled | False |
| OS-FLV-EXT-DATA:ephemeral | 0 |
| disk | 20 |
| extra_specs | {} |
| id | 1234 |
| name | exam |
| os-flavor-access:is_public | True |
| ram | 1024 |
| rxtx_factor | 1.0 |
| swap | |
| vcpus | 2 |
±---------------------------±------+
9.网络创建（2分）
使用脚本安装neutron服务，并配置为GRE网络：
（1）创建云主机外部网络为ext-net，子网为ext-subnet，虚拟机浮动IP网段为192.168.200.0/24，网关为192.168.200.1;
（2）创建云主机隧道网络int-net1，子网为int-subnet1，虚拟机子网IP网段为10.0.0.0/24，网关为10.0.0.1；
（3）创建云主机隧道网络int-net2，子网为int-subnet2，虚拟机子网IP网段为10.0.1.0/24，网关为10.0.1.1;
（4）添加名为ext-router的路由器，配置路由接口地址，完成隧道网络int-net1和外部网络ext-net的连通。
使用ovs-vswitchd管理工具的相关命令查询控制节点的网桥br-ex的端口列表信息，依次将操作命令和查询结果以文本形式提交到答题框。
参考答案
[root@controller ~]# ovs-vsctl list-ports br-ex
eno33554960、
phy-br-ex
10.dashboard配置（1分）
使用脚本安装dashboard服务，使用curl命令查询http://192.168.100.10/dashboard/auth/login/。依次将操作命令和查询结果以文本形式提交到答题框。
参考答案
[root@controller ~]# curl http://192.168.100.10/dashboard/auth/login/
Login - XianDian Dashboard
云计算基础架构服务平台
第二部分：PaaS服务平台（共5分）
任务：PaaS平台搭建（5分）
1.容器平台搭建（2分）
容器平台架构如图2所示。
图2 容器平台架构
根据图2给出的PaaS 平台架构，在 IaaS 平台的两台云主机上部署一个PaaS平台，其中Server 云主机上部署 Server 节点和Registry节点，Client 云主机上部署 Client 节点。每个云主机的配置要求分别为
（1）系统配置
Server/Registry节点：2vCPU，4GB内存，60GB硬盘；
Client节点：2vCPU，4GB内存，60GB硬盘；
（2）操作系统：centos 7；
（3）IP：Server和Client云主机IP动态分配；
（4）Server节点的主机名：Server；
（5）Client节点的主机名：Client。
根据系统配置要求，完成配置文件的自定义与修改，搭建PaaS平台。登录PaaS平台，通过curl命令查询Rancher管理平台首页（自己创建的环境，非default）。依次将各操作命令与返回结果以文本形式提交到答题框。
参考答案
qq554359130
文章浏览阅读290次，点赞8次，收藏10次。1.背景介绍稀疏编码是一种用于处理稀疏数据的编码技术，其主要应用于信息传输、存储和处理等领域。稀疏数据是指数据中大部分元素为零或近似于零的数据，例如文本、图像、音频、视频等。稀疏编码的核心思想是将稀疏数据表示为非零元素和它们对应的位置信息，从而减少存储空间和计算复杂度。稀疏编码的研究起源于1990年代，随着大数据时代的到来，稀疏编码技术的应用范围和影响力不断扩大。目前，稀疏编码已经成为计算...
文章浏览阅读217次。EasyGBS - GB28181 国标方案安装使用文档下载安装包下载，正式使用需商业授权, 功能一致在线演示在线API架构图EasySIPCMSSIP 中心信令服务, 单节点, 自带一个 Redis Server, 随 EasySIPCMS 自启动, 不需要手动运行EasySIPSMSSIP 流媒体服务, 根..._easygbs-windows-2.6.0-23042316使用文档
文章浏览阅读1.2k次，点赞27次，收藏7次。2023巅峰极客 BabyURL之前AliyunCTF Bypassit I这题考查了这样一条链子：其实就是Jackson的原生反序列化利用今天复现的这题也是大同小异，一起来整一下。_原生jackson 反序列化链子
文章浏览阅读734次，点赞9次，收藏7次。微服务架构简单的说就是将单体应用进一步拆分，拆分成更小的服务，每个服务都是一个可以独立运行的项目。这么多小服务，如何管理他们？(服务治理 注册中心[服务注册 发现 剔除])这么多小服务，他们之间如何通讯？这么多小服务，客户端怎么访问他们？(网关)这么多小服务，一旦出现问题了，应该如何自处理？(容错)这么多小服务，一旦出现问题了，应该如何排错?(链路追踪)对于上面的问题，是任何一个微服务设计者都不能绕过去的，因此大部分的微服务产品都针对每一个问题提供了相应的组件来解决它们。_spring cloud
文章浏览阅读5.9k次，点赞6次，收藏20次。Js实现图片点击切换与轮播图片点击切换<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title></title> <script type="text/ja..._点击图片进行轮播图切换
文章浏览阅读10w+次，点赞245次，收藏1.5k次。在开始安装前，如果你的电脑装过tensorflow，请先把他们卸载干净，包括依赖的包（tensorflow-estimator、tensorboard、tensorflow、keras-applications、keras-preprocessing），不然后续安装了tensorflow-gpu可能会出现找不到cuda的问题。cuda、cudnn。..._tensorflow gpu版本安装
文章浏览阅读243次。0x00 简介权限滥用漏洞一般归类于逻辑问题，是指服务端功能开放过多或权限限制不严格，导致攻击者可以通过直接或间接调用的方式达到攻击效果。随着物联网时代的到来，这种漏洞已经屡见不鲜，各种漏洞组合利用也是千奇百怪、五花八门，这里总结漏洞是为了更好地应对和预防，如有不妥之处还请业内人士多多指教。0x01 背景2014年4月，在比特币飞涨的时代某网站曾经..._使用物联网漏洞的使用者
文章浏览阅读786次。A. Epipolar geometry and triangulationThe epipolar geometry mainly adopts the feature point method, such as SIFT, SURF and ORB, etc. to obtain the feature points corresponding to two frames of images. As shown in Figure 1, let the first image be and th_normalized plane coordinates
文章浏览阅读708次，点赞2次，收藏3次。开放信息抽取(OIE)系统（三）-- 第二代开放信息抽取系统(人工规则, rule-based, 先关系再实体)一.第二代开放信息抽取系统背景 第一代开放信息抽取系统(Open Information Extraction， OIE， learning-based, 自学习, 先抽取实体)通常抽取大量冗余信息，为了消除这些冗余信息，诞生了第二代开放信息抽取系统。二.第二代开放信息抽取系统历史第二代开放信息抽取系统着眼于解决第一代系统的三大问题: 大量非信息性提取（即省略关键信息的提取）、_语义角色增强的关系抽取
文章浏览阅读1.1w次，点赞6次，收藏51次。快速完成网页设计,10个顶尖响应式HTML5网页模板助你一臂之力为了寻找一个优质的网页模板，网页设计师和开发者往往可能会花上大半天的时间。不过幸运的是，现在的网页设计师和开发人员已经开始共享HTML5，Bootstrap和CSS3中的免费网页模板资源。鉴于网站模板的灵活性和强大的功能，现在广大设计师和开发者对html5网站的实际需求日益增长。为了造福大众，Mockplus的小伙伴整理了2018年最..._html欢迎页面
文章浏览阅读282次。原标题：2018全国计算机等级考试调整，一、二级都增加了考试科目全国计算机等级考试将于9月15-17日举行。在备考的最后冲刺阶段，小编为大家整理了今年新公布的全国计算机等级考试调整方案，希望对备考的小伙伴有所帮助，快随小编往下看吧！从2018年3月开始，全国计算机等级考试实施2018版考试大纲，并按新体系开考各个考试级别。具体调整内容如下：一、考试级别及科目1.一级新增“网络安全素质教育”科目(代..._计算机二级增报科目什么意思
文章浏览阅读240次。conan简单使用。_apt install conan