标签：cep .com 计算 不同 高度 传输 定义 auth 还需
目录：
为何选择云计算/云计算之前遇到的问题
什么是云计算
云服务模式
云应用形式
传统应用与云感知应用
openstack及其相关组件介绍
flat/vlan/gre/vxlan介绍
分布式存储ceph介绍
openstack mitaka三节点部署实战
一、为何选择云计算/云计算之前遇到的问题
有效解决单点故障问题
单点故障是指某个硬件造成网站某个服务的中断。想要解决这个问题，需要对每个硬件进行冗余，会大大增加成本
云计算平台是基于服务器集群，从设计之初就考虑了单点故障问题，并且可以有效解决。如出现单点故障问题，如同在银行里丢了钱。
按需增/减硬件资源
自己托管服务器，增减硬件非常麻烦
1.在增加服务器的时候，购买服务器需要时间，而且无法控制这个时间。使用云服务器，随时可以增加服务器
2.减服务器需要把服务器拉出机房，并且无法退还给厂商。云服务器不想要了，下个月不续费就行了，如同QQ会员
3.普通方法无法按需求购买服务器，容易大材小用，成本也高。使用云服务器可以随意定制，想要什么配置就要什么配置
BGP线路解决南北互通问题
南北互通的问题是南方电信与北方联通线路之间的互通问题。之前使用双线机房，效果也不是很好。只有使用BGP线路才能解决这个问题，但真正拥有BGP机房的很少，成本也很高。
按需增/减宽带
带宽是主要成本，托管服务器时，与ISP服务商签一年合同之前就要确定带宽。用了一段时间之后，你发现带宽买多了，想减一些是不允许的。中途要临时增加带宽一段时间也是不行的，要买就买一 年（这是根据我们接触过的ISP服务商）。所以，一般都会多买一些带宽，留一些余量。
使用云服务器可以灵活地增减带宽，不会浪费带宽，即使买少了也不用担心，随时可以增加。虽然各个云服务商会有一定的限制，比如在阿里云一次至少要购买1个月的带宽，但比自己托管服务器灵活 很多，同样的带宽条件，会节省不少成本，尤其是带宽需求在一年中变化比较大的网站。
更有吸引力的费用支付方式
在IDC机房托管服务器一般是签一年的合同，一次性支付一个季度的费用。
而使用云服务，一次可以支付更短时间的费用，比如阿里云可以一次只支付一个月的费用，节约了流动资金。
从总体上考虑，差不多的成本，却拥有更多的内存、更多的CPU、更多的硬盘空间、更优质的带宽线路，更重要的是可以随时按需扩展计算资源。
二、什么是云计算（资源与服务的交互方式）
云：云计算中的云,代表循环利用的意思(云多了变成雨，落到地面，云减少，水蒸发到空中，云增加)。
计算：云计算中的计算,代表计算资源，涵盖虚机、存储、网络等。
云计算：代表计算资源向云水循环一样，按需分配，循环利用。
附：企业数据中心部署在云计算分布式平台上,类似于从原来单台发电机转向电厂集中供电模式,它意味着访问计算机和存储系统也可以作为一种商品流通,就像煤气、水电一样，取用方便，费用低廉，只不过它是通过互联网传输的,云就是互联网的一种比喻
云计算分类：
狭义：IT基础设施的交互和使用模式，通过网络以按需，易扩展的方式获取资源
广义：服务（IT基础设施、软件等）的交互和使用模式，通过网络以按需、易扩展的方式获取资源。
三、openstack项目与组件（服务名是项目名的别名）
核心项目3个
1、控制台
服务名：Dashboard
项目名：Horizon
功能：web方式管理云平台，建云主机，分配网络，配安全组，加云盘
2、计算
服务名：计算
项目名：Nova （可以基于VM、KVM驱动去调动VM/KVM虚拟化,,像一个中继器）
功能：负责响应虚拟机创建请求、调度、销毁云主机
3、网络
服务名：网络
项目名：Neutron（网络虚拟化，可以基于软件的方式模拟出一款交换机）
功能：提供一整套API,用户可以基于该API实现自己定义专属网络，不同于广播可以基于此API提供自己的产品实现
存储项目：2个
1、对象存储
服务名：对象存储
项目名：Swift
功能：REST风格的接口和扁平的数据组织结构。RESTFUL HTTP API 来保护和访问任意非结构化数据，ring换的方式实现数据自动复制和高度可以扩展架构，保证数据的高度容错和可靠性
2、块存储
服务名：块存储
项目名：Cinder
功能：提供持久化存储，即为云主机提供附加云盘
共享服务项目：3个
1、认证服务
服务名：认证服务
项目名：Keystone
功能：为访问openstack各组件提供认证和授权功能，认证通过后，提供一个服务列表（存放你有权访问的服务），可以通过该列表访问各个组件
2、镜像服务
服务名：镜像服务
项目名：Glance
功能：为云主机安装操作系统提供不同的镜像选择
3、计费服务
服务名：计费服务
项目名：Ceilometer
功能：收集云平台资源使用数据，用来计费或者性能监控
高层项目项目1个
1、编排服务
服务名：编排服务
项目名：Heat
功能：自动化部署应用，自动化部署管理应用的整个生命周期，主要用于Paas
结构图：
openstack 新建云主机流程图：
启动过程如下：
1、界面或命令通过RESTful API 向keystone获取认证信息
2、keystone通过用户请求认证信息，并生成auth-token返回给对应的认证请求
3、界面或者命令行通过RESTful API向nova-api发送一个boot instance的请求（携带auth-token）
4、nova-api接受请求后向keystone发送认证请求，查看token是否为有效用户和token
5、keystone验证token是否有效，如有效返回有效的认证和对应角色（注：有些操作需要有角色权限才能操作）
6、通过认证后nova-api和数据通讯
7、初始化新建虚拟机的数据库记录
8、nova-api通过apc.call向nova-scheduler请求是否有创建虚拟机的资源（HOST ID）
9、nova-scheduler进程侦听消息队列，获取nova-api的请求
10、nova-scheduler通过查询nova数据库中计算资源的情况，并通过调度算法计算符合虚拟机创建需要的主机
11、对于符合虚拟机创建的主机，nova-scheduler更新数据库中虚拟机对应的物理机信息。
12、nova-scheduler通过rpc.cast向nova-computer发送对应的创建虚拟机请求的信息
13、nova-computer会从对应的消息队列中获取创建虚拟机请求的消息
14、nova-computer通过api.call向 nova-conductor请求虚拟机消息（Flavor）
15、nova-conductor 从消息队列中拿到nova-compute请求消息
16、nova-conductor 根据消息查询虚拟机对应的信息
17、nova-conductor 从数据库中获得虚拟机对应信息
18、nova-conductor把虚拟机信息通过消息的方式发送到消息队列中
19、nova-compute从对应的消息队列中获取虚拟机消息
20、nova-compute通过keystone的RESTfull API拿到认证的token，并通过HTTP请求glance-api获取创建虚拟机所需要镜像。
21、glance-api向keystone认证token是否有效，并返回验证结果。
22、token验证通过，nova-compute获得虚拟机镜像信息(URL)。
23、nova-compute通过keystone的RESTfull API拿到认证k的token，并通过HTTP请求neutron-server获取创建虚拟机所需要的网络信息。
24、neutron-server向keystone认证token是否有效，并返回验证结果。
25、token验证通过，nova-compute获得虚拟机网络信息。
26、nova-compute通过keystone的RESTfull API拿到认证的token，并通过HTTP请求cinder-api获取创建虚拟机所需要的持久化存储信息。
27、cinder-api向keystone认证token是否有效，并返回验证结果。
28、token验证通过，nova-compute获得虚拟机持久化存储信息。
29、nova-compute根据instance的信息调用配置的虚拟化驱动来创建虚拟机。
keystone：
user：指使用openstack service的用户，可以是人、服务、系统，只要使用openstack都可以成为user
Project（Tenant）：可以理解为一个人，或服务所拥有资源的集合。一个project中可以包含多个user，每个user根据自己不同的权限使用project中的资源
Role：用于划分权限。可以通过给User指定Role，使User获得Role对应的操作权限。Keystone返回给User的Token包含了Role列表，被访问的Services会判断访问它的User和User提供的Token 中所包含的Role。系统默认使用管理Role admin和成员Role _member_ 。
Policy：OpenStack对User的验证除了OpenStack的身份验证以外，还需要鉴别User对某个Service是否有访问权限。Policy机制就是用来控制User对Tenant中资源(包括Services)的操作权限。 对于Keystone service来说，Policy就是一个JSON文件，默认是/etc/keystone/policy.json。通过配置这个文件，Keystone Service实现了对User基于Role的权限管理。
Token：是一个字符串表示，作为访问资源的令牌。Token包含了在 指定范围和有效时间内 可以被访问的资源。EG. 在Nova中一个tenant可以是一些虚拟机，在Swift和Glance中一个tenant可以 是一些镜像存储，在Network中一个tenant可以是一些网络资源。Token一般被User持有。
Credentials：用于身份验证的凭证
Authentication：确认用户身份的过程
Service：Openstack service ，即Openstack中的组件服务
Endpoint：一个可以通过网络来访问和定位某个Openstack service的地址，通常是一个URL。比如，当Nova需要访问Glance服务去获取image 时，Nova通过访问Keystone拿到Glance的 endpoint，然后通过访问该endpoint去获取Glance服务。我们可以通过Endpoint的region属性去定义多个region。Endpoint 该使用对象分为三类：
admin url –> 给admin用户使用，Post：35357
internal url –> OpenStack内部服务使用来跟别的服务通信，Port：5000
public url –> 其它用户可以访问的地址，Post：5000
创建完service后创建API EndPoint. 在openstack中，每一个service都有三种end points. Admin, public, internal。 Admin是用作管理用途的，如它能够修改 user/tenant(project)。 public 是让客户调用的，比如可以部署在外网上让客户可以管理自己的云。internal是openstack内部调用的。三种endpoints 在网络上开放的权限一般也不 同。Admin通常只能对内网开放，public通常可以对外网开放internal通常只能对安装有openstack对服务的机器开放。
标签：cep .com 计算 不同 高度 传输 定义 auth 还需
原文地址：http://www.cnblogs.com/carzynonsense/p/6345126.html
