openstack学习笔记1

一、openstack可以构建的三种云环境：
1、私有云环境：
指的是部署在一个封闭和特定环境中的一个云计算系统。
2、公有云环境：
指的是部署在一个开放环境中，为所有具备网络接入能力的人和系统提供服务。用户通过互联网访问和使用公有云服务，但不拥有云也不管理云。
3、混合云环境：
指的是以私有云为基础，能够在业务负载超越私有云自身能力或其他指定情况下，把部分业务负载听命的分流到其他云上进行处理，使得私有云和部分其他云的资源整合在一起形成的一个系统。

二、云计算的服务类型：
iaas：基础设施级服务，对云计算系统的软硬件和网络等鸡翅设施进行集中管理和调度，并把这些基础设施以一种可以通过网络进行访问和使用的形式进行封装，并对外以服务的往事提供这些封装好的it能力；
pass：应用平台级服务，在云基础设施上运行的应用软件支撑平台，其提供业务软件开发所需的业务接口和公共基础处理的支持，方便开发人员开发特定业务的云服务；同时，应用平台即服务（PaaS）为业务软件的运行提供运行时刻的语言运行、网络交互、进程通信、同步控制以及调度等支持，使得云服务能够高效可控地运行。
saas：软件级服务，指在云计算平台上，通过互联网直接为用户提供软件服务。软件即服务（SaaS）使得用户不用再购买软件，而是向提供商租用通过互联网即可使用的软件来管理企业经营活动，且用户无需对软件进行维护。

三、Openstack关键组件;
服务名称 项目名称 描述

Dashboard Horizon 基于openstackAPI接口使用django开发的web管理
Compute Nova 通过虚拟化技术提供计算资源池
Networking Neutron 实现了虚拟机的网络资源管理

Storage存储

Object Storage Swift 对象存储，适用于“一次写入，多次读取”
Block storage Cinder 块存储，提供存储资源池

Shared server(共享服务)

Identity Keystone 认证管理
Imageservice glance 提供虚拟机镜像的注册和存储管理
Telemetry Ceilometer 提供监控和数据采集，计量服务

Higher-level service（高级服务）

Orchestration Heat 自动化部署的组件
DatabaseService Trove 提供数据库应用服务

mysql：
Openstack所使用的数据库，包括nova，glance，cinder等在内的组件都会建立自己的数据库，保存一些必要的数据。
Keystone:
Openstack的用户认证组件，它的功能主要是建立管理项目的用户和各种服务端口，以及进行用户的身份认证，若要使用openstack的任意的API，第一步就必须通过keystone的验证。
keystone的主要功能是提供认证和编录服务
keystone提供了两种认证方式：token,identify backend）
token（令牌,实际是一个随机字串，在认证时直接使用），主要用于内部各组件之间
identify（账号，密码），需要用户登陆时，如用户通过horizon访问云资源
catalog（编录）：保存当前openstack架构中的调用接口（ip地址，端口，url信息），openstack各个组件之间交互通过api接口，openstack架构各个组件通过http的restful机制（一种软件架构风格，设计风格而不是标准，只是提供了一组设计原则和约束条件。它主要用于客户端和服务器交互类的软件。基于这个风格设计的软件可以更简洁，更有层次，更易于实现缓存等机制）远程过程调用，基于URI输出。
policy：管理策略，如与用户管理、虚拟机实例管理有关的策略
Glance:
用来存放管理虚拟机镜像和快照的服务，这也是一个最小架构中必须有的服务。
glance存放镜像的元数据的
registry：调用数据库的接口，检索接口
database：映像文件的存储位置等
swift：分布式存储
Neutron:
网络服务，用来提供虚拟机网络通信的组件，负责接收对网络的调用请求。
Nova：
Nova是个至关重要的组件，也是个相对庞大的组件，其中有很多服务，它是进行生成虚拟机工作的主要服务。
Nova计算节点，是openstack的最核心的节点，运行虚拟机实例，分配cpu、内存，nova-compute本身并不能运行虚拟机，是要通过hypervisor,nova-compute通过api调用hypervisor,,nova-compute支持那种api就可以调用那种hypervisor,如nova-compute支持libvirt api就可以调用libvirt支持的hypervisor（如kvm），xenapi可以调用xen
Cinder:块存储
用来创建，删除及管理volume(虚拟磁盘卷)，以及给volume做快照等服务的组件
swift：分布式文件系统,用来存储镜像文件模板
Horizion:
Openstack 的web管理页面，使用django框架开发。Web管理页面包含了日常使用的大部分功能，提供给用户一个最直观的展现方式。很多简单的二次开发都是从Horizon开始的。
Rabbitmq：
在openstack中，各个服务之间是通过消息来交互的，因为openstack使用AMQP作为消息传递的技术，所以rabbitmq,qpid,zeromq等支持AMQP的软件都是被openstack所支持的。Rabbitmq是第一个被openstack所使用的消息传递软件。Openstack通过AMQP实现RPC服务，来保证不同组件之间的通信，rabbitmq是控制节点中的一个非常关键的服务。

虚拟机运行在nova节点上的，所有组件都围绕vm工作

3.1keystone概述：

keystone是openstack的组件之一，用于为openstack家族中的其他组件成员提供统一的认证服务，包括身份验证、令牌发放和校验、服务列表、用户权限定义等。其中服务列表体现在用户登录openstack系统后能够使用的计算，网络，存储等服务的列表。
keystone服务主要有两个功能
1. 实现用户管理：主要是认证和授权
Keystone实现认证的方式有两种：token认证，用户名密码认证
2. 实现服务管理：openstack集群中每一个服务都有可能在独立的节点上，这些节点的IP地址，监听的端口，访问路径uri都要在Identity中进行注册，部署identity后，只需向外输出一个identity的路径就可以查找到其他组件（image,nova,compute…）的访问路径了。即存储所有可用服务的信息，包含其API的访问入口（API endpoint路径）。

3.2Glance概述
glance是openstack项目中负责镜像管理的模块，其功能包括虚拟机镜像的查找、注册和检索等操作。
glance提供restful api可以查询虚拟机镜像的metadata，并且可以获得镜像
通过glance，虚拟机镜像可以被存储到多种存储上，比如简单的文件存储或者对象存储

3.3 Nova概述

openstack是由Rackspace和NASA共同开发的云计算平台，类似于Amazon EC2和S3的云基础架构服务，nova在openstack中提供计算服务。nova服务由多个组件共同组成，这些组件用于提供API,Compute核心组件、网络功能、控制台接口，命令行客户端及其他组件
nova在openstack中的位置