OpenStack组件

豆包ko

OpenStack的架构及组件（Havana）

服务	项目名	描述
控制台	Horizon	用户通过该服务与OpenStack的各服务进行交互，如启动虚机实例、分配IP地址、设置访问控制等；
计算	Nova	按需分派并管理虚机；
网络	Neutron	通常是计算服务通过该服务管理网络设置之间的连接，也可以允许终端用户创建并添加网络接口；通过一个插件式架构支持大量网络广商设备及网络技术；
存储类
对象存储	Swift	存取文件，但并不提供传统挂载式的文件服务；
块存储	Cinder	向虚机提供可用于持久存储的块存储服务；
共用服务
身份服务	Keystone	为OpenStack提供认证及授权服务。
镜像服务	Glance	提供虚机镜像的注册服务；同时计算服务也使用该服务分派实例；
计量/监控服务	Ceilometer	用于计费、基准测试及数据统计等功能
更高层服务
编排组织服务	Heat	使用自带的HOT模板或AWS的CloudFormation模板，通过OpenStack中各服务的REST API，将各组件的资源组织形成云应用；

　　
Nova
　　计算服务是OpenStack的核心服务，它由nova-compute模块通过libvirt、XenAPI等管理hypervisor，从而管理虚机，此外它还通过nova-api服务向外提供如EC2兼容、管控功能等的接口，通过nova-scheduler模块提供虚机调研逻辑等；这些模块间的通信全部通过消息队列完成；

Swift
　　对象存储服务是OpenStack最早期的两个服务之一（另一个是计算服务），在OpenStack平台中，任何的数据都是一个对象；swift-proxy模块对外提供如HTTP(S)、OpenStack Object API及与S3兼容的存取接口。对象的存取经swift-proxy接入后，还需要经三个模块进行定位，即account、container、object；这是因为在OpenStack中一个对象被描述为：某个帐户下某个容器中的某个对象；

Glance
　　Glance的出现是解决虚机镜像的管理问题；在生成一个镜像后，需要将镜像注册到系统的数据库中；当要实例化一个虚机时，需要将镜像分派到一台具体的实机上用来以启动虚机；因而Glance最重要的接口是镜像的注册和分派；
　　
Cinder
　　Essex将nove的卷管理api独立化后，Folsom终于将卷管理服务抽离成了Cinder；Cinder管理所有的块存储设备，块设备可以挂接在虚机的实例中，然后虚机里的guest系统可以像操作本地卷一样操作块存储设备；
Cinder需要处理的主要问题应该是接入各种块设备，如本地磁盘、LVM或各大广商提供的设备如EMC、NetApp、HP、HuaWei，还有如Vmware提供的虚拟块设备等。
值得一提的是发现在Cinder的驱动列表中出现了NFS，按理说NFS提供的不是块访问接口，而是文件访问接口，走到文档中看到说明为：NFS based cinder driver. Creates file on NFS share for using it as block device on hypervisor.竟然是用NFS上的文件模拟块设备。为什么不直接写一个将本地文件模拟为块设备的驱动呢？应该是写成NFS驱动，可以将NFS的挂载动作封装在驱动中。

Neutron
　　经过一定时间的演变，网络管理也抽离成一个独立的服务；在OpenStack的网络管理流程中，通常需要经过以下几个步骤：
1.    创建一个网络；
2.    创建一个子网；
3.    启动一个虚机，将一块网卡对接到指定的网络上；
4.    删除虚机；
5.    删除网络端口；
6.    删除网络；

Keystone
　　身份服务需要进行认证凭证的验证及关于用户、角色等的信息，及所有相关的元数据；这些数据全都由Keystone服务管理，并提供CRUD的操作方法；另外这些信息可以从另一个认证服务中获取，例如使用LDAP做Keystone的后端。
　　
OpenStack与VM
　　以上这些服务与服务、服务与虚机的关系如下图所示：

　　
　　

• 真正服务于VM的服务只有Nova、Glance、Neutron、Cinder：
  
  
  
  • Nova调派资源实例化虚机；
    
  • Glance提供虚机实例化时需要的镜像；
    
  • Neutron提供网络连接；
    
  • Cinder提供外接的块存储服务；
    
  
  
• Ceilometer从上面与虚机相关的几个服务中收集数据，用于统计、监控、计费、报警等；
  
• Swift可以为Glance提供镜像的存储服务，可以为Cinder提供卷的备份服务；
  
• Keystone为所有服务提供认证、授权等服务；
  
• Horizon为所有服务提供基于Web的操作接口；
  
• 通过Heat可以方便地将各组件组织起来；