OpenStack的功能與作用

Openstack的功能與作用OpenStack由5個(gè)重要構(gòu)成部分：

（1）Nova-計(jì)算服務(wù)

（2）Swift-存儲(chǔ)服務(wù)

（3）Glance-鏡像服務(wù)

（4）Keystone-認(rèn)證服務(wù)

（5）Horizon-UI服務(wù)23Nova---計(jì)算服務(wù)Nova是OpenStack計(jì)算的彈性控制器。OpenStack云實(shí)例生命期所需的各種動(dòng)作都將由Nova進(jìn)行處理和支撐，負(fù)責(zé)管理整個(gè)云的計(jì)算資源、網(wǎng)絡(luò)、授權(quán)及測度。功能及特點(diǎn)：實(shí)例生命周期管理、計(jì)算資源管理、網(wǎng)絡(luò)與授權(quán)管理、基于REST的API、異步連續(xù)通信、支持各種宿主：Xen、XenServer/XCP、KVM、UML、VMwarevSphere及Hyper-V。Openstack的功能與作用4Nova-計(jì)算服務(wù)

openstack的核心服務(wù)。

一：主要功能包括：實(shí)例生命周期管理：實(shí)例的創(chuàng)建，刪除，啟動(dòng)，停止計(jì)算資源的管理向外提供Rest風(fēng)格的API

Openstack的功能與作用5二：3個(gè)不同的功能模塊組成

nova-api：位于表示層主要接受外部的rest請求

nova-scheduler：位于邏輯控制層，主要負(fù)責(zé)居中調(diào)停，選擇由哪個(gè)主機(jī)創(chuàng)建vm

nova-compute：負(fù)責(zé)虛擬機(jī)測創(chuàng)建，以及資源的分配，本身并不提供任何虛擬化功能，但他卻支持不同的虛擬機(jī)形式

他們之間并不是聽過直接傳遞，而是通過消息中間件進(jìn)行消息的傳遞67一、邏輯圖

OpenStack計(jì)算服務(wù)NOVA是基礎(chǔ)設(shè)施服務(wù)IAAS的主要部分，采用Python實(shí)現(xiàn)：邏輯圖88Swift----存儲(chǔ)服務(wù)Swift為OpenStack提供一種分布式、持續(xù)虛擬對象存儲(chǔ)，它類似于AmazonWebService的S3簡單存儲(chǔ)服務(wù)。Swift具有跨節(jié)點(diǎn)百級對象的存儲(chǔ)能力。Swift內(nèi)建冗余和失效備援管理，也能夠處理歸檔和媒體流。

功能及特點(diǎn)：海量對象存儲(chǔ)、大文件/大對象存儲(chǔ)、數(shù)據(jù)冗余管理、歸檔能力、為虛擬機(jī)和云應(yīng)用提供數(shù)據(jù)容器、處理流媒體、對象安全存儲(chǔ)、備份與歸檔、良好的可伸縮性。Openstack的功能與作用910Swift的架構(gòu)：Openstack的功能與作用1111Glance-鏡像服務(wù)OpenStack鏡像服務(wù)器是一套虛擬機(jī)鏡像發(fā)現(xiàn)、注冊、檢索系統(tǒng)。我們可以將鏡像存儲(chǔ)到以下任意一種存儲(chǔ)中：

（1）本地文件系統(tǒng)（默認(rèn)）

（2）OpenStack對象存儲(chǔ)

（3）S3直接存儲(chǔ)

（4）S3對象存儲(chǔ)（作為S3訪問的中間渠道）

（5）HTTP（只讀）

Openstack的功能與作用12Glanc-api:接受云系統(tǒng)鏡像的創(chuàng)建、刪除、讀取請求Glance-regisry:云系統(tǒng)的鏡像注冊服務(wù)架構(gòu)圖如下：Openstack的功能與作用1313Keystone-認(rèn)證服務(wù)Keystone為所有的OpenStack組件提供認(rèn)證和訪問策略服務(wù)，它依賴自身REST（基于IdentityAPI）系統(tǒng)進(jìn)行工作，主要對（但不限于）Swift、Glance、Nova等進(jìn)行認(rèn)證與授權(quán)。Keystone采用兩種授權(quán)方式，一種基于用戶名/密碼，另一種基于令牌（Token）。除此之外，Keystone提供以下三種服務(wù)：

（1）令牌服務(wù)：含有授權(quán)用戶的授權(quán)信息

（2）目錄服務(wù)：含有用戶合法操作的可用服務(wù)列表

（3）策略服務(wù)：利用Keystone具體指定用戶或群組某些訪問權(quán)限Openstack的功能與作用14Keystone認(rèn)證服務(wù)中的概念：Token(令牌)：用于限定User-Tenant對進(jìn)行OpenStackAPI和資源訪問的字符串表示。一個(gè)臨牌會(huì)持續(xù)一段時(shí)間有效，也可以隨時(shí)撤銷。Credentials(憑證)：用于確認(rèn)用戶身份的數(shù)據(jù)，例如：Username/PasswordAuthentication(檢驗(yàn))：是確定用戶身份的過程。Service(服務(wù))：Openstackservice，即Openstack中運(yùn)行的組件服務(wù)。Endpoint(端點(diǎn))：一個(gè)可以通過網(wǎng)絡(luò)來訪問和定位某個(gè)Openstackservice的地址，通常是一個(gè)URL。Openstack的功能與作用15keystone的架構(gòu)圖：Openstack的功能與作用161616Horizon-UI服務(wù)Horizon是一個(gè)用以管理、控制OpenStack服務(wù)的Web控制面板，它可以管理實(shí)例、鏡像、創(chuàng)建密匙對，對實(shí)例添加卷、操作Swift容器等。除此之外，用戶還可以在控制面板中使用終端（console）或VNC直接訪問實(shí)例。Openstack的功能與作用17Horizon-UI模塊主要服務(wù)為openstack用戶提供UI服務(wù)，也就是負(fù)責(zé)用戶在管理控制臺(tái)上的所有操作轉(zhuǎn)化為后臺(tái)API的調(diào)用。用