一. Keystone  -身份认证管理

提供了认证和授权的服务,openstack不同的组件通信都要经过授权,确保正确的用户和服务是经过认证的。并且它集成了大量的认证机制,比如用户名/密码和令牌/基于系统的。并和LDAP和PAM能够进行集成。


二. Swift – 对象存储

对比传统的存储解决方案,文件共享或者基于块的访问,对象存储处理数据是当成对象来处理的和检索的。基于对象的存储就是把数据分成多个块,然后把它们进行分开放在不同的容器中,该容器可以复制到不同的节点,提供一个冗余、高可靠性、自动恢复和水平扩容的能力。

它主要有以下几个方面的优点:

1. 无中心大脑,表明不存在单点故障(Single Point Of Failure<SPOF>)

2. 智能的,表明当遇见错误时,可以自动恢复。

3. 具有很高的可申缩性,可以扩容至PB级别的存储。

4. 通过把负载分离到不同的存储节点上,可以获得很好的性能。

5. 通过非常便宜的硬件就可以实现数据群集的冗余。


三. cinder – 块存储

管理持续的块存储设备在openstack中是使用的cinder服务,它主要的能力就是对虚拟机提供块级别的存储,比如虚拟机中的磁盘设备等。NFS,Ceph,GlusterFs,Postfix协议都支持。

ciner功能如下:

1. 卷管理: 创建和删除卷

2. 块照管理:创建和删除卷的块照

3. 从虚拟机实例中关联或解除关联卷

4. 刻隆卷

5. 创建卷的块照

6. 镜像复制到卷和卷复制到镜像

四. Manila – 文件共享

它可以作为一个远端的文件系统 存储,它和Storage Area Network(SAN)服务类似,作为后端的设备,它可以使用Common Internet File Ssytem(CIFS),NFS和SAMBA等协议。它提供了文件共享的功能 。


Swift、Cinder、Manila三种适用的场景和区别如下:

Specification

Storage Type

Swift

Cinder

Manila

Access mode

Object through REST API

As block devices

File-based access

Multi-access

OK

No, can only be used by one clinet

OK

Persistence

OK

OK

OK

Accessibility

Anywhere

Within single VM

Within multiple VMs

Performance

OK

OK

OK

五. Glance – Image registry

Glance服务提供了镜像注册和源数据,Openstack可以使用它作为一个虚拟机启动,并且基于选择的hypervisor不同,来支持不同的镜像格式。支持KVM/Qemu,XEN,VMWARE,Docker等。

可能有人会奇怪,Glance和Swift的不同是什么?它们两个都提供存储服务,它们之间的区别在哪里。

Swift是一个存储系统,而Glance是一镜像注册器。Glance是一个虚拟机镜像的跟踪和镜像源数据的关联。源数据就是那些比如内核,磁盘镜像,磁盘格式等。Glances可以使用各种各样的后端来做为存储,默认的是使用目录,但在大量的生产环境中,它常使用NFS甚至使用Swift.

Swift是一个存储系统,它是对象存储,可以用它保持数据,比如虚拟磁盘、镜像、备份归档等。


六. Nova – Computer Service

在Openstack中Nova提供计算服务和响应OPenstack用户请求的虚拟机管理响应服务。


1. nova-api

Nova-api组件接受和响应终端用户和计算API调用。 比如通过 Openstack API或EC2 API和Nova-api进行,去创建实例。


2. nova-computer

nova-computer组件是一个守护进程,通过Hypervisor’s API(XenAPI for XenServer, LibvirtKVM, 和 VMware API for VMware)去创建和结束 VM的实例。


3. nova-network

主要是对网络做一些网络方面的操作和管理(比如设置网桥接口和改变IP table规则)


4. nova-scheduler

调度服务,比如当接受到创建实例的请求后,决定应该把创建的实例放在哪个计算节点上去运行。


5. nova-conductor

nova-conductor服务对计算节点提供数据库的访问,而不是直接访问数据库,因此它增强了数据库的安全。

nova服务需要和好几种服务进行交互,比如认证的keystone,镜像的Glance,Web接口的Horizon,及Glance.



七. Neutron – Networking services

Neutron 在设备接口和Nova管理之间提供了Network as a Service(NaaS)能力。主要有以下功能:

1. 它允许用户去创建它们的网络和关联接口到服务器

2. 它有较多厂商的支持

3. 提供了其它网络服务的扩展


Neturon还引进了下列资源:

1. ports:端口往往关联虚拟交换机,关联子网,定义MAC地址和接品的IP地址。

2. Networks: 还定义了二层网络的隔离。

3. 子网:网络子网划分


使用扩展:

1. Routers: 在不同的子网网络之间提供路由能力。

2. Private IPs: 定义了两种类型的网络:

(1) 租户网络:使用的是私有IP地址,该私有IP地址仅对租户可见。

(2)外部网络: 外部网络是可见的和可以在互联网上路由的。

(3)浮动IPs: 浮动IP是外部网络分配的Ip,是Netron映射到一个实例的虚拟IP。 意思就是外网IP地址是随机分配的。


高级服务:

1. Load Balancing as a Service(LBaas):在多个计算节点实例进行流量分布。

2. Firewall as Service(FWaas): 提供了三层和四层网络边界的访问。

3. Virtual Private Network as a Service: 在实例或者主机之间构建一个安全的通道。


Neutron结构:

Neutron server: 接受API请求和路由它们到适当的Neutron插件并执行动作。

Neutron plugins: 执行实际的工作,比如创建网络和子网,和IP地址等。

Neutron agents:运行在计算和网络节点,其实就是相当于代理一样,接受别人命令,执行相应的动作。


八. Ceilometer, Aodh, 和Gnocchi – Telemetryh

主要就是资源使用情况收集,和告警及与其它执行联动的一些功能 。


九. Heat –Orchestration

主要是完成一些自动化工作的,比如主机模板、自动化构建这些任务。使用的模板是YAML格式或者JSON格式 。


10. Horizon – Dashboard

就是图形化的界面,比如用来管是虚拟机实例,网络等,要不然全部要用命令行操作。


11. Message Queue

消息队列,就是在不同的组件进行传消息的,相当于传话筒一样,不过它通信是异步方式的。


12. Database

主要存储一些构建时和运行时的状态,实例的类型等等一些信息。


各个组件可以总结如下:

(1)认证肯定是首先执行的,keystone认证用户基于用户名和密码。

(2)然后Keystone提供服务的目录,可以通过以下命令获取:

$ openstack catalog list

(3) 认证完成后,可以和API节点进行通信。下面图完美的呈现:


openstack逻辑关系图 openstack逻辑架构_openstack逻辑关系图


(4)参考下面图看下虚拟机是如何工作的。


openstack逻辑关系图 openstack逻辑架构_运维_02



调用认证服务进行认证

产生一个token,子请求好使用。

联系镜像的服务,去列出和检索基本镜像

computer service ap处理该请求

计算服务的调用处理决定安全组和keys。

调用网络服务的API去决定有效的网络

通过计算的调度服务选择hypervisor节点

调用块存储服务 的API去分配卷

调用网络服务的API去分配 网络资源到实例中去