《云计算导论课件》课件7.pptxVIP

2024年11月4日星期一;;1.OpenStack是什么？;;;6;7;8;9;2.OpenStack组件介绍;Horizon(Dashboard)与其他主要模块的关联（包括Nova,Cinder,Glance,Swift,Neutron,keystone);Horizon

Keystone

Nova

Glance

Cinder

Swift

Neutron;13;14;

2个节点：

CloudControllerNode:

Keystone(身份验证服务)

Glance(镜像管理服务)

Nova(计算资源管理服务)

数据库服务(MySQL)

消息服务(RabbitMQ或QPid)

ComputeNode:

Nova-Compute

Nova-Network

KVM虚拟化系统

2种网络：

InternalNetwork(内部网络)

用于提供Provider网络(VMtoProvider)

用于tenant网络(VMtoVM)

ExternalNetwork(外部网络）

用于外部用户与VM通信及控制(VMtoInternet)

;16;基于Django框架实现;;Keystone作为Openstack的核心模块，为Nova(计算),Glance(镜像),Swift(对象存储),Cinder(块存储),Neutron(网络)以及Horizon(Dashboard)提供认证服务;User

User即用户，他们代表可以通过keystone进行访问的人或程序。Users通过认证信息（credentials，如密码、APIKeys等）进行验证。

Tenant

Tenant即租户，它是各个服务中的一些可以访问的资源集合。例如，在Nova中一个tenant可以是一些机器，在Swift和Glance中一个tenant可以是一些镜像存储，在Neutron中一个tenant可以是一些网络资源。Users默认的总是绑定到某些tenant上。

Role

Role即角色，Roles代表一组用户可以访问的资源权限，例如Nova中的虚拟机、Glance中的镜像。Users可以被添加到任意一个全局的或租户的角色中。在全局的role中，用户的role权限作用于所有的租户，即可以对所有的租户执行role规定的权限；在租户内的role中，用户仅能在当前租户内执行role规定的权限。

Service

Service即服务，如Nova、Glance、Swift。根据前三个概念（User，Tenant和Role）一个服务可以确认当前用户是否具有访问其资源的权限。但是当一个user尝试着访问其租户内的service时，他必须知道这个service是否存在以及如何访问这个service，这里通常使用一些不同的名称表示不同的服务。

;Endpoint

Endpoint，翻译为“端点”，我们可以理解它是一个服务暴露出来的访问点，如果需要访问一个服务，则必须知道他的endpoint。因此，在keystone中包含一个endpoint模板，这个模板提供了所有存在的服务endpoints信息。一个endpointtemplate包含??个URLs列表，列表中的每个URL都对应一个服务实例的访问地址，并且具有public、private和admin这三种权限。publicurl可以被全局访问（如），privateurl只能被局域网访问（如http://compute.example.local），adminurl被从常规的访问中分离。

Token

Token是访问资源的钥匙。它是通过Keystone验证后的返回值，在之后的与其他服务交互中只需要携带Token值即可。每个Token都有一个有效期，Token只在有效期内是有效的。

Credentials

用户可以通过身份验证保证数据通常只被一个用户属于或拥有(因为没有其他人应该知道数据)。

以下为证书的例子:

一个匹配的用户名和密码

一个匹配的用户名和API键

自己和带照片的驾照

一个保密的私人令牌

;;1、租户下，管理着一堆用户（人，或程序）。

2、每个用户都有自己的credentials（凭证）用户名+密码或者用户名+APIkey，或其他凭证。

3、用户在访问其他资源（计算、存储）之前，需要用自己的credential去请求keystone服务，获得验证信息（主要是Token信息）和服务信息（服务目录和它们的endpoint）。

4、用户拿着Token信息，就可以去访问特点的资源了。;OpenStack主要逻辑模块-Nova;;Nova的架构;Nova处理过程;请求一个虚拟机实例过程;Nova支持的虚拟化平台;OpenStack主要逻辑模块-块存储C