因为云平台是提供Iass层的基础设施服务,我们拿到的是一台虚拟机,那么要用虚拟机的话必须有底层的镜像做支撑,所以说镜像的话也有一个服务来管理。但是我们云平台用的镜像不是装操作系统的ISO镜像,这个镜像需要特定制作。所以这时候就需要glance组件来管理镜像了。
Glance是Openstack项目中负责镜像管理的模块,其功能包括虚拟机镜像的查找、注册和检索等。Glance提供Restful API可以查询虚拟机镜像的metadata及获取镜像。Glance可以将镜像保存到多种后端存储上,比如简单的文件存储或者对象存储。
Glance服务是负责管理镜像,不负责镜像的存储,它要把镜像存储到Glance服务运行的服务器的某一个目录下面,或者对接不同的后端。所以搭完Glance服务后要给它指定镜像保存的方式。
格式类型 | 说明 |
---|---|
raw | 无结构的磁盘格式 |
vhd | 该格式通用于VMware、Xen、VirtualBox以及其他虚拟机管理程序 |
vhdx | vhd格式的增强版本,支持更大的磁盘尺寸 |
vmdk | 一种比较通用的虚拟机磁盘格式 |
vdi | 由VirtualBox虚拟机监控程序和QEMU仿真器支持的磁盘格式 |
iso | 用于光盘(CD-ROM)数据内容的档案格式 |
ploop | 由Virtuozzo支持,用于运行OS容器的磁盘格式 |
qcow2 | 由QEMU仿真支持,可动态扩展,支持写时复制(Copy on Write)的磁盘格式 |
aki | 在Glance中存储的Amazon内核格式 |
ari | 在Glance中存储的Amazon虚拟内存盘(Ramdisk)格式 |
ami | 在Glance中存储的Amazon机器格式 |
其中最主要的是raw和qcow2这两种格式
raw是中间的格式 优点: 可以做格式的转换(可以把raw的格式转换为qcow2的格式) 访问速度非常快 但是它不支持虚拟机的快照。 不支持动态扩展,前期消耗多 qcow2支持虚拟机快照。格式类型 | 说明 |
---|---|
bare | 没有容器或元数据“信封”的镜像 |
ovf | 开放虚拟化格式 |
ova | 在Glance中存储的开放虚拟化设备格式 |
aki | 在Glance中存储的Amazon内核格式 |
ari | 在Glance中存储的Amazon虚拟内存盘(Ramdisk)格式 |
Docker | 在Glance中存储的容器文件系统的Dockerd的tar档案 |
如果不能确定选择哪种容器格式,那么简单地容器格式指定为bare是安全
其中bare和Docker类型比较重要,常用
上传成功前的状态
状态 | 描述 |
---|---|
queued | 这是一种初始化状态,镜像文件刚被创建,在Glance数据库只有其元数据,镜像数据还没有上传至数据库中 先上车元数据,再上传镜像本身;表明镜像由元数据和镜像本身组成 |
saving | 是镜像的原始数据在上传到数据库中的一种过渡状态,表示正在上传镜像 上传数镜像本身的数据过程 |
uploading | 指示已进行导入数据提交调用,此状态下不允许调用PUT/file (saving状态会执行PUT/file,这是另外一种上传的方法) 数据已上传,正在注册识别 |
importing | 指示已经完成导入调用,但是镜像还未准备好使用 以注册识别成功,但是还无法使用 |
上传成功后的状态
状态 | 描述 |
---|---|
active(企业常见) | 表示当镜像数据成功上传完毕,成为Glance中可用的镜像 表示可以用了,正常状态 |
deactivated | 表示任何非管理员用户都无权访问镜像数据,禁止下载镜像,也禁止镜像导出和镜像克隆之类的操作 非管理员用户无法使用镜像数据,(例如:服务器维护) |
killed | 表示镜像上传过程中发生错误,镜像不可读 镜像本身没有上传完整,上传过程中由于网络等原因中断过导致数据丢失 |
deleted(企业常见) | 镜像将在不久后被自动删除,该镜像不可再用但是目前Glance仍然保留该镜像的相关信息和原始数据 删除后,可以被恢复 |
pending_delete | 与deleted相似,Glance还没有清除镜像数据,但处于该状态的镜像不可恢复 删除后,不可以被恢复 |
权限 | 描述 |
---|---|
Public(公共的) | 可以被所有的项目使用 |
Private (私有的) | 只有被镜像所有者所在的项目使用 |
Shared(共享的) | 一个非共有的镜像可以共享给其他项目,这是通过项目成员(member-*)操作来实现的 |
Protected(受保护的) | 这种镜像不能被删除 |
图解
client:客户端/请求体(可以是openstack命令行、horizon、nova)
Glance-api:统一的交互入口;负责接收请求、响应请求(镜像查询、获取、存储的调用)
glance-registry:负责相应和镜像元数据相关的请求;和DB数据库中交互,存储、处理、检索镜像的元数据(镜像大小、类型)
store backend:Glance 自己并不存储 image。 真正的 image 是存放在 backend 中的。用于将镜像本身的数据存放在后端
下面一排,可以理解成不同格式类型的数据库。
图解:
①OpenStack的操作都需经Keystone进行身份认证(AuthN)并授权(AuthZ),Glance也不例外。Glance是一个C/S架构,提供一个REST API,用户就通过RESTAPI来执行镜像的各种操作。[Glance Domain Controller是一个主要的中间件,相当于调度器,作用是将Glance内部服务的操作分发到以下各个功能层
②Auth(授权):用来控制镜像的访问权限,决定镜像自己或者它的属性是否可以被修改,只有管理员或镜像的拥有者才可以执行修改操作。roperty Protection(属性保护):这是个可选层,要在Glance配置文件中设置了
property_protection_file参数才会生效。它提供两种类型的镜像属性,一种是核心属性,在镜像参数中指定;另一种是元数据属性,可以被附加到一个镜像上的任一键值对。该层通过调用Glance的public API管理对meta属性的访问,也可以在配置文件中限制该访问。
③Notifier(消息通知):将镜像变化的消息和使用镜像时发生的错误和警告添加到消息队列中。
④Policyx(规则定义):定义镜像操作的访问规则,这些规则在/etc/policy.json文件中定义,该层对其进行监视并实施。
⑤Quota(配额限制):如果管理员对某用户定义了镜像大小的镜像上传上限,则该用户上传了超过该限额的镜像时会上传失败。
⑥Location(定位):通过glance_store与后台存储进行交互,例如上传、下载镜像,管理镜像存储位置。该层还能够在添加新位置时检查位置URI是否正确;镜像位置改变时删除存储后端保存的镜像数据;防止镜像位置重复。
⑦DB(数据库):实现与数据库进行交互的API,一方面将镜像转换为相应的格式以存储在数据库中,另一方面将从数据库读取的信息转换为可操作的镜像对象。
⑧Registry Layer(注册层):是一个可选层,通过使用单独的服务控制Glance Domain Controller与GlanceDB之间的安全交互。
⑨Glance DB:是Glance服务使用的核心库,该库对Glance内部所有依赖数据库的组件是共享的。(这个库是存一些元数据信息的,不是真正存镜像的数据库)
⑩Glance Store:用来组织处理Glance和各种存储后端的交互,提供了一个统一的接口来访问后端的存储。所有的镜像文件操作都是通过调用Glance Store库来执行的,它负责与外部存储端或本地文件存储系统的交互。
注:文章中图片来源于网络
配置接:OpenStack的部署(二)------Keystone项目
为openstack安装glance的组件,全部在控制节点上操作
CT VM:192.168.100.10 NAT:192.168.163.10
mysql -u root -p
CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
flush privileges;
exit
创建OpenStack的Glance用户
创建用户前,需要首先执行管理员环境变量脚本(此处已经在~/.bashrc 中定义过了)#创建glance用户
openstack user create --domain default --password GLANCE_PASS glance
#将glance用户添加到service项目中,并且针对这个项目拥有admin权限;注册glance的API,需要对service项目有admin权限
openstack role add --project service --user glance admin
#创建一个service服务,service名称为glance,类型为image;创建完成后可以通过 openstack service list 查看
openstack service create --name glance --description "OpenStack Image" image
创建镜像服务 API 端点,OpenStack使用三种API端点代表三种服务:admin、internal、public
openstack endpoint create --region RegionOne image public http://ct:9292
openstack endpoint create --region RegionOne image internal http://ct:9292
openstack endpoint create --region RegionOne image admin http://ct:9292
安装 openstack-glance 软件包
yum -y install openstack-glance
修改glance配置文件,glance有两个配置文件:/etc/glance/glance-api.conf
/etc/glance/glance-registry.conf
cp -a /etc/glance/glance-api.conf{,.bak}
grep -Ev '^$|#' /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf
添加glance-api.conf配置(传参部分就演示了)
openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/
我们刚才传参的内容在文件中得到体现,当然,直接在配置文件里添加、修改参数也是可以的。
修改glance-registry.conf 配置文件
cp -a /etc/glance/glance-registry.conf{,.bak}
grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf
添加glance-registry.conf 配置(传参部分就演示了)
openstack-config --set /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone
初始化glance数据库,生成相关表结构;(不管有多少个controler,只需要初始化一次即可)
su -s /bin/sh -c "glance-manage db_sync" glance
开启glance服务(此处开启之后会生成存放镜像的目录/var/lib/glance/image)
systemctl enable openstack-glance-api.service
systemctl start openstack-glance-api.service
查看端口
netstat -natp | grep 9292
#或(lsof需要安装)
yum -y install lsof
lsof -i:9292
赋予openstack-glance-api.service服务对存储设备的可写权限(-h:值对符号连接/软链接的文件修改)
chown -hR glance:glance /var/lib/glance/
cirros-0.3.5-x86_64-disk.img
测试镜像下载
镜像导入
先上传cirros镜像到控制节点的/root,然后导入glance,最后查看是否创建成功
openstack image create --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros
查看镜像的两种方式
openstack image list
或
glance image-list
下一步:OpenStack的部署(四)------Placement项目
因为OpenStack上创建虚拟机需要镜像支持,所以先行进行部署
部署思路:
1、创建数据库、授权
2、创建openstack用户、授权、管理
3、修改配置文件(glance-api.conf、glance-registry.conf)
4、初始化数据库、上传实例镜像
验证角色、项目、用户、服务是否建立
openstack user list
openstack project list
openstack role list
openstack role assignment list
openstack service list
查看glance服务的api端口是否开启
netstat -natp | grep 9292
查看/var/lib目录下的glance目录的属主和属组是否为glance
ll /var/lib
查看镜像是否上传成功
openstack image list
或
glance image-list
Copyright © 2024. All rights reserved
玻璃钢生产厂家人物玻璃钢雕塑哪家买延吉玻璃钢雕塑厂家无锡设计玻璃钢雕塑通辽玻璃钢美人鱼雕塑深圳人物玻璃钢雕塑加工厂家松原玻璃钢雕塑厂家报价湖州玻璃钢雕塑多少钱北京玻璃钢雕塑定制市场价格丰台玻璃钢海洋雕塑安徽园林玻璃钢雕塑制作玻璃钢孔子雕塑定做平凉人物玻璃钢雕塑设计阜阳多彩玻璃钢雕塑订做价格湖里园林玻璃钢雕塑价格济南济阳县玻璃钢雕塑湖南玻璃钢大猩猩雕塑武威玻璃钢雕塑工程江城玻璃钢花盆花器东莞贴马赛克玻璃钢雕塑四川超市商场美陈批发商场 美陈 制作鼓楼商场中庭美陈云浮气球玻璃钢雕塑工艺品百色玻璃钢雕塑生产厂家海口商场美陈公司最新报价深圳中庭商场美陈批发价玻璃钢雕塑申请购买南昌景区玻璃钢雕塑施工方案清镇玻璃钢雕塑制作哪家好红旗玻璃钢雕塑费用香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声单亲妈妈陷入热恋 14岁儿子报警汪小菲曝离婚始末遭遇山火的松茸之乡雅江山火三名扑火人员牺牲系谣言何赛飞追着代拍打萧美琴窜访捷克 外交部回应卫健委通报少年有偿捐血浆16次猝死手机成瘾是影响睡眠质量重要因素高校汽车撞人致3死16伤 司机系学生315晚会后胖东来又人满为患了小米汽车超级工厂正式揭幕中国拥有亿元资产的家庭达13.3万户周杰伦一审败诉网易男孩8年未见母亲被告知被遗忘许家印被限制高消费饲养员用铁锨驱打大熊猫被辞退男子被猫抓伤后确诊“猫抓病”特朗普无法缴纳4.54亿美元罚金倪萍分享减重40斤方法联合利华开始重组张家界的山上“长”满了韩国人?张立群任西安交通大学校长杨倩无缘巴黎奥运“重生之我在北大当嫡校长”黑马情侣提车了专访95后高颜值猪保姆考生莫言也上北大硕士复试名单了网友洛杉矶偶遇贾玲专家建议不必谈骨泥色变沉迷短剧的人就像掉进了杀猪盘奥巴马现身唐宁街 黑色着装引猜测七年后宇文玥被薅头发捞上岸事业单位女子向同事水杯投不明物质凯特王妃现身!外出购物视频曝光河南驻马店通报西平中学跳楼事件王树国卸任西安交大校长 师生送别恒大被罚41.75亿到底怎么缴男子被流浪猫绊倒 投喂者赔24万房客欠租失踪 房东直发愁西双版纳热带植物园回应蜉蝣大爆发钱人豪晒法院裁定实锤抄袭外国人感慨凌晨的中国很安全胖东来员工每周单休无小长假白宫:哈马斯三号人物被杀测试车高速逃费 小米:已补缴老人退休金被冒领16年 金额超20万