openstack实验（三）：镜像服务_openstack 镜像服务实验-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_44236589/article/details/95764213

本文详细介绍了OpenStack镜像服务的组件、作用及安装配置步骤。主要包括glance-api和glance-registry组件，数据库和镜像存储仓库的设置，以及通过安全配置和命令行操作来启动和验证镜像服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、镜像服务概览

OpenStack镜像服务是IaaS的核心服务，如同
:ref:get_started_conceptual_architecture所示。它接受磁盘镜像或服务器镜像API请求，和来自终端用户或OpenStack计算组件的元数据定义。它也支持包括OpenStack对象存储在内的多种类型仓库上的磁盘镜像或服务器镜像存储。
大量周期性进程运行于OpenStack镜像服务上以支持缓存。同步复制（Replication）服务保证集群中的一致性和可用性。其它周期性进程包括auditors,updaters, 和 reapers。
OpenStack镜像服务包括以下组件：
glance-api：接收镜像API的调用，诸如镜像发现、恢复、存储。
glance-registry：存储、处理和恢复镜像的元数据，元数据包括项诸如大小和类型。
警告:
glance-registry是私有内部服务，用于服务OpenStack Image服务。不要向用户暴露该服务
数据库：存放镜像元数据，用户是可以依据个人喜好选择数据库的，多数的部署使用MySQL或SQLite。
镜像文件的存储仓库：支持多种类型的仓库，它们有普通文件系统、对象存储、RADOS块设备、HTTP、以及亚马逊S3。记住，其中一些仓库仅支持只读方式使用。
== 元数据定义服务==：通用的API，是用于为厂商，管理员，服务，以及用户自定义元数据。这种元数据可用于不同的资源，例如镜像，工件，卷，配额以及集合。一个定义包括了新属性的键，描述，约束以及可以与之关联的资源的类型。

二、安装和配置
1.创建数据库
（1）以 root 用户连接到数据库服务器

[root@controller ~]# mysql -p

（2）创建 glance 数据库：

MariaDB [(none)]> CREATE DATABASE glance;
Query OK, 1 row affected (0.00 sec)

（3）对glance数据库授予恰当的权限：

MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
    -> IDENTIFIED BY 'glance';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%'  IDENTIFIED BY 'glance';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> exit
Bye

2.获得 admin 凭证来获取只有管理员能执行的命令的访问权限

[root@controller ~]# source admin-openrc

3.创建 glance 用户

[root@controller ~]# openstack user create --domain default --password glance glance
+-----------+----------------------------------+
| Field     | Value                            |
+-----------+----------------------------------+
| domain_id | 63a9992134eb452da1c8d950231c2b06 |
| enabled   | True                             |
| id        | 07e6f27a