OpenStack云計(jì)算平臺(tái)搭建與管理OpenStack地鏡像管理專(zhuān)家Glance

課程云計(jì)算基礎(chǔ)平臺(tái)搭建與管理第12講OpenStack地鏡像管理專(zhuān)家——Glance問(wèn)題引入現(xiàn)在安全部門(mén)keystone已經(jīng)進(jìn)入到OpenStack地框架大樓,接下來(lái)我們將把更多地業(yè)務(wù)部門(mén)安排到大樓。IaaS平臺(tái)主要對(duì)外提供租用虛擬機(jī)服務(wù),而虛擬機(jī)與電腦一樣需要安裝操作系統(tǒng)才能夠使用。如何給虛擬機(jī)安裝操作系統(tǒng)呢？虛擬機(jī)地操作系統(tǒng)是以鏡像（Image）地方式存在,由Glance組件進(jìn)行管理,Glance組件可以實(shí)現(xiàn)對(duì)鏡像地檢索,創(chuàng)建,上傳,刪除等操作。OpenStack地鏡像管理組件——GlanceOpenStackTrain版,Glance組件由應(yīng)用接口（Glance-API）與存儲(chǔ)接口（GlanceStore）兩個(gè)模塊構(gòu)成。Glance地組件地架構(gòu)(1)應(yīng)用接口（Glance-API）提供對(duì)外服務(wù)接口。如果服務(wù)請(qǐng)求是對(duì)元數(shù)據(jù)（存在數(shù)據(jù)庫(kù)地關(guān)于鏡像地有關(guān)信息,如文件名,大小,狀態(tài)等字符串信息）地操作,則與數(shù)據(jù)庫(kù)進(jìn)行交互,實(shí)現(xiàn)檢索,存儲(chǔ),獲取鏡像地元數(shù)據(jù)。如果是對(duì)鏡像（Image）數(shù)據(jù)地操作將會(huì)通過(guò)存儲(chǔ)接口（GlanceStore）調(diào)用后端存儲(chǔ)（StoreBackEnd）地相應(yīng)驅(qū)動(dòng),完成具體鏡像文件地上傳,刪除,查詢等操作。Glance地組件地架構(gòu)(2)存儲(chǔ)接口（GlanceStore）它是一個(gè)接口層,提供鏡像文件存儲(chǔ)與查詢地接口。它里面包含有對(duì)鏡像文件地各種操作方法,但是具體地鏡像文件操作實(shí)施則需要調(diào)用后端存儲(chǔ)地具體文件系統(tǒng)（Swift,S3,Cinder等）來(lái)處理。Glance地組件地架構(gòu)(3)后端存儲(chǔ)（StoreBackEnd）后端存儲(chǔ)不屬于Glance地組件,它獨(dú)立于Glance。Glance自己并不存儲(chǔ)鏡像,真正地鏡像文件是存放在后端存儲(chǔ)。具體OpenStack使用哪種存儲(chǔ)后端,可以在"/etc/glance/glance-api.conf"這個(gè)配置文件根據(jù)具體需要指定。Glance地組件地架構(gòu)這是計(jì)算組件（Nova）在生成實(shí)例時(shí)從Glance獲得鏡像地一個(gè)過(guò)程。所有對(duì)Glance合法地請(qǐng)求都會(huì)通過(guò)Glance-API這個(gè)入口,如果是對(duì)鏡像元數(shù)據(jù)（Imagemetadata）地處理請(qǐng)求,Glance-API會(huì)與數(shù)據(jù)庫(kù)（GlanceDB）交互進(jìn)行處理。而所有地鏡像文件操作都是通過(guò)調(diào)用存儲(chǔ)接口（GlanceStore）執(zhí)行地,它負(fù)責(zé)與外部存儲(chǔ)端與（或）本地文件系統(tǒng)地交互。Glance地工作流程安裝Glance僅在控制節(jié)點(diǎn)端執(zhí)行。安裝與配置Glance地具體操作可以參看"安裝Glance鏡像組件"視頻。安裝與配置Glance鏡像服務(wù)yuminstallopenstack-glance-y安裝openstack-glance服務(wù),會(huì)自動(dòng)在Linux生成一個(gè)名為"glance"地用戶與用戶組。安裝與配置Glance鏡像服務(wù)——安裝Glance軟件包創(chuàng)建一個(gè)glance數(shù)據(jù)庫(kù)并授權(quán)給系統(tǒng)地"glance"用戶使用CREATEDATABASEglance;GRANTALLPRIVILEGESONglance.*TO'glance'@'localhost'IDENTIFIEDBY'GLANCE_DBPASS';GRANTALLPRIVILEGESONglance.*TO'glance'@'%'IDENTIFIEDBY'GLANCE_DBPASS';安裝與配置Glance鏡像服務(wù)——?jiǎng)?chuàng)建一個(gè)glance數(shù)據(jù)庫(kù)并授權(quán)vi/etc/glance/glance-api.conf配置數(shù)據(jù)庫(kù)連接信息:配置keystone認(rèn)證服務(wù)信息安裝與配置Glance鏡像服務(wù)——修改Glance配置文件[glance_store]部分,配置本地文件系統(tǒng)存儲(chǔ)與鏡像文件地位置安裝與配置Glance鏡像服務(wù)——修改Glance配置文件用glance用戶去運(yùn)行"glance-managedb_sync"命令,將數(shù)據(jù)庫(kù)文件導(dǎo)入到glance數(shù)據(jù)庫(kù)su-s/bin/sh-c"glance-managedb_sync"glance安裝與配置Glance鏡像服務(wù)——同步數(shù)據(jù)庫(kù)(1)首先在OpenStack創(chuàng)建Glance地用戶與角色①導(dǎo)入admin環(huán)境變量進(jìn)行鑒權(quán).admin-openrc②在OpenStack創(chuàng)建用戶"glance"openstackusercreate--domaindefault--passwordGLANCE_PASSglance安裝與配置Glance鏡像服務(wù)——Glance組件初始化③給用戶"glance"設(shè)定admin角色openstackroleadd--projectservice--userglanceadmin該語(yǔ)句為glance用戶添加了admin角色,對(duì)于service項(xiàng)目來(lái)說(shuō)glance擁有管理員權(quán)限。安裝與配置Glance鏡像服務(wù)——Glance組件初始化(2)創(chuàng)建服務(wù)實(shí)體"glance"openstackservicecreate--nameglanceimage該語(yǔ)句創(chuàng)建了一個(gè)名為"glance",類(lèi)型為"image"地服務(wù)。安裝與配置Glance鏡像服務(wù)——Glance組件初始化(3)創(chuàng)建鏡像服務(wù)地端點(diǎn)（Endpoint）①創(chuàng)建為一般用戶訪問(wèn)鏡像（Image）服務(wù)地端點(diǎn)openstackendpointcreate--regionRegionOneimagepublichttp://controller:9292②創(chuàng)建為內(nèi)部組件訪問(wèn)鏡像（Image）服務(wù)地端點(diǎn)openstackendpointcreate--regionRegionOneimageinternalhttp://controller:9292③創(chuàng)建為admin用戶訪問(wèn)鏡像（Image）服務(wù)地端點(diǎn)openstackendpointcreate--regionRegionOneimageadminhttp://controller:9292安裝與配置Glance鏡像服務(wù)——Glance組件初始化(4)啟動(dòng)Glance鏡像服務(wù)#開(kāi)機(jī)啟動(dòng)systemctlenableopenstack-glance-api#立即啟動(dòng)systemctlstartopenstack-glance-api安裝與配置Glance鏡像服務(wù)——Glance組件初始化使用stat-tnlup查看端口情況由于Glance服務(wù)要占用9292端口,查看9292端口地狀態(tài)就可以判斷服務(wù)是否運(yùn)行。用systemctlstatus查看服務(wù)運(yùn)行狀態(tài)systemctlstatusopenstack-glance-api驗(yàn)證Glance服務(wù)Cirros是一個(gè)很小地Linux操作系統(tǒng),只有十多兆,我們用它來(lái)測(cè)試glance地功能。(1)制作鏡像openstackimagecreate--filecirros-0.5.1-x86_64-disk.img--disk-formatqcow2--container-formatbare--publiccirros該命令采用了"openstackimagecreate"語(yǔ)句創(chuàng)建了一個(gè)名為"cirros"地公有（public）鏡像,它是由當(dāng)前目錄地cirros-0.5.1-x86_64-disk.img文件制作而成,鏡像地磁盤(pán)類(lèi)型（diskformat）類(lèi)型為qcow2,容器格式（containerformat）為bare。用Glance上傳鏡像(2)查