创建云主机流程

openstack创建云主机流程_第2张图片

  1. 当访问Dashboard的时候，会显示一个登录页面，Dashboard会告诉你，想使用Openstack创建云主机？那你得先把你的账号密码交给我，我去Keystone上验证你的身份之后才能让你登录。
  2. Keystone接收到前端表单传过来的域，用户名，密码信息以后，到数据库查询，确认身份后将一个Token返回给该用户，让这个用户以后再进行操作的时候就不需要再提供账号密码，而是拿着Token来。
  3. Horizon拿到Token之后，找到创建云主机的按钮并点击，填写云主机相关配置信息。点击启动实例后，Horizon就带着三样东西（创建云主机请求、云主机配置相关信息、Keystone返回的Token）找到Nova-API。
  4. Horizon要创建云主机？你先得把你的Token交给我，我去Keystone上验证你的身份之后才给你创建云主机。
  5. Keystone一看Token发现这不就是我刚发的那个吗？但程序可没这么聪明，它还得乖乖查一次数据库，然后告诉Nova-API，这兄弟信得过，你就照它说的做吧。
  6. Nova-API把Horizon给的提供的云主机配置相关写到数据库（Nova-DB）。
  7. 数据库（Nova-DB）写完之后，会告诉Nova-API，哥，我已经把云主机配置相关信息写到我的数据库里啦。
  8. 把云主机配置相关信息写到数据库之后，Nova-API会往消息队列（RabbitMQ）里发送一条创建云主机的消息。告诉手下的小弟们，云主机配置相关信息已经放在数据库里了，你们给安排安排咯。
  9. Nova-Schedular时时观察着消息队列里的消息，当看到这条创建云主机的消息之后，就要干活咯。
  10. 要创建云主机，但它要看一看云主机都要什么配置，才好决定该把这事交给谁（Nova-Compute）去做，所以就去数据库去查看了
  11. 数据库收到请求之后，把要创建云主机的配置发给Nova-Schedular
  12. Nova-Schedular拿到云主机配置之后，使用调度算法决定了要让Nova-Compute去干这个事，然后往消息队列里面发一条消息，某某某Nova-Compute，就你了，给创建一台云主机，配置都在数据库里。
  13. Nova-Compute时时观察着消息队列里的消息，当看到这条让自己创建云主机的消息之后，就要去干活咯。注意：本应该直接去数据库拿取配置信息，但因为Nova-Compute的特殊身份，Nova-Compute所在计算节点上全是云主机，万一有一台云主机被******从而控制计算节点，直接***是很危险的。所以不能让Nova-Compute知道数据库在什么地方
  14. Nova-Compute没办法去数据库取东西难道就不工作了吗？那可不行啊，他不知道去哪取，但Nova-Conductor知道啊，于是Nova-Compute往消息队列里发送一条消息，我要云主机的配置相关信息，Nova-Conductor您老人家帮我去取一下吧。
  15. Nova-Conductor时时观察着消息队列里的消息，当看到Nova-Conductor发的消息之后，就要去干活咯。
  16. Nova-Conductor告诉数据库我要查看某某云主机的配置信息。
  17. 数据库把云主机配置信息发送给Nova-Conductor。
  18. Nova-Conductor把云主机配置信息发到消息队列。
  19. Nova-Compute收到云主机配置信息。
  20. Nova-Compute读取云主机配置信息一看，立马就去执行创建云主机了。首先去请求Glance-API，告诉Glance-API我要某某某镜像，你给我吧。
  21. Glance-API可不鸟你，你是谁啊？你先得把你的Token交给我，我去Keystone上验证你的身份之后才给你镜像。Keystone一看Token，兄弟，没毛病，给他吧。
  22. Glance-API把镜像资源信息返回给Nova-Compute。
  23. Nova-Compute拿到镜像后，继续请求网络资源，首先去请求Neutron-Server，告诉Neutron-Server我要某某某网络资源，你给我吧。
  24. Neutron-Server可不鸟你，你是谁啊？你先得把你的Token交给我，我去Keystone上验证你的身份之后才给你网络。Keystone一看Token，兄弟，没毛病，给他吧。
  25. Neutron-Server把网络资源信息返回给Nova-Compute。
  26. Nova-Compute拿到网络后，继续请求存储资源，首先去请求Cinder-API，告诉Cinder-API我要多少多少云硬盘，你给我吧。
  27. Cinder-API可不鸟你，你是谁啊？你先得把你的Token交给我，我去Keystone上验证你的身份之后才给你网络。Keystone一看Token，兄弟，没毛病，给他吧。
  28. Cinder-API把存储资源信息返回给Nova-Compute。
  29. Nova-Compute拿到所有的资源后（镜像、网络、存储），其实Nova-Compute也没有创建云主机的能力，他把创建云主机的任务交给了Libvird，然后创建云主机（KVM/ZEN）