今天继续给大家介绍渗透测试相关知识，本文主要内容是Openstack Glance服务理论知识。
一、openstack Glance服务简介
再Openstack中，Glance主要提供镜像服务，虚拟机的创建需要Glance的支持。Glance有Glance-api和Glance-Registry两个重要服务，其中Glance-api主要接受云系统镜像的构建、删除和读取请求，Glance-Registry主要进行云镜像系统的注册服务。
Glance不需要配置消息队列，但是Glance需要配置Keystone认证中心，在默认情况下，Glance将上传的镜像存放在/var/lib/glance/images/目录下。
Glance支持多种镜像格式，包括raw、vhd、vhdx、vmdk、vdi、iso、qcow2、aki、ami等。
二、openstack Glance服务架构
在Openstack中，Glance服务架构如下图所示：
在以上架构中，Glance api负责接收REST API的请求，类似nova-api，并通过其他模块来完成镜像的查找、获取、上传以及删除等操作，该模块默认监听9292端口。
Glance-Registry负责与MySQL数据库交互，监听9191端口，用于存储或者获取镜像的元数据，并提供元数据相关的REST接口。Glance-Registry的数据库中有两张表，一张是image表，保存了镜像的格式和大小等信息；另一张是image property表，保存了镜像的定制化信息。
Image Store是一个存储的接口层，glance通过该接口获取镜像。Image Store本身支持Amazon的S3、Openstack的Swift、Ceph、sheepdog、ClusterFS等多种分布式存储。需要注意的是，Image Stoge主要是镜像保存与获取的接口，仅仅是一个接口层，具体的实现还需要外部存储支持。
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200