OpenStack核心组件原理与应用一

最新推荐文章于 2024-09-29 09:41:18 发布
最新推荐文章于 2024-09-29 09:41:18 发布
阅读量1.6k 收藏 3
点赞数
分类专栏： Storage

自：https://blog.51cto.com/weiwendi/2161308

开头语

前段时间对公司测试环境进行了重构，将虚拟化技术从KVM改为了OpenStack集群，并结合了CEPH存储。目前整个集群承担着Dev和测试环境的运行，以及公司内部服务，如Wiki，Git等，目前已稳定运行了一段时间。在部署的整个过程以及使用的这段时间，产生了一些心得也积累了些经验，想分享给更多需要的朋友。考虑到OpenStack组件较多，一篇文章的篇幅不足以概括，所以会以系列专栏的形式呈现出来。

OpenStack是什么？

OpenStack 是一个适用于所有云环境、旨在实现简单、可扩展性强、功能丰富的开源云计算平台。自2010年NASA（美国国家航空航天局）和Rackspace共同发起后，到现在其开发人员遍及世界各地，已成长为全球第二大开源社区。

OpenStack通过一组相互关联的服务提供基础架构即服务（IaaS）解决方案。每个服务都提供了API来实现服务间调用。根据需要，您可以安装部分或全部服务。

服务与项目名称对照表

OpenStack的服务名和项目名称是不一样的，以下是笔者基于Queens版本梳理出的核心服务和项目对应关系及描述：

ServiceProject NameDescription
DashboardHorizon提供基于 Web 的自助服务门户，以便与底层 OpenStack 服务进行交互，例如启动实例，分配IP地址和配置访问控制。
Compute ServiceNova在 OpenStack 环境中管理虚拟实例的生命周期。职责包括按需产生，调度和停用虚拟机。
Networking ServiceNeutron为其他 OpenStack 服务组件启用网络连接服务，例如 OpenStack Compute。为用户提供一个API来定义网络及其附件。具有支持许多流行网络供应商和技术的可插拔架构。
Object Storage ServiceSwift对象存储服务，通过基于HTTP的 RESTful API 来存储和检索任意的非结构化数据对象。高度的容错及多副本存储。
Block Storage ServiceCinder为运行的实例提供块存储。
Identity ServiceKeystone为其他 OpenStack 服务提供认证和授权服务。能列出所有 OpenStack 服务的端点目录。也是需要最先部署的组件。
Image ServiceGlance镜像存储检索服务。
Telemetry ServiceCeilometer计费服务。
Orchestration ServiceHeat编排服务。
Database ServiceTrove为关系数据库和非关系数据库引擎提供可伸缩和可靠的云数据库即服务功能。
Data Processing ServiceSahara通过指定 Hadoop 版本，集群拓扑和节点硬件信息等参数，提供在 OpenStack 中配置和扩展 Hadoop 群集的功能。

架构

介绍了核心服务功能，我们来看看 OpenStack 的架构，下图是 OpenStack 的概念架构：
要设计、部署和配置 OpenStack，运维人员必须了解它的逻辑体系结构。

wKioL1moPL7QYQbrAAWe1KM_aUM250.jpg

如上图的概念架构所示，OpenStack 由几个独立部分共同组成了 OpenStack 服务。所有服务都通过 Keystone 组件进行身份验证。

在内部，OpenStack 服务由多个进程组成。所有服务都至少有一个API进程，它监听其他API的请求，预处理它们并将它们传递给服务的其他部分。除身份服务外，实际工作由不同的进程完成。进程间的通信采用消息队列，进程的状态存储在数据库中。

用户可以通过 Horizon Dashboard、命令行客户端以及浏览器插件或 curl 等工具发起请求来访问 OpenStack。对于应用程序，有几个 SDK 可用。最终，所有这些访问方法都会对各种 OpenStack 服务发出 REST API 调用。

下图是OpenStack最常见的体系结构：

 

大家可以按照图上列出的组件来定制部署自己的 OpenStack 环境，在部署 OpenStack 前，我们先来准备依赖环境。

兵马未动，粮草先行

在笔者的 OpenStack 环境中，操作系统均使用的 CentOS7 版本，OpenStack 为 Queens 版本。
CentOS中可以通过 redhat-release 文件查看操作系统版本：

[root@ct1 ~]# cat  /etc/redhat-release

OpenStack 最小化部署需要两台主机：一个 Controller 节点，一个 Computer 节点。所以，想尝试的同学，请至少准备好两个节点（可以是物理机，也可以是虚拟机），每个节点上至少两块网卡。本例中的主机信息如下：

RoleNamePrivate IPPublic IP
Controllerct1.vtlab.io192.168.1.23110.0.0.231
Computercp1.vtlab.io192.168.1.23310.0.0.233

Controller 节点一般运行服务端的程序，Computer 节点运行客户端程序及VMS。接下来我们部署和配置环境。

配置主机名

#设置控制节点的主机名为 ct1.vtlab.io
[root@ct1 ~]# hostnamectl set-hostname ct1.vtlab.io
#设置计算节点的主机名为 cp1.vtlab.io
[root@cp1 ~]# hostnamectl set-hostname cp1.vtlab.io

配置各节点时区，统一为 Asia/Shanghai：

[root@ct1 ~]# timedatectl set-timezone Asia/Shanghai

配置各节点的编码
当编码为中文，启动 OpenStack 组件可能会报下面的错误，所以提前设置好主机编码均为 en_US.UTF-8

UnicodeDecodeError: 'ascii' codec can't decode byte 0xe6 in position 14: ordinal not in range(128)
[root@cp1 ~]# cat /etc/locale.conf 
LANG="en_US.UTF-8"

修改hosts文件，使彼此能通过主机名访问，如果环境中有DNS，可以使用DNS。

[root@ct1 ~]# cat /etc/hosts
192.168.1.231   ct1.vtlab.io
192.168.1.233   cp1.vtlab.io

关闭各节点防火墙和Selinux

[root@ct1 ~]# systemctl stop firewalld.service
[root@ct1 ~]# setenforce 0
#编辑selinux配置文件，替换一下内容
[root@ct1 ~]# vim /etc/selinux/config
SELINUX=disabled

NTP 服务：
在集体活动中，大家时间同步，才能保证行动一致、有条，显得像一个集体。集群环境更是如此。CentOS7.x 中，默认的时钟同步服务改为了 Chrony。 Chrony 可以同时作为NTP服务的客户端和服务端。默认安装后有两个程序chronyd 和 chronyc。chronyd 是一个在系统后台运行的守护进程，chronyc 是用来监控chronyd 性能和配置的工具。
Chrony 的优势包括：

  1. 更快的同步只需要数分钟而非数小时时间，从而最大程度减少了时间和频率误差，这对于并非全天 24 小时运行的台式计算机或系统而言非常有用
  2. 能够更好地响应时钟频率的快速变化，这对于具备不稳定时钟的虚拟机或导致时钟频率发生变化的节能技术而言非常有用。
  3. 在初始同步后，它不会停止时钟，以防对需要系统时间保持单调的应用程序造成影响。
  4. 在应对临时非对称延迟时（例如，在大规模下载造成链接饱和时）提供了更好的稳定性。
  5. 无需对服务器进行定期轮询，因此具备间歇性网络连接的系统仍然可以快速同步时钟。 
    #安装 chrony，在所有OpenStack节点上执行
yum install -y chrony
#如果有 Ansible 等配置管理工具会更方便，只需要一条命令就能在所有节点上安装完成我们需要的程序包了。
[root@ct1 ~]# ansible node -m yum -a "name=chrony state=present" 
#在 Chrony 服务端执行
#编辑配置文件 vim /etc/chrony.conf，添加下列部分
allow 192.168.0.0/16
allow 172.31.1.0/24
allow 10.0.0.0/24
#启动服务
[root@ct1 ~]# systemctl start chronyd.service
[root@ct1 ~]# systemctl enable chronyd.service
#在 Chrony 客户端执行
#编辑配置文件 vim /etc/chrony.conf，修改下列部分，其中 cp1.vtlab.io 为Chrony 服务端的地址，可以写主机名也可以写IP。
server cp1.vtlab.io iburst  
#启动服务
[root@cp1 ~]# systemctl start chronyd.service
[root@cp1 ~]# systemctl enable chronyd.service
#执行命令验证
[root@cp1 ~]# chronyc sources

准备网络环境

网络接口要求，双网卡，分为管理网络和专用网络，禁用DHCP功能，手动配置IP地址。
出于管理目的，例如：安装包，安全更新， DNS 和 NTP，所有的节点都需要可以访问互联网。在大部分情况下，节点应该通过管理网络接口访问互联网。为了更好的突出网络隔离的重要性，示例架构中为管理网络使用 "private address space"（192.168.1.x），并假定物理网络设备通过 "NAT" 或者其他方式提供互联网访问。示例架构使用可路由的IP地址隔离服务商（外部）网络并且假定物理网络设备直接提供互联网访问。

在提供者网络（10.0.0.x）架构中，所有实例直接连接到提供者网络。在自服务（私有）网络架构，实例可以连接到自服务或提供者网络。自服务网络可以完全在 OpenStack 环境中或者通过外部网络使用 “NAT ” 提供某种级别的外部网络访问。wKiom1mnquPwmCReAAEycXWryU4004.png

示例网络架构如下：

  • 管理网络使用 192.168.1.0/24 带有网关 192.168.1.1 的网络段，这个网络需要一个网关为所有节点提供内部管理目的的访问，例如：包安装、安全更新、DNS、时钟同步。
  • 提供者网段 10.0.0.0/24，网关10.0.0.1
    这个网络需要一个网关来提供在环境中内部实例的访问。

控制节点网络配置：
1.将第一个接口配置为管理网络接口：

[root@ct1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno1
BOOTPROTO=static
DEVICE=eno1
ONBOOT=yes
IPADDR=192.168.1.231
GATEWAY=192.168.1.1
NETMASK=255.255.255.0

2.提供者网络接口使用一个特殊的配置，不分配给它IP地址。配置第二块网卡作为提供者网络：

[root@ct1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno2
BOOTPROTO=static
DEVICE=eno2
ONBOOT=yes
IPADDR=10.0.0.231
GATEWAY=10.0.0.1
NETMASK=255.255.255.0

3.重启网络服务，是配置生效

[root@ct1 ~]# systemctl restart network

计算节点网络配置：
1.将第一个接口配置为管理网络接口

[root@cp1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno1
BOOTPROTO=static
DEVICE=eno1
ONBOOT=yes
IPADDR=192.168.1.233
GATEWAY=192.168.1.1
NETMASK=255.255.255.0

2.配置第二块网卡作为提供者网络：

[root@cp1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno2
BOOTPROTO=static
DEVICE=eno2
ONBOOT=yes
IPADDR=10.0.0.233
GATEWAY=10.0.0.1
NETMASK=255.255.255.0

配置域名解析

  1. 通过修改/etc/hosts文件。
  2. 通过DNS 服务。

通过 yum 方式安装，启用 OpenStack 库

[root@ct1 ~]# yum -y install centos-release-openstack-queens
#升级包
[root@ct1 ~]# yum upgrade
#安装OpenStack客户端
[root@ct1 ~]# yum install -y python-openstackclient
#安装openstack-selinux 软件包以便自动管理OpenStack服务的安全策略
[root@ct1 ~]# yum install -y openstack-selinux

安装数据库服务
OpenStack服务使用MySQL数据库存储信息。本处使用MariaDB。
安装MariaDB并配置bind_address为控制节点管理网卡的IP地址。

[root@ct1 ~]# yum -y install mariadb mariadb-server python2-PyMySQL
[root@ct1 ~]# vim /etc/my.cnf.d/openstack.cnf
[mysqld]
skip-name-resolve
default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8mb4
#启动
[root@ct1 ~]# systemctl enable mariadb.service
[root@ct1 ~]# systemctl start mariadb.service
#可选操作：
#检查空密码用户并删除
[root@ct1 ~]# mysql_secure_installation
delete from mysql.user where password="";  
flush privileges;
select user,host,password from mysql.user where password="";

安装NoSQL服务
Telemetry 服务使用 NoSQL 数据库来存储信息。这里选择 MongoDB数据库。
安装 MongoDB。配置 bind_ip 为控制节点管理网卡的IP地址。

[root@ct1 ~]# yum install mongodb-server mongodb -y
[root@ct1 ~]# vim /etc/mongod.conf
bind_ip = 192.168.1.231
smallfiles = true 
#启动服务
[root@ct1 ~]# systemctl enable mongod.service
[root@ct1 ~]# systemctl start mongod.service

安装消息队列
OpenStack使用消息队列协调操作和各服务的状态信息。消息队列服务一般运行在控制节点上。OpenStack 支持RabbitMQ、Qpid 和 ZeroMQ。我选用的 RabbitMQ。

[root@ct1 ~]# yum -y install rabbitmq-server
#设置开机启动并启动RabbitMQ
[root@ct1 ~]# systemctl enable rabbitmq-server.service
[root@ct1 ~]# systemctl start rabbitmq-server.service
#添加RabbitMQ用户并设置密码,需要把RABBIT_PASS修改为真实密码。
[root@ct1 ~]# rabbitmqctl add_user openstack RABBIT_PASS
#开启页面监控
[root@ct1 ~]# rabbitmq-plugins enable rabbitmq_management
#添加openstack用户配置、写入和读取的权限
[root@ct1 ~]# rabbitmqctl set_permissions openstack ".*" ".*" ".*"
[root@ct1 ~]# rabbitmqctl set_user_tags openstack  administrator management

安装缓存服务
认证服务的认证缓存使用 Memcached 缓存令牌。缓存服务 Memcached 运行在控制节点。在生产环境中，推荐联合启用防火墙、认证和加密保证它的安全。

[root@ct1 ~]# yum install -y memcached python-memcached
#编辑文件，修改监听地址
[root@ct1 ~]# vim  /etc/sysconfig/memcached 
OPTIONS="-l 127.0.0.1,::1,ct1.vtlab.io"
#设置开机启动并启动memcached
[root@ct1 ~]# systemctl enable memcached.service
[root@ct1 ~]# systemctl start memcached.service

安装ETCD服务

[root@ct1 ~]# yum install -y etcd
#修改etcd配置文件 /etc/etcd/etcd.conf
[root@ct1 ~]# vim /etc/etcd/etcd.conf
#[Member]
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="http://192.168.1.231:2380"
ETCD_LISTEN_CLIENT_URLS="http://192.168.1.231:2379"
ETCD_NAME="ct1.vtlab.io"
#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.1.231:2380"
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.1.231:2379"
ETCD_INITIAL_CLUSTER="ct1.vtlab.io=http://192.168.1.231:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"
ETCD_INITIAL_CLUSTER_STATE="new"
#设置开机启动并启动etcd
[root@ct1 ~]# systemctl enable etcd
[root@ct1 ~]# systemctl start etcd

到目前为止，OpenStack 依赖的环境已经准备完毕，下一篇文章，将介绍 OpenStack 的验证服务——keystone。

天健胡马灵越鸟
关注
专栏目录
Openstack组件（原理篇）---Ceilometer、keystone、Glance、Heat
qq_43257377的博客
02-14 559
计量（Ceilometer）服务 以标准格式收集数据存储和系统资源使用信息，而统计和计费。同时可获取操作执行所产生的信息、触发通知。采用客户端部署agent的架构，收集数据，将数据存放在数据库中，或者提供一个处理传入请求的API服务。 组件部分 ceilometer-agent-compute：运行在每个计算节点上，循环查询资源使用率，统计情况 ceilometer-agent-ce...
Openstack组件（原理篇）--nova、cinder、swift
qq_43257377的博客
02-14 2263
Openstack服务组件 名称 Openstack中 简明 Dashboard（仪表板） Horizon 提供基于web与内部各服务组件进行交互的界面（创建虚拟机实例，分配IP等） Compute （计算） Nova...
OpenStack云平台架构组件详解
最新发布
Grits的博客
09-29 1027
不同的服务内还有不同的组件，并对外提供了API，用户可以通过Horizon提供的UI界面或者http请求来调用相应服务。Nova是OpenStack内部至关重要的一项服务，其内部实现有计算、调度、监管、引导、对象存储组件，并通过高级消息队列协议与Cinder的调度组件进行数据传输。根据节点的名称，网络、存储、计算节点主要实现OpenStack平台的三大主要资源：网络（Neutron）、存储（Cinder和Swift）和计算（Nova，也可以扩展Celimeter审计资源使用情况）；
OpenStack总体架构概览&OpenStack核心组件介绍
01-27
IaaS(基础架构即服务)：OpenStack，CloudStack PaaS(平台即服务)：Docker，Openshift SaaS(服务即服务)：主要面对终端用户,可通过一个浏览器就可以实现使用任何应用,而无需安装。 DBaaS（DatabaseasaService） FWaaS(FirewallasaService)异步队列服务：接收创建、启动、
【OpenStack】OpenStack原理（一）——OpenStack发展及架构
热门推荐
大数据分析BDA
04-17 2万+
OpenStack目前的七个核心组件，分别是计算（Compute）、对象存储（Object Storage）、认证（Identity）、用户界面（Dashboard）、块存储（Block Storage）、网络（Network）和镜像服务（Image Service）。
openstack核心组件
海里鱼的技术博客
02-07 2228
openstack
Openstack原理及应用
Feson06的博客
06-04 600
上虚拟出多个类似独立主机（的部分，能够实现单机多用户，每个部分都可以做单独的操作系统，管理方法同主机一样。penstack是一个云操作系统，控制着一个大规模（数据中心级别）的资源池，资源池包含计算、存储和网络。云主机是通过包含云的多个连接服务器向客户提供托管服务（通常是web托管）的服务器。也就是云主机的运行系统和应用软件的集合体，一般以镜像的形式存在。即连接的外网和内网的虚拟设备，一般由管理员创建，在。流量和内部管理流量共一个网卡，故我们的实验环境为。即云主机直接连接的内部网络，一般由管理员创建，在。
openstack介绍及原理
放晴每一天的博客
12-10 1万+
一、什么是openstack OpenStack 是一系列开源工具（或开源项目）的组合，主要使用池化虚拟资源来构建和管理私有云及公共云。其中的六个项目主要负责处理核心云计算服务，包括计算、网络、存储、身份和镜像服务。还有另外十多个可选项目，用户可把它们捆绑打包，用来创建独特、可部署的云架构。 二、云计算模式 ①IaaS：基础设施即服务（个人比较习惯的）：用户通过网络获取虚机、存储、网络，然后用户根据自己的需求操作获取的资源 ②PaaS：平台即服务：将软件研发平台作为一种服务， 如Eclipse/Java编程
openstack及其核心组件
weixin_50344742的博客
01-27 3522
openstack及其核心组件云计算概述基本特征发布模型服务类型IAAS（基础架构即服务）PAAS（平台即服务）openStack概述优势核心组件概念架构逻辑架构通信关系 了解openstack之前我们要先了解云计算这个概念 云计算 概述 云计算管理的是网络资源、存储资源、服务器资源等物理硬件资源。可以使客户在任何时间任何地点，通过网络，获取所需要的资源或服务，并且按需分配，按用量进行收费。 基本特征 按需自助服务 视客户需要，可以从每个服务提供商那里单方面地向客户提供计算能力，譬如，服务器时间和网络存储，
基于Openstack的云计算技术与应用专业Web云盘设计与实现.pdf
07-17
对于高职云计算技术与应用专业的学生来说，学习和利用Openstack Swift技术建立Web云盘系统，对于掌握云计算核心技术、实现用户管理、文件夹管理、文件管理和回收站管理等功能，进而方便个人及团队数据的远程管理和...
OpenStack基础原理详解
lks1139230294的博客
03-28 2万+
OpenStack主要分为Nova．Glance．Swift，Cinder等，实际上三一组离散服务组成的Nova主要功能：实现实例的生命周期的管理 调动管理平台的网络、存储等资源 提供了统一风格的 RestAPI接口 支持KVM、VMware等透明的hypervisor 各个模块之间通过消息队列来进行消息传递常用术语：KVM:内核虚拟化，OpenStack默认的是Hypersvisor Q
OpenStack 的七个核心组件如何工作 - 2
weixin_34198881的博客
12-09 355
下面以创建虚拟机为例说明一下各个组件之间是如何相互配合完成工作的。用户首先接触到的是界面，也就是Horizon。通过Horizon上的简单界面操作，一个创建虚拟机的请求被发送到OpenStack系统后端。既然要启动一个虚拟机，就必须指定虚拟机操作系统是什么类型，就必须下载启动镜像以供虚拟机启动使用，这件事情就有Glance来完成的，而此时Glance所...
OpenStack共享服务组件——数据库MariaDB
freedom00001的博客
10-11 1091
关于数据库我们已经很熟悉了，在OpenStack中，数据库也是一种可提供的服务类型，它的配置与使用也与物理服务器上的数据库类似。 OpenStack几乎所有核心组件组件都需要用到数据库，因此在部署OpenStack环境时最先要安装的就是数据库。 安装数据库，很多核心组件都用Python调用数据库，我们顺便下载一个pymysql模块 yum -y install mariadb mariadb-se...
Openstack七大组件介绍
ctf059的博客
04-26 1万+
Openstack七大组件介绍 OpenStack是一套laas解决方案 OpenStack是一个开源的云计算管理平台 以Apache许可证为授权 Horizon组件 ——Horizon为OpenStack服务的Web控制面板，可以管理实例、镜像、创建密钥对，对实例添加卷、操作Swift容器等。 ——Horizon具有如下一些特点： ——实力管理：创建、终止实例，查看终端日志，VNC连接，添加卷等 ——访问与安全管理：创建安全群组，管理密钥对，设置浮动IP等 ——镜像管理：编辑或删除镜像 ——管理用户、配额
OpenStack核心组件
weixin_50344760的博客
01-29 595
目录OpenStack简介OpenStack服务组件OpenStack组件详解OpenStack架构概念 OpenStack简介 OpenStack服务组件 服务 组件 描述 Compute(计算服务) Nova 负责实例生命周期的管理，计算资源的单位。对Hypervisor进行屏蔽，支持多种虚拟化技术(红帽默认为KVM)，支持横向扩展 Network(网络服务) Neutron 负责虚拟网络的管理，为实例创建网络的拓扑结构。是面向租户的网络管理，可以自己定义自己的网络，各个租户之间互不
OpenStack架构解析：核心组件与设计原理
此外，OpenStack还包括一系列社区项目，如负载均衡、消息队列、云管理工具、自动部署、服务部署和关系型数据库等，这些项目进一步丰富了OpenStack的功能和应用场景。 OpenStack的架构设计强调模块化和松耦合，使得...
openstack学习之路-集群（mariadb主从）
weixin_58567821的博客
01-09 934
两台主机构建mariadb主从（附加主主）
OpenStack部署完成后的常见问题优化操作
北观止的博客
06-29 1032
OpenStack使用常见小问题小技巧 OpenStack Victoria版、OpenStack Ussuri版、OpenStack Train版安装部署系列教程的博客汇总
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值