controllerha的博客

openstack创建虚拟机流程图

OpenStack支持好几种消息队列服务包括 RabbitMQ, Qpid, 和 ZeroMQ. RabbitMQ就是基于AMQP模型的一种消息队列 openstack内部组件通讯是基于RPC，而RPC机制的实现又是靠AMQP作为通讯模型 基本概念： publisher：消息发送者，将消息发送至exchange并指明routing key exchange：接收publish

Cinder-api：接受api请求，交给cinder-scheduler调度资源 Cinder-scheduler：先在数据库中查找cinder-volume信息并交给其中一个处理 Cinder-volume：接受到请求，并调用driver驱动 Driver：调用后端真实存储      Cinder流程图

neutron-server 接受api调用，发送到对应的neutron-plugin上 neutron-plugin 实现网络功能，创建交给对应的neutron-agent neutron-agent 模拟出具体设备，接受neutron-plugin的调用具体创建 neutron-plugin分为： core-plugin：ml2,负责L2网路连接（在数据链路层，基于mac地址的

nova-api：接受rest api请求 nova-scheduler：调度nova-compute nova-compute：调度虚拟化驱动完成创建虚拟机 nova-conductor：帮助nova-compute连接数据库，为了安全 Nova流程图

glance-api： 1.接受api请求，发送给glance-registry 2.后端存储设备拉取镜像 glance-registry： 查询数据库获取镜像元数据 Glance流程图

组件之间的通讯：rest api keystone： 1.认证 2.分发rest api 流程图

user：用户 意义：使用者 domain：域 意义：一堆project集合，大水池子 project：项目 意义：openstack为一个大水池，里面的项目便是一个个小水塘 group：组 意义：将一堆用户加进来，组中的用户都有权限了，方便赋予权限 role：角色 每个用户都是平等的，但是角色就等于职位，比如用户+老板职位，职位越高权限越大

openstack中每个服务都有三个端点：分别是admin,internal,public admin:管理员入口 internal：内部通讯 public：其他用户 其实权限与入口无关，比方说admin就是老板通道，internal就是员工通道，public就是外来人员通道。 1.我是老板，但是我走外来人员通道我就不是老板了吗？ 2.我是一个来参观的，但是我走老板通道我就能对

认证服务 服务名称：keystone 创建项目时名称：identity 服务功能：为所有的OpenStack组件提供认证和访问策略服务 相当于：计算机的用户认证，需要有合法的身份才能操作各个组件 计算服务 服务名称：nova 创建项目时名称：compute 服务功能：实例生命周期管理、计算资源管理、网络与授权管理 相当于：在我这把它比作是个电源可以控制管理虚拟机开