建站
咨詢
售后
建站咨詢
新聞中心
OpenStack 是當(dāng)今最具影響力的云計算管理工具——通過命令或者基于 Web 的可視化控制面板來管理 IaaS 云端的資源池（服務(wù)器、存儲和網(wǎng)絡(luò)）。它最先由美國國家航空航天局（NASA）和 Rackspace 在 2010 年合作研發(fā)，現(xiàn)在參與的人員和組織匯集了來自 100 多個國家的超過 9500 名的個人和 850 多個世界上赫赫有名的企業(yè)，如 NASA、谷歌、惠普、Intel、IBM、微軟等。
站在用戶的角度思考問題，與客戶深入溝通，找到石城網(wǎng)站設(shè)計與石城網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗，讓設(shè)計與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：成都做網(wǎng)站、網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、國際域名空間、網(wǎng)頁空間、企業(yè)郵箱。業(yè)務(wù)覆蓋石城地區(qū)。
openstack的主要功能組件
1：簡介
主要分為5個不同的層次16個不同功能模塊：
Presentation【表示層】：api模塊，ui模塊
Logic（Control）【邏輯控制層】：Orchostration【編排服務(wù)】，Scheduling【調(diào)度服務(wù)】，Policy【策略服務(wù)】，Image Registry【鏡像注冊服務(wù)】，Logging【日志服務(wù)】
Resource【資源管理層】：Compute【計算資源管理模塊】，Volume【存儲資源管理模塊】，Network【網(wǎng)絡(luò)資源管理模塊】
Integration【集成層】：Billing【計量模塊】，Identity【身份認(rèn)證模塊】
Mabagement【管理層】：Admin【管理api】，Monitoring【監(jiān)測】
子項目是怎樣對接起來的：
Horizon-UI服務(wù)：對應(yīng)User Dashboard【云下服務(wù)給運(yùn)維用戶使用】和Customer Portal【給云上用戶使用】
Keystone-身份認(rèn)證：對應(yīng)Identity
Nova-計算服務(wù)模塊：Compute API，scheduling【調(diào)度服務(wù)】，policy【策略服務(wù)】和Compute【計算管理模塊】以及部分Admin API
Glance-鏡像服務(wù)：Image Registry【鏡像注冊】，Image Registry【鏡像API】
Cinder【塊存儲】/swift【網(wǎng)絡(luò)對象存儲】-存儲服務(wù)：volume【存儲資源管理模塊】
Neutron-網(wǎng)絡(luò)服務(wù)：Network【網(wǎng)絡(luò)資源管理模塊】
Heat-編排組織服務(wù)：Orchostration【編排服務(wù)】
Ceilometer-監(jiān)控計量服務(wù)：Billing【計量模塊】，，Monitoring【監(jiān)測】
2：Horizon-UI模塊
主要服務(wù)為openstack用戶提供UI服務(wù)，也就是負(fù)責(zé)用戶在管理控制臺上的所有操作轉(zhuǎn)化為后臺API的調(diào)用。
用戶：云管理員【負(fù)責(zé)整個云平臺的運(yùn)營，資源管理和分配】，普通云用戶【在配額范圍內(nèi)，自由操作，使用資源】
云管理員界面：
3：Keystone-身份認(rèn)證模塊
主要負(fù)責(zé)openstack中的身份認(rèn)證和權(quán)限控制，
User：即用戶，代表可以通過keystone進(jìn)行訪問的人或者程序，User通過認(rèn)證信息（如密碼，api Key等）進(jìn)行驗證
Tenant：即租戶，它是各個服務(wù)中的一些可以訪問的資源集合
Role：即角色，代表一組用戶可以訪問資源的權(quán)限
一家人【租戶】租用了一百平米的房子【角色權(quán)限】那么這家人每個人【用戶】的管理權(quán)限是不同的，父母比孩子的管理權(quán)限大。Service：即服務(wù)，如Nova，Glance，Swift。服務(wù)只有在keystone上進(jìn)行注冊才能被分配
Endpoint：一個服務(wù)暴露出來的訪問點(diǎn)，如果要訪問一個服務(wù)，則必須要知道他的endpoint
Token：訪問資源的令牌，相當(dāng)于鑰匙
keystone到底提供了什么服務(wù)：
Identity服務(wù)：驗證了身份驗證憑證。
Token服務(wù)：將會驗證并管理用于驗證請求身份的令牌
Catalog：每個服務(wù)需要在keystone上進(jìn)行注冊，而他們就是注冊在catalog上
Policy：決定每個用戶有哪些訪問控制的權(quán)限
4：Nova-計算服務(wù)
openstack的核心服務(wù)。
一：主要功能包括：
1：實例生命周期管理：實例的創(chuàng)建，刪除，啟動，停止
2：計算資源的管理
3：向外提供Rest風(fēng)格的API
二：3個不同的功能模塊組成
nova-api：位于表示層主要接受外部的rest請求
nova-scheduler：位于邏輯控制層，主要負(fù)責(zé)居中調(diào)停，選擇由哪個主機(jī)創(chuàng)建vm
nova-compute：負(fù)責(zé)虛擬機(jī)測創(chuàng)建，以及資源的分配，本身并不提供任何虛擬化功能，但他卻支持不同的虛擬機(jī)形式
他們之間并不是聽過直接傳遞，而是通過消息中間件進(jìn)行消息的傳遞
5： Glance-鏡像服務(wù)
功能：提供虛擬機(jī)鏡像的存儲，查詢和檢索服務(wù)
主要為Nova組件提供服務(wù)，通過nova創(chuàng)建虛擬機(jī)的時候，就必須聽過glance獲取相應(yīng)的鏡像，然后根據(jù)鏡像創(chuàng)建虛擬機(jī)。
依賴于存儲服務(wù)和數(shù)據(jù)庫服務(wù)：存儲服務(wù)用于存儲鏡像本身，數(shù)據(jù)庫服務(wù)主要用于存儲跟鏡像相關(guān)的各種元數(shù)據(jù)
glance的架構(gòu)圖
6：swift-存儲服務(wù)
功能：對外提供高可用分布式對象存儲服務(wù)
特點(diǎn)：無限可擴(kuò)展，沒有端點(diǎn)故障，使用swift不用擔(dān)心使用的對象會丟失，因為它本身就提供高可用的功能
可以通過HTTP(S)，object api及s3接口存取
swift原理圖
所有的請求都通過proxy進(jìn)行處理，通過proxy到合適的Account下面找相應(yīng)的Containe中的某一個object進(jìn)行存儲服務(wù)
在這中間會針對不同的object進(jìn)行復(fù)制，從而保證某一個對象的信息丟失時能夠從其他地方找回來
7：cinder-塊存儲服務(wù)
功能：管理所以的塊存儲設(shè)備，為vm服務(wù)，
對象存儲服務(wù)主要用于存儲分布式的對象，也就意味著你可以從任何地方發(fā)起請求存儲你的對象
塊存儲服務(wù)是本地的，它只能掛在vm上進(jìn)行使用
cinder原理圖：
當(dāng)一個請求發(fā)來時，首先還是發(fā)送到cinder本身的api上面，api模塊對發(fā)過來的請求進(jìn)行處理，處理后的結(jié)果通過消息中間件進(jìn)行傳遞，通過消息中間件mq傳到cinder-scheduler上面再通過調(diào)度器，
再決定到哪里申請塊存儲服務(wù)，并且創(chuàng)建一個vm，cinder具體的存儲模塊的管理都是通過cinder-volume來進(jìn)行生命周期管理
8：Neutron-網(wǎng)絡(luò)服務(wù)
功能：提供云計算環(huán)境下的虛擬網(wǎng)絡(luò)功能，為每個租戶建立獨(dú)立的網(wǎng)絡(luò)環(huán)境
三種模式：
Flat模式：網(wǎng)橋模式，所有的都需要手工配置
Flat DHCP模式：網(wǎng)橋模式，在網(wǎng)關(guān)處單獨(dú)取了一個DHCP的進(jìn)程，可以輔助用戶進(jìn)行網(wǎng)絡(luò)配置
VLAN模式：為每個不同的租戶設(shè)置了不同的虛擬子網(wǎng)，在這個虛擬子網(wǎng)中，用戶可以有自己的ip
組件間關(guān)系和訪問流程
1：組件之間的關(guān)系
2：訪問控制流程
本文標(biāo)題：詳解OpenStack架構(gòu)及服務(wù)方式
文章起源：http://fisionsoft.com.cn/article/cohhgoh.html
