OpenStack(Kilo版本)镜像服务glance的安装部署

OpenStack镜像服务（glance）允许用户发现、注册和恢复虚拟机镜像。Glance提供Rest API可以查询虚拟机镜像的metadata并且可以获取镜像。通过Glance，虚拟机镜像可以被存储到多种存储上，比如简单的文件存储或者对象存储（比如OpenStack中swift项目）。

一、OpenStack 镜像服务包含组件

图1.1. OpenStack glance组件

二、OpenStack 镜像服务安装

下面介绍如何安装和配置镜像服务，即glance。这个配置将镜像保存到本地文件系统中，默认存储在/var/lib/glance/images/目录中。所有的步骤将在控制节点（Controller Node)上面进行操作。

1.安装前的准备

安装和配置镜像服务之前，必须创建数据库、服务证书和API端点。

1.1数据库配置

1）创建数据库

<code>root@controller:~</code><code># mysql -uroot -p</code>

<code>MariaDB [(none)]> create database glance;</code>

<code>Query OK, 1 row affected (0.06 sec)</code>

2）给数据库授权

<code>MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO </code><code>'glance'</code><code>@</code><code>'localhost'</code> <code>IDENTIFIED BY </code><code>'sfzhang1109'</code><code>;</code>

<code>Query OK, 0 rows affected (0.45 sec)</code>

<code>MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO </code><code>'glance'</code><code>@</code><code>'%'</code> <code>IDENTIFIED BY </code><code>'sfzhang1109'</code><code>;</code>

<code>Query OK, 0 rows affected (0.00 sec)</code>

<code>MariaDB [(none)]> flush privileges;</code>

<code>Query OK, 0 rows affected (0.06 sec)</code>

3）退出数据库客户端

<code>MariaDB [(none)]> </code><code>exit</code>

1.2 导入admin身份凭证以便执行管理命令

<code>root@controller:~</code><code># source admin-openrc.sh</code>

1.3 创建服务证书

1）创建glance用户（密码:glance）

<code>root@controller:~</code><code># openstack user create --password-prompt glance</code>

<code>User Password:</code>

<code>Repeat User Password:</code>

<code>| Field | Value |</code>

<code>| email | None |</code>

<code>| enabled | True |</code>

<code>| name | glance |</code>

<code>| username | glance |</code>

2）将glance用户和租户服务添加管理员角

<code>root@controller:~</code><code># openstack role add --project service --user glance admin</code>

<code>| Field | Value |</code>

<code>| name | admin |</code>

3）创建glance服务实体

<code>root@controller:~</code><code># openstack service create --name glance --description "OpenStack Image service" image</code>

<code>| Field | Value |</code>

<code>| description | OpenStack Image service |</code>

<code>| enabled | True |</code>

<code>| name | glance |</code>

<code>| </code><code>type</code> <code>| image |</code>

1.4 创建镜像服务API端点

<code>root@controller:~</code><code># openstack endpoint create \</code>

<code> </code><code>--publicurl http:</code><code>//controller</code><code>:9292 \</code>

<code> </code><code>--internalurl http:</code><code>//controller</code><code>:9292 \</code>

<code> </code><code>--adminurl http:</code><code>//controller</code><code>:9292 \</code>

<code> </code><code>--region RegionOne \</code>

<code> </code><code>image</code>

<code>| Field | Value |</code>

<code>| adminurl | http:</code><code>//controller</code><code>:9292 |</code>

<code>| internalurl | http:</code><code>//controller</code><code>:9292 |</code>

<code>| publicurl | http:</code><code>//controller</code><code>:9292 |</code>

<code>| region | RegionOne |</code>

<code>| service_id | e448c04b115a4cd3b745b70b17fa95b3 |</code>

<code>| service_name | glance |</code>

<code>| service_type | image |</code>

2.安装和配置镜像服务组件

2.1安装软件包

<code>root@controller:~</code><code># apt-get install glance python-glanceclient</code>

2.2编辑/etc/glance/glance-api.conf配置文件，完成下面的配置

1)在[database]部分配置数据库访问

<code>[database]</code>

<code>connection = mysql:</code><code>//glance</code><code>:sfzhang1109@controller</code><code>/glance</code>

2)在[keystone_authtoken] 和[paste_deploy]部分配置身份认证入口

<code>[keystone_authtoken]</code>

<code>auth_uri = http:</code><code>//controller</code><code>:5000</code>

<code>auth_url = http:</code><code>//controller</code><code>:35357</code>

<code>auth_plugin = password</code>

<code>project_domain_id = default</code>

<code>user_domain_id = default</code>

<code>project_name = service</code>

<code>username = glance</code>

<code>password = glance</code>

<code>[paste_deploy]</code>

<code>flavor = keystone</code>

3)在[glance_store]部分配置本地文件系统存储和镜像文件的位置

<code>[glance_store]</code>

<code>default_store = </code><code>file</code>

<code>filesystem_store_datadir = </code><code>/data/glance/images/</code>

4)在[DEFAULT]部分禁用noop消息驱动，因为该选项只和可选的Telemetry服务有关

<code>[DEFAULT]</code>

<code>notification_driver = noop</code>

5)在[DEFAULT]部分开启详细日志配置，方便故障分析和排查

<code>verbose = True</code>

2.3编辑/etc/glance/glance-registry.conf配置文件，完成下面的配置

1）在[database]部分配置数据库访问

3)在[DEFAULT]部分禁用noop消息驱动，因为该选项只和可选的Telemetry服务有关

4)在[DEFAULT]部分开启详细日志配置，方便故障分析和排查

2.4 初始化镜像服务数据库

<code>root@controller:~</code><code># su -s /bin/sh -c "glance-manage db_sync" glance</code>

<code>2015-09-01 06:17:25.166 18641 INFO migrate.versioning.api [-] 0 -> 1... </code>

<code>2015-09-01 06:17:25.193 18641 INFO glance.db.sqlalchemy.migrate_repo.schema [-] creating table images</code>

3.安装完成

1）重启Image service的服务

<code>root@controller:~</code><code># service glance-registry restart</code>

<code>root@controller:~</code><code># service glance-api restart</code>

2默认会创建SQLite数据库，因为使用的是MYSQL数据库，因此要删除QLite数据库文件

三、OpenStack Image service服务验证

1）配置镜像服务客户端使用API的版本为2.0

<code>root@controller:~</code><code># echo "export OS_IMAGE_API_VERSION=2" | tee -a admin-openrc.sh demo-openrc.sh</code>

2）执行admin身份凭证

3）在本地创建临时目录

<code>root@controller:~</code><code># mkdir /tmp/images</code>

4）下载镜像到该目录

<code>root@controller:~</code><code># wget -P /tmp/images http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img</code>

5）上传镜像到Image service,镜像格式为QCOW2。

<code>root@controller:~</code><code># glance image-create --name "cirros-0.3.4-x86_64" --file /tmp/images/cirros-0.3.4-x86_64-disk.img --disk-format qcow2 --container-format bare --progress</code>

<code>| Property | Value |</code>

<code>| checksum | ee1eca47dc88f4879d8a229cc70a07c6 |</code>

<code>| container_format | bare |</code>

<code>| created_at | 2015-09-11T07:04:31.000000 |</code>

<code>| deleted | False |</code>

<code>| deleted_at | None |</code>

<code>| disk_format | qcow2 |</code>

<code>| is_public | False |</code>

<code>| name | cirros-0.3.4-x86_64 |</code>

<code>| owner | d04d4985d62f42e2af2ddc35f442ffd9 |</code>

<code>| protected | False |</code>

<code>| status | active |</code>

<code>| updated_at | 2015-09-11T07:04:32.000000 |</code>

<code>| virtual_size | None |</code>

6）确认镜像上传并验证属性

<code>root@controller:~</code><code># glance image-list</code>

7）删除临时目录的镜像文件

<code>root@controller:~</code><code># rm -r /tmp/images/</code>

备注：

1）OpenStack官方文档：

本文转自 sfzhang 51CTO博客，原文链接：http://blog.51cto.com/sfzhang88/1693834，如需转载请自行联系原作者

OpenStack(Kilo版本)镜像服务glance的安装部署

继续阅读

报错：'mysql' 不是内部或外部命令，也不是可运行的程序或批处理文件。

Ubuntu16.04安装Apache+MySQL+PHP1. 安装Apache2. 安装MySQL3. 安装PHP4. 安装phpMyAdmin

Linxu常用命令技巧汇总

ERROR 1 (HY000): Can't create/write to file '/tmp/#sql_4188_1.MYI' (Errcode: 28)

艰难安装LDAP,SSL认证

《Linux命令行与Shell脚本编程大全第2版.布卢姆》pdf

MySQL的4种隔离级别？出现问题

XX系统实施过程问题总结

无组件上传图片到数据库中，最完整解决方案

【MySQL数据库】数据库索引事务1.索引2.事务

neo4j之cypher使用文档

NOSQL安全攻击

mybatis_入门程序Mybatis入门

mysql使用source命令导入.sql文件

登录plsql 报错 the account is locked --用户被锁

SequoiaDB巨杉数据库C++驱动概述