OpenStack T版—glance组件部署

其他 2021-03-28 17:03:30 阅读次数: 0

目录

一、Glance镜像服务概述

它在OpenStack中的项目名称为Glance。在早期的OpenStack版本中，Glance只有管理镜像的功能，并不具备镜像存储功能。现在，Glance已发展成为集镜像上传、检索、管理和存储等多种功能的OpenStack核心服务

1.1、镜像

镜像的英文为Image，又译为映象，通常是指一系列文件或一个磁盘驱动器的精确副本。镜像文件其实和ZIP压缩包类似，它将特定的一系列文件按照一定的格式制作成单一的文件，以方便用户下载和使用

1.2、镜像服务

■ 镜像服务就是用来管理镜像的，让用户能够发现、获取和保存镜像。在OpenStack中提供镜像服务的是Glance

■ 功能
● 查询和获取镜像的元数据和镜像本身
● 注册和上传虚拟机镜像，包括镜像的创建、上传、下载和管理
● 维护镜像信息，包括元数据和镜像本身
● 支持多种方式存储镜像，包括普通的文件系统、Swift、Amazon S3等
● 对虚拟机实例执行创建快照命令来创建新的镜像，或者备份虚拟机的状态

■ Images API的版本（API v1和API v2）
● v1只提供基本的镜像和成员操作功能，包括镜像创建、删除、下载、列表、详细信息查询、更新，以及镜像租户成员的创建、删除和列表
● v2除了支持v1的所有功能外，主要增加了镜像位置的添加、删除、修改，元数据和名称空间操作，以及镜像标记操作

注：两个版本对镜像存储支持相同，v1从N版开始已经过时，迁移路径使用v2进行替代

1.3、 镜像格式

■ 虚拟机镜像文件磁盘格式
● raw:无结构的磁盘格式，磁盘镜像实例，以二进制形式存储的方式（图片）
优点：访问速度非常快
缺点：不支持动态扩容、前期耗时多
● qcow2:由QEMU仿真支持，可动态扩展，支持写时复制(Copy on Write)的磁盘格式

■ 镜像文件容器格式
● bare:没有容器或元数据“信封”的镜像
● Docker:在Glance中存储的容器文件系统的Dockerd的tar档案
注：如果不能确定选择哪种容器格式，那么简单地容器格式指定为bare是安全

1.3.1、镜像状态1

● queued:这是一种初始化状态，镜像文件刚被创建，在Glance数据库只有其元数据，镜像数据还没有上传至数据库中
● saving:是镜像的原始数据在上传到数据库中的一种过渡状态，表示正在上传镜像
● uploading:指示已进行导入数据提交调用，此状态下不允许调用PUT/file（saving状态会执行PUT/file,这是另外 一种上传的方法）
● importing:指示已经完成导入调用，但是镜像还未准备好使用

1.3.2、镜像状态2

● active:表示当镜像数据成功上传完毕，成为Glance中可用的镜像
● deactivated:表示任何非管理员用户都无权访问镜像数据，禁止下载镜像，也禁止镜像导出和镜像克隆之类的操作
● killed:表示镜像上传过程中发生错误，镜像不可读
● deleted:镜像将在不久后被自动删除，该镜像不可再用，但是目前Glance仍然保留该镜像的相关信息和原始数据
● pending_delete:与deleted相似，Glance还没有清除镜像数据，但处于该状态的镜像不可恢复

■ 访问权限
● Public(公共的):可以被所有的项目使用
● Private（私有的):只有被镜像所有者所在的项目使用
● Shared（共享的):一个非共有的镜像可以共享给其他项目，这是通过项目成员（member-*）操作来实现的
● Protected（受保护的):这种镜像不能被删除

1.4、Glance架构详解

■ 架构图
● 客户端是Glance服务应用程序使用者，是OpenStack命令行工具、Horizon或Nova服务
● glance-api是系统后台运行的服务进程，是进入Glance的入口。它对外提供REST API，负责接收用户的RESTful请求，响应镜像查询、获取和存储的调用。
● glance-registry是系统后台运行的glance注册服务进程，负责处理与镜像元数据相关的RESTful请求，元数据包括镜像大小、类型等信息。Glance-api接收的请求如果是与镜像的元数据相关的操作，glance-api会把请求转发给glance-registry。glance-registry会解析请求内容，并与数据库交互，存储、处理、检索镜像的元数据。glance-api对外提供API，而glance-registry的API只由glance-api使用。
● Glance的DB模块存储的是镜像的元数据，可以选用MYSQL、MariaDB、SQLite等数据库。镜像的元数据通过glance-registry存放在数据库中。注意，镜像本身（chunk数据）是通过glance存储驱动存放到各种存储后端中的。

● 存储后端（Store Backend）Glance自身并不存储镜像，它将镜像存放在后端存储系统中。镜像本身的数据通过glance_store存放在各种后端，并可从中获取。支持本地存储、对象存储、RBD块设备、Sheepdog分布式存储、Cinder块存储、VMware数据存储。

● 具体使用哪种 backend，是在 /etc/glance/glance-api.conf 中配置的 [glance_store]

在这里插入图片描述

1.5、Glance工作流程

■ 流程解析
OpenStack的操作都需经Keystone进行身份认证(AuthN)并授权(AuthZ)，Glance也不例外。Glance是一个C/S架构，提供一个REST API，用户就通过REST API来执行镜像的各种操作。Glance Domain Controller是一个主要的中间件，相当于调度器，作用是将Glance内部服务的操作分发到以下各个功能层
在这里插入图片描述

■ Auth(授权)
用来控制镜像的访问权限，决定镜像自己或者它的属性是否可以被修改，只有管理员或镜像的拥有者才可以执行修改操作。roperty Protection(属性保护):这是个可选层，要在Glance配置文件中设置了property_protection_file参数才会生效。它提供两种类型的镜像属性，一种是核心属性，在镜像参数中指定；另一种是元数据属性，可以被附加到一个镜像上的任一键值对。该层通过调用Glance的public API管理对meta属性的访问，也可以在配置文件中限制该访问

■ Notifier(消息通知)
将镜像变化的消息和使用镜像时发生的错误和警告添加到消息队列中
◆ Policy(规则定义):定义镜像操作的访问规则，这些规则在/etc/policy.json文件中定义，该层对其进行监视并实施

■ Quota(配额限制)
如果管理员对某用户定义了镜像大小的镜像上传上限，则该用户上传了超过该限额的镜像时会上传失败

■ Location(定位)
通过glance_store与后台存储进行交互，例如上传、下载镜像，管理镜像存储位置。该层还能够在添加新位置时检查位置URI是否正确；镜像位置改变时删除存储后端保存的镜像数据；防止镜像位置重复

■ DB(数据库)
实现与数据库进行交互的API，一方面将镜像转换为相应的格式以存储在数据库中，另一方面将从数据库读取的信息转换为可操作的镜像对象

■ Registry Layer(注册层)
是一个可选层，通过使用单独的服务控制Glance Domain Controller与Glance DB之间的安全交互

■ Glance DB
是Glance服务使用的核心库，该库对Glance内部所有依赖数据库的组件是共享的。（这个库是存一些元数据信息的，不是真正存镜像的数据库）

■ Glance Store
用来组织处理Glance和各种存储后端的交互，提供了一个统一的接口来访问后端的存储。所有的镜像文件操作都是通过调用Glance Store库来执行的，它负责与外部存储端或本地文件存储系统的交互

1.5.1、示例分析

◆ 用户执行上传镜像命令。Glance-api服务收到请求，并通过它的中间件进行解析，获取版本号等信息。
◆ Glance-registry服务API获取一个registry client，调用registry client的add_image（添加镜像）函数。此时镜像的状态为”queued”，标识该镜像ID已经被保留，但是镜像还未上传。
◆ Glance-registry服务执行client的add_image函数，向glance数据库插入一条记录。
◆ Glance-api调用glance-registry的update_image_metadata函数，更新数据库中该镜像的状态为”saving”，标识镜像正在被上传
◆ Glance-api端存储接口提供的add函数上传镜像文件。
◆ Glance-api调用glance-registry的update_image_metadata函数，更新数据库中该镜像的状态为”active”并发通知。”active”标识镜像在Glance中完全可用

二、OpenStack T版-glance组件部署

2.1、创建数据库实例和数据库用户

[root@ct ~]# mysql -u root -p
MariaDB [(none)]> CREATE DATABASE glance;   #创建用户为glance的数据库，glance的相关数据信息都会保存在这个数据库中
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO  'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';    # 对来源于本地的 glance用户使用 glance_DBPASS密码进行对 glance库中的所有表进行授权
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';  # 对来源于所有网段的的glance用户使用glance_DBPASS密码进行对glance库中的所有表进行授权
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit

在这里插入图片描述

2.2、创建用户、修改配置文件

[root@ct ~]# openstack user create --domain default --password GLANCE_PASS glance                #创建glance用户
[root@ct ~]# openstack role add --project service --user glance admin
 #将glance用户添加到service项目中，并且针对这个项目拥有admin权限；注册glance的API，需要对service项目有admin权限
[root@ct ~]# openstack service create --name glance --description "OpenStack Image" image  #创建一个service服务，service名称为glance，类型为image；创建完成后可以通过 openstack service list 查看

在这里插入图片描述

2.3、创建镜像服务 API 端点，OpenStack使用三种API端点代表三种服务：admin、internal、public

[root@ct ~]# openstack endpoint create --region RegionOne image public http://ct:9292
[root@ct ~]# openstack endpoint create --region RegionOne image internal http://ct:9292
[root@ct ~]# openstack endpoint create --region RegionOne image admin http://ct:9292

在这里插入图片描述

2.4、安装 openstack-glance 软件包

[root@ct ~]# yum -y install openstack-glance

2.5、修改glance配置文件

[root@ct ~]# cp -a /etc/glance/glance-api.conf{
    
    ,.bak}     #在保留源文件属性的前提下进行批量复制
[root@ct ~]# grep -Ev '^$|#' /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf   # 对glance-api.conf.bak反向过滤掉空格和注释项，覆盖到glance-api.conf
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/
#传入修改的参数
[root@ct ~]# cd /etc/glance
[root@ct glance]# cat glance-api.conf
[DEFAULT]
[cinder]
[cors]
[database]
connection = mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
[file]
[glance.store.http.store]
[glance.store.rbd.store]
[glance.store.sheepdog.store]
[glance.store.swift.store]
[glance.store.vmware_datastore.store]

[glance_store]
stores = file,http					#存储类型，file：文件，http：基于api调用的方式，把镜像放到其他存储上
default_store = file					#默认存储方式
filesystem_store_datadir = /var/lib/glance/images/	##指定镜像存放的本地目录

[image_format]
[keystone_authtoken]
www_authenticate_uri = http://ct:5000			##指定认证的keystone的URI
auth_url = http://ct:5000
memcached_servers = ct:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service				#glance用户针对service项目拥有admin权限
username = glance
password = GLANCE_PASS

[oslo_concurrency]
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_middleware]
[oslo_policy]

[paste_deploy]
flavor = keystone					#指定提供认证的服务器为keystone

[profiler]
[store_type_location_strategy]
[task]
[taskflow_executor]
[root@ct glance]# cd

2.5.1、修改glance-registry.conf 配置文件

[root@ct ~]# cp -a /etc/glance/glance-registry.conf{
    
    ,.bak}
[root@ct ~]# grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf database connection  mysql+pymysql://glance:GLANCE_DBPASS@t/glance
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri   http://ct:5000
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url  http://ct:5000
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers  ct:11211
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type  password
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name  Default
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name  Default
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name  service
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username  glance
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password  GLANCE_PASS
[root@ct ~]# openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor  keystone
[root@ct ~]# cd /etc/glance
[root@ct glance]# cat glance-registry.conf

在这里插入图片描述

2.6、初始化glance数据库，生成相关表结构；（不管有多少个controler，只需要初始化一次即可）

[root@ct ~]# su -s /bin/sh -c "glance-manage db_sync" glance

在这里插入图片描述

2.7、开启glance服务（此处开启之后会生成存放镜像的目录/var/lib/glance/image）

[root@ct ~]# systemctl enable openstack-glance-api.service
[root@ct ~]# systemctl start openstack-glance-api.service
[root@ct ~]#  netstat -natp | grep 9292   #查看端口

在这里插入图片描述

2.8、赋予openstack-glance-api.service服务对存储设备的可写权限（-h：值对符号连接/软链接的文件修改)

[root@ct ~]# chown -hR glance:glance /var/lib/glance/

2.9、镜像导入

[root@ct ~]# openstack image create --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros

在这里插入图片描述

2.10、查看镜像（两种方法）

[root@ct ~]#  openstack image list   #查看镜像
[root@ct ~]# glance image-list       #查看镜像

在这里插入图片描述

2.11、小结

因为OpenStack上创建虚拟机需要镜像支持，所以先行进行部署
部署思路：
1、创建数据库、授权
2、创建openstack用户、授权、管理
3、修改配置文件（glance-api.conf、glance-registry.conf）
4、初始化数据库、上传实例镜像

三、总结

■ glance-api 是系统后台运行的服务进程。 对外提供 REST API，响应 image 查询、获取和存储的调用。 glance-api 不会真正处理请求。
如果是与 image metadata（元数据）相关的操作，glance-api 会把请求转发给 glance-registry； 如果是与 image 自身存取相关的操作，glance-api 会把请求转发给该 image 的 store backend

##查看 glance-api 进程##
ps -ef | grep glance-api

■ glance-registry 是系统后台运行的服务进程。 负责处理和存取 image 的 metadata，例如 image 的大小和类型

##查看glance-registry进程##
ps -ef | grep glance-registry

猜你喜欢

转载自blog.csdn.net/weixin_50344814/article/details/113938284
今日推荐
面壁智能发布 Eurux-8x22B 开源大模型 —— 堪称「理科状元」
开源日报 | 谷歌扶持鸿蒙上位；开源Rabbit R1；Docker加持的安卓手机；微软的焦虑和野心；海尔电器把开放平台关了
中国码农的“35岁魔咒”
蘭雅 CorelDRAW 插件 2024.5.1 国际劳动节版，免费下载
Arc Browser for Windows 1.0 正式 GA
90后程序员开发视频搬运软件、不到一年获利超 700 万，结局很刑！
周排行
【转】spring中对控制反转和依赖注入的理解
tms webcore 安装和使用
java程序员进阶相关书籍
SpringMVC接受请求参数、
如何保存训练好的机器学习模型
MyEclipse、Eclipse设置项目JDK的三个地方
商超行业微信小程序开发定制一般多少钱 （行业技术人员解读）
Markdown编辑器语言——30分钟入门到到精通
Linux系统下MongoDB的简单安装与基本操作
Power Strings
每日归档
更多
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)
2024-05-03(19)
2024-05-02(0)
2024-05-01(4)
2024-04-30(1)
2024-04-29(40)
2024-04-28(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022