云计算职业技能大赛组件介绍（二）

最新推荐文章于 2023-12-05 17:58:20 发布
最新推荐文章于 2023-12-05 17:58:20 发布
阅读量1.2k 收藏 25
点赞数 2
文章标签： 云计算 swift 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49052372/article/details/126656542
版权

云计算职业技能大赛组件介绍（二）

上文我们粗略的了解了open stack有哪些组件，具体是什么功能，接下来，我将带大家详细的了解一下keystone组件和glance组件的基础原理和基础运维样题。

一、Keystone组件

keyston组件功能

项目名称keystone，服务名称identify server，及身份认证服务。keystone为所有openstack组件提供认证和访问策略访问，它依赖自身REST（基于idntity API）系统进行工作，主要对（但不限于）Swift（对象存储）、Glance（镜像服务）、Nova（计算服务）等进行认证与授权。实际上，授权通过对动作消息来源者请求的合法性进行鉴定。

keystone相关概念：

名称说明
user一个普通用户或者系统服务在OpenStack中的数字表示。用于身份认证，也能够通过为登录到Openstack的用户分配令牌环，以此获得访问资源的权限，同一个用户可以背关联到给若干个租户，就像用户可以隶属若干个不同的组。 用户通过认证信息，如密码、API keys等进行验证 。
Tenant一个资源或对象的抽象表示，租户可以包含多个用户，不同租户之间相互隔离，根据service运行的需求，租户可以映射为账户、组织、项目或服务 。
Project（项目）是各个服务中的一些可以访问的资源集合，用来分组或隔离资源或身份对象。
Role可定制化的包含有特定用户权限的权限集合，这些资源包含虚拟机、镜像、存储资源等。同时可以关联到若干个User-Tenant对，来为User-Tenant对赋予权限。 用户既可以被添加到全局的角色，也可以被添加到指定项目内的角色中。其区别是，全局的角色适用于所有项目中的资源权限，而项目内的角色只适用于某个项目内的资源权限。
Token（令牌）用于限定User-Tenant对进行OpenStack API和资源访问的字符串表示。一个令牌会持续一段时间有效，也可以随时撤销。在keystone中主要是引入令牌机制来保护用户对资源的访问。
Credentials（凭证)用于确认用户身份的数据，例如：Username/Password 。
Authentication（校验）是确定用户身份的过程。
Service（服务）OpenStack service，即OpenStack运行的组件服务 。
Keystone Client（keystone cli）keystone的命令行工具，可以完成诸如创建用户、角色、服务和端点等大多数得leystone管理功能，是非常常用得CLI接口。
Endpoint（端点）一个可以通过网络来访问和定位某个OpenStack service得地址，通常是一个URL。简单得说，就是入口。在keystone中包含一个端点模板，这个模板提供了所有已存在的服务的端点信息。

keystone工作流程：

在这里插入图片描述

  • 用户/API 想创建一个实例，首先会将自己的credentials(资格证书）发给keystone。认证成功后，keystone会颁给用户/API一个临时的令牌(Token)和一个访问服务的Endpoint。 PS:Token没有永久的 。
  • 用户/API 把临时Token提交给keystone，keystone并返回一个Tenant(Project)
  • 用户/API 向keystone发送带有特定租户的凭证，告诉keystone用户/API在哪个项目中，keystone收到请求后，会发送一个项目的token到用户/API PS：第一个Token是来验证用户/API是否有权限与keystone通信，第二个Token是来验证用户/API是否有权限访问我keystone的其它服务。用户/API 拿着token和Endpoint找到可访问服务
  • 服务向keystone进行认证，Token是否合法，它允许访问使用该服务（判断用户/API中role权限）
  • keystone向服务提供额外的信息。用户/API是允许方法服务，这个Token匹配请求，这个Token是用户/API的
  • 服务执行用户/API发起的请求，创建实例
  • 服务会将状态报告给用户/API。最后返回结果，实例已经创建。

二、Keyston运维样题

Keystone例题一

1.使用自行搭建的OpenStack私有云平台，修改普通用户权限，使普通用户不能对镜像进行创建和删除操作。

vim /etc/glance/policy.json
add_image: role:admin
delete_image: role:admin

解析：每一个组件下都有一个policy.json文件，例如上一步操作，add_image: role:admin表示，允许角色为admin的用户创建镜像，翻过来理解，只能允许admin角色创建，普通用户就不可以了。或者写role: not_user，表示不允许普通用户创建。（严谨格式可参考其余配置文件或官网）。

Keystone例题二

2.创建用户testuser，密码为xiandian，将 testuser 用户分配给 admin 项目，赋予用户 admin 的权限。

openstack user create testuser --password xiandian --project admin --role admin

解析：使用open stack命令，user模块，动作 create，–password表示密码，–project 表示项目 --role表示用户角色。open stack帮助手册可使用open stack user --help查看。创建用户也可以使用keystone提供的cli，使用user --help查询命令手册。

三、Glance组件

Glance组件功能

  1. Glance是OpenStack镜像服务，用来注册、登陆和检索虚拟机镜像。
  2. Glance服务提供了一个REST API，使你能够查询虚拟机镜像元数据和检索的实际镜像。
  3. 通过镜像服务提供的虚拟机镜像可以存储在不同的位置，从简单的文件系统对象存储到类似OpenStack对象存储系统。
  4. 提供了对虚拟机部署的时候所能提供的镜像的管理，包含镜像的导入，格式，以及制作相应的模板

GLance镜像状态

  1. Queued：初始化镜像状态，在镜像文件刚刚被创建，在glance数据库中已经保存了镜像标示符，但还没有上传至glance中，此时的glance对镜像数据没有任何描述，其存储空间为0。
  2. Saving：镜像的原始数据在上传中的一种过度状态，它产生在镜像数据上传至glance的过程中，一般来讲，glance收到一个image请求后，才将镜像上传给glance。
  3. Active：镜像成功上传完毕以后的一种状态，它表明glance中可用的镜像。
  4. Killed：镜像上传失败或者镜像文件不可读的情况下，glance将镜像状态设置成Killed。
  5. Deleted：镜像文件马上会被删除，只是当前glance这种仍然保留该镜像文件的相关信息和原始镜像数据。
  6. Pending_delete：镜像文件马上会被删除，镜像文件不能恢复。

在这里插入图片描述

Glance镜像格式

  1. RAW：RAW即常说的裸格式，它其实就是没有格式，最大的特点就是简单，数据写入什么就是什么，不做任何修饰，所以再性能方面很不错，甚至不需要启动这个镜像的虚拟机，只需要文件挂载即可直接读写内部数据。并且由于RAW格式简单，因此RAW和其他格式之间的转换也更容易。在KVM的虚拟化环境下，有很多使用RAW格式的虚拟机。
  2. QCOW2：它是QEMU的CopyOn Write特性的磁盘格式，主要特性是磁盘文件大小可以随着数据的增长而增长。譬如创建一个10GB的虚拟机，实际虚拟机内部只用了5GB，那么初始的qcow2磁盘文件大小就是5GB。与RAW相比，使用这种格式可以节省一部分空间资源。
  3. VHD：VHD也是一种通用的磁盘格式。微软公司的Virtual PC和Hyper-V使用的就是VHD格式。VirtualBox也提供了对VHD的支持。如果要在OpenStack上使用Hyper-V的虚拟化，就应该上传VHD格式的镜像文件。
  4. VMDK：VMware创建的一个虚拟机磁盘格式，目前也是一个开放的通用格式，除了VMware自家的产品外，QEMU和VirtualBox也提供了对VMDK格式的支持。
  5. VDI：Oracle公司的VirtualBox虚拟软件所使用的格式。
  6. ISO：ISO是指一种存档数据文件在光盘上的格式。
  7. AKI、ARI、AMI：Amazon公司的AWS所使用的镜像格式。

Glance架构

在这里插入图片描述

  1. Glance-api：接收REST API的请求，然后通过其他模块（glance-registry及image store）来完成诸如镜像的查找、获取、上传、删除等操作，默认监听端口9292。
  2. Glance-registry：用于与MariaDB数据库交互，用于存储或获取镜像的元数据（metadata），默认监听端口9191。
  3. Store Adapter：通过提供的存储接口来获取镜像
  4. Database：Image的metadata会保持到database中，主要使用MySQL和SQLite**。**

配置文件

  1. Glance-api.conf ：Glance api 服务配置文件。
    （1）Glance服务安装的日志和调试信息，例如：debug、日志文件路径log_file等参数。
    （2）Glance服务的API服务器的相关信息。例如：服务绑定的IP地址、端口bind_port等参数
    （3）Registry服务的相关信息，例如：Registry服务的网络地址、监听的端口号、glance与Registry间通信的协议等。
    （4）系统消息相关参数，该部分主要配置glance与系统消息的收发。消息队列rabbitmq的IP地址、监听端口等参数
    （5）镜像后端存储的相关配置，一般情况下，glance-api.config中包含普通文件存储、swift、S3、RBD等较为常见的存储设备的信息配置。

​ 2. Glance-registry.conf ：Glanceregistry服务配置文件，用户存储镜像有关的元数据。

​ 3. glance-scrubber.conf ：用于清理已删除的镜像的服务。

​ 4. policy.json ：镜像服务的访问控制。在这里，我们可以定义角色和策略，是OpenStack Glance中的安全特性。

工作流程图

在这里插入图片描述

四、Glance运维样题

Glance例题一

1.使用命令将提供的CentOS_7.5_x86_64_XD.qcow2镜像上传至平台，命名为centos7.5-1804。

openstack image create centos7.5-1804 --disk-formate qcow2 --file /opt/CentOS_7.5_x86_64_XD.qcow2 #课通过仪表盘操作

解析：此处上传镜像并执行相关操作属于基本操作，在web页面也依然可以执行相关操作

Glance例题二

2.创建一台云主机（镜像使用 CentOS7.5，flavor使用带临时磁盘 50G 的），配置该主机为 nfs 的 server 端，将该云主机中的/mnt/test 目录进行共享（目录不存在可自行创建）。然后配置 controller 节点为 nfs 的 client 端，要求将/mnt/test目录作为 glance 后端存储的挂载目录。

所有节点均关掉Firewalld和Selinux

#nfs_server and controller
yum install nfs-utils rpcbind -y

#nfs_server
vim /etc/exports
/mnt/test  172.128.11.0/24(rw,no_root_squash,sync)  设置共享目录#此处IP为controllerIP
exportfs -r
systemctl start rpcbind && systemctl enable rpcbind
systemctl start nfs && systemctl enable nfs

#nfs_server and controller 
showmount  -e  172.128.13   #查看共享情况 此处IP为nfs_serverIP

#controller
mount -t  nfs  172.128.13:/mnt/test     /var/lib/glance/images   #共享挂载此处IP为nfs_serverIP
chown  glance:glance  /var/lib/glance/images  #设置用户组
cloud study
关注
  • 2
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
linux
DK_one的博客
07-19 494
ACL USERADD GROUPADD
openstack私有云部署
www5769280的博客
03-30 1806
#主机准备 控制端：10.0.0.11 主机名：controller 内存：8G 计算节点：10.0.0.12 主机名：computer 内存：4G 快存储：10.0.0.13 主机名：cinder 内存：2G 本教程安装QueenS版本的OpenStack OpenStack官网安装手册：https://docs.openstack.org/install-guide/ 本教程，使用vmwareworkstation来部署 一、.基础工作准备： 1.修改主机IP地址,主机名
CentOS7镜像qcow2下载
06-29
CentOS7的镜像qcow2格式的下载，可以通过平台进行直接添加，也可用虚拟机平台软件安装添加，支持virtualbox,vmware Station等。
2023年全国职业院校技能大赛（高职组）“云计算应用”赛项赛卷2
君逍遥o
05-14 1115
2023年全国职业院校技能大赛（高职组）“云计算应用”赛项赛卷2
2023年“中银杯”四川省职业院校技能大赛“云计算应用”赛项（高职组）样题（第2套）
最新发布
君逍遥o
12-05 1061
某企业根据自身业务需求，实施数字化转型，规划和建设数字化平台，平台聚焦“DevOps开发运维一体化”和“数据驱动产品开发”，拟采用开源OpenStack搭建企业内部私有云平台，开源Kubernetes搭建云原生服务平台，选择国内主流公有云平台服务，基于数字化平台底座，面向业务开发边缘计算云应用产品。 拟将该任务交给工程师A与B，分工协助完成云平台服务部署、云应用开发、云系统运维等任务，系统架构如图1所示，IP地址规划如表1所示。
glance 上传镜像报错Error finding address for http://controller:9292/v2/schemas/image: Unable to establish
qq_52122458的博客
04-25 3899
[root@controller ~] glance image-create --name "Centos7.5" --disk-format qcow2 --container-format bare --progress < /opt/iaas/images/CentOS_7.5_x86_64_XD.qcow2 Error finding address for http://controller:9292/v2/schemas/image: Unable to establish co
2017年江苏省职业院校技能大赛高职组“云计算技术与应用”赛项竞赛-样题B卷-5-附部分参考答案.doc
01-02
【云计算基础架构平台】 在构建云计算基础架构平台时，IAAS（Infrastructure as a Service）扮演着核心角色。IAAS提供虚拟化的计算资源，包括计算、存储和网络服务。以下是样题中涉及的具体任务： 1. **环境配置**...
2019年重庆市职业院校技能大赛高职组“云计算技术与应用”赛项竞赛样题
03-17
### 2019年重庆市职业院校技能大赛高职组“云计算技术与应用”赛项竞赛样题解析 #### 一、竞赛规则要点解读 1. **试题发布方式**： - 试题通过在线“云计算技术与应用”竞赛考试系统与书面文档两种方式发布。 - ...
2019年江西省职业院校技能大赛高职组云计算技术与应用赛项竞赛样题.pdf
06-01
总的来说，这个竞赛全面测试了高职学生在云计算技术领域的综合能力，包括基础设施管理、服务部署、数据处理、应用开发以及文档撰写等多方面技能，旨在培养符合市场需求的高素质云计算专业人才。
openstack详解（八）——Keystone域、项目、用户和角色的创建
永远是少年
06-02 8340
今天继续给大家介绍Linux运维相关知识，本文主要内容是openstack Keystone基本配置。 一、Openstack Keystone配置环境变量 二、Openstack命令帮助 三、域、项目、用户和角色的创建
KVM 性能优化之磁盘IO优化
cgm88s的专栏
08-11 2001
接着第三块的内容，KVM磁盘性能方面的调优。磁盘IO方面我们可以从以下四个方面去着手优化： 磁盘类型选择 缓存模式选择 AIO 异步读写方式选择 磁盘IO调度器选择 1. 磁盘类型选择 磁盘方面，建议是用Virtio模式，在CentOS7.1 中，磁盘的类型有IDE 、SATA 以及virtio 三种。磁盘这块也有完全
大部分操作
qq_46123584的博客
11-13 2059
1+X云计算平台运维与开发认证（初级） 操作题与答案 当前有一个/opt目录，该目录中的文件如下所示： ├── ambari-2.6.0.0│ ├── ambari│ ├── repodata│ └── smartsense├── base│ ├── packages│ └── repodata请问如何配置自己的local.repo文件，使得可以使用这两个地方的软件包，安装软件。请将local.repo文件的内容以文本形式提交到答题框。 参考答案： [centos] name=centos baseurl=
openstack优化
m0_55106138的博客
04-11 971
1.使用linux服务器的使用，TCP协议规定，对于已经建立的连接，网络双方要进行四次挥手才能成功断开连接，如果缺少了其中的某个步骤，将会使连接处于假死状态，连接本身占用的资源不会被释放，因为服务器程序同时管理大量连接，所以很有必要保证无用的连接完全断开，否则大量僵死的连接会浪费许多服务器资源，创建一台centos7.9云主机，修改相应的配置文件，分别开启SYN Cookies；5.使用自行搭建的OpenStack私有云平台，优化KVM的I/O调度算法，将默认的模式修改为none模式。
2022云计算样题：快照管理
啥也不会的云计算小白
01-18 544
在openstack私有云平台上，创建云主机VM1，镜像使用cirros。创建成功后，将云主机打快照并保存到controller节点/root/cloudsave目录下，保存名字为csccvm.qcow2。最后使用qemu-img相关命令，将镜像的campat版本修改为0.10（该操作是为了适配某些低版本的云平台）
1+X 云计算运维与开发（中级）案例实战——构建读写分离的数据库集群
Destiny_0991
05-05 4308
传送门 教育部：职业教育将启动“1+X”证书制度改革 职业教育改革1+X证书制度试点启动 1+X成绩/证书查询入口 文章目录1. 案例目标2. 案例分析2.1 规划节点2.2 基础准备3. 案例实施3.1 基础环境配置3.2 部署MariaDB主从数据库集群服务3.3 部署Mycat读写分离中间件服务 1. 案例目标 了解mycat提供的读写分离功能 了解mysql数据库的主从架构 构建以m...
ZooKeeper和Kafka集群部署
Li_FengBiao的博客
01-21 2940
1.基础环境配置 （1）主机名配置 使用secureCRT对3台云主机进行连接。 3个节点修改主机名为zookeeper1、zookeeper2、zookeeper3，命令如下： zookeeper1节点： [root@localhost ~]# hostnamectl set-hostname zookeeper1 [root@localhost ~]# bash [root@zookeeper1 ~]# zookeeper2节点： [root@localhost ~]# hostna.
国赛私有云
Pierreze的博客
12-09 3248
云计算赛项第一场-私有云
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cloud study

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值