Openstack逻辑架构
一. Keystone -身份认证管理
提供了认证和授权的服务，openstack不同的组件通信都要经过授权，确保正确的用户和服务是经过认证的。并且它集成了大量的认证机制，比如用户名/密码和令牌/基于系统的。并和LDAP和PAM能够进行集成。
二. Swift – 对象存储
对比传统的存储解决方案，文件共享或者基于块的访问，对象存储处理数据是当成对象来处理的和检索的。基于对象的存储就是把数据分成多个块，然后把它们进行分开放在不同的容器中，该容器可以复制到不同的节点，提供一个冗余、高可靠性、自动恢复和水平扩容的能力。
它主要有以下几个方面的优点：
1. 无中心大脑，表明不存在单点故障（Single Point Of Failure<SPOF>）
2. 智能的，表明当遇见错误时，可以自动恢复。
3. 具有很高的可申缩性，可以扩容至PB级别的存储。
4. 通过把负载分离到不同的存储节点上，可以获得很好的性能。
5. 通过非常便宜的硬件就可以实现数据群集的冗余。
三. cinder – 块存储
管理持续的块存储设备在openstack中是使用的cinder服务，它主要的能力就是对虚拟机提供块级别的存储，比如虚拟机中的磁盘设备等。NFS，Ceph,GlusterFs,Postfix协议都支持。
ciner功能如下：
1. 卷管理： 创建和删除卷
2. 块照管理：创建和删除卷的块照
3. 从虚拟机实例中关联或解除关联卷
4. 刻隆卷
5. 创建卷的块照
6. 镜像复制到卷和卷复制到镜像
四. Manila – 文件共享
它可以作为一个远端的文件系统 存储，它和Storage Area Network(SAN)服务类似，作为后端的设备，它可以使用Common Internet File Ssytem（CIFS）,NFS和SAMBA等协议。它提供了文件共享的功能 。
Swift、Cinder、Manila三种适用的场景和区别如下：
| Specification | Storage Type | ||
| Swift | Cinder | Manila | |
| Access mode | Object through REST API | As block devices | File-based access |
Multi-access |
OK | No, can only be used by one clinet | OK |
| Persistence | OK | OK | OK |
| Accessibility | Anywhere | Within single VM | Within multiple VMs |
Performance | OK | OK | OK |
五. Glance – Image registry
Glance服务提供了镜像注册和源数据，Openstack可以使用它作为一个虚拟机启动，并且基于选择的hypervisor不同，来支持不同的镜像格式。支持KVM/Qemu,XEN,VMWARE,Docker等。
可能有人会奇怪，Glance和Swift的不同是什么？它们两个都提供存储服务，它们之间的区别在哪里。
Swift是一个存储系统，而Glance是一镜像注册器。Glance是一个虚拟机镜像的跟踪和镜像源数据的关联。源数据就是那些比如内核，磁盘镜像，磁盘格式等。Glances可以使用各种各样的后端来做为存储，默认的是使用目录，但在大量的生产环境中，它常使用NFS甚至使用Swift.
Swift是一个存储系统，它是对象存储，可以用它保持数据，比如虚拟磁盘、镜像、备份归档等。
六. Nova – Computer Service
在Openstack中Nova提供计算服务和响应OPenstack用户请求的虚拟机管理响应服务。
1. nova-api
Nova-api组件接受和响应终端用户和计算API调用。 比如通过 Openstack API或EC2 API和Nova-api进行，去创建实例。
2. nova-computer
nova-computer组件是一个守护进程，通过Hypervisor’s API(XenAPI for XenServer, LibvirtKVM， 和 VMware API for VMware)去创建和结束 VM的实例。
3. nova-network
主要是对网络做一些网络方面的操作和管理（比如设置网桥接口和改变IP table规则）
4. nova-scheduler
调度服务，比如当接受到创建实例的请求后，决定应该把创建的实例放在哪个计算节点上去运行。
5. nova-conductor
nova-conductor服务对计算节点提供数据库的访问，而不是直接访问数据库，因此它增强了数据库的安全。
nova服务需要和好几种服务进行交互，比如认证的keystone,镜像的Glance，Web接口的Horizon，及Glance.
七. Neutron – Networking services
Neutron 在设备接口和Nova管理之间提供了Network as a Service(NaaS)能力。主要有以下功能：
1. 它允许用户去创建它们的网络和关联接口到服务器
2. 它有较多厂商的支持
3. 提供了其它网络服务的扩展
Neturon还引进了下列资源：
1. ports:端口往往关联虚拟交换机，关联子网，定义MAC地址和接品的IP地址。
2. Networks: 还定义了二层网络的隔离。
3. 子网：网络子网划分
使用扩展：
1. Routers: 在不同的子网网络之间提供路由能力。
2. Private IPs： 定义了两种类型的网络：
（1） 租户网络：使用的是私有IP地址，该私有IP地址仅对租户可见。
（2）外部网络： 外部网络是可见的和可以在互联网上路由的。
（3）浮动IPs: 浮动IP是外部网络分配的Ip，是Netron映射到一个实例的虚拟IP。 意思就是外网IP地址是随机分配的。
高级服务：
1. Load Balancing as a Service(LBaas)：在多个计算节点实例进行流量分布。
2. Firewall as Service(FWaas)： 提供了三层和四层网络边界的访问。
3. Virtual Private Network as a Service: 在实例或者主机之间构建一个安全的通道。
Neutron结构：
Neutron server: 接受API请求和路由它们到适当的Neutron插件并执行动作。
Neutron plugins: 执行实际的工作，比如创建网络和子网，和IP地址等。
Neutron agents:运行在计算和网络节点，其实就是相当于代理一样，接受别人命令，执行相应的动作。
八. Ceilometer, Aodh, 和Gnocchi – Telemetryh
主要就是资源使用情况收集，和告警及与其它执行联动的一些功能 。
九. Heat –Orchestration
主要是完成一些自动化工作的，比如主机模板、自动化构建这些任务。使用的模板是YAML格式或者JSON格式 。
10. Horizon – Dashboard
就是图形化的界面，比如用来管是虚拟机实例，网络等，要不然全部要用命令行操作。
11. Message Queue
消息队列，就是在不同的组件进行传消息的，相当于传话筒一样，不过它通信是异步方式的。
12. Database
主要存储一些构建时和运行时的状态，实例的类型等等一些信息。
各个组件可以总结如下：
（1）认证肯定是首先执行的，keystone认证用户基于用户名和密码。
（2）然后Keystone提供服务的目录，可以通过以下命令获取：
$ openstack catalog list
(3) 认证完成后，可以和API节点进行通信。下面图完美的呈现：
（4）参考下面图看下虚拟机是如何工作的。
调用认证服务进行认证
产生一个token，子请求好使用。
联系镜像的服务，去列出和检索基本镜像
computer service ap处理该请求
计算服务的调用处理决定安全组和keys。
调用网络服务的API去决定有效的网络
通过计算的调度服务选择hypervisor节点
调用块存储服务 的API去分配卷
调用网络服务的API去分配 网络资源到实例中去
