Openstack

Openstack

组件介绍

keystone

1.keystone:提供鉴权和浮动目录的(各个组件api的endpoint地址)
两种鉴权方式 pki,uuid

Nova

nova:提供计算资源,提供虚拟机的创建删除等操作
Nova虚拟机创建流程?
1.user发送创建虚拟机请求到nova-api
2.nova-api进行参数解析、记录数据库、转发给novao-conductor
3.nova-conductor将请求信息与scheduler的信息组合,发送给nova-scheduler
4.nova-scheduler接收到数据后,开始筛选主机:filter、权重、随机,将选出合适的主机返还给nova-conductor
5.nova-conductor直接调用该主机对用的nova-compute,要求创建虚拟机
6.nova-compute在数据库中占用资源
7.nova-compute找到neutron创建port
8.nova-compute找到cinder创建disk,并且挂载
9.nova-compute启动虚拟机,glance下载镜像
10.生成虚拟机的xml文件,调用libvirt拉起虚拟机
11.更新数据库

neutron

neutron:提供网络资源的
Neutron分为两大类组件:
1.neutron server:控制节点、多活部署
2.xxx agent:如ovs-agent控制+计算节点多活部署

cinder

cinder:提供块存储资源的,提供卷的挂载删除等操作
Cinder-api:提供服务的入口。控制节点、多活部署。前端通过haporxy负载均衡
Cinder-scheduler:筛选。调度合适的后端存储。控制节点、多活部署。前端通过rabbitMQ进行负载均衡
filter:一种是已经用了最少的胜出。一种是剩下最多的胜出
权重:对应的主机存储胜出最多的胜出
Cinder-Volume:通过不同的dirver对接不同的后端存储。控制+计算节点,多活部署。前端通过rabbitMQ进行负载均衡
cinder创建卷的流程?
1.用户下发创建卷的请求到Cinder-api
2.Cinder-api接收后,向Keystone进行身份认证,通过后,生成卷的ID
3.将该创建卷的消息投放到相对应的Scheduler的队列当中
4.Cinder-Scheduler在队列中去读取创建卷的信息,根据调度策略和权重计算策略筛选出合适的后端存储
5.将该消息投递到相对应的Cinder-Volume队列中
6.Volume从自己的队列当中读取该消息,调用dirver创建卷,然后更新数据库
7.diver发送对应的创建卷的请求到存储,让存储完成创建卷的操作

glance

glance:提供镜像资源的,可以对接swift,本地磁盘,OBS,提供镜像的上传下载删除等操作
api:对外提供服务的入口,有web/cli的方式
1.能够对消息进行认证鉴权处理、并且调用其他组件处理请求:image store
glance registry(glance的核心):操作数据库
DB:mySQL
image store(镜像仓库):Swfit/S3/ceph/本地存储。华为只支持Swift/本地存储/OBS(公有云对象存储服务)
Glance缓存:
1.用户是不可见且不知道使用的是本地还是后端的镜像。
2.可配置:缓存的开关、大小、周期
目的:解决因扩展节点带来的镜像服务性能问题(上传和下载)
原理:由Glance api提供缓存的位置,缓存的位置:计算节点、glance api(官网是这种)
Glance上传:
1.请求者通过web/cli发起上传请求,glance api接收到请求
2.glance api让glance
Registry到DB中记录需要存放的位置
3.  记录完成后,glance api直接上传镜像到image store的后端存储中
Glance下载:
1.请求者通过web/cli发起上传请求,glance api接收到请求
2.glance api找到glance缓存是是否有cache
3.如果没有cache,找到glance registry查找DB,并确认存放位置后,返还给glance api
4.glance api到image
store中下载镜像给请求者

swift

swift:提供对象存储的,在华为的op里仅仅用来给 glance来存放镜像

heat

heat:自动编排服务
流程:创建好一个模板,在这个模板里写好脚本交给heat api 执行,heat api通过MQ将其交给 heat engin执行,heat engin将这个模板解析成具体的时间交由各个组件执行

ceilometer

ceilometer:提供监控计量服务的
通过各种agent来收集信息

服务器虚拟化和私有云的对比

结构上,应用场景,服务对象,实现方式 ,兼容性,产品优势

openstack的定位优势

华为op底层对接了各种计算、存储、网络等资源,它是云操作系统软件,是一种经过商业加固的Openstack,可以对资源进行统一管理与调配,未来还可以接入更多的资源。
部署:原生的OP部署复杂难度大门槛高,华为的OP部署相对简单且规划方便
稳定性:原生的OP一年更新2次,但是每个版本都可能存在不稳定因素,而华为针对M版进行了大量的改进与改良,修复了许多BUG,打了很多补丁,很大程度上提升了稳定与安全性
高可靠:原生OP的组件默认都不是冗余部署的,华为的私有云控制节点至少都是3个节点冗余部署
健康检查:原生OP的健康检查功能少,华为的OP检查项目多、功能多样,可以提供报表、告警、硬件状态信息等数据
服务:原生的OP没有服务提供,运维门槛高难度大,华为的OP有官方的维护,需要服务可以按需求购买添加,售后有保障
页面:原生的OP页面比较简陋且单一,华为OP页面华丽美观,更适合中国人的使用习惯版本:华为的OP是基于M版(2016-04)进行改良,版本架构较老,对新功能新特性支持程度较低。

openstack网络平面规划

internal_base:openstack内部组件、子组件通信平面,安全等级最高。
external_OM:openstack内部组件与FSM\VRM\service OM通信平面,安全等级次之。
external_api:openstack内部组件与外部管理员、租户通信平面,安全等级最低。
tunnel_bearing:vxlan的承载平面,任意节点都有。
storage_data:管理存储和业务存储走的平面,控制流走external_om平面。 
pubilc server:云服务后端网络,提供公共组件后端通信的网络,如lvs nginx  ntp
dmz server:云服务前端网络,提供各个服务的console,比如登录SC
heat bate:云心跳平面,监控各个组件的心跳,对接eshige
bmc_base:用来和裸金属服务器的IPMI接口三层互通,对主机进行上下电操作。

privsion:用来给裸金属pxe安装系统的平面,操作系统镜像包的下载及安装。前身是internal_base平面,部署完成之后Privsion平面会切换成租户网络平面。

云硬盘和本地磁盘对比

定义,性能,vdc配额,生命周期,高级特性,可靠,场景
云硬盘的类型,模式
ssi锁机制,共享运营爬满
云硬盘高级特性:快照,升降配,备份,高可用,迁移

私有云项目规划

调研,评估,规划,实施(安装流程),测试,交付

云基础概念

Domain:域,keystone 中资源(project、user、group)的持有者 region 在 keystone 里基本代表一个数据中心 
Service:服务,一组相关功能的集合,比如计算服务、网络服务、镜像服务、存储服 务等。 
Endpoint: 必须和一个服务关联,代表这个服务的访问地址,一般一个服务需要提供 三种类型的访问地址:public、internal、admin 以阿里云为利 : Aliyun.com ---domian 地域(华北 1) ---region 可用区(可用区 B ) ---az Identity.aliyun.com
 一个 domain 中可以包含 N 多个 region,一个 region 可以包含 N 多个可用区(AZ), 一个 AZ 中包含 N 多个服务,这些服务组成向上组成为 VDC,VPC 等资源。一个 keystone 作用于一个 domain。
上一篇:动态规划---例题6.多边形游戏


下一篇:范围求和 II