部署OpenStack之Glance组件

企业开发 2021-03-18 15:39:30 阅读次数: 0

文章目录

Glance镜像服务简介

什么叫镜像，镜像就是资源的集合，类似压缩包

他在OpenStack中的项目名称为Glance，在早期的OpenStack版本中，Glance只有管理镜像的功能，并步具备镜像存储功能，现在，Glance已发展成为集镜像上传，检索，管理和存储等多功能的OpenStack核心服务

Glance镜像服务

镜像服务

境像服务就是用来管理镜像的，让用户能够发现、获取和保存镜像。在
OpenStack中提供镜像服务的是Glance,其主要功能如下:
查询和获取镜像的元数据和镜像本身一
●注册和上传虚拟机镜像，包括镜像的创建、上传、下载和管理
●维护镜像信息,包括元数据和镜像本身。
●支持多种方式存储镜像，包括普通的文件系统、Swift Amazon S3等
●对虚拟机实例执行创建快照命令来创建新的镜像，或者备份虚拟机的状态。

1.上传到识别
2.识别到可以被使用
3.保存镜像
对于以上的三个过程，介绍glance可以进行那些管理操作

镜像格式

虚拟机镜像文件磁盘格式

raw:无结构的磁盘格式
vhd:该格式通用于VMware、 Xen、 VirtualBox以及 其他虚拟机管理程序
vhdx:vhd格式的增强版本，支持更大的磁盘尺寸
vmdk:- 种比较通用的虚拟机磁盘格式
vdi:由VirtualBox虚拟机监控程序和QEMU仿真器支持的磁盘格式
iso:用于光盘(CD-ROM)数据内容的档案格式
ploop:由Vituozzo支持， 用于运行0S容器的磁盘格式
qcow2:由QEMU仿真支持，可动态扩展,支持写时复制(Copy on Write)的磁盘格式
aki:在Glance中存 储的Amazon内核格式
ari;在Glance中存储的Amazon虚拟内存盘(Ramdisk)格式
ami:在Glance中存储的Amazon机器格式

镜像文件容器格式

bare:没有容器或元数据"信封”的镜像
ovf:开放虚拟化格式
ova:在Glance中存储的开放虚拟化设备格式
aki:在Glance中存储的Amazon内核格式
ari:在Glance中存储的Amazon虚拟内存盘(Ramdisk) 格式
Docker:在Glance中存储的容器文件系统的Dockerd的tar档案
如果不能确定选择哪种容器格式，那么简单地容器格式指定为bare是安全

镜像状态

镜像是由元数据和镜像本身组成

镜像状态1

queued 这是一 种初始化状态镜像文件刚被创建，在Glance数据库只有其元数据，镜像数据还没有上传至数据库中
saving 是镜像的原始数据在上传到数据库中的一种过渡状态， 表示正在上传镜像
uploading 指示已进行导入数据提交调用，此状态下不允许调用PUTfile (saving状态会执行PUT/file，这是另外-种，上传的方法)
importing 指示已经完成导入调用，但是镜像还未准备好使用

镜像状态2
active 表示当镜像数据成功_上传完毕，成为Glance中可 用的镜像
deactivated 表示任何非管理员用户都无权访问镜像数据，禁止下载镜像，也禁止镜像导出和镜像克隆之类的操作
killed 表示镜像上传过程中发生错误,镜像不可读
deleted 镜像将在不久后被自动删除，该镜像不可再用，但是目前Glance仍然保留该镜像的相关信息和原始数据
pending_ delete 与deleted相似，Glance还没有清除镜像数据， 但处于该状态 的镜像不可恢复

在这里插入图片描述

访问权限

●Public(公共的)可以被所有的项目使用
●Private (私有的):只有被镜像所有者所在的项目使用
●Shared (共享的)一个非共有的镜像可以共享给其他项目，这是通过项目成
员，(member-*)操作来实现的
●Protected (受保护的):这种镜像不能被删除

Glance工作流程图

OpenStack的操作都需经Keystone进行身份认证(AuthN)并授权(AuthZ), Glance也不例外。Glance是一个C/S架构，提供一个REST API,用户就通过RESTAPI来执行镜像的各种操作。Glance Domain Controller是一个主要的中间件,相当于调度器，作用是将Glance内部服务的操作分发到以下各个功能层

在这里插入图片描述

流程解析

Registry Layer(注册层):是一个可选层, 通过使用单独的服务控制Glance Domain Controller与GlanceDB之间的安全交互。

Glance DB:是Glance服务使用的核心库，该库对Glance内部所有依赖数据库的组件是共享的。(这个库是存一-些元数据信息的， 不是真正存镜像的数据库)

Glance Store:用来组织处理Glance和各种存储后端的交互，提供了一个统- -的接口来访问后端的存储所有的镜像文件操作都是通过调用Glance Store库来执行的，它负责与外部存储端或本地文件存储系统的交互。

OpenStack-Glance组件部署

一、创建数据库实例和数据库用户

[root@ct ~]# mysql -u root -p
MariaDB [(none)]> CREATE DATABASE glance;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit

在这里插入图片描述

二、创建用户、修改配置文件

创建OpenStack的Glance用户
#创建用户前，需要首先执行管理员环境变量脚本（此处已经在~/.bashrc 中定义过了）

openstack user create --domain default --password GLANCE_PASS glance

openstack role add --project service --user glance admin

openstack service create --name glance --description "OpenStack Image" image

openstack endpoint create --region RegionOne image public http://ct:9292

openstack endpoint create --region RegionOne image internal http://ct:9292

openstack endpoint create --region RegionOne image admin http://ct:9292

在这里插入图片描述
在这里插入图片描述
安装 openstack-glance 软件包

[root@ct ~]# yum -y install openstack-glance

在这里插入图片描述

修改glance配置文件，glance有两个配置文件

/etc/glance/glance-api.conf
/etc/glance/glance-registry.conf

[root@ct ~]# cp -a /etc/glance/glance-api.conf{,.bak}
[root@ct ~]# grep -Ev '^$|#' /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf

在这里插入图片描述

添加glance-api.conf配置
传参

openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/

[root@ct glance]# cat glance-api.con

在这里插入图片描述
在这里插入图片描述
修改glance-registry.conf 配置文件

#备份、过滤注释信息

cp -a /etc/glance/glance-registry.conf{,.bak}
grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf

在这里插入图片描述

#修改配置文件参数

openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/

在这里插入图片描述

#修改参数(配置与glance-api.conf相同）

openstack-config --set /etc/glance/glance-registry.conf database connection  mysql+pymysql://glance:GLANCE_DBPASS@t/glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri   http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url  http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers  ct:11211
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type  password
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name  Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name  Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name  service
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username  glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password  GLANCE_PASS
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor  keystone


[root@ct glance]# cat glance-registry.conf

在这里插入图片描述
在这里插入图片描述
初始化glance数据库

su -s /bin/sh -c "glance-manage db_sync" glance

在这里插入图片描述

开启glance服务（此处开启之后会生成存放镜像的目录/var/lib/glance/image）

systemctl enable openstack-glance-api.service
systemctl start openstack-glance-api.service

在这里插入图片描述

查看端口（也可以使用lsof -i:9292）

netstat -natp | grep 9292

在这里插入图片描述
在这里插入图片描述

赋予openstack-glance-api.service服务对存储设备的可写权限（-h：值对符号连接/软链接的文件修改）

chown -hR glance:glance /var/lib/glance/

在这里插入图片描述

导入镜像

cirros-0.3.5-x86_64-disk.img

先上传cirros镜像到控制节点

cd /opt
rz cirros-0.3.5-x86_64-disk.img

在这里插入图片描述
最后查看是否创建成功

[root@ct ~]# openstack image create --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros

在这里插入图片描述
查看镜像的两种方式

[root@ct ~]# openstack image list

在这里插入图片描述

总结

  1. glance api是系统后台运行的服务进程。对外提供 REST API,响应
    image查询、获取和存储的调用。glance-api 不会真正处理请求。
  2. 如果是与image metadata (元数据)相关的操作，glance-api 会把请求
    转发给glance-registry;
  3. 如果是与image自身存取相关的操作, glance-api 会把请求转发给该
    image的store backend.
    #查看glance-api进程#
    ps -ef | grep glance-api

因为OpenStack上创建虚拟机需要镜像支持，所以先行进行部署

1、部署思路：
1、创建数据库、授权
2、创建openstack用户、授权、管理
3、修改配置文件（glance-api.conf、glance-registry.conf）
4、初始化数据库、上传实例镜像

猜你喜欢

转载自blog.csdn.net/weixin_51622156/article/details/114867289
今日推荐
基于大语言模型的开源知识库问答系统 MaxKB GitHub Star 数量突破 5,000 个！
美国拟限制 AI 大模型出口中国和俄罗斯
苹果将与 OpenAI 达成协议，将 ChatGPT 应用于 iPhone
openKylin 社区生态委员会第六次会议圆满召开
阿里云正式发布通义千问 2.5
Python 3.13 发布首个 Beta：实验性自由线程模式和 JIT、改进交互式解释器
Stack Overflow 拿我的代码去训练 AI 大模型，还封了我的账号
Pop!_OS 的 COSMIC 桌面完成 App Store 上架工作
《2024 年一季度互联网投融资运行情况》研究报告
报告：Django 仍然是 74% 开发者的首选
15 年前上了“FFmpeg 耻辱柱”，今天他还得谢谢咱——腾讯QQPlayer一雪前耻？
TIOBE 5 月榜单：Fortran “复活”进入 Top 10
周排行
记一下去大梅沙的准备（2018-05-26）
Spring 注解 事务
基于HTTP协议的客户端缓存
阿里云rds 备份和还原
[PHP] 几个拖慢 PHP 程序/API 运行速度的点
python 代码风格------------PEP8规则
js控制json生成菜单——自制菜单（一）
将字符串: 'k:1|k1:2|k2:3|k3:4 ' ,处理成 python 字典: {'k':1, 'k1':2, ...}
微信小程序转支付宝小程序
Qt551.窗口滚动条
每日归档
更多
2024-05-13(18)
2024-05-12(0)
2024-05-11(38)
2024-05-10(38)
2024-05-09(35)
2024-05-08(42)
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022