openstack镜像（glance）服务篇

一、安装和配置

1.先决条件

1)创建glance数据库并授权

   mysql -uroot-p123123

   create database glance;

      grant all privileges on glance.* to‘glance’@’localhost’ identified by ‘123123’;

      grant all privileges on glance.* to‘glance’@’%’ identified by ‘123123’;

exit

2）获得admin凭证来获取只有管理员能执行的命令的访问权限

 source admin-openrc

3）要创建服务证书，完成以下步骤
a.创建glance用户

openstackuser create --domain default --password-prompt glance ##输入glance用户密码

b.添加admin角色到glance用户和service项目上

openstackrole add --project service --user glance admin

c.创建glance服务实体

openstackservice create --name glance --description “OpenStack Image” p_w_picpath

4）创建镜像服务的API端点

openstackendpoint create --region RegionOne p_w_picpath public http://controller:9292

openstackendpoint create --region RegionOne p_w_picpath internal http://controller:9292

openstackendpoint create --region RegionOne p_w_picpath admin http://controller:9292

2.安全并配置组件

1）安装软件包

yum-y install openstack-glance

2）编辑文件/etc/glance/glance-api.conf并完成如下动作

vi/etc/glance/glance-api.conf

[database]

connection= mysql+pymysql://glance:123123@controller/glance ##配置数据库访问

[keystone_authtoken]

auth_uri= http://controller:5000

auth_url= http://controller:35357

memcached_servers= controller:11211

auth_type= password

project_domain_name= default

user_domain_name= default

project_name= service

username= glance

password= 123123

[paste_deploy]

flavor= keystone  ##配置认证服务访问(在[keystone_authtoken])中注释或者删除其他选项

[glance_store]

stores= file,http

default_store= file

filesystem_store_datadir= /var/lib/glance/p_w_picpaths/ ##配置本地文件系统存储和镜像文件位置

3）编辑文件/etc/glance/glance-registry.conf并完成如下动作

[database]

connection= mysql+pymysql://glance:123123@controller/glance  ##配置数据库访问

[keystone_authtoken]

auth_uri= http://controller:5000

auth_url= http://controller:35357

memcached_servers= controller:11211

auth_type= password

project_domain_name= default

user_domain_name= default

project_name= service

username= glance

password= 123123

[paste_deploy]

flavor= keystone  ##配置认证服务访问(在[keystone_authtoken])中注释或者删除其他选项

4）写入镜像服务数据库

su-s /bin/sh -c “glance-manage db_sync” glance ##忽略输出中任何不推荐使用的信息

3.完成安装

systemctl enable openstack-glance-api.service   openstack-glance-registry.service

systemctl start openstack-glance-api.service   openstack-glance-registry.service

二、验证操作

1.获得admin凭证来获取只有管理员能执行的命令的访问权限

source admin-openrc

2. 下载源镜像

wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img

3.使用qcow2磁盘格式， bare容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它

openstack p_w_picpath create "cirros"   --file cirros-0.3.4-x86_64-disk.img   --disk-format qcow2 --container-format bare   --public

4.确认镜像的上传并验证属性

openstack p_w_picpath list