1，Openstack介绍

1.1 Openstack版本选择

OpenStack的开发和开发周期约为6个月。

参考上图，现阶段推荐安装Rocky

1.2 Openstack介绍

服务	项目名称	描述
Dashboard	Horizon	提供了一个基于web的自服务门户，与OpenStack底层服务交互，诸如启动一个实例，分配IP地址以及配置访问控制
Compute	Nova	在OpenStack环境中计算实例的生命周期管理。按需响应包括生成、调度、回收虚拟机等操作
Networking	Neutron	确保为其它OpenStack服务提供网络连接即服务，比如OpenStack计算。为用户提供API定义网络和使用。基于插件的架构其支持众多的网络提供商和技术
Object Storage	Swift	通过一个RESTful,基于HTTP的应用程序接口存储和任意检索的非结构化数据对象。它拥有高容错机制，基于数据复制和可扩展架构。它的实现并像是一个文件服务器需要挂载目录。在此种方式下，它写入对象和文件到多个硬盘中，以确保数据是在集群内跨服务器的多份复制
Block Storage	Cinder	为运行实例而提供的持久性块存储。它的可插拔驱动架构的功能有助于创建和管理块存储设备
Identity service	Keystone	为其他OpenStack服务提供认证和授权服务，为所有的OpenStack服务提供一个端点目录
Image service	Glance	存储和检索虚拟机磁盘镜像，OpenStack计算会在实例部署时使用此服务
Telemetry	Ceilometer	为OpenStack云的计费、基准、扩展性以及统计等目的提供监测和计量
Orchestration	Heat	Orchestration服务支持多样化的综合的云应用，通过调用OpenStack-native REST API和CloudFormation-compatible Query API，支持:term:HOT <Heat Orchestration Template (HOT)>格式模板或者AWS CloudFormation格式模板

1.2.1 Keystone

1.2.1.1 Keystone

Keystone为所有的OpenStack组件提供认证和访问策略服务，它依赖自身REST（基于Identity API）系统进行工作，主要对（但不限于）Swift、Glance、Nova等进行认证与授权。事实上，授权通过对动作消息来源者请求的合法性进行鉴定 

1.2.1.2 Keystone提供以下三种服务

1. 令牌服务：含有授权用户的授权信息
2. 目录服务：含有用户合法操作的可用服务列表
3. 策略服务：利用Keystone具体指定用户或群组某些访问权限

1.2.1.3 Keystone组件说明

• project ： 指的是具有全部服务入口并配有特定成员角色的一个项目。注：一个租间映射到一个Nova的“project-id”，在对象存储中，一个租间可以有多个容器。根据不同的安装方式，一个租间可以代表一个客户、帐号、组织或项目。
• user ： Keystone授权使用者。注：代表一个个体，OpenStack以用户的形式来授权服务给它们。用户拥有证书（credentials），且可能分配给一个或多个租户。经过验证后，会为每个单独的租户提供一个特定的令牌。
• role：为了维护安全限定，就内特定用户可执行的操作而言，该用户关联的角色是非常重要的。注：一个角色是应是某个租户的使用权限集合，以允许某个指定用户访问或使用特定操作。角色是使用权限的逻辑分组，它使得通用的权限可以简单地分组并绑定到与某个指定租户相关的用户。

1.2.2 glance

1. glance 主要有三个部分构成：glance-api，glance-registry以及image store
2. glance-api：接受云系统镜像的创建，删除，读取请求
3. glance-registry：云系统的镜像注册服务

1.2.3 nova

1.2.3.1 图解nova