摘要： 对于cinder来讲，它主要由三个组件组成，cinder-api、cinder-scheduler、cinder-volume；其中cinder-api和cinder-scheduler这两个组件通常部署在在控制节点，cinder-volume通常部署在storage节点；cinder-volume主要作用是通过接收openstack控制节点上cinder-scheduler发送过来的请求，进行卷管理；cinder-api主要作用是接收请求，并将请求负责丢到对应的队列中去；cinder-scheduler主要负责调度后面的cinder-volume来完成管理卷； 阅读全文

摘要： openstack是iaas（Infrastructure as a Service）服务模型，所谓iaas指基础设施及服务；它的意思就是把基础设施用服务的方式通过网络对外提供；比如，我们要10台虚拟机；我们可以在openstack的web界面上点点鼠标就能给我们启动10台虚拟机，至于这些虚拟机在哪里，怎么启动的我们不用关心；我们只需要关心我们期望的10台虚拟机是不是能够正常使用，是不是我们期望的配置，网络是不是通畅；简单点讲iaas就是把基础设施以服务的方式对外提供，对用户来讲，它隐藏了基础设施的构建过程；常用的还有其他服务模型，比如saas,paas，lbaas,fwaas等等，这些都是在讲把什么抽象成服务的形式对外提供；这些服务模型的出现，大大简化了传统从底层开始构建的复杂过程； 阅读全文

摘要： 在创建虚拟机之前，用户要选择创建的虚拟机用那个模板进行创建，用那个镜像来安装系统，选择什么网络，安全组策略等等；这些都必须事先创建好；用户选择好必要的组件后；用户就可以把创建虚拟机的需求发送给openstack 控制节点，由openstack的控制节点间的各服务调用，最后创建一个虚拟机实例；这里需要强调一点，在openstack上创建虚拟机不能像我们使用kvm-qemu工具创建虚拟机指定要使用的虚拟cpu,内存，磁盘等等信息；在openstack上创建虚拟机，它是通过模板来定义虚拟机的基础信息的；专业术语叫flavor； 阅读全文

摘要： neutron的主要作用是在openstack中为启动虚拟机实例提供网络服务，对于neutron来讲，它可以提供两种类型的网络；第一种是provider network，这种网络就是我们常说的桥接网络，虚拟机内部网络通常是通过bridge的方式直接桥接到宿主机的某块物理网卡上，从而实现虚拟机可以正常的访问外部网络，同时虚拟机外部网络也可以访问虚拟机的内部网络；第二种是self-service networks，这种网络就是nat网络；nat网络的实现是通过在虚拟机和宿主机之间实现了虚拟路由器，在虚拟机内部可以是一个私有地址连接至虚拟路由器的一个接口上，而虚拟路由器的另外一端通过网桥桥接到宿主机的某一张物理网卡； 阅读全文

摘要： 当nova-api接收到用户的请求，比如创建一个虚拟机实例，nova-api会把这个请求放到消息队列中，并把用户的请求信息写入到nova数据库中，然后继续接收其他用户的请求；nova-api把用户请求放到未调度的消息队列中，nova-scheduler会从未调度的消息队列中取出用户的请求进行调度，把调度结果又返回给对应计算节点所订阅的消息队列中，同时它也会把调度结果写到nova数据库中，然后由对应的数据节点nova-computer取出调度后的消息进行处理；nova-computer的处理就是调用本地的hypervisor来创建虚拟机，最后把创建成功的消息，丢给消息队列，然后由nova-api到消息队列中取得虚拟机实例创建成功的消息，nova-api再把消息返回给用户； 阅读全文

摘要： glance服务主要有四部分组成，其中glance-api主要提供服务接口，负责接收对image service api中的镜像文件的查看、下载以及存储请求；glance-registry主要用来存储、处理及获取镜像文件中的元数据信息；比如虚拟机镜像文件大小、类型、创建时间、名称等等；glance database主要用来存储虚拟机镜像文件的元数据信息；不同于glace-registry，它不处理元数据信息，而是将glance-registry处理以后的信息保存下来，我们可以理解glance-registry是将虚拟机的镜像元数据信息通过某种格式写入到glance database中进行存储；最后是存放镜像文件的存储仓库； 阅读全文

摘要： 用户在openstack上创建一个虚拟机内部验证的过程；首先用户要登入openstack上要把用户的用户名和密码发送给keystone进行验证，如果在keystone中验证通过后，keystone会给用户返回一个token，此时用户就可以拿着这个返回的token去计算节点请求nova服务，进行创建虚拟机请求，在nova服务接受到用户的请求后，nova它不能直接相信用户的token是否是keystone给的，它会把这个token发送给keystone进行验证，如果keystone验证通过，此时nova才会拿着这个token去请求glance进行虚拟机镜像请求，同样的glance也不相信nova拿到这个token，它会去找keystone验证，只有keystone通过后，glance才会把镜像发送给nova,nova拿到镜像启动虚拟机； 阅读全文

摘要： 简单说openstack是云计算管理平台，主要对云环境中的虚拟机做增删查改；它能够将多台物理设备的资源（cpu/内存等）整合成一个大的资源池，然后根据openstack提供的api接口向用户提供使用；用户可以根据openstack提供的资源池接口来启动虚拟机，管理虚拟机；openstack 主要组成由控制节点和计算节点组成；其中控制节点由多个组件组成，每个组件都是以api的形式向外提供服务，这多个组件共同组成了控制节点，所以控制节点上运行了很多服务；计算节点通常是指提供物理硬件，用于启动虚拟机的物理设备； 阅读全文