OpenStack搭建企业私有云 二：镜像服务（持续更新...)

Posted 2021-01-03

OpenStack镜像服务概览

OpenStack镜像服务（glance）是IaaS的核心服务，允许用户发现、注册和获取虚拟机的镜像。 他提供了一个RESTAPI，允许查询虚拟机镜像的元数据并获取一个现存的镜像。可以将虚拟机镜像存储到各种位置，从简单的文件系统到对象存储系统—例如OpenStack对象存储，并通过镜像服务使用。

简单来说使用file作为后端配置镜像服务，能够上传并存储在一个托管镜服务的控制节点目录中。默认情况下，这个目录是 /var/lib/glance/images/
大量周期性进程运行于OpenStack镜像服务上以支持缓存。
同步复制（Replication）服务保证集群中的一致性和可用性。
其它周期性进程包括auditors, updaters, 和 reapers。

OpenStack镜像服务包括以下组件：

• glance-api

  接收镜像API的调用，诸如镜像发现、恢复、存储。

• glance-registry

  存储、处理和恢复镜像的元数据，元数据包括项诸如大小和类型。

• 数据库

  存放镜像元数据，用户是可以依据个人喜好选择数据库的，多数的部署使用mysql或SQLite。

• 镜像文件的存储仓库

  支持多种类型的仓库，它们有普通文件系统、对象存储、RADOS块设备、HTTP、以及亚马逊S3。记住，其中一些仓库仅支持只读方式使用。

• 元数据定义服务

  通用的API，是用于为厂商，管理员，服务，以及用户自定义元数据。这种元数据可用于不同的资源，例如镜像，工件，卷，配额以及集合。一个定义包括了新属性的键，描述，约束以及可以与之关联的资源的类型。

?

部署镜像服务glance

控制节点上部署

• 创建glance数据库,并授权

  # mysql -u root -p
  > CREATE DATABASE glance;
  > GRANT ALL PRIVILEGES ON glance.* TO ‘glance‘@‘localhost‘ IDENTIFIED BY ‘123456‘;
  > GRANT ALL PRIVILEGES ON glance.* TO ‘glance‘@‘%‘  IDENTIFIED BY ‘123456‘;

• 获取admin用户的环境变量，并创建服务认证

  # cd ~
  # . admin-openrc
  # export | grep OS_

• 创建glance用户

  # openstack user create --domain default --password-prompt glance

• 把admin用户添加到glance用户和项目中

  # openstack role add --project service --user glance admin

• 创建glance服务

  # openstack service create --name glance  --description "OpenStack Image" image

?

• 创建镜像服务API端点

  # openstack endpoint create --region RegionOne image public http://controller:9292
  # openstack endpoint create --region RegionOne  image internal http://controller:9292
  # openstack endpoint create --region RegionOne  image admin http://controller:9292

?
?

• 安装glance包

  # yum install openstack-glance -y
  # mkdir /var/lib/glance/images
  # cd /var/lib
  # chown -hR glance:glance glance
  # vim /etc/glance/glance-api.conf
  [database]
  connection = mysql+pymysql://glance:[email protected]/glance
  [keystone_authtoken]
  auth_uri = http://controller:5000    //3501行
  auth_url = http://controller:35357   (！注意 url 不是 uri)
  memcached_servers = controller:11211    //3552行
  auth_type = password      //3659行
  project_domain_name = default
  user_domain_name = default
  project_name = service
  username = glance
  password = 123456
  [paste_deploy]
  flavor = keystone  ////4508
  [glance_store]
  stores = file,http    //2066
  default_store = file   //2110
  filesystem_store_datadir = /var/lib/glance/images  //2429

.

    # vim /etc/glance/glance-registry.conf
    [database]
    //1188行
    connection = mysql+pymysql://glance:[email protected]/glance
    [keystone_authtoken]
    auth_uri = http://controller:5000
    auth_url = http://controller:35357    (！注意 url 不是 uri)
    memcached_servers = controller:11211    //1365行
    auth_type = password        //1472行
    project_domain_name = default
    user_domain_name = default
    project_name = service
    username = glance
    password = 123456
    [paste_deploy]
    flavor = keystone       //2294行

• 同步镜像数据库

• 启动镜像服务、配置开机启动

  # su -s /bin/sh -c "glance-manage db_sync" glance
  # systemctl enable openstack-glance-api.service
  # systemctl start openstack-glance-api.service
  # systemctl enable openstack-glance-registry.service
  # systemctl start openstack-glance-registry.service

• 获取admin用户的环境变量，且下载镜像

  # source ~/admin-openrc
  # wget http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img

• 上传镜像

• 使用QCOW2磁盘格式，裸容器格式和公开可见性将图像上传到Image服务，以便所有项目都可以访问它

  # openstack image create "cirros" --file cirros-0.3.5-x86_64-disk.img  --disk-format qcow2 --container-format bare  --public

• 查看上传的镜像

  # openstack image list