OpenStack初探.pptxVIP

OpenStack初探 OpenStackOpenStack是一个由NASA和Rackspace合作研发并发起的，以Apache许可证授权的自由软件和开放源代码项目。OpenStack支持几乎所有类型的云环境。OpenStack通过各种互补的服务提供了IaaS解决方案。核心组件Keystone：认证服务Glance：镜像服务Nova：计算服务Neutorn：网络服务Horizon：UI服务Cinder：块存储服务Swift：对象存储服务一般安装过程创建数据创建服务创建端点相应节点安装组件KeystoneKeystone为所有的OpenStack组件提供认证和访问策略服务认证框架WSGI提供服务AccountAuthorizationAuthenticationCatalogWSGI（Web Server Gateway Interface）Keystone概念Domain：域/租户User：用户Role：角色Token：令牌Service：服务Endpoint：端点Keystone认证过程Glance支持的后端存储OpenStack Object Storage。它是OpenStack中高可用的对象存储项目。FileSystem。OpenStack Image Service存储虚拟机镜像的默认后端是后端文件系统。Glance镜像服务，可以让用户操作虚拟机镜像。示例：wget /0.3.4/cirros-0.3.4-x86_64-disk.imgglance image-create --name cirros --file cirros-0.3.4-x86_64-disk.img --disk-format qcow2 --container-format bare --visibility public –progressglance image-listNova管理云主机，支持不同的Hypervisor（kvm，xen，vmware）每个租户都有一个配额限制，如限制创建多少个虚拟机，使用多少cpu，内存等。Network在实际的数据中心中，网络可以分为三层：OpenStack Cloud network，机房intranet （external network），以及真正的外部网络即 Internet。External network：数据中心所管理的的公司网（Intranet） ，虚机使用的 Floating IP 是这个网络的地址的一部分。Internet：由各大电信运营商所管理的公共网络，使用公共IP。OpenStack Cloud network ：NeutornNeutorn管理网络根据需求规模创建不同类型的网络，包括共享的、隔离的、跨数据中心的等。支持的插件网络的创建依赖于底层插件：Open vSwitch、Linux bridge。为虚拟机及网络连接提供提供接口。Neutorn之网络分类根据创建网络的用户权限Provider network：管理员创建的和物理网络有直接映射关系的虚拟网络。Tenant network：租户普通用户创建的网络。根据网络类型Flat：扁平化网络，无隔离。VLAN：基于VLAN实现二层隔离网络，最多有4096个。GRE：通用路由封装网络。VXLAN：虚拟可扩展网络。Provider NetworkProvider Network对应已有物理网络的一个网段网络类型Flat、VLAN示例neutron net-create public --shared --provider:physical_network public --provider:network_type flatneutron subnet-create public /24 --name public --allocation-pool start=01,end=00 --dns-nameserver --gateway Tenant NetworkTenant NetworkTenant用户创建的网络网络类型FlatVLANVxLANGreTenant Network示例neutron net-create private一些默认参数在配置文件里设定，如使用的租户网络类型，使用的隔离id范围。neutron subnet-create private /24 --name private –dns-nameserver --gateway neutron router-create routerneutron router-interface-add router privateneutron router-gateway-set router publicVxLANVxLAN（virtual extensi