OpenStack+CentOS7.6 云平台环境搭建之镜像服务（glance）
前言
因为云平台是提供Iass层的基础设施服务，我们拿到的是一台虚拟机，那么要用虚拟机的话必须有底层的镜像做支撑，所以说镜像的话也有一个服务来管理。但是我们云平台用的镜像不是装操作系统的ISO镜像，这个镜像需要特定制作。
Glance是Openstack项目中负责镜像管理的模块，其功能包括虚拟机镜像的查找、注册和检索等。Glance提供Restful API可以查询虚拟机镜像的metadata及获取镜像。Glance可以将镜像保存到多种后端存储上，比如简单的文件存储或者对象存储。
Glance服务是负责管理镜像，不负责镜像的存储，它要把镜像存储到Glance服务运行的服务器的某一个目录下面，或者对接不同的后端。所以搭完Glance服务后要给它指定镜像保存的方式。
Openstack镜像服务组件
- glance-api
接收镜像API的调用，诸如镜像发现、恢复、存储。
- glance-registry
存储、处理和恢复镜像的元数据，元数据包括项诸如大小和类型。
- 数据库
存放镜像元数据，用户是可以依据个人喜好选择数据库的，多数的部署使用MySQL或SQLite。
- 镜像文件的存储仓库
支持各种存储库类型，包括普通文件系统（或安装在glance-api控制器节点上的任何文件系统），对象存储，RADOS块设备，VMware数据存储区和HTTP。 请注意，某些存储库仅支持只读用法。
- 元数据定义服务
通用的API，是用于为厂商，管理员，服务，以及用户自定义元数据。这种元数据可用于不同的资源，例如镜像，工件，卷，配额以及集合。一个定义包括了新属性的键，描述，约束以及可以与之关联的资源的类型。
安装和配置镜像服务
数据库创建glance用户并授权（ct上安装）
[root@ct ~]# mysql -u root -p123456
MariaDB [(none)]> CREATE DATABASE glance;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit
创建OpenStack的Glance用户
创建用户前，需要首先执行管理员环境变量脚本
[root@ct ~]# source ~/.bashrc
创建glance用户
[root@ct ~]# openstack user create --domain default --password GLANCE_PASS glance
+---------------------+----------------------------------+
| Field | Value |
+---------------------+----------------------------------+
| domain_id | default |
| enabled | True |
| id | 09b9de26662c4b089d9f79c9d8da24aa |
| name | glance |
| options | {
} |
| password_expires_at | None |
+---------------------+----------------------------------+
将glance用户添加到service项目中，并且针对这个项目拥有admin权限；注册glance的API，需要对service项目有admin权限
[root@ct ~]# openstack role add --project service --user glance admin
创建一个service服务，service名称为glance，类型为image
[root@ct ~]# openstack service create --name glance --description "OpenStack Image" image
+-------------+----------------------------------+
| Field | Value |
+-------------+----------------------------------+
| description | OpenStack Image |
| enabled | True |
| id | 33e02df6459a40e190a1b1bb061c7a18 |
| name | glance |
| type | image |
+-------------+----------------------------------+
openstack service list 查看
[root@ct ~]# openstack service list
+----------------------------------+----------+----------+
| ID | Name | Type |
+----------------------------------+----------+----------+
| 33e02df6459a40e190a1b1bb061c7a18 | glance | image |
| 65ec97fbd2e74dabb24f446752005d4f | keystone | identity |
+----------------------------------+----------+----------+
创建镜像服务 API 端点
OpenStack使用三种API端点代表三种服务：admin、internal、public
[root@ct ~]# openstack endpoint create --region RegionOne image public http://ct:9292
+--------------+----------------------------------+
| Field | Value |
+--------------+----------------------------------+
| enabled | True |
| id | 573e45325b7f4023b024679f75f014a4 |
| interface | public |
| region | RegionOne |
| region_id | RegionOne |
| service_id | 33e02df6459a40e190a1b1bb061c7a18 |
| service_name | glance |
| service_type | image |
| url | http://ct:9292 |
+--------------+----------------------------------+
[root@ct ~]# openstack endpoint create --region RegionOne image internal http://ct:9292
+--------------+----------------------------------+
| Field | Value |
+--------------+----------------------------------+
| enabled | True |
| id | 50149b411d79467cb6f7983d46a1d48e |
| interface | internal |
| region | RegionOne |
| region_id | RegionOne |
| service_id | 33e02df6459a40e190a1b1bb061c7a18 |
| service_name | glance |
| service_type | image |
| url | http://ct:9292 |
+--------------+----------------------------------+
[root@ct ~]# openstack endpoint create --region RegionOne image admin http://ct:9292
+--------------+----------------------------------+
| Field | Value |
+--------------+----------------------------------+
| enabled | True |
| id | 7219b279612c4951964bbb030d8c1295 |
| interface | admin |
| region | RegionOne |
| region_id | RegionOne |
| service_id | 33e02df6459a40e190a1b1bb061c7a18 |
| service_name | glance |
| service_type | image |
| url | http://ct:9292 |
+--------------+----------------------------------+
安装 openstack-glance 软件包
[root@ct ~]# yum -y install openstack-glance
修改glance配置文件
- 修改glance-api.conf配置
[root@ct ~]# cp -a /etc/glance/glance-api.conf{
,.bak}
[root@ct ~]# grep -Ev '^$|#' /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf
openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/
- 修改glance-registry.conf 配置文件
[root@ct ~]# cp -a /etc/glance/glance-registry.conf{
,.bak}
[root@ct ~]# grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf
openstack-config --set /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-registry.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-registry.conf glance_store default_store file
openstack-config --set /etc/glance/glance-registry.conf glance_store filesystem_store_datadir /var/lib/glance/images/
写入镜像服务数据库
初始化glance数据库，生成相关表结构
[root@ct ~]# su -s /bin/sh -c "glance-manage db_sync" glance
##省略部分内容
Database is synced successfully.
开启glance服务
[root@ct ~]# systemctl enable openstack-glance-api.service \
openstack-glance-registry.service
[root@ct ~]# systemctl start openstack-glance-api.service \
openstack-glance-registry.service
查看端口
[root@ct ~]# netstat -anpt | grep 9292
tcp 0 0 0.0.0.0:9292 0.0.0.0:* LISTEN 51412/python2
修改glance权限
[root@ct ~]# chown -hR glance:glance /var/lib/glance/
总结
OpenStack上创建虚拟机需要镜像支持，所以先行进行部署
部署思路：
1、创建数据库、授权
2、创建openstack用户、授权、管理
3、修改配置文件（glance-api.conf、glance-registry.conf）
4、初始化数据库、上传实例镜像