openstack镜像（glance）服务篇

封云亭

openstack镜像（glance）服务篇

一、安装和配置
1.先决条件
1)创建glance数据库并授权
　　   mysql -uroot-p123123
　　   create database glance;
　　      grant all privileges on glance.* to‘glance’@’localhost’ identified by ‘123123’;
　　      grant all privileges on glance.* to‘glance’@’%’ identified by ‘123123’;
exit
2）获得admin凭证来获取只有管理员能执行的命令的访问权限
　　 source admin-openrc
3）要创建服务证书，完成以下步骤
a.创建glance用户
　　openstackuser create --domain default --password-prompt glance ##输入glance用户密码
b.添加admin角色到glance用户和service项目上
　　openstackrole add --project service --user glance admin
c.创建glance服务实体
　　openstackservice create --name glance --description “OpenStack Image” image
4）创建镜像服务的API端点
　　openstackendpoint create --region RegionOne image public http://controller:9292
　　openstackendpoint create --region RegionOne image internal http://controller:9292
　　openstackendpoint create --region RegionOne image admin http://controller:9292
2.安全并配置组件
1）安装软件包
　　yum-y install openstack-glance
2）编辑文件/etc/glance/glance-api.conf并完成如下动作
　　vi/etc/glance/glance-api.conf
　　[database]
　　connection= mysql+pymysql://glance:123123@controller/glance ##配置数据库访问
　　[keystone_authtoken]
　　auth_uri= http://controller:5000
　　auth_url= http://controller:35357
　　memcached_servers= controller:11211
　　auth_type= password
　　project_domain_name= default
　　user_domain_name= default
　　project_name= service
　　username= glance
　　password= 123123
　　[paste_deploy]
　　flavor= keystone  ##配置认证服务访问(在[keystone_authtoken])中注释或者删除其他选项
　　[glance_store]
　　stores= file,http
　　default_store= file
　　filesystem_store_datadir= /var/lib/glance/images/ ##配置本地文件系统存储和镜像文件位置
3）编辑文件/etc/glance/glance-registry.conf并完成如下动作
　　[database]
　　connection= mysql+pymysql://glance:123123@controller/glance  ##配置数据库访问
　　[keystone_authtoken]
　　auth_uri= http://controller:5000
　　auth_url= http://controller:35357
　　memcached_servers= controller:11211
　　auth_type= password
　　project_domain_name= default
　　user_domain_name= default
　　project_name= service
　　username= glance
　　password= 123123
　　[paste_deploy]
　　flavor= keystone  ##配置认证服务访问(在[keystone_authtoken])中注释或者删除其他选项
4）写入镜像服务数据库
　　su-s /bin/sh -c “glance-manage db_sync” glance ##忽略输出中任何不推荐使用的信息
　　3.完成安装
　　systemctl enable openstack-glance-api.service   openstack-glance-registry.service
　　systemctl start openstack-glance-api.service   openstack-glance-registry.service
二、验证操作
1.获得admin凭证来获取只有管理员能执行的命令的访问权限
　　source admin-openrc
2. 下载源镜像
　　wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img
3.使用qcow2磁盘格式， bare容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它
　　openstack image create "cirros"   --file cirros-0.3.4-x86_64-disk.img   --disk-format qcow2 --container-format bare   --public
4.确认镜像的上传并验证属性
　　openstack image list