主要组件介绍（括号里面的是项目名称）

Posted 2020-10-13 小学生^.^

1 Identify（Keystone）

为OpenStack其它几个模块提供认证服务，整个keystone其实就是在数据库中建立用户（user）、角色（role）、Tenant、服务（service）、endpoint以及其相互对应关系。Tenant在之前的版本中叫做Project，Tenant是一个独立的资源容器。每个Tenant都可以定义独立的VLAN, volumes, instances, images, keys, users等。服务指的是OpenStack所提供的那几种服务（network, volume, image, identify, compute, swift）。endpoint是指各服务的内部、外部及管理接口址（REST API）。这个模块可以看做是云系统车间的安全部门。

 

2 Compute（Nova）

这个模块很重要，可以说是 OpenStack 的核心模块之一，以至于在 OpenStack 的初期版本里大部分的云系统管理功能都是由该模块负责管理的，只不过后来为了减轻该“车间主任”的压力，也便于功能分配管理，才把虚拟存储、网络等部分分离出来，而使该模块主要负责云虚拟机实例（Compute 或 Instance) 的生成、监测、终止等管理功能。

 

它由nova-compute模块通过libvirt、XenAPI等管理hypervisor，从而管理虚机，此外它还通过nova-api服务向外提供如EC2兼容、管控功能等的接口，通过nova-scheduler模块提供虚机调研逻辑等；这些模块间的通信全部通过消息队列完成。

 

3 Image（Glance）

提供云虚拟机上的服务镜像(Image)功能，该模块可看成车间里的模具生产部门，该模具最基本的使用方式就是在为云虚拟机实例提供安装操作系统的模式，比如 RedHat Linux、Ubuntu、Windows 等。同时云服务使用者也可以在已经生成和个性化安装后的云虚拟机实例来生成自定义的镜像。这样以后就可以根据该自定义镜像直接生成所需的虚拟机实例。

 

4 Network（Neutron）

提供 OpenStack 虚拟网络服务，也是 OpenStack 重要的核心模块之一，该模块最开始是 Nova 的一部分，叫 nova-network，后来从 Nova 中分离出来，开始名字为 Quantum，后来由于商业名权的原因改为了 Neutron。该模块之所以重要是因为如果没有虚拟网络服务，OpenStack 就变为单纯提供虚拟机实例和虚拟存储服务的平台，这就违背了提供分布式虚拟服务的云计算核心价值。该模块不仅提供基本的创建子网、路由和为虚拟机实例分配 IP 地址功能，还提供了 a. 同时支持多种物理网络类型，支持 Linux Bridge、Hyper-V 和 OVS bridge 计算节点共存；b. 支持防火墙服务；c. 支持虚拟网络中节点间 VPN 服务；d. SDN 实现完善和提高。

 

在OpenStack的网络管理流程中，通常需要经过以下几个步骤：

 

1.创建一个网络；

 

2.创建一个子网；

 

3.启动一个虚机，将一块网卡对接到指定的网络上；

 

4.删除虚机；

 

5.删除网络端口；

 

6.删除网络；

 

5 Block Storage（Cinder）

提供 OpenStack 存储块（Volume）服务，该管理模块原来也为 Nova 的一部分，即 Nova-volume，后来从 Folsom 版本开始使用 Cinder 来分离出块存储服务。具体地说 Cinder 是云存储服务的调度监控模块，它需要与如 NFS、Ceph 等网络文件系统配合使用。

 

6 Dashboard（Horizon）

为 OpenStack 提供交互式界面的 UI 组件。

 

7 Object Storage(Swift)

对象存储，存储的是一些资源文件，如图片、代码等文件。对象存储服务是OpenStack最早期的两个服务之一（另一个是计算服务），在OpenStack平台中，任何的数据都是一个对象。

 

以上是 OpenStack 的基本组件，通过这些组件就可以搭建一套基本的云计算服务平台，如果再加入用于 OpenStack 系统资源监控的 Ceilometer、云系统部署用的 Heat、以及大数据部署的Sahara，该云计算平台则会更加完善。