openstack创建虚机的过程

参考网址：https://blog.csdn.net/weixin_42758707/article/details/100054578

openstack创建虚机的整体流程图如下：

关于上图，整体的理解为：

1、首先通过dashboard或命令行CLI的形式获取用户登录信息，调用keystone的restful api去做身份验证

2、keystone对用户登录信息进行校验，然后会产生token并返回给对应的认证请求

3、然后携带着这个token通过restful api向nova-api发送一个boot instance请求

4、nova-api接受请求后会先向keystone发送token校验和权限认证请求

5、keystone校验token是否有效，并将结果返回给nova-api

6、通过认证之后nova-api会向nova-database进行通信，为新实例创建一个数据库条目

7、nova-api调用rabbit MQ，向nova-scheduler请求是否有创建虚机的资源主机

8、nova-scheduler进程监听消息队列，获取到nova-api的请求

9、nova-scheduler与nova-database交互，获取集群中计算节点的信息和状态，并通过调度算法计算出合适的计算节点（host）

10、对于符合虚拟机创建的主机，nova-scheduler更新数据库中的虚机对应的物理主机信息

11、nova-scheduler通过rpc调用向找到的那个host上的nova-compute发送创建虚机的请求，目标主机上的nova-compute会从对应的消息队列中获取到创建虚机的请求

12、nova-compute通过rpc调用向nova-conductor发送请求创建虚机的信息，如host ID,flavor等；nova-conductor从消息队列中获取到nova-compute的请求

13、nova-conductor与nova-database交互，查询到虚机的信息

14、nova-conductor把信息通过消息的形式发送到消息队列中，nova-compute从消息队列中获取到虚机信息

15、nova-compute会向glance-api请求获取虚机创建所需的镜像

16、glance-api会先向keystone验证token，并返回验证结果

17、验证通过后，nova-compute获得image数据

18、nova-compute调用neutron api，传入token，去分配和配置网络，比如虚机的IP地址等

19、neutron-server向keystone验证token是否有效，并返回结果

20、验证通过之后，nova-compute获得虚机网络信息

21、nova-compute请求cinder-api获取虚机所需要的持久化存储信息

22、cinder-api向keystone验证token是否有效，并返回结果

23、验证通过之后，nova-compute获得虚机的块存储信息

24、nova-compute根据instance信息调用配置的虚拟化驱动来创建虚拟机

 

通过上述还可以知道：

通常运行在cic节点上的服务有：keystone、nova、neutron、glance、(cinder、swift、ceilometer、heat)

通常运行在compute节点上的服务有：nova、neutron

括号中的服务代表可省略安装

 

关于openstack重要组件的功能可参考：https://blog.csdn.net/hotkoko/article/details/88798790