OpenStack云平台架构组件详解

一、OpenStack各组件介绍
OpenStack 是一个开源的云计算管理平台项目，旨在提供一种创建和管理大规模计算、存储和网络资源的方法。它由多个相互协作的组件构成，每个组件负责特定的服务或功能。以下是 OpenStack 中一些主要的架构组件：
Nova (计算服务): Nova 是 OpenStack 的计算组件，负责管理虚拟机实例的生命周期。它提供了创建、删除、重启虚拟机等功能，并支持多种虚拟化技术（如 KVM, Xen, VMware 等）。
Neutron (网络服务): Neutron 提供了可插拔的、按需配置的网络。它能够管理物理网络基础设施和虚拟网络服务，如负载均衡、防火墙等。
Swift (对象存储服务): Swift 是一个高度可扩展的对象存储系统，适合存储大量的非结构化数据。它可以用于备份、归档或是作为Web应用的数据存储后端。
Cinder (块存储服务): Cinder 提供了持久性的块存储管理，允许用户为虚拟机实例分配额外的磁盘空间。
Glance (镜像服务): Glance 是一个虚拟机镜像服务，支持虚拟机镜像的注册、存储、查询和检索。这些镜像可以用来启动虚拟机实例。
Keystone (身份认证服务): Keystone 是OpenStack的身份服务，管理着所有OpenStack服务的认证和授权。它支持多种认证机制，包括用户名/密码、API密钥、OAuth等。
Horizon (仪表板): Horizon 是OpenStack的Web界面，通过图形化的界面让用户能够方便地管理和使用OpenStack提供的各种服务。
Ceilometer (计量服务): Ceilometer 负责收集监控和计费信息，提供对云资源使用的度量。
Heat (编排服务): Heat 提供了一个模板机制来定义和部署复杂的云应用，通过声明式模板描述应用的架构和依赖关系。
Trove (数据库服务): Trove 是一个数据库即服务（DBaaS）组件，支持多种数据库引擎，简化了在云环境中部署和管理数据库的过程。
Sahara (大数据处理服务): Sahara 提供了一个简单且直观的界面来部署和管理Hadoop集群，适用于大数据处理场景。
Manila (文件共享服务): Manila 提供了文件共享的能力，允许用户在OpenStack环境中创建、管理和访问文件共享。
Zaqar (消息服务): Zaqar 是一个高可用的消息队列服务，支持发布/订阅模式，用于解耦应用程序的不同部分。
这些组件共同构成了一个强大而灵活的云平台，可以根据不同的需求进行定制和扩展。随着技术的发展，OpenStack 社区也在不断推出新的组件和服务，以满足更加广泛的使用场景。
二、OpenStack各组件逻辑关系图

Neutron、Nova、Glance和Cinder分别为VM提供网络、计算、镜像和存储服务，相当于实体机的网卡、CPU、操作系统和磁盘。Cellometer则计量各种资源的使用情况并提供统计信息给其他服务使用。用户可以通过Horizon的UI界面便捷管理虚拟机，Keystone则提供身份认证服务，给用户不同的访问和管理权限。Swift实现对象存储，对用户可实现云存储，对Cinder可提供卷备份服务，为Glance提供镜像存储服务，提供系统的容灾能力。
三、OpenStack逻辑架构分析

不同的服务内还有不同的组件，并对外提供了API，用户可以通过Horizon提供的UI界面或者http请求来调用相应服务。不同服务之间的相互调用也是通过http调用的。服务内的不同组件间的调用则是通过RPC（远程调用）实现的。用户的不同权限访问是通过Keystone内的身份认证实现的，可以以管理员的身份在OpenStack平台上为其他用户进行注册。Nova是OpenStack内部至关重要的一项服务，其内部实现有计算、调度、监管、引导、对象存储组件，并通过高级消息队列协议与Cinder的调度组件进行数据传输。Neutron则分为代理、服务端、提供者、插件等组件，实现网络的交换与隔离的虚拟化。对用户的云存储而言，Cinder提供块存储服务；而Swift则提供对象存储，内部逐层实现记录有账户、容器和对象的数据库。
四、OpenStack物理架构分析

OpenStack的不同服务可以分布在多个物理节点上，也可以集中在一个物理节点。一般而言，根据不同物理节点的功能不同，将其分为四种：控制节点、网络节点、计算节点和存储节点。其中不同物理节点需要支持的服务和网络接口一般不同。
根据节点的名称，网络、存储、计算节点主要实现OpenStack平台的三大主要资源：网络（Neutron）、存储（Cinder和Swift）和计算（Nova，也可以扩展Celimeter审计资源使用情况）；而控制节点则需要支持其他功能，例如身份认证（Keystone）、UI界面（Horizon）、
镜像服务（Glance）等，同时控制节点需要支持数据库，以保存各类记录，为了更为便捷的部署与编排，控制节点可以扩展实现Heat服务。
网络接口的不同则是依据不同节点数据交换方的需要而确定。网络节点需要提供外部网络对整体服务的访问，故需要实现外部接口；而控制节点仅执行对其他节点的控制管理功能，因此只需要实现管理接口；控制节点外的其他节点除了接收控制信息的管理接口外，还会彼此之间传递数据，因此需要实现数据接口。