一、glance简介
openstack镜像服务使用户能够发现、登记并检索虚拟机镜像,代号glance。glance服务提供了一个REST API,使你能够查询虚拟机镜像元数据和检索实际镜像。通过镜像服务提供的虚拟机镜像可以存储在不同的位置,从简单的文件系统对象存储到类似openstack对象存储系统。
为了简单,本安装镜像服务使用普通文件系统做为后端,也就是说上传镜像将被存储在一个目录里,这个目录是/var/lib/glance/image,你要确保这个目录提供足够的空间,然后再来存储虚拟机的镜像和快照。
二、镜像服务组件
Glance-API:承受镜像API的探索,检索和存储镜像的API调用。
Glance-registry:存储,处理和检索有关镜像的元数据,元数据大小、类型等等。
Database:存储镜像元数据,你可以选择你喜欢的数据库,现在比较多的是mysql和sqlite
镜像文件存储在存储库中,你可以选择不同的存储库,比如正常文件系统、 RADOS、Amazon S3 HTTP,也有一些提供只读使用,所以我们可以使用不同的分布式文件系统来扩展。
三、安装镜像服务
1.在controller节点上安装镜像服务
# yum install -y openstack-glance python-glanceclient
2.镜像服务将镜像的信息存储在数据库中。这个示例指引Mysql数据库用于其他的openstack服务。在配置文件中指定数据库的位置,镜像服务提供glance-api和glance-registry服务,每个服务都有它自己的配置文件,你必须通过本节内容修改它们的配置文件。
# openstack-config --set /etc/glance/glance-api.conf database \
connection mysql://glance:glance@controller/glance
# openstack-config --set /etc/glance/glance-registry.conf database \
connection mysql://glance:glance@controller/glance
3.登陆数据库,创建glance用户、数据库以及授予访问权限
mysql> CREATE DATABASE glance;
mysql> GRANT ALL PRIVILEGES ON glance.* TO ‘glance‘@‘localhost‘ \
IDENTIFIED BY ‘glance‘;
mysql> GRANT ALL PRIVILEGES ON glance.* TO ‘glance‘@‘%‘ \
IDENTIFIED BY ‘glance‘;
mysql> FLUSH PRIVILEGES;
mysql> exit;
4.填充glance数据库
# su -s /bin/sh -c "glance-manage db_sync" glance
5.为镜像服务创建glance用户用作身份认证。
# keystone user-create --name=glance --pass=openstack --email=353764437@qq.com
# keystone user-role-add --user=glance --tenant=service --role=admin
6.配置镜像服务使用身份认证服务进行身份验证
# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
auth_uri http://controller:5000
# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
auth_host controller
# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
auth_port 35357
# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
auth_protocol http
# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
admin_tenant_name service
# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
admin_user glance
# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken \
admin_password openstack
# openstack-config --set /etc/glance/glance-api.conf paste_deploy \
flavor keystone
# openstack-config --set /etc/glance/glance-registry.conf \
keystone_authtoken auth_uri http://controller:5000
# openstack-config --set /etc/glance/glance-registry.conf \
keystone_authtoken auth_host controller
# openstack-config --set /etc/glance/glance-registry.conf \
keystone_authtoken auth_port 35357
# openstack-config --set /etc/glance/glance-registry.conf \
keystone_authtoken auth_protocol http
# openstack-config --set /etc/glance/glance-registry.conf \
keystone_authtoken admin_tenant_name service
# openstack-config --set /etc/glance/glance-registry.conf \
keystone_authtoken admin_user glance
# openstack-config --set /etc/glance/glance-registry.conf \
keystone_authtoken admin_password openstack
# openstack-config --set /etc/glance/glance-registry.conf paste_deploy \
flavor keystone
7.注册镜像服务和身份认证,以便其他openstack服务可以找到。注册服务并创建端点:
# keystone service-create --name=glance --type=image \
--description="OpenStack Image Service"
# keystone endpoint-create \
--service-id=$(keystone service-list | awk ‘/ image / {print $2}‘) \
--publicurl=http://controller:9292 \
--internalurl=http://controller:9292 \
--adminurl=http://controller:9292
8.启动服务并配置开机启动
# service openstack-glance-api start
# service openstack-glance-registry start
# chkconfig openstack-glance-api on
# chkconfig openstack-glance-registry on
四、验证镜像服务安装情况
为了验证镜像服务是否安装正确,至少下载一个镜像做测试。
1.使用wget或者curl下载一个镜像到专门的目录中
# mkdir /tmp/images
# cd /tmp/images
# wget http://cdn.download.cirros-cloud.net/0.3.3/cirros-0.3.3-x86_64-disk.img
2.上传镜像到镜像服务
# source admin-openrc.sh
# glance image-create --name "cirros-0.3.3-x86_64" --disk-format qcow2 \
--container-format bare --is-public True --progress < cirros-0.3.3-x86_64-disk.img
3.确认镜像上传和显示其属性
# glance image-list
4.现在可以删除本地下载的镜像,因为现在存储和使用都是通过镜像服务
# rm -fr /tmp/images
至此,镜像服务安装完成!
本文出自 “gzguitar” 博客,请务必保留此出处http://gzguitar.blog.51cto.com/5406286/1656189
原文地址:http://gzguitar.blog.51cto.com/5406286/1656189