Murano环境搭建、使用介绍和思考

  murano是OpenStack的Application Catalog服务。推崇AaaS（Anything-as-a-Service）的概念。通过统一的框架和API实现应用程序高速部署和应用程序生命周期管理的功能，减少应用程序对底层平台（OpenStack层和虚拟化层）的依赖。

  眼下。容器技术的火爆使沉默已久的PaaS焕发了青春。各种概念曾出不穷，比方CaaS（Container-as-a-Service），ePaaS（elastic PaaS），其核心思想就是通过通过Container打包应用。细致想想。过去几年PaaS一直不瘟不火，或者直白一点在IaaS面前显得那么鸡肋，总结起来主要有以下几点原因：
  （1）严重依赖IaaS层的实现，比方须要IaaS层提供服务编排和弹性扩展的功能；
  （2）处于SaaS和IaaS的夹缝中。非常多功能SaaS层和IaaS实现起来更方便。 
（3）没有统一的对外接口。各种平台林立（OpenShift，CloudFundry，GAE。SAE）。接口不统一。 
（4）应用上PaaS难，没有规范的应用公布标准；
  Container的出现，彻底攻克了（1）和（2）两个问题，而且提供了更好的用户体验（部署快。性能好）。而且能够反过来蚕食SaaS和IaaS的空间（比方CaaS和AaaS的概念）。可是（3）和（4）仍然实现是最须要解决的两个核心问题：标准的接口和标准的应用公布流程。murano针对这两个问题提出的解决框架：标准的对外API（OpenStack API）、标准的应用打包规范（http://murano.readthedocs.org/en/latest/articles/app_pkg.html）和标准的应用生命周期管理流程。

1. DevStack安装部署murano

（1） 从https://github.com/openstack/murano/tree/master/contrib/devstack处下载extras.d和lib下的文件，然后运行例如以下命令

    $ cp lib/murano ${DEVSTACK_DIR}/lib
    $ cp lib/murano-dashboard {DEVSTACK_DIR}/lib
    $ cp extras.d/70-murano.sh {DEVSTACK_DIR}/extras.d

（2）编写localrc文件

    DATABASE_PASSWORD=123456
    RABBIT_PASSWORD=123456
    SERVICE_TOKEN=123456
    SERVICE_PASSWORD=123456
    ADMIN_PASSWORD=123456

    disable_service n-net
    enable_service q-svc
    enable_service q-agt
    enable_service q-dhcp
    enable_service q-l3
    enable_service q-meta
    enable_service q-lbaas
    enable_service q-vpn

    DEST=/home/OpenStack/workspace

    DATA_DIR=$DEST/data
    SERVICE_DIR=$DEST

    LOGDIR=/home/OpenStack/workspace/logs
    LOGFILE=$LOGDIR/stack.sh.log
    VERBOSE=True
    LOG_COLOR=True
    SCREEN_LOGDIR=$LOGDIR/screens

    Q_PLUGIN=ml2
    ENABLE_TENANT_VLANS=True

    LOGDAYS=1

    #RECLONE=True
    #OFFLINE=True

    GIT_BASE="http://github.com"

    IMAGE_URLS=http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img

    # Enable Heat
    enable_service heat h-api h-api-cfn h-api-cw h-eng

    # Enable Murano
    enable_service murano murano-api murano-engine

2. 安装过程遇到问题

（1）假设之前通过devstack安装过openstack，可能存在依赖的pip包和python-xxxclient版本号太低的问题

   sudo pip install python-openstackclient --upgrade

详细错误參见文章《openstack image list: error: unrecognized arguments: --property status=active》
（2）文件夹权限问题： ~/.cache/pip文件夹没有写入的权限

3. Murano使用总结
  这里先简单的介绍murano的使用，对于详细的原理性的知识兴许专门进行介绍。

  murano成功搭建完毕后，会在horizon多出murano相关的菜单，例如以下图所看到的。

用户使用murano。首先须要将自己的applications或者mirantis application catalog的应用导入。以下以从mirantis application catalog导入应用为例，眼下支持三种类型的应用导入方式：文件、Repository和URL。
（1）文件，指的是将应用依照murano的应用打包规范做成的zip包
（2）Repository。指的的应用的源代码的git repository，能够自己搭建本地的repo，也能够使用mirantis的
（3）URL，指的是从源代码依照murano的应用打包规范做好的zip包的网络地址，murano能够直接从网上下载并导入
以下以URL的方式为例，从murano的官方app catalog导入应用。下图从apps.openstack.org导入Apache和Cloudfoundry的zip包。

导入后应用就能够在application catalog中看到了，例如以下图所看到的。

murano有Enviroment的概念，意思是一组application的集合。比方我们能够把相互关联的应用定义成在同一个Env中，也能够把功能类似的应用定义在同一个Env中，个人感觉有点微服务的概念。即多个应用构成一个服务。

比方创建一个PaaS的enviroment，并在这个环境中加入CloudFoundry应用。以下首先创建一个Env，然后就能够通过拖拽的方式向这个环境中加入application，完毕一键式安装和部署。例如以下图所看到的。

拖入应用后，要求配置应用的须要的资源信息，例如以下图所看到的。

点击部署之后，能够看到应用開始部署，在orchistration中也能看到生成了相应的stack。而且还能够继续向这个env 中加入应用
 

最后能够通过murano查看当前应用的部署拓扑，例如以下图所看到的，拓扑显示这个apache应用有个external network的floating ip和一个nova instance两种资源组成。

  另外，须要注意一个问题，这里的floating ip要求能够訪问公网。由于应用的部署过程须要从公网下载一些安装包，以这个apache应用为例，虚拟机启动后须要运行例如以下脚本：

sudo apt-get update
sudo apt-get -y install apache2

if [[ $1 == "True" ]];
then
    sudo apt-get -y install php5
fi

sudo iptables -I INPUT 1 -p tcp -m tcp --dport 443 -j ACCEPT -m comment --comment "by murano, Apache server access on HTTPS port 443"
sudo iptables -I INPUT 1 -p tcp -m tcp --dport 80 -j ACCEPT -m comment --comment "by murano, Apache server access on HTTP port 80"

  兴许文章将从代码和原理上解释murano的工作机制等相关知识。

————————————————————
email: ustc.dylan@gmail.com
微博：@Marshal-Liu

##升级python-openstackclient
sudo pip install python-openstackclient --upgrade