一、Glance镜像服务
1.1Glance镜像服务简介
- 它在OpenStack中的项目名称为Glance,在早期的OpenStack版本中,Glance只有管理镜像的功能,并不具备镜像存储功能,现在Glance已发展成为镜像上传、检索、管理和存储等多种功能的OpenStack核心服务
1.2Glance镜像概述
- 镜像的英文为Image,有为映象,通常是指一系列文件或一个磁盘驱动器的精确副本,镜像文件其实和ZIP压缩包类似,它将特定的一系列文件按照一定的格式制作成单一的文件,以方便用户下载和使用
- 理解
Ghost是使用镜像文件的经典软件,其镜像文件可以包含更多信息,如系统文件、引导文件、分区信息表,这样的镜像文件就可以包含一个分区甚至是一块硬盘素有信息,Ghost可基于镜像文件快速安装操作系统和应用程序(如VMware的虚拟机模板)
1.3Glance镜像主要功能
镜像服务就是用来管理镜像的,让用户能够发现、获取和保存镜像,在openst中提供镜像服务的是Glance
- 查询和获取镜像的元数据和镜像本身
- 注册和上传虚拟机的镜像,包括镜像的创建、上传、下载和管理
- 维护镜像信息,包括元数据和镜像本身
- 支持多种方式存储镜像,包括普通的文件系统、Swift、Amazon S3等
- 对虚拟机实例执行创建快照命令来创建新的镜像,或者备份虚拟机的状态
1.4Images API版本
Glance提供的RESTful API目前的两个版本:API v1和API v2
- v1只提供基本的镜像和成员操作操作功能,包括镜像创建、删除、下载、列表、详细信息查询、更新,以及镜像租户成员的创建、删除和列表
- v2除了支持v1的所有功能外,主要增加了镜像位置的添加、删除、修改、元数据和名称空间操作,以及镜像标记操作
- 两个版本对镜像存储支持相同,v1从N版开始已经过时,迁移路径使用v2进行v2进行替代
1.5镜像格式
1.5.1虚拟机镜像文件磁盘格式
1.5.2镜像文件容器格式
1.6Glance镜像状态
1.6.1镜像状态1
镜像只是上传到glance到可以被glance管理
- queued:这是一种初始化状态,镜像文件刚被创建,在Glance数据库只有其元数据,镜像数据还没有上传至数据库中
- saving:是镜像的原始数据在上传到数据库中的一种过渡状态,表示正在上传镜像
- uploading:指示已进行导入数据提交调用,此状态下不允许调用PUT/file(saving状态会执行PUT/file,这还是另外一种上传的方法)
- importing:指示已经完成导入调用,但是镜像还未准备好使用
1.6.2镜像状态2
在使用过程中可能呈现的五种状态
- active:表示当镜像数据成功上传完毕,成为Glance中可用的镜像
- deactivated:表示任何非管理用户都无权访问镜像数据,禁止下载镜像,也禁止镜像导出和镜像克隆之类的操作
- killed:表示镜像上传过程中发生错误,镜像不可读
- deletd:镜像将在不久后被自动删除,该镜像不可在应,但是目前Glance任然保留该镜像的相关信息和原始数据
- pending_delete:与deleted相似,Glance还没有清除镜像数据,但处于该状态的镜像不可恢复
1.7Glance镜像访问权限
- Public(公共的):可以被所有的项目使用
- Private(私有的):只有被镜像所有者所在的项目使用
- Shared(共享的):一个非共有的镜像可以共享给其他项目,这是通过项目成员(member-*)操作来实现的
- Protected(受保护的)这种镜像不能被删除
二、Glance架构
2.1Glance架构
- client:客户端是Glance服务应用程序使用者,是OpenStack命令行工具、Horizon或Nova服务
- glance-api:是系统后台运行的服务进程,是进入Glance的入口。它对外提供REST API,负责接
收用户的RESTful请求,响应镜像查询、获取和存储的调用 - glance-registry:是系统后台运行的glance注册服务进程,负责处理与镜像元数据相关的RESTful请求,元数据包括镜像大小、类型等信息。Glanceapi接收的请求如果是与镜像的元数据相关的操作,glance-api会把请求转发给glance-registry。glance-registry会解析请求内容,并与数据库交互存储、处理、检索镜像的元数据。glance-api对外提供API,而glance-registry的API只由glance-api使用
- Glance的DB模块:存储的是镜像的元数据,可以选用MYSQL、MariaDB、 SQLite等数据库。 镜像的元数据通过glance-registry存放在数据库中。注意镜像本身(chunk数据)是通过glance存储驱动存放到各种存储后端中的。
- 存储后端(Store Backend) Glance自身并不存储镜像,它将镜像存放在后端存储系统中。镜像本身的数据通过glance_ store存放在各种后端,并可从中获取。支持本地存储、对象存储、RBD块设备、Sheepdog分布式存储、Cinder块存储、VMware数据存储。
2.2工作流程
三、OpenStack-Glance组件部署
3.1创建数据库实例和数据库用户
[root@ct ~]# mysql -u root -p
MariaDB [(none)]> create database glance;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit
3.2创建用户、修改配置文件
###创建OpenStack的Glance用户
[root@ct ~]# openstack user create --domain default --password glance_pass glance
+---------------------+----------------------------------+
| Field | Value |
+---------------------+----------------------------------+
| domain_id | default |
| enabled | True |
| id | 215fa8fe49564aba8749d3216add5494 |
| name | glance |
| options | {} |
| password_expires_at | None |
+---------------------+----------------------------------+
###将glance用户添加到service项目中,并且针对这个项目拥有admin权限;注册glance的API,需要对service项目有admin权限
[root@ct ~]# openstack role add --project service --user glance admin
### 创建一个service服务,service名称为glance,类型为image;创建完成后可以通过 openstack service list 查看
[root@ct ~]# openstack service create --name glance --description "openstack image" image
+-------------+----------------------------------+
| Field | Value |
+-------------+----------------------------------+
| description | openstack image |
| enabled | True |
| id | 468824c4e657452fa1e08329290bbd80 |
| name | glance |
| type | image |
+-------------+----------------------------------+
3.2.1 创建镜像服务 API 端点,OpenStack使用三种API端点
[root@ct ~]# openstack endpoint create --region regionone image public http://ct:9292
[root@ct ~]# openstack endpoint create --region regionone image internal http://ct:9292
[root@ct ~]# openstack endpoint create --region regionone image admin http://ct:9292
3.2.2安装OpenStack-glance软件包
[root@ct ~]# yum -y install openstack-glance
- glance有两个配置文件
[root@ct ~]# cd /etc/glance/
[root@ct glance]# cp -a /etc/glance/glance-api.conf{,.bak}
[root@ct glance]# grep -Ev '^$|#' /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf
- 将这些参数传入glance-api.conf中
openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/
[root@ct glance]# cat glance-api.conf
[DEFAULT]
[cinder]
[cors]
[database]
connection = mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
[file]
[glance.store.http.store]
[glance.store.rbd.store]
[glance.store.sheepdog.store]
[glance.store.swift.store]
[glance.store.vmware_datastore.store]
[glance_store]
stores = file,http //存储类型,file:文件,http:基于api调用的方式,把镜像放到其他存储上
default_store = file //默认存储方式
filesystem_store_datadir = /var/lib/glance/images/ //指定镜像存放的本地目录
[image_format]
[keystone_authtoken]
www_authenticate_uri = http://ct:5000 //指定认证的keystone的URI
auth_url = http://ct:5000
memcached_servers = ct:11211
auth_type = password
project_domain_name = Default //glance用户针对service项目拥有admin权限
user_domain_name = Default
project_name = service
username = glance
password = GLANCE_PASS
[oslo_concurrency]
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_middleware]
[oslo_policy]
[paste_deploy] //指定提供认证的服务器为keystone
flavor = keystone
[profiler]
[store_type_location_strategy]
[task]
[taskflow_executor]
3.2.3修改glance-registry.conf配置文件
####备份、过滤注释信息
[root@ct glance]# cp -a /etc/glance/glance-registry.conf{,.bak}
[root@ct glance]# grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf
- 将这些参数传入glance-registry.conf
openstack-config --set /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@t/glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone
- 查看
[root@ct glance]# cat glance-registry.conf
[DEFAULT]
[database]
connection = mysql+pymysql://glance:GLANCE_DBPASS@t/glance
[keystone_authtoken]
www_authenticate_uri = http://ct:5000
auth_url = http://ct:5000
memcached_servers = ct:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = GLANCE_PASS
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_policy]
[paste_deploy]
flavor = keystone
[profiler]
3.3初始化Glance数据库
- 初始化glance数据库,生成相关表结构;(不管有多少个controler,只需要初始化一次即可)
[root@ct ~]# [root@ct ~]# su -s /bin/sh -c "glance-manage db_sync" glance
3.4开启Glance服务
- 此处开启之后会生成存放镜像的目录/var/lib/glance/image
[root@ct ~]# systemctl enable openstack-glance-api.service
[root@ct ~]# systemctl start openstack-glance-api.service
3.5查看端口
- 也可以使用lsof -i:9292
[root@ct ~]# netstat -antp | grep 9292
tcp 0 0 0.0.0.0:9292 0.0.0.0:* LISTEN 19909/python2
3.6赋予权限
- 赋予openstack-glance-api.service服务对存储设备的可写权限(-h:值对符号连接/软链接的文件修改)
[root@ct ~]# chown -hR glance:glance /var/lib/glance/
3.7镜像导入
- 先上传cirros镜像到控制节点的/root,然后导入glance,最后查看是否创建成功
[root@ct ~]# cd /root/ //将cirros-0.3.5-x86_64-disk.img上传
[root@ct ~]# openstack image create --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros
3.8查看镜像的方式
[root@ct ~]# openstack image list
+--------------------------------------+--------+--------+
| ID | Name | Status |
+--------------------------------------+--------+--------+
| 299cf49e-9731-4129-b21a-dd58978bdb50 | cirros | active |
+--------------------------------------+--------+--------+
[root@ct ~]# glance image-list
+--------------------------------------+--------+
| ID | Name |
+--------------------------------------+--------+
| 299cf49e-9731-4129-b21a-dd58978bdb50 | cirros |
+--------------------------------------+--------+