天天看点
返回

OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署

目录

  • 一、概述
  • 二、lmages API的版本
  • 三、镜像文件磁盘格式
  • 四、镜像文件容器格式
  • 五、镜像状态
  • 六、访问权限
  • 七、工作流程
  • 八、部署
    • 一、创建Glance数据库和用户权限
    • 二、创建用户及修改配置文件
      • 一、创建用户
      • 二、创建glance API端点
      • 三、安转glance软件包
      • 四、修改glance-api.conf文件
      • 五、修改glance-registry.conf文件
    • 三、初始化数据库
    • 四、开启服务并赋予权限
    • 五、镜像导入

一、概述

镜像服务就是用非管理镜像的，让用户能够发现、获取和保存镜像在oenStack中提供镜像服务的是Glance。

主要功能：

1、查询和获取镜像的元数据和镜像本身。

2、注册和上传虚拟机镜像，包括镜像的创建、上传、下载和管理。

3、维护镜像信息，包括元数据和镜像本身。

4、支持多种方式存储镜像，包括普通的文件系统、Swift、Amazon S3等。

5、对虚拟机实例执行创建快照命令来创建新的镜像，或者备份虚拟机的状态。

二、lmages API的版本

Glance提供的RESTful API目前有两个版本:API v1和API v2。

1、v1只提供基本的镜像和成员操作功能，包括镜像创建、删除、下载、列表、详细信息查询、更新，以及镜像租户成员的创建、删除和列表。

2、v2除了支持v1的所有功能外，主要增加了镜像位置的添加、删除、修改，元数据和名称空间操作，以及镜像标记操作。

3、两个版本对镜像存储支持相同，v1从N版开始已经过时，迁移路径使用v2进行替代。

三、镜像文件磁盘格式

格式 含义
raw 无结构的磁盘格式
vhd 该格式通用于VMware、Xen、VirtualBox以及其他虚拟机管理程序
vhdx vhd格式的增强版本，支持更大的磁盘尺寸
vmdk 一种比较通用的虚拟机磁盘格式
vdi 由VirtualBox虚拟机监控程序和QEMU仿真器支持的磁盘格式
iso 用于光盘(CD-ROM)数据内容的档案格式
ploop 由Virtuozzo支持，用于运行OS容器的磁盘格式
qcow2 由QEMU仿真支持，可动态扩展，支持写时复制(Copy on Write)的磁盘格式
aki 在Glance中存储的Amazon内核格式
ari 在Glance中存储的Amazon虚拟内存盘(Ramdisk)格式
ami 在Glance中存储的Amazon机器格式

ps：

1、raw：以二进制形式存储的方式。

优点：访问速度非常快。

缺点：不支持动态扩容、前期消耗多。

2、Qcow2：Qemu支持的类型

四、镜像文件容器格式

格式 含义
bare 没有容器或元数据“信封”的镜像
ovf 开放虚拟化格式
ova 在Glance中存储的开放虚拟化设备格式
aki 在Glance中存储的Amazon内核格式
ari 在Glance中存储的Amazon虚拟内存盘(Ramdisk)格式
Docker 在Glance中存储的容器文件系统的Dockerd的tar档案

ps：如果不能确定选择哪种容器格式，那么简单地容器格式指定为bare是安全。

五、镜像状态

状态 含义
queued 这是一种初始化状态，镜像文件刚被创建，在Glance数据库只有其元数据，镜像数据还没有上传至数据库中
saving 是镜像的原始数据在上传到数据库中的一种过渡状态，表示正在上传镜像
uploading 指示已进行导入数据提交调用，此状态下不允许调用PUT/file(saving状态会执行PUT/file,这是另外一种上传的方法)
importing 指示已经完成导入调用，但是镜像还未准备好使用
active 表示当镜像数据成功上传完毕，成为Glance中可用的镜像
deactivated 表示任何非管理员用户都无权访问镜像数据，禁止下载镜像，也禁止镜像导出和镜像克隆之类的操作
killed 表示镜像上传过程中发生错误，镜像不可读
deleted 境像将在不久后被自动删除,该镜像不可再用,但是目前Glance仍然保留该镜像的相关信息和原始数据
pending _delete 与deleted相似，Glance还没有清除镜像数据，但处于该状态的镜像不可恢复

六、访问权限

1、Public(公共的)：可以被所有的项目使用。

2、Private(私有的)：只有被镜像所有者所在的项目使用。

3、Shared(共享的)：一个非共有的镜像可以共享给其他项目，这是通过项目成员(member-*)操作来实现的。

4、Protected(受保护的)：这种镜像不能被删除。

七、工作流程

OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署

组件介绍：

1、Policy(规则定义)：定义镜像操作的访问规则，这些规则在/etc/policy.json文件中定义，该层对其进行监视并实施。

2、Quota(配额限制)：如果管理员对某用户定义了镜像大小的镜像上传上限，则该用户上传了超过该限额的镜像时会上传失败。

3、Location (定位)：通过glance_store与后台存储进行交互,例如上传、下载镜像，管理镜像存储位置。该层还能够在添加新位置时检查位置URI是否正确；镜像位置改变时删除存储后端保存的镜像数据；防止镜像位置重复。

4、DB(数据库)：实现与数据库进行交互的AP1，方面将镜像转换为相应的格式以存储在数据库中，另一方面将从数据库读取的信息转换为可操作的镜像对象。

5、Registry Layer(注册层):是—个可选层，通过使用单独的服务控制Glance Domain Controller与GlanceDB之间的安全交互。

6、Glance DB:是Glance服务使用的核心库，该库对Glance内部所有依赖数据库的组件是共享的。(这个库是存一些元数据信息的，不是真正存镜像的数据库)。

7、Glance Store:用来组织处理Glancd和各种存储后端的交互，提供了一个统一的接口来访问后端的存储。所有的镜像文件操作都是通过调用Glance Store库来执行的，它负责与外部存储端或本地文件存储系统的交互。

工作流程：

1、client端是用户通过登录horizon(控制台)进行操作。

2、client端向keystone注册认证，认证权限；通过认证后keystone给client端token令牌，及URL（API）指向REST（Glance API）。

3、Glance API收到请求，把token给AuthZ认证，AuthZ把token传递给keystone确认。

4、keystone确认后，回复AuthZ；AuthZ在回复Glance API，然后Glance API才会把任务分发给后端。

5、Glance API把任务先交给controller（控制器），为了将请求分发给对应的子功能模块，通过认证、权限范围、配额、本地的方式以及DB数据库来判断交给哪个子功能模块。

6、第一种：交给registry（管理云数据的组件），然后给交给database（数据库交接组件），最后调用DB数据库中的数据。

7、第二种：如果交给存储后端，会先交个Glance Store Drivers（存储驱动），存储驱动通过自己的API去找keystone认证（使用的储存方式，不一定都是OpenStack内部的存储方式，外部存储需要建权认证），得到keystone的反馈信息后，才会去调用对应的存储，最后返回给用户。

八、部署

一、创建Glance数据库和用户权限 

[[email protected] ~]# mysql -u root -pabc123
MariaDB [(none)]> CREATE DATABASE glance; #创建glance数据库
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> flush privileges; #刷新权限
MariaDB [(none)]> show grants for glance; 查看glance用户权限
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署

二、创建用户及修改配置文件

一、创建用户 

#创建用户前，需要首先执行管理员环境变量脚本
[[email protected] ~]# openstack user create --domain default --password GLANCE_PASS glance #创建glance用户
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署
[[email protected] ~]# openstack role add --project service --user glance admin #将glance用户添加到service项目中，并且针对这个项目拥有admin权限
#注册glance的API，需要对service项目有admin权限

[[email protected] ~]# openstack service create --name glance --description "OpenStack Image" image #创建一个service服务，service名称为glance，类型为image
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署
[[email protected] ~]# openstack service list #查看服务列表
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署

二、创建glance API端点 

#public服务
[[email protected] ~]# openstack endpoint create --region RegionOne image public http://ct:9292
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署
#internal服务
[[email protected] ~]# openstack endpoint create --region RegionOne image internal http://ct:9292
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署
#admin服务
[[email protected] ~]# openstack endpoint create --region RegionOne image admin http://ct:9292
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署

三、安转glance软件包 

[[email protected] ~]# yum -y install openstack-glance

四、修改glance-api.conf文件 

[[email protected] ~]# cp -a /etc/glance/glance-api.conf{,.bak} #备份
[[email protected] ~]# grep -Ev '^$|#' /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf #去除以#或$开头的行

#传入修改参数
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:[email protected]/glance
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
[[email protected] ~]# openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/

#查看配置文件修改项
[[email protected] ~]# cat /etc/glance/glance-api.conf
[DEFAULT]
[cinder]
[cors]
[database]
connection = mysql+pymysql://glance:[email protected]/glance 
[file]
[glance.store.http.store]
[glance.store.rbd.store]
[glance.store.sheepdog.store]
[glance.store.swift.store]
[glance.store.vmware_datastore.store]
[glance_store]
stores = file,http #存储类型，file：文件，http：基于api调用的方式，把镜像放到其他存储上
default_store = file #默认存储方式
filesystem_store_datadir = /var/lib/glance/images/ #指定镜像存放的本地目录
[image_format]
[keystone_authtoken]
www_authenticate_uri = http://ct:5000 #指定认证的keystone的URI
auth_url = http://ct:5000 
memcached_servers = ct:11211 
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service #glance用户针对service项目拥有admin权限
username = glance
password = GLANCE_PASS
[oslo_concurrency]
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_middleware]
[oslo_policy]
[paste_deploy]
flavor = keystone #指定提供认证的服务器为keystone
[profiler]
[store_type_location_strategy]
[task]
[taskflow_executor]

五、修改glance-registry.conf文件 

[[email protected] ~]# cp -a /etc/glance/glance-registry.conf{,.bak}
[[email protected] ~]# grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf database connection  mysql+pymysql://glance:[email protected]/glance
ken auth_type  password
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_url   http://ct:5000
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url  http://ct:5000
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers  ct:11211
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type  password
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name  Default
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name  Default
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name  service
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username  glance
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password  GLANCE_PASS
[[email protected] ~]# openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor  keystone


#查看配置文件修改项
[[email protected] ~]# cat /etc/glance/glance-registry.conf
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署

三、初始化数据库 

[[email protected] ~]# su -s /bin/sh -c "glance-manage db_sync" glance #初始化数据库
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署
[[email protected] ~]# mysql -uroot -pabc123
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署

四、开启服务并赋予权限 

#开启服务
[[email protected] ~]# systemctl enable openstack-glance-api.service
[[email protected] ~]# systemctl start openstack-glance-api.service
[[email protected] ~]# netstat -antp | grep 9292
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署
#赋予openstack-glance-api.service服务对存储设备的可写权限
[[email protected] ~]# chown -hR glance:glance /var/lib/glance/
[[email protected] ~]# ll /var/lib/glance/
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署

五、镜像导入

OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署
[[email protected] ~]# openstack image create --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros
+------------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Field            | Value                                                                                                                                                                                      |
+------------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| checksum         | f8ab98ff5e73ebab884d80c9dc9c7290                                                                                                                                                           |
| container_format | bare                                                                                                                                                                                       |
| created_at       | 2021-08-25T17:36:31Z                                                                                                                                                                       |
| disk_format      | qcow2                                                                                                                                                                                      |
| file             | /v2/images/55d43ff0-5bf8-4946-9b55-f6da526a5311/file                                                                                                                                       |
| id               | 55d43ff0-5bf8-4946-9b55-f6da526a5311                                                                                                                                                       |
| min_disk         | 0                                                                                                                                                                                          |
| min_ram          | 0                                                                                                                                                                                          |
| name             | cirros                                                                                                                                                                                     |
| owner            | d84a4b32418942b1aa881badb361f0e3                                                                                                                                                           |
| properties       | os_hash_algo='sha512', os_hash_value='f0fd1b50420dce4ca382ccfbb528eef3a38bbeff00b54e95e3876b9bafe7ed2d6f919ca35d9046d437c6d2d8698b1174a335fbd66035bb3edc525d2cdb187232', os_hidden='False' |
| protected        | False                                                                                                                                                                                      |
| schema           | /v2/schemas/image                                                                                                                                                                          |
| size             | 13267968                                                                                                                                                                                   |
| status           | active                                                                                                                                                                                     |
| tags             |                                                                                                                                                                                            |
| updated_at       | 2021-08-25T17:36:32Z                                                                                                                                                                       |
| virtual_size     | None                                                                                                                                                                                       |
| visibility       | public                                                                                                                                                                                     |
+------------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
           
#查看镜像
[[email protected] ~]# openstack image list
OpenStack之Glance（T版）一、概述二、lmages API的版本三、镜像文件磁盘格式四、镜像文件容器格式五、镜像状态六、访问权限七、工作流程八、部署
容器 运维 Linux
上一篇: Openstack_neutron部署(t版)一.neutron二.netron网络结构三.openstack_neutron部署五 .C1、C2计算节点操作
下一篇: openstack T版部署

继续阅读