Murano环境搭建、使用介绍和思考

murano是OpenStack的Application Catalog服务，推崇AaaS（Anything-as-a-Service）的概念，通过统一的框架和API实现应用程序快速部署和应用程序生命周期管理的功能，降低应用程序对底层平台（OpenStack层和虚拟化层）的依赖。
  目前，容器技术的火爆使沉默已久的PaaS焕发了青春，各种概念曾出不穷，比如CaaS（Container-as-a-Service），ePaaS（elastic PaaS），其核心思想就是通过通过Container打包应用。仔细想想，过去几年PaaS一直不瘟不火，或者直白一点在IaaS面前显得那么鸡肋，总结起来主要有以下几点原因：
  （1）严重依赖IaaS层的实现，比如需要IaaS层提供服务编排和弹性扩展的功能；
  （2）处于SaaS和IaaS的夹缝中，很多功能SaaS层和IaaS实现起来更方便；  
（3）没有统一的对外接口，各种平台林立（OpenShift，CloudFundry，GAE，SAE），接口不统一； 
（4）应用上PaaS难，没有规范的应用发布标准；
  Container的出现，彻底解决了（1）和（2）两个问题，而且提供了更好的用户体验（部署快，性能好），并且能够反过来蚕食SaaS和IaaS的空间（比如CaaS和AaaS的概念）。但是（3）和（4）仍然实现是最需要解决的两个核心问题：标准的接口和标准的应用发布流程。murano针对这两个问题提出的解决框架：标准的对外API（ OpenStack API ）、标准的应用打包规范（http://murano.readthedocs.org/en/latest/articles/app_pkg.html）和标准的应用生命周期管理流程。

1. DevStack安装部署murano

（1） 从https://github.com/openstack/murano/tree/master/contrib/devstack处下载extras.d和lib下的文件，然后执行如下命令

[python]  view plain copy

1. $ cp lib/murano ${DEVSTACK_DIR}/lib  
2. $ cp lib/murano-dashboard {DEVSTACK_DIR}/lib  
3. $ cp extras.d/70-murano.sh {DEVSTACK_DIR}/extras.d  

（2）编写localrc文件

[python]  view plain copy

1. DATABASE_PASSWORD=123456  
2. RABBIT_PASSWORD=123456  
3. SERVICE_TOKEN=123456  
4. SERVICE_PASSWORD=123456  
5. ADMIN_PASSWORD=123456  
6.   
7. disable_service n-net  
8. enable_service q-svc  
9. enable_service q-agt  
10. enable_service q-dhcp  
11. enable_service q-l3  
12. enable_service q-meta  
13. enable_service q-lbaas  
14. enable_service q-vpn  
15.   
16. DEST=/home/OpenStack/workspace  
17.   
18. DATA_DIR=$DEST/data  
19. SERVICE_DIR=$DEST  
20.   
21. LOGDIR=/home/OpenStack/workspace/logs  
22. LOGFILE=$LOGDIR/stack.sh.log  
23. VERBOSE=True  
24. LOG_COLOR=True  
25. SCREEN_LOGDIR=$LOGDIR/screens  
26.   
27. Q_PLUGIN=ml2  
28. ENABLE_TENANT_VLANS=True  
29.   
30. LOGDAYS=1  
31.   
32. #RECLONE=True  
33. #OFFLINE=True  
34.   
35. GIT_BASE="http://github.com"  
36.   
37. IMAGE_URLS=http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img  
38.   
39. # Enable Heat  
40. enable_service heat h-api h-api-cfn h-api-cw h-eng  
41.   
42. # Enable Murano  
43. enable_service murano murano-api murano-engine  

2. 安装过程遇到问题

（1）如果之前通过devstack安装过openstack，可能存在依赖的pip包和python-xxxclient版本太低的问题

   sudo pip install python-openstackclient --upgrade

具体错误参见文章《 openstack image list: error: unrecognized arguments: --property status=active 》
（2）目录权限问题： ~/.cache/pip目录没有写入的权限

3. Murano使用总结
  这里先简单的介绍murano的使用，对于具体的原理性的知识后续专门进行介绍。
  murano成功搭建完成后，会在horizon多出murano相关的菜单，如下图所示。

用户使用murano，首先需要将自己的applications或者mirantis application catalog的应用导入，下面以从mirantis application catalog导入应用为例，目前支持三种类型的应用导入方式：文件、Repository和URL。
（1）文件，指的是将应用按照murano的应用打包规范做成的zip包
（2）Repository，指的的应用的源码的git repository，可以自己搭建本地的repo，也可以使用mirantis的
（3）URL，指的是从源码按照murano的应用打包规范做好的zip包的网络地址，murano可以直接从网上下载并导入
下面以URL的方式为例，从murano的官方 app catalog 导入应用。下图从apps.openstack.org导入Apache和Cloudfoundry的zip包。

导入后应用就可以在application catalog中看到了，如下图所示。

murano有Enviroment的概念，意思是一组application的集合，比如我们可以把相互关联的应用定义成在同一个Env中，也可以把功能相似的应用定义在同一个Env中，个人感觉有点微服务的概念，即多个应用构成一个服务。比如创建一个PaaS的enviroment，并在这个环境中添加CloudFoundry应用。下面首先创建一个Env，然后就可以通过拖拽的方式向这个环境中添加application，完成一键式安装和部署，如下图所示。

拖入应用后，要求配置应用的需要的资源信息，如下图所示。

点击部署之后，可以看到应用开始部署，在orchistration中也能看到生成了对应的stack，并且还可以继续向这个env 中添加应用
 

最后可以通过murano查看当前应用的部署拓扑，如下图所示，拓扑显示这个apache应用有个external network的floating ip和一个nova instance两种资源组成。

  另外，需要注意一个问题，这里的floating ip要求能够访问公网，因为应用的部署过程需要从公网下载一些安装包，以这个apache应用为例，虚拟机启动后需要执行如下脚本：

1. sudo apt-get update
   
2. sudo apt-get -y install apache2
   
3. 
   
4. if [[ $1 == "True" ]];
   
5. then
   
6.     sudo apt-get -y install php5
   
7. fi
   
8. 
   
9. sudo iptables -I INPUT 1 -p tcp -m tcp --dport 443 -j ACCEPT -m comment --comment "by murano, Apache server access on HTTPS port 443"
   
10. sudo iptables -I INPUT 1 -p tcp -m tcp --dport 80 -j ACCEPT -m comment --comment "by murano, Apache server access on HTTP port 80"

  后续文章将从代码和原理上解释murano的工作机制等相关知识。


———————————————————— 
email: ustc.dylan@gmail.com 
微博：@Marshal-Liu

1. ##升级python-openstackclient
   
2. sudo pip install python-openstackclient --upgrade
3. http://blog.csdn.net/ustc_dylan/article/details/46333225