openstack--4--控制节点安装配置glance
Glance相关介绍
image Service 的功能是管理 Image，让用户能够发现、获取和保存 Image。
在 OpenStack 中，提供 Image Service 的是 Glance，其具体功能如下：
1. 提供 REST API 让用户能够查询和获取 image 的元数据和 image 本身
2. 支持多种方式存储 image，包括普通的文件系统、Swift、Amazon S3 等
3. 对 Instance 执行 Snapshot 创建新的 image
上面是 Glance 的架构图
glance-api
glance-api 是系统后台运行的服务进程。 对外提供 REST API，响应 image 查询、获取和存储的调用。
glance-api 不会真正处理请求。 如果是与 image metadata（元数据）相关的操作，glance-api 会把请求转发给 glance-registry；
如果是与 image 自身存取相关的操作，glance-api 会把请求转发给该 image 的 store backend。
glance-registry
glance-registry 是系统后台运行的服务进程。 负责处理和存取 image 的 metadata，例如 image 的大小和类型。
glance-store
image 的元数据 通过glance-registry 存放在 db 中； image 的chunk 数据 通过 glance-store 存放在各种 backend store 中，并从中获取
支持多种方式存储 image，包括普通的文件系统、Swift、Amazon S3、GlusterFS 等
registry在api后面，它的作用和mysql打交道，存储镜像的属性registry监听9191端口，glance-api监听9292端口
配置glance服务，要配置2个配置文件，1个api和1个registry
glance不需要配置消息队列，但是需要配置keystone
镜像默认在下面路径下，这个目录是 /var/lib/glance/images/。
安装并配置组件
安装软件包
[root@linux-node1 ~]# yum install openstack-glance -y Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.163.com * epel: mirror01.idc.hinet.net * extras: mirrors.163.com * updates: mirrors.163.com Package 1:openstack-glance-12.0.0-1.el7.noarch already installed and latest version Nothing to do [root@linux-node1 ~]#
配置部分---数据库部分
1、编辑文件 /etc/glance/glance-api.conf：
在 [database] 部分，配置数据库访问（大概在641行）：
[root@linux-node1 ~]# vim /etc/glance/glance-api.conf connection = mysql+pymysql://glance:glance@192.168.56.11/glance
2、编辑文件 /etc/glance/glance-registry.conf：
在 [database] 部分，配置数据库访问（382行左右）：
[root@linux-node1 ~]# vim /etc/glance/glance-registry.conf connection = mysql+pymysql://glance:glance@192.168.56.11/glance
3、同步数据库。
有警告，openstack有警告没关系，只要不是error即可
[root@linux-node1 ~]# su -s /bin/sh -c "glance-manage db_sync" glance Option "verbose" from group "DEFAULT" is deprecated for removal. Its value may be silently ignored in the future. /usr/lib/python2.7/site-packages/oslo_db/sqlalchemy/enginefacade.py:1056: OsloDBDeprecationWarning: EngineFacade is deprecated; please use oslo_db.sqlalchemy.enginefacade expire_on_commit=expire_on_commit, _conf=conf) [root@linux-node1 ~]#
检查同步结果
[root@linux-node1 ~]# mysql -h192.168.56.11 -uglance -pglance -e "use glance;show tables;" +----------------------------------+ | Tables_in_glance | +----------------------------------+ | artifact_blob_locations | | artifact_blobs | | artifact_dependencies | | artifact_properties | | artifact_tags | | artifacts | | image_locations | | image_members | | image_properties | | image_tags | | images | | metadef_namespace_resource_types | | metadef_namespaces | | metadef_objects | | metadef_properties | | metadef_resource_types | | metadef_tags | | migrate_version | | task_info | | tasks | +----------------------------------+ [root@linux-node1 ~]#
配置部分---设置keystone
编辑文件 /etc/glance/glance-api.conf 并完成如下动作
在 [keystone_authtoken] 和 [paste_deploy] 部分，配置认证服务访问：
[keystone_authtoken]下添加下面参数
auth_uri = http://192.168.56.11:5000 auth_url = http://192.168.56.11:35357 memcached_servers = 192.168.56.11:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = glance password = glance
下面模块下改成如下
以上操作，配置文件更改的部分如下
[root@linux-node1 ~]# grep -n "^[a-Z]" /etc/glance/glance-api.conf 641:connection = mysql+pymysql://glance:glance@192.168.56.11/glance 1112:auth_uri = http://192.168.56.11:5000 1113:auth_url = http://192.168.56.11:35357 1114:memcached_servers = 192.168.56.11:11211 1115:auth_type = password 1116:project_domain_name = default 1117:user_domain_name = default 1118:project_name = service 1119:username = glance 1120:password = glance 1695:flavor = keystone [root@linux-node1 ~]#
编辑/etc/glance/glance-registry.conf
在 [keystone_authtoken] 和 [paste_deploy] 部分，配置认证服务访问，配置内容和上面一样：
glance-registry.conf 修改的地方
[root@linux-node1 ~]# grep -n "^[a-Z]" /etc/glance/glance-registry.conf 382:connection = mysql+pymysql://glance:glance@192.168.56.11/glance 837:auth_uri = http://192.168.56.11:5000 838:auth_url = http://192.168.56.11:35357 839:memcached_servers = 192.168.56.11:11211 840:auth_type = password 841:project_domain_name = default 842:user_domain_name = default 843:project_name = service 844:username = glance 845:password = glance 1402:flavor = keystone [root@linux-node1 ~]#
配置部分----设置镜像位置
/etc/glance/glance-api.conf
在 [glance_store] 部分，配置本地文件系统存储和镜像文件位置
在下面模块下取消这3行的注释，可以通过搜索定位
[glance_store] ... stores = file,http default_store = file filesystem_store_datadir = /var/lib/glance/images/
最终/etc/glance/glance-api.conf改动如下
[root@linux-node1 ~]# grep -n "^[a-Z]" /etc/glance/glance-api.conf 641:connection = mysql+pymysql://glance:glance@192.168.56.11/glance 741:stores = file,http 746:default_store = file 1025:filesystem_store_datadir = /var/lib/glance/images 1112:auth_uri = http://192.168.56.11:5000 1113:auth_url = http://192.168.56.11:35357 1114:memcached_servers = 192.168.56.11:11211 1115:auth_type = password 1116:project_domain_name = default 1117:user_domain_name = default 1118:project_name = service 1119:username = glance 1120:password = glance 1695:flavor = keystone [root@linux-node1 ~]#
启动glance相关服务
glance配置部分完毕，可以启动glance服务了
[root@linux-node1 ~]# systemctl enable openstack-glance-api.service openstack-glance-registry.service Created symlink from /etc/systemd/system/multi-user.target.wants/openstack-glance-api.service to /usr/lib/systemd/system/openstack-glance-api.service. Created symlink from /etc/systemd/system/multi-user.target.wants/openstack-glance-registry.service to /usr/lib/systemd/system/openstack-glance-registry.service. [root@linux-node1 ~]# systemctl start openstack-glance-api.service openstack-glance-registry.service [root@linux-node1 ~]#
查看监听状态
registry监听9191端口
glance-api监听9292端口
[root@linux-node1 ~]# netstat -lntp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:9191 0.0.0.0:* LISTEN 9299/python2 tcp 0 0 0.0.0.0:5000 0.0.0.0:* LISTEN 7352/httpd tcp 0 0 0.0.0.0:25672 0.0.0.0:* LISTEN 4916/beam.smp tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 1615/mysqld tcp 0 0 0.0.0.0:11211 0.0.0.0:* LISTEN 7479/memcached tcp 0 0 0.0.0.0:9292 0.0.0.0:* LISTEN 9298/python2 tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 7352/httpd tcp 0 0 0.0.0.0:4369 0.0.0.0:* LISTEN 1/systemd tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 1745/dnsmasq tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1160/sshd tcp 0 0 0.0.0.0:15672 0.0.0.0:* LISTEN 4916/beam.smp tcp 0 0 0.0.0.0:35357 0.0.0.0:* LISTEN 7352/httpd tcp6 0 0 :::5672 :::* LISTEN 4916/beam.smp tcp6 0 0 :::22 :::* LISTEN 1160/sshd [root@linux-node1 ~]#
在keystone上做服务注册
下面3步在之前都已经做了
1、之前glance的数据库创建完毕
2、 glance 用户创建完毕
openstack user create --domain default --password-prompt glance
3、添加 admin 角色到 glance 用户和 service 项目上。
openstack role add --project service --user glance admin
接下来创建实体
1、创建glance服务实体，操作之前先source环境变量
[root@linux-node1 ~]# source admin-openstack.sh [root@linux-node1 ~]# openstack service create --name glance --description "OpenStack Image" image +-------------+----------------------------------+ | Field | Value | +-------------+----------------------------------+ | description | OpenStack Image | | enabled | True | | id | a7cdacff3e804796a7dbf466c616c5ec | | name | glance | | type | image | +-------------+----------------------------------+ [root@linux-node1 ~]#
2、创建镜像服务的 API 端点
public，internal，admin 这3个，端口一致
（keystone的admin端口特殊，和public以及internal不一样）
公共的
[root@linux-node1 ~]# openstack endpoint create --region RegionOne image public http://192.168.56.11:9292 +--------------+----------------------------------+ | Field | Value | +--------------+----------------------------------+ | enabled | True | | id | 4bfca46d433c4f2ebfc2c57ab6f50004 | | interface | public | | region | RegionOne | | region_id | RegionOne | | service_id | a7cdacff3e804796a7dbf466c616c5ec | | service_name | glance | | service_type | image | | url | http://192.168.56.11:9292 | +--------------+----------------------------------+ [root@linux-node1 ~]#
内部的
[root@linux-node1 ~]# openstack endpoint create --region RegionOne image internal http://192.168.56.11:9292 +--------------+----------------------------------+ | Field | Value | +--------------+----------------------------------+ | enabled | True | | id | c16ae753c62c427194ae2b70655623c5 | | interface | internal | | region | RegionOne | | region_id | RegionOne | | service_id | a7cdacff3e804796a7dbf466c616c5ec | | service_name | glance | | service_type | image | | url | http://192.168.56.11:9292 | +--------------+----------------------------------+ [root@linux-node1 ~]#
管理的
[root@linux-node1 ~]# openstack endpoint create --region RegionOne image admin http://192.168.56.11:9292 +--------------+----------------------------------+ | Field | Value | +--------------+----------------------------------+ | enabled | True | | id | 27ed39831e434c73ab2b400f1a1a4ab6 | | interface | admin | | region | RegionOne | | region_id | RegionOne | | service_id | a7cdacff3e804796a7dbf466c616c5ec | | service_name | glance | | service_type | image | | url | http://192.168.56.11:9292 | +--------------+----------------------------------+ [root@linux-node1 ~]#
3、查看镜像列表
下面为空很正常，因为还没导入镜像呢
[root@linux-node1 ~]# openstack image list [root@linux-node1 ~]# glance image-list +----+------+ | ID | Name | +----+------+ +----+------+ [root@linux-node1 ~]#
4、导入镜像
下载小镜像
wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img
命令如下，注意操作时镜像是在本目录下，如果不是本目录需要写绝对路径
openstack image create "cirros" \ --file cirros-0.3.4-x86_64-disk.img \ --disk-format qcow2 --container-format bare \ --public
操作如下
[root@linux-node1 ~]# openstack image create "cirros" \ > --file cirros-0.3.4-x86_64-disk.img \ > --disk-format qcow2 --container-format bare \ > --public +------------------+-----------------------------------------------------+ | Field | Value | +------------------+-----------------------------------------------------+ | checksum | ee1eca47dc88f4879d8a229cc70a07c6 | | container_format | bare | | created_at | 2017-02-17T16:26:40Z | | disk_format | qcow2 | | file | /v2/images/9969eaa3-0296-48cc-a42e- | | | a02251b778a6/file | | id | 9969eaa3-0296-48cc-a42e-a02251b778a6 | | min_disk | 0 | | min_ram | 0 | | name | cirros | | owner | e88437b3330145e1a713469130b4c3cd | | protected | False | | schema | /v2/schemas/image | | size | 13287936 | | status | active | | tags | | | updated_at | 2017-02-17T16:26:40Z | | virtual_size | None | | visibility | public | +------------------+-----------------------------------------------------+ [root@linux-node1 ~]#
5、导入完毕，查看
[root@linux-node1 ~]# openstack image list +--------------------------------------+--------+--------+ | ID | Name | Status | +--------------------------------------+--------+--------+ | 9969eaa3-0296-48cc-a42e-a02251b778a6 | cirros | active | +--------------------------------------+--------+--------+ [root@linux-node1 ~]# glance image-list +--------------------------------------+--------+ | ID | Name | +--------------------------------------+--------+ | 9969eaa3-0296-48cc-a42e-a02251b778a6 | cirros | +--------------------------------------+--------+ [root@linux-node1 ~]#
文件在此路径下，文件名和镜像ID一致
[root@linux-node1 images]# cd /var/lib/glance/images/ [root@linux-node1 images]# ls -l total 12980 -rw-r----- 1 glance glance 13287936 Feb 18 00:26 9969eaa3-0296-48cc-a42e-a02251b778a6 [root@linux-node1 images]#
