openstack云平台简述
OpenStack是一個由NASA(美國國家航空航天局)和Rackspace合作研發(fā)并發(fā)起的,以Apache許可證授權(quán)的自由軟件和開放源代碼項目。
OpenStack 是一個開源的云計算管理平臺項目,由幾個主要的組件組合起來完成具體工作。OpenStack支持幾乎所有類型的云環(huán)境,項目目標(biāo)是提供實(shí)施簡單、可大規(guī) 模擴(kuò)展、豐富、標(biāo)準(zhǔn)統(tǒng)一的云計算管理平臺。OpenStack通過各種互補(bǔ)的服務(wù)提供了基礎(chǔ)設(shè)施即服務(wù)(IaaS)的解決方案,每個服務(wù)提供API以進(jìn)行 集成。
OpenStack是一個旨在為公共及私有云的建設(shè)與管理提供軟件的開源項目。它的社區(qū)擁有超過 130家企業(yè)及1350位開發(fā)者,這些機(jī)構(gòu)與個人都將OpenStack作為基礎(chǔ)設(shè)施即服務(wù)(IaaS)資源的通用前端。OpenStack項目的首要任 務(wù)是簡化云的部署過程并為其帶來良好的可擴(kuò)展性。本文希望通過提供必要的指導(dǎo)信息,幫助大家利用OpenStack前端來設(shè)置及管理自己的公共云或私有 云。
OpenStack云計算平臺,幫助服務(wù)商和企業(yè)內(nèi)部實(shí)現(xiàn)類似于 Amazon EC2 和 S3 的云基礎(chǔ)架構(gòu)服務(wù)(Infrastructure as a Service, IaaS)。OpenStack 包含兩個主要模塊:Nova 和 Swift,前者是 NASA 開發(fā)的虛擬服務(wù)器部署和業(yè)務(wù)計算模塊;后者是 Rackspace開發(fā)的分布式云存儲模塊,兩者可以一起用,也可以分開單獨(dú)用。OpenStack除了有 Rackspace 和 NASA 的大力支持外,還有包括 Dell、Citrix、 Cisco、 Canonical等重量級公司的貢獻(xiàn)和支持,發(fā)展速度非常快,有取代另一個業(yè)界領(lǐng)先開源云平臺 Eucalyptus 的態(tài)勢。
以下是5個OpenStack的重要構(gòu)成部分:
l Nova - 計算服務(wù)
l Swift - 存儲服務(wù)
l Glance - 鏡像服務(wù)
l Keystone - 認(rèn)證服務(wù)
l Horizon - UI服務(wù)
(一)OpenStack概要
OpenStack是一整套開源軟件項目的綜合,它允許企業(yè)或服務(wù)提供者建立、運(yùn)行自己的云計算和存儲設(shè)施。Rackspace與NASA是最初重要的兩個貢獻(xiàn)者,前者提供了“云文件”平臺代碼,該平臺增強(qiáng)了OpenStack對象存儲部分的功能,而后者帶來了“Nebula”平臺形成了OpenStack其余的部分。而今,OpenStack基金會已經(jīng)有150多個會員,包括很多知名公司如“Canonical、DELL、Citrix”等。
以下是5個OpenStack的重要構(gòu)成部分:
l Nova - 計算服務(wù)
l Swift - 存儲服務(wù)
l Glance - 鏡像服務(wù)
l Keystone - 認(rèn)證服務(wù)
l Horizon - UI服務(wù)
下圖展示了Keystone、Dashboard二者與其它OpenStack部分的交互。
(二)OpenStack計算設(shè)施----Nova
Nova是OpenStack計算的彈性控制器。OpenStack云實(shí)例生命期所需的各種動作都將由Nova進(jìn)行處理和支撐,這就意味著Nova以管理平臺的身份登場,負(fù)責(zé)管理整個云的計算資源、網(wǎng)絡(luò)、授權(quán)及測度。雖然Nova本身并不提供任何虛擬能力,但是它將使用libvirt API與虛擬機(jī)的宿主機(jī)進(jìn)行交互。Nova通過Web服務(wù)API來對外提供處理接口,而且這些接口與Amazon的Web服務(wù)接口是兼容的。
功能及特點(diǎn)
l 實(shí)例生命周期管理
l 計算資源管理
l 網(wǎng)絡(luò)與授權(quán)管理
l 基于REST的API
l 異步連續(xù)通信
l 支持各種宿主:Xen、XenServer/XCP、KVM、UML、VMware vSphere及Hyper-V
OpenStack計算部件
l Nova彈性云包含以下主要部分:
l API Server(nova-api)
l 消息隊列(rabbit-mq server)
l 運(yùn)算工作站(nova-compute)
l 網(wǎng)絡(luò)控制器(nova-network)
l 卷管理(nova-volume)
l 調(diào)度器(nova-scheduler)
API服務(wù)器(nova-api)
API服務(wù)器提供了云設(shè)施與外界交互的接口,它是外界用戶對云實(shí)施管理的唯一通道。通過使用web服務(wù)來調(diào)用各種EC2的API,接著API服務(wù)器便通過消息隊列把請求送達(dá)至云內(nèi)目標(biāo)設(shè)施進(jìn)行處理。作為對EC2-api的替代,用戶也可以使用OpenStack的原生API,我們把它叫做“OpenStack API”。
消息隊列(Rabbit MQ Server)
OpenStack內(nèi)部在遵循AMQP(高級消息隊列協(xié)議)的基礎(chǔ)上采用消息隊列進(jìn)行通信。Nova對請求應(yīng)答進(jìn)行異步調(diào)用,當(dāng)請求接收后便則立即觸發(fā)一個回調(diào)。由于使用了異步通信,不會有用戶的動作被長置于等待狀態(tài)。例如,啟動一個實(shí)例或上傳一份鏡像的過程較為耗時,API調(diào)用就將等待返回結(jié)果而不影響其它操作,在此異步通信起到了很大作用,使整個系統(tǒng)變得更加高效。
運(yùn)算工作站(nova-compute)
運(yùn)算工作站的主要任務(wù)是管理實(shí)例的整個生命周期。他們通過消息隊列接收請求并執(zhí)行,從而對實(shí)例進(jìn)行各種操作。在典型實(shí)際生產(chǎn)環(huán)境下,會架設(shè)許多運(yùn)算工作站,根據(jù)調(diào)度算法,一個實(shí)例可以在可用的任意一臺運(yùn)算工作站上部署。網(wǎng)絡(luò)控制器(nova-network)
網(wǎng)絡(luò)控制器處理主機(jī)的網(wǎng)絡(luò)配置,例如IP地址分配,配置項目VLAN,設(shè)定安全群組以及為計算節(jié)點(diǎn)配置網(wǎng)絡(luò)。
卷工作站(nova-volume)
卷工作站管理基于LVM的實(shí)例卷,它能夠為一個實(shí)例創(chuàng)建、刪除、附加卷,也可以從一個實(shí)例中分離卷。卷管理為何如此重要?因為它提供了一種保持實(shí)例持續(xù)存儲的手段,比如當(dāng)結(jié)束一個實(shí)例后,根分區(qū)如果是非持續(xù)化的,那么對其的任何改變都將丟失。可是,如果從一個實(shí)例中將卷分離出來,或者為這個實(shí)例附加上卷的話,即使實(shí)例被關(guān)閉,數(shù)據(jù)仍然保存其中。這些數(shù)據(jù)可以通過將卷附加到原實(shí)例或其他實(shí)例的方式而重新訪問。
因此,為了日后訪問,重要數(shù)據(jù)務(wù)必要寫入卷中。這種應(yīng)用對于數(shù)據(jù)服務(wù)器實(shí)例的存儲而言,尤為重要。
調(diào)度器(nova-scheduler)
調(diào)度器負(fù)責(zé)把nova-API調(diào)用送達(dá)給目標(biāo)。調(diào)度器以名為“nova-schedule”的守護(hù)進(jìn)程方式運(yùn)行,并根據(jù)調(diào)度算法從可用資源池中恰當(dāng)?shù)剡x擇運(yùn)算服務(wù)器。有很多因素都可以影響調(diào)度結(jié)果,比如負(fù)載、內(nèi)存、子節(jié)點(diǎn)的遠(yuǎn)近、CPU架構(gòu)等等。強(qiáng)大的是nova調(diào)度器采用的是可插入式架構(gòu)。
目前nova調(diào)度器使用了幾種基本的調(diào)度算法:
隨機(jī)化:主機(jī)隨機(jī)選擇可用節(jié)點(diǎn);
可用化:與隨機(jī)相似,只是隨機(jī)選擇的范圍被指定;
簡單化:應(yīng)用這種方式,主機(jī)選擇負(fù)載最小者來運(yùn)行實(shí)例。負(fù)載數(shù)據(jù)可以從別處獲得,如負(fù)載均衡服務(wù)器。
(三)OpenStack鏡像服務(wù)器----Glance
OpenStack鏡像服務(wù)器是一套虛擬機(jī)鏡像發(fā)現(xiàn)、注冊、檢索系統(tǒng),我們可以將鏡像存儲到以下任意一種存儲中:
本地文件系統(tǒng)(默認(rèn))
l OpenStack對象存儲
l S3直接存儲
l S3對象存儲(作為S3訪問的中間渠道)
l HTTP(只讀)
功能及特點(diǎn)
提供鏡像相關(guān)服務(wù)
Glance構(gòu)件
l Glance控制器
l Glance注冊器
(四)OpenStack存儲設(shè)施----Swift
Swift為OpenStack提供一種分布式、持續(xù)虛擬對象存儲,它類似于Amazon Web Service的S3簡單存儲服務(wù)。Swift具有跨節(jié)點(diǎn)百級對象的存儲能力。Swift內(nèi)建冗余和失效備援管理,也能夠處理歸檔和媒體流,特別是對大數(shù)據(jù)(千兆字節(jié))和大容量(多對象數(shù)量)的測度非常高效。
功能及特點(diǎn)
l 海量對象存儲
l 大文件(對象)存儲
l 數(shù)據(jù)冗余管理
l 歸檔能力-----處理大數(shù)據(jù)集
l 為虛擬機(jī)和云應(yīng)用提供數(shù)據(jù)容器
l 處理流媒體
l 對象安全存儲
l 備份與歸檔
l 良好的可伸縮性
Swift組件
l Swift賬戶
l Swift容器
l Swift對象
l Swift代理
l Swift RING
Swift代理服務(wù)器
用戶都是通過Swift-API與代理服務(wù)器進(jìn)行交互,代理服務(wù)器正是接收外界請求的門衛(wèi),它檢測合法的實(shí)體位置并路由它們的請求。
此外,代理服務(wù)器也同時處理實(shí)體失效而轉(zhuǎn)移時,故障切換的實(shí)體重復(fù)路由請求。
Swift對象服務(wù)器
對象服務(wù)器是一種二進(jìn)制存儲,它負(fù)責(zé)處理本地存儲中的對象數(shù)據(jù)的存儲、檢索和刪除。對象都是文件系統(tǒng)中存放的典型的二進(jìn)制文件,具有擴(kuò)展文件屬性的元數(shù)據(jù)(xattr)。
注意:xattr格式被Linux中的ext3/4,XFS,Btrfs,JFS和ReiserFS所支持,但是并沒有有效測試證明在XFS,JFS,ReiserFS,Reiser4和ZFS下也同樣能運(yùn)行良好。不過,XFS被認(rèn)為是當(dāng)前最好的選擇。
Swift容器服務(wù)器
容器服務(wù)器將列出一個容器中的所有對象,默認(rèn)對象列表將存儲為SQLite文件(譯者注:也可以修改為MySQL,安裝中就是以MySQL為例)。容器服務(wù)器也會統(tǒng)計容器中包含的對象數(shù)量及容器的存儲空間耗費(fèi)。
Swift賬戶服務(wù)器
賬戶服務(wù)器與容器服務(wù)器類似,將列出容器中的對象。
Ring(索引環(huán))
Ring容器記錄著Swift中物理存儲對象的位置信息,它是真實(shí)物理存儲位置的實(shí)體名的虛擬映射,類似于查找及定位不同集群的實(shí)體真實(shí)物理位置的索引服務(wù)。這里所謂的實(shí)體指賬戶、容器、對象,它們都擁有屬于自己的不同的Rings。
(五)OpenStack認(rèn)證服務(wù)(Keystone)
Keystone為所有的OpenStack組件提供認(rèn)證和訪問策略服務(wù),它依賴自身REST(基于Identity API)系統(tǒng)進(jìn)行工作,主要對(但不限于)Swift、Glance、Nova等進(jìn)行認(rèn)證與授權(quán)。事實(shí)上,授權(quán)通過對動作消息來源者請求的合法性進(jìn)行鑒定。如下圖所示:
Keystone采用兩種授權(quán)方式,一種基于用戶名/密碼,另一種基于令牌(Token)。除此之外,Keystone提供以下三種服務(wù):
l 令牌服務(wù):含有授權(quán)用戶的授權(quán)信息
l 目錄服務(wù):含有用戶合法操作的可用服務(wù)列表
l 策略服務(wù):利用Keystone具體指定用戶或群組某些訪問權(quán)限
認(rèn)證服務(wù)組件
服務(wù)入口:如Nova、Swift和Glance一樣每個OpenStack服務(wù)都擁有一個指定的端口和專屬的URL,我們稱其為入口(endpoints)。
l 區(qū)位:在某個數(shù)據(jù)中心,一個區(qū)位具體指定了一處物理位置。在典型的云架構(gòu)中,如果不是所有的服務(wù)都訪問分布式數(shù)據(jù)中心或服務(wù)器的話,則也稱其為區(qū)位。
l 用戶:Keystone授權(quán)使用者
譯者注:代表一個個體,OpenStack以用戶的形式來授權(quán)服務(wù)給它們。用戶擁有證書(credentials),且可能分配給一個或多個租戶。經(jīng)過驗證后,會為每個單獨(dú)的租戶提供一個特定的令牌。[來源:http://blog.sina.com.cn/s/blog_70064f190100undy.html ]
l 服務(wù):總體而言,任何通過Keystone進(jìn)行連接或管理的組件都被稱為服務(wù)。舉個例子,我們可以稱Glance為Keystone的服務(wù)。
l 角色:為了維護(hù)安全限定,就云內(nèi)特定用戶可執(zhí)行的操作而言,該用戶關(guān)聯(lián)的角色是非常重要的。
譯者注:一個角色是應(yīng)用于某個租戶的使用權(quán)限集合,以允許某個指定用戶訪問或使用特定操作。角色是使用權(quán)限的邏輯分組,它使得通用的權(quán)限可以簡單地分組并綁定到與某個指定租戶相關(guān)的用戶。
l 租間:租間指的是具有全部服務(wù)入口并配有特定成員角色的一個項目。
譯者注:一個租間映射到一個Nova的“project-id”,在對象存儲中,一個租間可以有多個容器。根據(jù)不同的安裝方式,一個租間可以代表一個客戶、帳號、組織或項目。
(六)OpenStack管理的Web接口----Horizon
Horizon是一個用以管理、控制OpenStack服務(wù)的Web控制面板,它可以管理實(shí)例、鏡像、創(chuàng)建密匙對,對實(shí)例添加卷、操作Swift容器等。除此之外,用戶還可以在控制面板中使用終端(console)或VNC直接訪問實(shí)例。總之,Horizon具有如下一些特點(diǎn):
l 實(shí)例管理:創(chuàng)建、終止實(shí)例,查看終端日志,VNC連接,添加卷等
l 訪問與安全管理:創(chuàng)建安全群組,管理密匙對,設(shè)置浮動IP等
l 偏好設(shè)定:對虛擬硬件模板可以進(jìn)行不同偏好設(shè)定
l 鏡像管理:編輯或刪除鏡像
l 查看服務(wù)目錄
l 管理用戶、配額及項目用途
l 用戶管理:創(chuàng)建用戶等
l 卷管理:創(chuàng)建卷和快照
l 對象存儲處理:創(chuàng)建、刪除容器和對象
l 為項目下載環(huán)境變量
總結(jié)
以上是生活随笔為你收集整理的openstack云平台简述的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 那些有意思的网站(二)
- 下一篇: 一中OJ #1438 航线设计 | LI