openstack培训内容

会议纪要

outline

• 虚拟机创建流程
• 密码注入
  
  • cloud-init
• 密码修改
  
  • Qemu guest agent
• 镜像制作
• Heat模板 演示（Heat虚拟化 部署应用：资源配置）
• Useful link:
  http://www.cnblogs.com/popsuper1982/p/3927390.html

component

• VM-核心
• heat
  
  • orchestration 写模板文件 heat template
• horizon
  
  • dashboard 用户UI
• neutron
  
  • Network
• cinder
  
  • Block storage
• nova
  
  • compute
• ceilometer
  
  • Telemetry
• glance
  
  • Image
• swift
  
  • Object storage 亚马逊S3（其核心）
• keystone
  
  • identity

1. 虚拟机创建流程

由多个项目共同完成 not only nova

horizon/CLI-〉keystone[token][request vadidation and permission]
->nova-api
nova-api->Glance (para:name,flavor,image,keys,no of VMs)
nova-api->metadata of Image（最小内存空间etc）
nova-api->nova database [validate 认证authentication:合法 ; 授权authorlization合法后，对资源的权限 ]
queue->Nova-compute nova-api ->Horizon（不需要响应和等待）
Nova-taski->nova-scheduler资源调度器：把虚拟机分发到最合适的物理机
Nava-task (rpc.cast 注：单点通信 与rpc相比 无需响应) ->nova-compute[launch instance to select host]
nova-compute（rpc.call）->queue->nova-conductor->nova database 不能直接访问数据库 数据库的最大连接数 [拿到instance information]
nova-compute-〉Neutron
nova-compute->Cinder
nova-compute(command)->hypervisor[创建虚拟机]
hypervisor->Glance (最耗时 get Image by ID)

First Boot of VM:
instance-specific data: metadata service
implementation: VM->nova-api

copy-on-write 只有在写的时候复制 （理解：图层 覆盖 快：局部复制，只复制需要修改的部分）加快启动速度

命令行：
nova boot -image -name -hint key（host）,value（VM id） 手动操作，过滤条件 内存复用、资源均衡

2. 密码注入

创建一个server,通过adminPass specify a password

Possible solution
-File injection
-guestFS 不是所有镜像都支持直接修改模式

Cloud-init（more general)

   -User-data (功能强大，执行脚本）需要写文件，有大小限制
   -Metadata（nova的Matadat service)

• Data source（cloud-init的配置数据）

  1. EC2(magic ip：169.254.169.254）

  2. Metadata drive(OpenStack)

     -metadata service as part of OpenStack
     -NAT rules
     -provided by nova-api or neutron-metadata-proxy

  3. Config drive(通过光驱的方式挂载）
     metadata 和userdata都能传
     User Data Format
     -Gzip
     -User-data script

     • Cloud config data
  4. OpenNebula, Alt Cloud, CloudStack, MAAS, OVF,...

• Module

  • Add user and password
  • Create files
  • Run commands
  • Boorstrap Chef/Puppet

Horizon -'can_set_password':True

Verify校验 policy'api_name:action'

Qemu guest agent

Qemu guest agent

http://wiki.libvirt.org/page/Qemu_guest_agent

guestagent.pyc
修改guest.py

3.镜像制作

Disk Formats：
iso(与其它不同，不能直接boot)
raw(大，通用、其它都是对其压缩和封装）
ari\ami\aki->vmdk(by ec2)
qemu-img convert(qcow2 raw vhd vdi vmdk)

solu1: download and modify

• modify image
  guestfish
  guestmount
  solu2: create a linux image
• Create a linux image
  iso files for guest OS / Virtualization like KVM VMWare
  Openstack with some func
  partition 硬盘格式化方案：lvm by default(cloud_init 自动分区工具 无法识别，需要手动创建）
  update
  sudo apt_get cloud_init
  install qemu_agent
  groom(for partition)
  virt-sysprep -d(系统准备包括MAC地址删除）

4.Heat模板&演示

overview: 业务编排；调用各种API generate running cloud app
- Uses template mechanism:HOT
- Allow creation of resource types:Instances,networks,floating IP
- Some advanced services:HA, auto-scaling
- Integrated well with Puppet(集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等) and Chef