Openstack云计算（二） Openstack Rocky部署三： glance 部署与验证

#Openstack 云计算（二）： Openstack Rocky部署三 glance 部署与验证

标签（空格分隔）：openstack系列

---

• 一： glance 概述
• 二： glance 部署

---

一： glance 概述

1.1 glance做用和特性

用户使用镜像服务 (glance) 容许来建立，查询虚拟机镜像。它提供了一个 REST API，容许查询虚拟机镜像的 metadata 并获取一个现存的镜像

能够将虚拟机镜像存储到各类位置，如简单的文件系统或者是对象存储系统，例如 OpenStack 对象存储, 并经过镜像服务使用

上传指定的文件做为后端配置镜像服务，默认目录是 /var/lib/glance/images/。

1.2 glance镜像服务的组件

glance-api：

用于接收镜像REST API的调用，诸如镜像查找，获取，上传，删除

glance-registry：

用于与mysql数据库交互，监听端口为9191，

提供镜像元数据相关的REST接口，用于存储、处理和恢复镜像的元数据（metadata），元数据包括项诸如大小和类型。
经过glance-registry能够向数据库中写入或获取镜像的各类数据
其中有两张表，image表保存了镜像格式大小等信息，image property表保存进行的定制化信息
注意：glance-registry是私有内部服务，用于服务OpenStack Image服务。不能向用户暴露

image：镜像文件的存储仓库

支持多种类型的仓库，它们有普通文件系统、对象存储、RADOS块设备、HTTP、以及亚马逊S3。另外，其中一些仓库仅支持只读方式使用。

image store：

是一个存储的接口层，经过这个接口glance能够获取镜像，支持的存储有亚马逊的S3，openstack自己的swift，还有ceph，sheepdog，GlusterFS等分布式存储
image store是镜像保存与获取的接口，仅仅是一个接口层，具体的实现须要外部的存储支持

数据库：

存放镜像元数据，用户是能够依据我的喜爱选择数据库的，多数的部署使用MySQL或SQLite。

元数据定义服务：

通用的API，是用于为厂商，管理员，服务，以及用户自定义元数据。
这种元数据可用于不一样的资源，例如镜像，工件，卷，配额以及集合。
一个定义包括了新属性的键，描述，约束以及能够与之关联的资源的类型。

二： glance 部署

2.1 建立glance 数据库

mysql -uroot -pflyfish225

CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'glance';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'glance';
flush privileges;

2.2 在keystone上建立glance用户

openstack user create --domain default --password=glance glance

openstack user list

在keystone上将glance用户添加为service项目的admin角色(权限)

openstack role add --project service --user glance admin

建立glance镜像服务的实体

openstack service create --name glance --description "OpenStack Image" image
openstack service list

建立镜像服务的 API 端点（endpoint）
openstack endpoint create --region RegionOne image public http://10.0.0.11:9292
openstack endpoint create --region RegionOne image internal http://10.0.0.11:9292
openstack endpoint create --region RegionOne image admin http://10.0.0.11:9292
openstack endpoint list

至此，glance在keystone上面注册完成，能够进行安装

2.3 安装glance相关软件

在当前版本中有一个bug在Python3.5中可能会有ssl方面的问题，如下是详情页面
https://docs.openstack.org/glance/rocky/install/get-started.html#running-glance-under-python3

python --version

---

yum install openstack-glance python-glance python-glanceclient -y

配置glance-api.conf

openstack-config --set  /etc/glance/glance-api.conf database connection  mysql+pymysql://glance:glance@controller/glance
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://controller:5000
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken auth_url http://controller:5000
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken memcached_servers  controller:11211
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken project_name service 
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken password glance
openstack-config --set  /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set  /etc/glance/glance-api.conf glance_store stores  file,http
openstack-config --set  /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set  /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/

执行如下命令能够快速配置glance-registry.conf

openstack-config --set  /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:glance@controller/glance
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri http://controller:5000
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken auth_url http://controller:5000
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken memcached_servers controller:11211
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken auth_type password
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken project_domain_name Default
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken user_domain_name Default
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken project_name service
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken username glance
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken password glance
openstack-config --set  /etc/glance/glance-registry.conf paste_deploy flavor keystone

检查配置命令：

grep '^[a-z]' /etc/glance/glance-api.conf

grep '^[a-z]' /etc/glance/glance-registry.conf

 至此，glance服务安装完毕，该服务须要启动

2.4 同步glance数据库

su -s /bin/sh -c "glance-manage db_sync" glance

2.5 启动glance镜像服务

systemctl start openstack-glance-api.service openstack-glance-registry.service
systemctl status openstack-glance-api.service openstack-glance-registry.service

systemctl enable openstack-glance-api.service openstack-glance-registry.service
systemctl list-unit-files |grep openstack-glance*

2.6 检查确认glance安装正确

能够下载小型的Linux镜像CirrOS用来进行 OpenStack部署测试。
cd /root

wget http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img

openstack image create "cirros" --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public

openstack image list

至此glance镜像服务安装完成，启动成功