OpenStack 的部署T版(三)——Glance组件

42 篇文章 1 订阅

因为云平台是提供Iass层的基础设施服务,我们拿到的是一台虚拟机,那么要用虚拟机的话必须有底层的镜像做支撑,所以说镜像的话也有一个服务来管理。但是我们云平台用的镜像不是装操作系统的ISO镜像,这个镜像需要特定制作。所以这时候就需要glance组件来管理镜像了。

一、glance概述

1、glance镜像

Glance是Openstack项目中负责镜像管理的模块,其功能包括虚拟机镜像的查找、注册和检索等。Glance提供Restful API可以查询虚拟机镜像的metadata及获取镜像。Glance可以将镜像保存到多种后端存储上,比如简单的文件存储或者对象存储。
Glance服务是负责管理镜像,不负责镜像的存储,它要把镜像存储到Glance服务运行的服务器的某一个目录下面,或者对接不同的后端。所以搭完Glance服务后要给它指定镜像保存的方式。

2、主要功能

  • 查询和获取镜像的元数据和镜像本身
  • 注册和上传虚拟机镜像,包括镜像的创建、上传、下载和管理
  • 维护镜像信息,包括元数据和镜像本身
  • 支持多种方式存储镜像,包括普通的文件系统,Swift、Amazon S3等
  • 对虚拟机实例执行创建快照命令来创建新的镜像,或者备份虚拟机的状态

3、lmages API的版本

  • 首先得知道Image 是一个模板,里面包含了基本的操作系统和其他的软件。
    然后Glance提供的RESTful API目前有两个版本: APl v1和APl v2
  • v1只提供基本的镜像和成员操作功能
    包括镜像创建、删除、下载、列表、详细信息查询、更新,以及镜像租户成员的创建、删除和列表。
  • v2除了支持v1的所有功能外,
    主要增加了镜像位置的添加、删除、修改,元数据和名称空间操作,以及镜像标记操作。
  • 两个版本对镜像存储支持相同,v1从N版开始已经过时,迁移路径使用v2进行替代

4、镜像格式

(1)虚拟机镜像文件磁盘格式

格式类型说明
raw无结构的磁盘格式
vhd该格式通用于VMware、Xen、VirtualBox以及其他虚拟机管理程序
vhdxvhd格式的增强版本,支持更大的磁盘尺寸
vmdk一种比较通用的虚拟机磁盘格式
vdi由VirtualBox虚拟机监控程序和QEMU仿真器支持的磁盘格式
iso用于光盘(CD-ROM)数据内容的档案格式
ploop由Virtuozzo支持,用于运行OS容器的磁盘格式
qcow2由QEMU仿真支持,可动态扩展,支持写时复制(Copy on Write)的磁盘格式
aki在Glance中存储的Amazon内核格式
ari在Glance中存储的Amazon虚拟内存盘(Ramdisk)格式
ami在Glance中存储的Amazon机器格式

其中最主要的是raw和qcow2这两种格式

  • raw是中间的格式
    优点:
    可以做格式的转换(可以把raw的格式转换为qcow2的格式)
    访问速度非常快
    但是它不支持虚拟机的快照。
    不支持动态扩展,前期消耗多
  • qcow2支持虚拟机快照。

(2)镜像文件容器格式

格式类型说明
bare没有容器或元数据“信封”的镜像
ovf开放虚拟化格式
ova在Glance中存储的开放虚拟化设备格式
aki在Glance中存储的Amazon内核格式
ari在Glance中存储的Amazon虚拟内存盘(Ramdisk)格式
Docker在Glance中存储的容器文件系统的Dockerd的tar档案

如果不能确定选择哪种容器格式,那么简单地容器格式指定为bare是安全
其中bare和Docker类型比较重要,常用

5、镜像状态

上传成功后的状态

状态描述
queued这是一种初始化状态,镜像文件刚被创建,在Glance数据库只有其元数据,镜像数据还没有上传至数据库中 先上车元数据,再上传镜像本身;表明镜像由元数据和镜像本身组成
saving是镜像的原始数据在上传到数据库中的一种过渡状态,表示正在上传镜像上传数镜像本身的数据过程
uploading指示已进行导入数据提交调用,此状态下不允许调用PUT/file (saving状态会执行PUT/file,这是另外一种上传的方法)数据已上传,正在注册识别
importing指示已经完成导入调用,但是镜像还未准备好使用 以注册识别成功,但是还无法使用

上传成功后的状态

状态描述
active(企业常见)表示当镜像数据成功上传完毕,成为Glance中可用的镜像表示可以用了,正常状态
deactivated表示任何非管理员用户都无权访问镜像数据,禁止下载镜像,也禁止镜像导出和镜像克隆之类的操作非管理员用户无法使用镜像数据,(例如:服务器维护)
killed表示镜像上传过程中发生错误,镜像不可读镜像本身没有上传完整,上传过程中由于网络等原因中断过导致数据丢失
deleted(企业常见)镜像将在不久后被自动删除,该镜像不可再用但是目前Glance仍然保留该镜像的相关信息和原始数据删除后,可以被恢复
pending_delete与deleted相似,Glance还没有清除镜像数据,但处于该状态的镜像不可恢复删除后,不可以被恢复

6、访问权限

Public(公共的):可以被所有的项目使用
Private (私有的):只有被镜像所有者所在的项目使用
Shared (共享的):一个非共有的镜像可以共享给其他项目,这是通过项目成员(member-*)操作来实现的
Protected (受保护的):这种镜像不能被删除

7、Glance架构图

在这里插入图片描述

  • 客户端是Glance服务应用程序使用者,是OpenStack命令行工具、Horizon或Nova服务
  • glance-api是系统后台运行的服务进程。是进入Glance的入口。它对外提供REST API,负责接收用户的RESTul请求,响应镜像查询、获取和存储的调用。
  • glance-registry是系统后台运行的glancei注册服务进程,负责处理与镜像元数据相关的RESTful请求,元数据包括镜像大小、类型等信息。Glance-api接收的请求如果是与镜像的元数据相关的操作, glance-api会把请求转发给glance-registry.glance-registry会解析请求内容,并与数据库交互。存储,处理、检索镜像的元数据。glance-api对外提供API。而gllance-registry的API只由glance-api使用。
  • Glance的DB模块存储的是镜像的元数据,可以选用MYSQL、MariaDB、SQLite等数据库。镜像的元数据通过glance-registry存放在数据库中。注意,镜像本身(chunk数据)是通过glance存储驱动存放到各种存储后端中的。
  • 存储后端(Store Backend) Glance自身并不存储镜像,它将镜像存放在后端存储系统中。镜像本身的数据通过glance_store存放在各种后端,并可从中获取。支持本地存储、对象存储、RBD块设备、Sheepdog分布式存储、Cinder块存储、VMware数据存储。
    简单来说:
    Client端发送请求,api端router.py中将请求下发,选择相应的方法处理请求,目前我们测试环境中使用的api是v1版本
    经过中间auth, notifier, policy, quota到location,会调用到glance_store进行底端存储,并返回存储的位置信息,需要写到数据库中
    在跟数据库的交互中需要用到glance_registry,将镜像的相关信息写到数据库中,值得注意的是会将上面镜像存储的位置信息location_uri写入到数据库中,在进行删除等操作会直接从数据库中读取这个uri,进行删除

8、Glance 工作流程

  • OpenStack的操作都需经Keystone进行身份认证(AuthN)并授权(AuthZ),Glance也不例外。Glance是一个C/S架构,提供一个REST API,用户就通过RESTAPI来执行镜像的各种操作。[Glance Domain Controller是一个主要的中间件,相当于调度器,作用是将Glance内部服务的操作分发到以下各个功能层
  • Registry Layer(注册层):是一个可选层,通过使用单独的服务控制Glance Domain Controller与GlanceDB之间的安全交互。
  • Glance DB:是Glance服务使用的核心库,该库对Glance内部所有依赖数据库的组件是共享的。(这个库是存一些元数据信息的,不是真正存镜像的数据库)
  • Glance Store:用来组织处理Glance和各种存储后端的交互,提供了一个统一的接口来访问后端的存储。所有的镜像文件操作都是通过调用Glance Store库来执行的,它负责与外部存储端或本地文件存储系统的交互。

二、OpenStack-glance的组件部署

配置接:OpenStack 的部署T版(二)——Keystone组件
为openstack安装glance的组件,全部在控制节点上操作
CT VM:192.168.100.10 NAT:192.168.132.70

1、创建数据库实例和数据库用户

mysql -u root -p

CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
flush privileges;
exit

在这里插入图片描述

2、创建用户、修改配置文件

创建OpenStack的Glance用户

创建用户前,需要首先执行管理员环境变量脚本(此处已经在~/.bashrc 中定义过了)

#创建glance用户
openstack user create --domain default --password GLANCE_PASS glance

#将glance用户添加到service项目中,并且针对这个项目拥有admin权限;注册glance的API,需要对service项目有admin权限
openstack role add --project service --user glance admin

#创建一个service服务,service名称为glance,类型为image;创建完成后可以通过 openstack service list 查看
openstack service create --name glance --description "OpenStack Image" image

在这里插入图片描述
创建镜像服务 API 端点,OpenStack使用三种API端点代表三种服务:admin、internal、public

openstack endpoint create --region RegionOne image public http://ct:9292
openstack endpoint create --region RegionOne image internal http://ct:9292
openstack endpoint create --region RegionOne image admin http://ct:9292

在这里插入图片描述
安装 openstack-glance 软件包

yum -y install openstack-glance

在这里插入图片描述

修改glance配置文件,glance有两个配置文件:/etc/glance/glance-api.conf
/etc/glance/glance-registry.conf

cp -a /etc/glance/glance-api.conf{,.bak}
grep -Ev '^$|#' /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf

在这里插入图片描述
添加glance-api.conf配置

openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/

在这里插入图片描述

修改glance-registry.conf 配置文件

cp -a /etc/glance/glance-registry.conf{,.bak}
grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf

在这里插入图片描述
添加glance-registry.conf 配置

openstack-config --set /etc/glance/glance-registry.conf database connection  mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri   http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url  http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers  ct:11211
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type  password
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name  Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name  Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name  service
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username  glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password  GLANCE_PASS
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor  keystone

在这里插入图片描述

初始化glance数据库,生成相关表结构;(不管有多少个controler,只需要初始化一次即可)

su -s /bin/sh -c "glance-manage db_sync" glance

在这里插入图片描述
开启glance服务(此处开启之后会生成存放镜像的目录/var/lib/glance/image)

systemctl enable openstack-glance-api.service
systemctl start openstack-glance-api.service

在这里插入图片描述
查看端口

netstat -natp | grep 9292
#或(lsof需要安装)
yum -y install lsof
lsof -i:9292

在这里插入图片描述
赋予openstack-glance-api.service服务对存储设备的可写权限(-h:值对符号连接/软链接的文件修改)

chown -hR glance:glance /var/lib/glance/

在这里插入图片描述

3、测试是否部署成功

cirros-0.3.5-x86_64-disk.img
镜像导入
先上传cirros镜像到控制节点的/root,然后导入glance,最后查看是否创建成功

openstack image create --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros

在这里插入图片描述
查看镜像的两种方式

openstack image list
 glance image-list

在这里插入图片描述

小结

因为OpenStack上创建虚拟机需要镜像支持,所以先行进行部署
部署思路:
1、创建数据库、授权
2、创建openstack用户、授权、管理
3、修改配置文件(glance-api.conf、glance-registry.conf)
4、初始化数据库、上传实例镜像
验证角色、项目、用户、服务是否建立

openstack user list
openstack project list
openstack role list
openstack role assignment list
openstack service list

查看glance服务的api端口是否开启

netstat -natp | grep 9292
查看/var/lib目录下的glance目录的属主和属组是否为glance

ll /var/lib
查看镜像是否上传成功

openstack image list

glance image-list

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值