三、openstack安装之glance安装篇

sadw

一、glance简介
openstack镜像服务使用户能够发现、登记并检索虚拟机镜像，代号glance。glance服务提供了一个REST API，使你能够查询虚拟机镜像元数据和检索实际镜像。通过镜像服务提供的虚拟机镜像可以存储在不同的位置，从简单的文件系统对象存储到类似openstack对象存储系统。
为了简单，本安装镜像服务使用普通文件系统做为后端，也就是说上传镜像将被存储在一个目录里，这个目录是/var/lib/glance/image,你要确保这个目录提供足够的空间，然后再来存储虚拟机的镜像和快照。


二、镜像服务组件
Glance-API：承受镜像API的探索，检索和存储镜像的API调用。
Glance-registry：存储，处理和检索有关镜像的元数据，元数据大小、类型等等。
Database：存储镜像元数据，你可以选择你喜欢的数据库，现在比较多的是mysql和sqlite
镜像文件存储在存储库中，你可以选择不同的存储库，比如正常文件系统、 RADOS、Amazon S3 HTTP,也有一些提供只读使用，所以我们可以使用不同的分布式文件系统来扩展。


三、安装镜像服务

1.在controller节点上安装镜像服务
  # yum install -y openstack-glance python-glanceclient
2.镜像服务将镜像的信息存储在数据库中。这个示例指引Mysql数据库用于其他的openstack服务。在配置文件中指定数据库的位置，镜像服务提供glance-api和glance-registry服务，每个服务都有它自己的配置文件，你必须通过本节内容修改它们的配置文件。
  # openstack-config --set /etc/glance/glance-api.conf database \
   connection mysql://glance:glance@controller/glance
  # openstack-config --set /etc/glance/glance-registry.conf database \
   connection mysql://glance:glance@controller/glance
3.登陆数据库，创建glance用户、数据库以及授予访问权限
  mysql> CREATE DATABASE glance;
  mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
  IDENTIFIED BY 'glance';
  mysql> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \
  IDENTIFIED BY 'glance';
  mysql> FLUSH PRIVILEGES;
  mysql> exit;
4.填充glance数据库
  # su -s /bin/sh -c "glance-manage db_sync" glance
5.为镜像服务创建glance用户用作身份认证。
  # keystone user-create --name=glance --pass=openstack --email=353764437@qq.com
  # keystone user-role-add --user=glance --tenant=service --role=admin
6.配置镜像服务使用身份认证服务进行身份验证
  # openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
   auth_uri http://controller:5000
  # openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
   auth_host controller
  # openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
   auth_port 35357
  # openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
   auth_protocol http
  # openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
   admin_tenant_name service
  # openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
   admin_user glance
  # openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
   admin_password openstack
  # openstack-config --set /etc/glance/glance-api.conf paste_deploy \
   flavor keystone
  # openstack-config --set /etc/glance/glance-registry.conf \
   keystone_authtoken auth_uri http://controller:5000
  # openstack-config --set /etc/glance/glance-registry.conf \
   keystone_authtoken auth_host controller
  # openstack-config --set /etc/glance/glance-registry.conf \
   keystone_authtoken auth_port 35357
  # openstack-config --set /etc/glance/glance-registry.conf \
   keystone_authtoken auth_protocol http
  # openstack-config --set /etc/glance/glance-registry.conf \
   keystone_authtoken admin_tenant_name service
  # openstack-config --set /etc/glance/glance-registry.conf \
   keystone_authtoken admin_user glance
  # openstack-config --set /etc/glance/glance-registry.conf \
   keystone_authtoken admin_password openstack
  # openstack-config --set /etc/glance/glance-registry.conf paste_deploy \
   flavor keystone
7.注册镜像服务和身份认证，以便其他openstack服务可以找到。注册服务并创建端点：
  # keystone service-create --name=glance --type=image \
   --description="OpenStack Image Service"
  # keystone endpoint-create \
   --service-id=$(keystone service-list | awk '/ image / {print $2}') \
   --publicurl=http://controller:9292 \
   --internalurl=http://controller:9292 \
   --adminurl=http://controller:9292
8.启动服务并配置开机启动
  # service openstack-glance-api start
  # service openstack-glance-registry start
  # chkconfig openstack-glance-api on
  # chkconfig openstack-glance-registry on


四、验证镜像服务安装情况
为了验证镜像服务是否安装正确，至少下载一个镜像做测试。
1.使用wget或者curl下载一个镜像到专门的目录中
  # mkdir /tmp/images
  # cd /tmp/images
  # wget http://cdn.download.cirros-cloud ... 3.3-x86_64-disk.img
2.上传镜像到镜像服务

  # source admin-openrc.sh
  # glance image-create --name "cirros-0.3.3-x86_64" --disk-format qcow2 \
   --container-format bare --is-public True --progress < cirros-0.3.3-x86_64-disk.img
  
3.确认镜像上传和显示其属性
  # glance image-list
  
4.现在可以删除本地下载的镜像，因为现在存储和使用都是通过镜像服务
  # rm -fr /tmp/images

至此，镜像服务安装完成！