zkyqss的博客

OpenStack Yoga版本 Swift服务安装。

OpenStack 对象存储（Swift）用于构建冗余、可扩展的数据存储系统，通过一组标准化服务器集群来存储 PB 级（百万 GB）数据，并保证数据可访问。它是一个面向长期存储的大规模静态数据系统，支持数据的检索和更新。

在 OpenStack 中创建一个卷（volume）并将其附加到实例（instance）上。

OpenStack Yoga版Cinder安装笔记。

Launch an instance on the self-service network。在self-service网络中运行instance。

​本文补充选项2 ：Self-service Networks配置，注意配置完成后，还需要执行配置后的工作。​

OpenStack的安全组（Security Group）默认是通过Linux的iptables实现的。OpenStack的安全组规则通过iptables的规则链实现。每条安全组规则会被转换为相应的iptables规则，这些规则会动态生成并应用到计算节点的iptables中。

Openstack网络理解

Horizon安装

Launch an instance

本次安装neutron服务。

在不支持硬件加速的传统硬件上，可以使用通用的QEMU hypervisor。另外可以通过简单修改这里的配置，增加额外的计算节点，从而水平扩展计算环境。计算服务（Compute Service）支持多种hypervisor来部署实例或虚拟机。为了简化配置，这里使用。在安装和配置compute service之前，需要先创建数据库、服务凭证（用户名/密码）、服务API端点。1、检查计算节点（compute node)是否支持硬件虚拟化，返回1或者大于1，则支持；当您添加新的计算节点时，您必须在控制节点上运行。

OpenStack 是一个开源的云计算平台开源: OpenStack 是由社区驱动的，它的代码和设计是公开的，任何人都可以查看、修改和使用。云计算平台: 它提供了一套工具和服务，使得用户能够在虚拟化环境中创建、管理和部署应用程序。支持所有类型的云环境: OpenStack 设计灵活，可以适应不同的云部署模型，包括私有云、公有云和混合云。简单实施: OpenStack 的目标之一是让云服务的搭建和使用尽可能简单，减少复杂性。大规模可扩展性。

placement已经在controller node虚拟机上安装完成，并且已经成功拍摄了快照。此时，controller node虚机已经安装了等组件：（上图中，由于本次练习不涉及glance，所以未画出）观察OpenStack组件之间完整交互过程。

Placement API服务的引入：该服务首次出现在OpenStack的Newton版本（14.0.0）中，当时是作为nova（计算）组件的一部分。从nova到placement的迁移：在OpenStack的Stein版本（19.0.0）中，Placement API服务被分离出来，成为了一个独立的repository（代码库）。REST API和数据模型：Placement API服务有RESTful API栈（表现层状态转移应用编程接口）和数据模型，用来跟踪。

为了方便观察数据流，可以过滤掉大量的keystone和keystone db，以及glance和glance db的MySql数据包，仅保留每次登录信息和每次的最后一个响应包（参见下面的过滤条件：mysql.user == "keystone" or mysql.user == "glance" or frame.number == 22200 or frame.number == 28304 or frame.number == 32030 or frame.number == 32613）。

glance已经在controller node虚拟机上安装完成，并且已经成功拍摄了快照。此时，controller node虚机已经安装了等软件：将controller node虚机转到此快照然后开机，在这台虚机上执行命令，观察OpenStack组件之间完整交互过程。

Glance api处理来自用户端（OpenStackClient等）的请求，如果是读写镜像元数据，则对glance db进行读写操作，因为镜像元数据都保存在glance db里面；如果是存取镜像本身，则对后端存储进行操作，因为镜像保存在后端存储里。同时，用户端、glance servcie都需要到keystone进行身份认证。需要注意的是，验证后的授权不在keystone这里处理，而是交给被访问的service处理。

OpenStack镜像服务，代号glance。通过镜像服务，用户可以发现、注册、下载虚拟机镜像。利用镜像服务的REST API接口，用户能够查询虚拟机镜像的元数据（即虚拟机镜像信息）、下载所需的虚拟机镜像。虚拟机镜像可以存储在简单的文件系统，或者对象存储系统（比如OpenStack对象存储）等多种位置，并通过镜像服务进行访问。本次安装为了简化操作，将镜像上传并存储在托管镜像服务的控制节点上的一个目录中。默认情况下，这个目录是。OpenStack的镜像服务是基础设施即服务（IaaS）的核心组成部分。

在安装过程中，首先需要在controller node上的MariaDB中创建一个名为keystone的数据库。接着，在controller上安装Keystone软件包，并配置数据库连接。Keystone和数据库可以部署在不同的服务器上，Keystone通过解析主机名“controller”来访问数据库。

例如，您可以仅安装和配置计算服务和网络服务以构建基本的虚拟化环境，或者安装所有服务以构建全功能的私有云解决方案。通过为不同的用户或服务配置对某个服务不同端点的访问权限，可以有效地控制对服务的访问，从而保护服务的安全。OpenStack的身份认证服务（Keystone）为每个OpenStack服务提供认证服务，通过domain、project、user、role相互结合使用来实现这种认证服务。计算服务、身份认证服务、网络服务、镜像服务、块存储服务、对象存储服务、监控服务、自动化编排服务以及数据库服务。

根据官方文档Enviroment。

本次安装按照本次安装是在Ubuntu 22.04上进行安装。