OpenStack全面剖析

OpenStack全面剖析

认识云计算

云计算管理的是网络资源、存储资源、服务器资源等物理硬件资源。可以使客户在任何时间任何地点，通过网络，获取所需要的资源或服务，并且按需分配，按用量进行收费。

云计算服务类型

IAAS（基础架构即服务）

提供底层IT基础设施服务，包括处理能力，存储空间、网络资源，一般面对对象是IT管理人员。

用户可获取的是硬件或虚拟硬件，包括裸机或虚拟机，可以自行安装操作系统或其他应用程序。openstack就是一种IAAS云服务。

IaaS是Infrastructure as a server的缩写，意思是基础设施即服务。云端公司把IT环境的基础设施建设好，然后直接对外出租硬件服务器或者虚拟机。消费者可以利用所有计算基础设施，包括处理CPU、内存、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。消费者不管理或控制任何云计算基础设施，但能控制操作系统的选择、存储空间、部署的应用，也有可能获得有限制的网络组件（例如路由器、防火墙、负载均衡器等）的控制。

1.2.2 PAAS（平台即服务）

把安装好开发环境的系统平台作为一种服务通过互联网提供给用户，一般面对对象是开发人员。

用户可获取的是安装了操作系统以及支撑应用程序运行所需要的资源库等软件的物理机或虚拟机，可以自行安装其他应用程序，但不能修改已经预装好的操作系统和运行环境。
云端公司要做事情就是运行软件所需要的下7层部署完毕，然后再PssS上划分小块（习惯称之为容器）对外出租，租户只需要安装和使用软件就可以了。
平台软件层包括操作系统、数据库、中间件和运行库，但是并不是每一个软件都需要这4部分的支持，需要什么是由软件决定的。所以PaaS又分为2种，半平台PaaS和全平台PaaS。
1、半平台PaaS：只安装操作系统，其他的租户自己去解决。这样会比较麻烦，因为你需要有较强的技术实力，而且需要耗费部分资源去安装软件运行需要的、的中间件、运行库、数据库。
2、全平台PaaS：安装应用软件依赖的全部平台软件，也就是4部分全部准备完毕。不过大家也知道，世界上的应用软件如此庞大，支撑他们的语言、数据库、中间件、运行库可能都不一样，PaaS云端公司不可能全部都去安装，所以他们支持的软件是有限的。
相对于IaaS来说，PaaS租户的灵活性降低了，只能在云端提供的有限平台范围内做软件，但是优点也很明显，能够最大化利用租用的资源和不需要租户有高深的IT技术。

1.2.3 SAAS（软件即服务）

直接通过互联网为用户提供部署好的软件和应用程序的服务，可直接使用，一般面向对象是普通用户。

用户可获取的是以租赁的方式来直接使用一些软件，而不是购买。
对比PaaS略微有一点不同，应用软件是云端公司来安装、运维的，租户使用软件，需要管理的是这些软件产生的数据信息。
一般来说SaaS适用的软件都有如下的特点：
（1）复杂：软件庞大、安装复杂、使用复杂、运维复杂，单独购买架构昂贵，例如ERP、CRM、BI等。
（2）模块化：按功能模块划分，需要什么功能就组什么模块。
（3）多租户：多个企业用户同时操作，使用同一个软件而不是互相干扰。当然，数据是逻辑隔离的，不同用户的数据检索字段之一必然是用户身份信息。
（4）多币种多语言多时区的支持

OpenStack介绍

OpenStack既是一个社区，也是一个项目和一个开源软件，提供开放源码软件，建立公共和私有云，它提供了一个部署云的操作平台或工具集，其宗旨在于：帮助组织运行为虚拟计算或存储服务的云，为公有云、私有云，也为大云、小云提供可扩展的、灵活的云计算。OpenStackd开源项目由社区维护，包括OpenStack计算（代号为Nova），OpenStack对象存储（代号为Swift），并OpenStack镜像服务（代号Glance）的集合。
OpenStack提供了一个操作平台，或工具包，用于编排云。
openstack是一个开源的云计算管理平台架构，是一系列开源的软件项目的组合。由NASA（美国国家航空航天局）和Rackspace合作研发并发起，以Apache许可证（Apache软件基金会发布的一个自由软件许可证）授权的开源代码项目。

它为私有云和公有云的建设与管理提供了开源软件项目。在传统的运维管理服务器资源的基础上，有了openstack架构之后，才可在其之上部署云平台的服务，进行运维和管理。

OpenStack优势

•控制性
完全开源的平台，提供API接口，方便与第三方技术集成
•兼容性
OpenStack兼容其他公有云，方便用户进行数据迁移
•可扩展性
模块化设计，可以通过横向扩展，增加节点、添加资源
•灵活性
根据自己的需要建立相应基础设施、增加集群规模
激活
•行业标准
众多IT领军企业已经加入到OpenStack项目

OpenStack的核心组件

服务	项目	描述
Compute 计算服务	Nova	负责实例生命周期的管理，计算资源的单位。对Hypervisor进行屏蔽，支持多种虚拟化技术(红帽默认为KVM),支持横向扩展
Network 网络服务	Neutron	负责虚拟网络的管理，为实例创建网络的拓扑结构。是面向租户的网络管理，可以自己定义自己的网络，各个租户之间互不影响
Identify 身份认证服务	Keystone	类似于LDAP服务，对用户、租户和角色、服务进行认证与授权，且支持多认证机制
Dashboard 控制面板服务	Horizon	提供一个Web管理界面，与OpenStack底层服务进行交互
Image Service 镜像服务	Glance	提供虚拟机镜像模板的注册与管理，将做好的操作系统拷贝为镜像模板，在创建虚拟机时直接使用，可支持多格式的镜像
Block Storage 块存储服务