四、OpenStack—glance组件介绍与安装
一、glance介绍
Glance是Openstack项目中负责镜像管理的模块,其功能包括虚拟机镜像的查找、注册和检索等。 Glance提供Restful API可以查询虚拟机镜像的metadata及获取镜像。 Glance可以将镜像保存到多种后端存储上,比如简单的文件存储或者对象存储。
1、理解 Image:
要理解 Image Service,先得搞清楚什么是 Image 以及为什么要用Image?
在传统 IT 环境下,安装一个系统要么从安装 CD 从头安装,要么用 Ghost 等克隆工具恢复。这两种方式有如下几个问题:
1.如果要安装的系统多了效率就很低
2.时间长,工作量大
3.安装完还要进行手工配置,比如安装其他的软件,设置 IP 等
4.备份和恢复系统不灵活
云环境下需要更高效的方案,这就是 Image。 Image 是一个模板,里面包含了基本的操作系统和其他的软件。
举例来说,有家公司需要为每位员工配置一套办公用的系统,一般需要一个 Win7 系统再加 MS office 软件。 OpenStack 是这么玩的:
1.先手工安装好这么一个虚机
2.然后对虚机执行 snapshot,这样就得到了一个 image
3.当有新员工入职需要办公环境时,立马启动一个或多个该 image 的 instance(虚机)就可以了
在这个过程中,第 1 步跟传统方式类似,需要手工操作和一定时间,但第 2、3 步非常快,全自动化,一般都是秒级别。而且 2、3 步可以循环做。 比如公司新上了一套 OA 系统,每个员工的 PC 上都得有客户端软件。 那么可以在某个现有虚机中先手工安装好 OA 客户端,然后执行 snapshot 操作,得到新的 image,以后可以就直接使用新 image 创建虚机了。另外,snapshot 还有备份的作用,能够非常方便的恢复系统。
2、理解Image Service:
Image Service 的功能是管理 Image,让用户能够发现、获取和保存 Image。在 OpenStack 中,提供 Image Service 的是 Glance,其具体功能如下:
1.提供 REST API 让用户能够查询和获取 image 的元数据和 image 本身
2.支持多种方式存储 image,包括普通的文件系统、Swift、Amazon S3 等
3.对 Instance 执行 Snapshot 创建新的 image
3、Glance 架构:
glance-api:
glance-api 是系统后台运行的服务进程。 对外提供 REST API,响应 image 查询、获取和存储的调用。
glance-api 不会真正处理请求。 如果操作是与 image metadata(元数据)相关,glance-api 会把请求转发给 glance-registry; 如果操作是与 image 自身存取相关,glance-api 会把请求转发给该 image 的 store backend。
在控制节点上可以查看 glance-api 进程
glance-registry:
glance-registry 是系统后台运行的服务进程。 负责处理和存取 image 的 metadata,例如 image 的大小和类型。在控制节点上可以查看 glance-registry 进程
二、安装和配置组件
1、前提条件:
1)登录数据库
# mysql -uroot -proot
2)创建glance数据库
MariaDB [(none)]> CREATE DATABASE glance;
3)授予对glance数据库的适当访问权限
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
可以选择替换GLANCE_DBPASS为自己认为合适的密码
4)退出数据库访问客户端。
2、创建服务凭据
1)创建glance用户
# openstack user create --domain default --password=glance glance
2)将glance用户添加到admin角色和 service项目
# openstack role add --project service --user glance admin
3)创建glance服务
# openstack service create --name glance --description "OpenStack Image" image
3、创建Image服务API端点
# openstack endpoint create --region RegionOne image public http://node1:9292#创建镜像的公网端点,并加入到RegionOne的地址区域 # openstack endpoint create --region RegionOne image internal http://node1:9292 # openstack endpoint create --region RegionOne image admin http://node1:9292
4、下载安装包:
# yum install openstack-glance
5、编辑/etc/glance/glance-api.conf文件并完成以下操作:
# cp /etc/glance/glance-api.conf /etc/glance/glance-api.conf.bak(备份原配置文件)
# vim /etc/glance/glance-api.conf
[DEFAULT] [cors] [cors.subdomain] [database] connection = mysql+pymysql://glance:GLANCE_DBPASS@node1/glance#用户,用户密码,主机名称,数据库名 [glance_store] stores = file,http default_store = file filesystem_store_datadir = /var/lib/glance/images/ [image_format] [keystone_authtoken] auth_uri = http://node1:5000 auth_url = http://node1:35357 memcached_servers = node1:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = glance password = glance [matchmaker_redis] [oslo_concurrency] [oslo_messaging_amqp] [oslo_messaging_kafka] [oslo_messaging_notifications] [oslo_messaging_rabbit] [oslo_messaging_zmq] [oslo_middleware] [oslo_policy] [paste_deploy] flavor = keystone [profiler] [store_type_location_strategy] [task] [taskflow_executor]
6、编辑/etc/glance/glance-registry.conf文件并完成以下操作
# cp /etc/glance/glance-registry.conf /etc/glance/glance-registry.conf.bak(备份原配置文件)
# vim /etc/glance/glance-registry.conf
[DEFAULT] [database] connection = mysql+pymysql://glance:GLANCE_DBPASS@node1/glance [keystone_authtoken] auth_uri = http://node1:5000 auth_url = http://node1:35357 memcached_servers = node1:11211 auth_type = password#验证的类型,密码验证 project_domain_name = default#项目的默认池 user_domain_name = default project_name = service username = glance#openstack的glance的用户 password = glance#galnce用户的密码,不是数据库用户的密码 [matchmaker_redis] [oslo_messaging_amqp] [oslo_messaging_kafka] [oslo_messaging_notifications] [oslo_messaging_rabbit] [oslo_messaging_zmq] [oslo_policy] [paste_deploy] flavor = keystone [profiler]
7、同步Image服务数据库
# su -s /bin/sh -c "glance-manage db_sync" glance
三、完成安装
启动Image服务并将其配置为在系统引导时启动:
# systemctl enable openstack-glance-api.service openstack-glance-registry.service # systemctl start openstack-glance-api.service openstack-glance-registry.service
四、上传和验证操作
1、下载源镜像:
# wget http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img
2、上传镜像到镜像服务,使用qcow2磁盘格式:
# openstack image create "cirros" \ #创建的镜像的名字为cirros --file cirros-0.3.5-x86_64-disk.img \ #镜像来自一个文件 --disk-format qcow2 --container-format bare \ #镜像以qcow2磁盘格式上传,类型为一般的类型 --public #镜像是否共享出去
3、验证镜像是否上传成功
# openstack image list 或者 # glance image-list