openstack

OpenStack 统一命令行客户端

补充说明

openstack 是 python-openstackclient 的入口，统一管理计算、网络、镜像、卷和编排资源。认证信息通常来自 clouds.yaml 或环境变量。

常用示例

openstack --os-cloud prod token issue
openstack project list
openstack server list
openstack server create --flavor m1.small --image ubuntu-24.04 \
  --network private web
openstack image list
openstack flavor list
openstack network list
openstack volume list
openstack stack list
openstack -f json server list
openstack --os-cloud prod --os-region-name RegionOne server list

clouds.yaml：

clouds:
  prod:
    auth:
      auth_url: https://keystone.example.com:5000/v3
      username: deploy
      password: secret
      project_name: app
      user_domain_name: Default
      project_domain_name: Default
    region_name: RegionOne

易错点与排错

• 认证要同时给用户域和项目域；少一个会报 401 或项目找不到。
• --os-cloud 读取 clouds.yaml；环境变量和命令行参数优先级更高，排查时先确认来源。
• 多 region 环境下资源不互通；操作前确认 region。
• 统一 CLI 和旧的 nova/neutron/cinder 命令参数不同；脚本迁移要逐条验证。
• microversion 会改变 API 行为；需要新特性时显式指定。
• 令牌会过期；长任务要处理重新认证。
• --insecure 会跳过证书校验，只应在临时排障时使用。
• 权限由项目角色和策略决定；列表为空不一定是资源不存在。

相关命令

• terraform — 声明式管理 OpenStack
• ssh — 连接实例