浅谈OpenStack T版服务组件--Glance镜像服务(#^.^#)
Posted 可乐卷儿
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了浅谈OpenStack T版服务组件--Glance镜像服务(#^.^#)相关的知识，希望对你有一定的参考价值。
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档
文章目录
一、镜像的概述
1、主要功能
镜像服务就是用来管理镜像的，让用户能够发现、获取和保存镜像。在OpenStack中提供镜像服务的是Glance,其主要功能如下:
- 查询和获取镜像的元数据和镜像本身
- 注册和上传虚拟机镜像,包括镜像的创建、上传、 下载和管理
- 维护镜像信息，包括元数据和镜像本身。
- 支持多种方式存储镜像，包括普通的文件系统、Swift. Amazon S3等
- 对虚拟机实例执行创建快照命令来创建新的镜像，或者备份虚拟机的状态。
2、Images API的版本
Glance提供的RESTful API目前有两个版本: API v1和API v2
- v1只提供基本的镜像和成员操作功能，包括镜像创建、删除、下载、列表、详细信息查询、 更新，以及镜像租户成员的创建、删除和列表。
- v2除了支持v1的所有功能外，主要增加了镜像位置的添加、删除、修改,元数据和名称空间操作， 以及镜像标记操作。
两个版本对镜像存储支持相同，v1从N版开始已经过时，迁移路径使用v2进行替代
3、镜像格式
- 虚拟机镜像文件磁盘格式
| 磁盘格式 | 用途 |
|---|---|
| raw | 无结构的磁盘格式 |
| vhd | 该格式通用于VMware、Xen、 VirtualBox以及 其他虚拟机管理程序 |
| vhdx | vhd格式的增强版本，支持更大的磁盘尺寸 |
| vmdk | 一种比较通 用的虚拟机磁盘格式 |
| vdi | 由VirtualBox虛拟机监控程序和QEMU仿真器支持的磁盘格式 |
| iso | 用于光盘(CD- ROM)数据内容的档案格式 |
| ploop | 由Virtuozzo支持，用于运行OS容器的磁盘格式 |
| qcow2 | 由QEMU仿真支持，可动态扩展，支持写时复制(Copy on Write)的磁盘格式 |
| aki | 在Glance中存储的Amazon内核格式 |
| ar | 在Glance中存储的Amazon虚拟内存盘(Ramdisk)格式 |
| ami | 在Glance中存储的Amazon机器格式 |
- 镜像文件容器格式
| 容器格式 | 用途 |
|---|---|
| bare | 没有容器或元数据”信封”的镜像 |
| ovf | 开放虚拟化格式 |
| ova | 在Glance中存储的开放虚拟化设备格式 |
| aki | 在Glance中存储的Amazon内核格式 |
| ari | 在Glance中存储的Amazon虚拟内存盘(Ramdisk) 格式 |
| Docker | 在Glance中存储的容器文件系统的Dockerd的tar档案，如果不能确定选择哪种容器格式，那么简单地容器格式指定为bare是安全 |
4、镜像状态
- 镜像状态1：镜像只是上传到glance到可以被glance管理
| 镜像状态1 | 含义 |
|---|---|
| queued | 这是一种初始化状态， 镜像文件刚被创建，在Glance数据库只有其元数据，镜像数据还没有上传至数据库中 |
| saving | 是镜像的原始数据在上传到数据库中的一种过渡状态，表示正在上传镜像 |
| uploading | 指示已进行导入数据提交调用，此状态下不允许调用PUT/file (saving状态会执行PUTfile,这是另外一种上传的方法) |
| importing | 指示已经完成导入调用，但是镜像还未准备好使用 |
- 镜镜像状态2：在使用过程中可能呈现的五种状态
| 镜像状态2 | 含义 |
|---|---|
| active | 表示当镜像数据成功上传完毕，成为Glance中可用的镜像 |
| deactivated | 表示任何非管理员用户都无权访问镜像数据，禁止下载镜像,也禁止镜像导出和镜像克隆之类的操作 |
| killed | 表示镜像上传过程中发生错误，镜像不可读. |
| deleted | 镜像将在不久后被自动删除该镜像不可再用，但是目前Glance仍然保留该镜像的相关信息和原始数据 |
| pending_ delete | 与deleted相似， Glance还没有清除镜像数据，但处于该状态的镜像不可恢复 |
5、访问权限
- Public(公共的):可以被所有的项目使用
- Private (私有的):只有被镜像所有者所在的项目使用
- Shared (共享的):一 个非共有的镜像可以共享给其他项目，这是通过项目成员(member-*) 操作来实现
- Protected (受保护的):这种镜像不能被删除
二 Glance架构及工作流程
1、Glance架构详解
- client：客户端是Glance服务应用程序使用者，是OpenStack命令行工具、Horizon或Nova服务
- glance-api：是系统后台运行的服务进程，是进入Glance的入口。它对外提供REST API,负责接
收用户的RESTful请求，响应镜像查询、获取和存储的调用 - glance-registry：是系统后台运行的glance注册服务进程，负责处理与镜像元数据相关的RESTful请求，元数据包括镜像大小、类型等信息。Glanceapi接收的请求如果是与镜像的元数据相关的操作，glance-api会把请求转发给glance-registry。glance-registry会解析请求内容，并与数据库交互存储、处理、检索镜像的元数据。glance-api对外提供API,而glance-registry的API只由glance-api使用
- Glance的DB模块：存储的是镜像的元数据，可以选用mysql、MariaDB、 SQLite等数据库。 镜像的元数据通过glance-registry存放在数据库中。注意镜像本身(chunk数据)是通过glance存储驱
动存放到各种存储后端中的。 - 存储后端(Store Backend) Glance自身并不存储镜像，它将镜像存放在后端存储系统中。镜像
本身的数据通过glance_ store存放在各种后端，并可从中获取。支持本地存储、对象存储、RBD
块设备、Sheepdog分布式存储、Cinder块存储、VMware数据存储。
具体使用哪种backend,是在
/etc/glance/glance-api.conf中配置的
[glance_ store]
2、工作流程
三、部署Glance镜像服务
配置操作系统+OpenStack运行环境
| 主机名 | 内存 | 硬盘 | 网卡 | 系统 |
|---|---|---|---|---|
| ct | 8 | 300+300 | VM:192.168.10.100 | CentOS7.6 |
| NAT:192.168.35.140 | CentOS7.6 | |||
| c1 | 8 | 300+300 | VM:192.168.10.101 | CentOS7.6 |
| NAT:192.168.35.141 | CentOS7.6 | |||
| C2 | 8 | 300+300 | VM:192.168.10.102 | CentOS7.6 |
| NAT:192.168.35.142 | CentOS7.6 |
1、创建数据库实例和数据库用户
[root@ct ~]# mysql -u root -p
MariaDB [(none)]> create database glance; ##创建数据库
MariaDB [(none)]> grant all privileges on glance.* to 'glance'@'localhost' identified by 'GLANCE_DBPASS'; ##提权
MariaDB [(none)]> grant all privileges on glance.* to 'glance'@'localhost' identified by 'GLANCE_DBPASS';
MariaDB [(none)]> flush privileges; ##刷新权限
MariaDB [(none)]> exit
2、创建用户、修改配置文件
2.1、创建OpenStack的Glance用户
创建用户前，需要首先执行管理员环境变量脚本（此处已经在~/.bashrc 中定义过了）
[root@ct ~]# openstack user create --domain default --password GLANCE_PASS glance ###创建glance用户；用户管理glance组件
+---------------------+----------------------------------+
| Field | Value |
+---------------------+----------------------------------+
| domain_id | default |
| enabled | True |
| id | cc21c9c8b6dc4ae7a9d391f09ff883a7 |
| name | glance |
| options | |
| password_expires_at | None |
+---------------------+----------------------------------+
[root@ct ~]# openstack role add --project service --user glance admin ##赋予glance组件admin的权限，用于管理service；注册glance的API，需要对service项目有admin权限
[root@ct ~]# openstack service create --name glance --description "OpenStack Image" image ##创建一个service服务，service名称为glance，类型为image；创建完成后可以通过 openstack service list 查看
+-------------+----------------------------------+
| Field | Value |
+-------------+----------------------------------+
| description | OpenStack Image |
| enabled | True |
| id | 80a7b885be2f43b49a2bd0468d73735f |
| name | glance |
| type | image |
+-------------+----------------------------------+
[root@ct ~]# openstack service list ##查看服务列表
+----------------------------------+----------+----------+
| ID | Name | Type |
+----------------------------------+----------+----------+
| 80a7b885be2f43b49a2bd0468d73735f | glance | image |
| a3610febe2844057950cb43bb663a350 | keystone | identity |
+----------------------------------+----------+----------+
2.2、创建镜像服务 API 端点
OpenStack使用三种API端点代表三种服务：admin、internal、public
[root@ct ~]# openstack endpoint create --region RegionOne image public http://ct:9292 ##指定断点的对象是image，作用于和public对接，本地节点的9292端口
+--------------+----------------------------------+
| Field | Value |
+--------------+----------------------------------+
| enabled | True |
| id | 01c554fbbec34a6f8e2ad92b4415f832 |
| interface | public |
| region | RegionOne |
| region_id | RegionOne |
| service_id | 80a7b885be2f43b49a2bd0468d73735f |
| service_name | glance |
| service_type | image |
| url | http://ct:9292 |
+--------------+----------------------------------+
[root@ct ~]# openstack endpoint create --region RegionOne image internal http://ct:9292 ##与内部对接
+--------------+----------------------------------+
| Field | Value |
+--------------+----------------------------------+
| enabled | True |
| id | 4ea796a104d346c8bbeebbf35fad622e |
| interface | internal |
| region | RegionOne |
| region_id | RegionOne |
| service_id | 80a7b885be2f43b49a2bd0468d73735f |
| service_name | glance |
| service_type | image |
| url | http://ct:9292 |
+--------------+----------------------------------+
[root@ct ~]# openstack endpoint create --region RegionOne image admin http://ct:9292 ##与admin对接
+--------------+----------------------------------+
| Field | Value |
+--------------+----------------------------------+
| enabled | True |
| id | 0c5abf13bdf64d809247aa4f4f795421 |
| interface | admin |
| region | RegionOne |
| region_id | RegionOne |
| service_id | 80a7b885be2f43b49a2bd0468d73735f |
| service_name | glance |
| service_type | image |
| url | http://ct:9292 |
+--------------+----------------------------------+
3、安装 openstack-glance 软件包
- 安装并修改glance配置文件，两个配置文件：
/etc/glance/glance-api.conf
/etc/glance/glance-registry.conf
[root@ct ~]# yum -y install openstack-glance
--------------------- -------------->添加glance-api.conf配置文件< --------------------- ---------------------
[root@ct ~]# cd /etc/glance/
[root@ct glance]# cp -a glance-api.conf glance-api.conf.bak
[root@ct ~]# grep -Ev '^$|#' glance-api.conf.bak > glance-api.conf
##传入以下修改的参数
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
[root@ct ~]# openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/
[root@ct glance]# cat glance-api.conf
[DEFAULT]
[cinder]
[cors]
[database]
connection = mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
[file]
[glance.store.http.store]
[glance.store.rbd.store]
[glance.store.sheepdog.store]
[glance.store.swift.store]
[glance.store.vmware_datastore.store]
[glance_store]
stores = file,http ##后端存储的默认类型，file：文件；http：基于api调用的方式，把镜像放到其他存储上
default_store = file ##默认存储方式，即本地
filesystem_store_datadir = /var/lib/glance/images/ ##指定镜像存放的本地目录
[image_format]
[keystone_authtoken]
www_authenticate_uri = http://ct:5000 ##指定认证的keystone的URI
auth_url = http://ct:5000
memcached_servers = ct:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service #glance用户针对service项目拥有admin权限
username = glance
password = GLANCE_PASS
[oslo_concurrency]
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_middleware]
[oslo_policy]
[paste_deploy]
flavor = keystone #指定提供认证的服务器为keystone
[profiler]
[store_type_location_strategy]
[task]
[taskflow_executor]
--------------------- -------------->修改glance-registry.conf文件< --------------------- ---------------------
[root@ct glance]# cp -a /etc/glance/glance-registry.conf,.bak ##备份、过滤注释信息
[root@ct glance]# grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf
##修改以下参数(配置与glance-api.conf相同）
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
[root@ct glance]# openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/
[root@ct glance]# cat /etc/glance/glance-registry.conf
[DEFAULT]
[database]
connection = mysql+pymysql://glance:glance_dbpass@ct/glance
[keystone_authtoken]
www_authenticate_uri = http://ct:5000
auth_url = http://ct:5000
memcached_servers = ct:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = GLANCE_PASS
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_policy]
[paste_deploy]
flavor = keystone
[profiler]
--------------------- -------------->初始化glance数据库，生成相关表结构< --------------------- ---------------------
su -s /bin/sh -c "glance-manage db_sync" glance ##不管有多少个controler，只需要初始化一次即可
--------------------- -------------->开启glance服务< --------------------- ---------------------
[root@ct ~]# systemctl enable openstack-glance-api.service
[root@ct ~]# systemctl start openstack-glance-api.service ##此处开启之后会生成存放镜像的目录/var/lib/glance/image
[root@ct glance]# netstat -natp | grep 9292 ##查看端口（也可以使用lsof -i:9292 ）
tcp 0 0 0.0.0.0:9292 0.0.0.0:* LISTEN 62334/python2
--------------------- ------------>赋予openstack-glance-api.service服务对存储设备的可写权限< --------------------- ---------------------
[root@ct ~]# chown -hR glance:glance /var/lib/glance/ ##（-h：值对符号连接/软链接的文件修改)
4、镜像导入
- 上传cirros镜像到控制节点的/root
- 然后导入glance，最后查看是否创建成功
[root@ct ~]# openstack image create --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros
②：查看镜像的两种方式
[root@ct ~]# openstack image list
+--------------------------------------+--------+--------+
| ID | Name | Status |
+--------------------------------------+--------+--------+
| ca02269b-9b20-4a03-9b35-5c889b624db8 | cirros | active |
+--------------------------------------+--------+--------+
[root@ct ~]# glance image-list
+--------------------------------------+--------+
| ID | Name |
+--------------------------------------+--------+
| ca02269b-9b20-4a03-9b35-5c889b624db8 | cirros |
+--------------------------------------+--------+
四、小结
因为OpenStack上创建虚拟机需要镜像支持，所以先行进行部署
部署思路：
- 创建数据库、授权
- 创建openstack用户、授权、管理
- 修改配置文件（glance-api.conf、glance-registry.conf）
- 初始化数据库、上传实例镜像
以上是关于浅谈OpenStack T版服务组件--Glance镜像服务(#^.^#)的主要内容，如果未能解决你的问题，请参考以下文章
浅谈OpenStack T版服务组件--Nova计算服务(#^.^#)(持续更新~~~)
浅谈OpenStack T版服务组件--Glance镜像服务(#^.^#)
浅谈OpenStack T版服务组件--Keyston身份服务(#^.^#)
浅谈OpenStack T版服务组件--Keyston身份服务(#^.^#)