openstack 基础

　　一：openstack起源：

1.rackspace和NASA（美国国家航空航天局）共同发起的开源项目

1.1／rackspace：贡献的swaft子项目（存储组件）

1.2／NASA：贡献了nova子项目（计算组件）

2/什么是openstack：

　　一系列开源项目的组合

　　基础设施资源的系统管理平台

　　用户可以通过它按需易扩展的方式获取所需要的资源

3/openstack的组件：

1/1：层次分为横向的：表示层／逻辑管理层／资源管理层

1.1.1:资源管理层模块：计算资源管理模块／存储资源管理模块／网络资源管理模块

1.1.2:逻辑管理层：包含iaas基础管理服务：编排服务／调度服务／策略服务／镜像注册服务／日志服务

1.1.3:表示层：跟客户打交道的两种不同的功能模块：API模块／UI模块

1/2:在加上纵向的：集成层／管理层

1.2.1:集成层的两种不同模块：计费模块／身份认证模块

1.2.2:管理层：管理api模块／控制模块

1/3:IAAS：管理平台的16个功能模块

4/IAAS子项目对应的模块及服务

4.1／horizon（UI服务）：的子项目是怎样和功能对应起来的呢？

　　　　是通过horizon（提供UI服务）

　　　　horizon提供了图上两个模块的功能user dashboard（运维人员用）／customer portal （云上用户用的）

4.2/keystore（认证服务）：对应图上identify身份认证模块

4.3/nova（计算服务）：对应图上的调度服务（scheduling）／策略服务（policy）／计算API（computer api）

　　　　　　　　　　    计算管理模块（compute）／管理API（admin api）／认证模块（identify）

4.4/glance（镜像服务）：镜像模块（image registory）／镜像API（image API）

4.5/cinder和swift（存储服务子项目）：分别为openstack实现了块存储／网络对象存储

　　　　　　　　　　　  存储管理模块（volume）

4.6/neutron（网络管理服务）：网络管理模块（network）

4.7/heat（编排组织服务）：编排服务orchestration

4.8/ceimoleter（监控计量服务）：计量服务模块（billing）／控制服务模块（monitoring）

openstack由不同的服务子项目对应IAAS参考模型的所有功能组件

二：各个子项目服务详解：

1.1:herizon子项目服务详解：

1.1.1:负责管理控制台，负责将用户在管理控制台的所有操作，转发到后台API的调用，对应的用户为

　　　　　　　　　　　云管理员：提供整体视图，以实现资源整合和配置管理

　　　　　　　　　　   普通用户：资源整合和配额管理

2.1：keystone：身份认证和权限控制，控制核心

2.1.1：

　　　　openstack中所有的服务项目都必须经过keystone注册才可以

　　　　

　　　　endpoint：可以理解为一个房屋的地址，service为房屋，keystone为中介，

2.2.1: keystone：能够提供哪些服务

　　　

2.2.2:keystone：易购环境集成

　　   

3.1:nova服务组件

3.1.1:openstack的核心服务组件，

　　　　实例的生命周期管理：最重要的是虚拟机实例

　　　　计算资源管理：当资源用不了那么多的时候还可以退还一部分

　　　　对外提供rest风格的api：REST就是将资源的状态已最合适的形式从服务器端转移到客户端

3.1.2:nova服务组件主要有三个不同的功能模块组成：

　　　　nova－api：位于表示层，接受外部的rest请求

　　　　nova－scheduler：位于逻辑控制层，是一个调度中枢，选择由哪个主机创建vm

　　　　nova－compute：负责虚拟机的创建以及资源的分配

　　　　以上三个nova组件完成功能但是它们之间并不是直接访问的而是通过rabbit MQ（消息中间件进行消息的传递）

　　　　

4.1:glance组件：

5.1swift：对象存储组件

5.1.1:

6.1：cinder块存储服务组件

6.1.1:为本地存储，挂载到vm

7.1neutron网络服务组件

　　

flat模式：网桥模式

8.1:组建间的关系

三：访问控制流程