基于OpenStack的云计算数据中心管理系统的设计与开发.doc

《基于OpenStack的云计算数据中心管理系统的设计与开发.doc》由会员分享，可在线阅读，更多相关《基于OpenStack的云计算数据中心管理系统的设计与开发.doc（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、南京邮电大学 毕 业 设 计论 文题 目基于OpenStack的云计算数据中心管理系统的设计与开发专 业网络工程学生班级学号指导教师指导单位物联网学院 日期：2021年 1月 19日至 2021年 6月 12日毕业设计论文原创性声明本人郑重声明：所提交的毕业设计论文，是本人在导师指导下，独立进行研究工作所取得的成果。除文中已注明引用的内容外，本毕业设计论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本研究做出过重要奉献的个人和集体，均已在文中以明确方式标明并表示了谢意。 论文作者签名： 日期： 年 月 日摘 要云计算Cloud Computing是网格计算Grid Computing

2、、分布式计算Distributed Computing、并行计算Parallel Computing、效用计算Utility Computing、联机存储技术Network Storage Technology、虚拟化Virtualization、负载均衡Load Balance等一系列传统计算机技术和网络技术开展融合的产物。它旨在通过网络将多个本钱低廉的计算实体整合成一个大型计算资源池，并借助SaaS、PaaS、IaaS等效劳模式，将强大的计算能力分发到终端用户手中。云计算的核心理念就是通过不断提高“云端处理能力，减轻用户负担，将一系列的IT能力以效劳形式提供给用户，简化用户终端的处理负担，

3、最终使用户成为一个单纯的输入/输出设备，享受“云提供的强大计算处理及效劳能力。OpenStack是一个开源的云计算工程和工具集，并且提供了关于根底设施即效劳IaaS的解决方案。OpenStack具有建设这样资源池的能力，通过OpenStack的各种组件多种模式的排列组合，可以搭建成各种规模的“云，这些云可以是私有云、公有云、混合云。本文首先介绍了云计算的背景及其相关技术，并深入了解OpenStack的架构和其各种效劳，掌握各种效劳实现原理，以及探讨OpenStack如何实现对云计算数据中心的管理，最后动手搭建OpenStack云平台和尝试对功能的扩展。由于OpenStack云计算平台在国内的研

4、究起步较晚，在安装部署过程中会出现假设干问题。本文就出现的问题加以汇总并给出解决方法，可以在安装部署OpenStack时提供参考。关键词：云计算；IaaS；OpenStack；管理平台ABSTRACTCloud Computing is the product of a series of traditional computer technology and network technology integration of Grid Computing, Distributed Computing, Parallel Computing, Utility Computing, Networ

5、k Storage Technology, Virtualization, Load Balance and so on. It is designed by the network to integrate multiple low-cost computing entity into a large pool of computing resources, and with SaaS, PaaS, IaaS services model, the computing power is distributed to the end users. Cloud computing is the

6、core concept by continuously improving the cloud side processing ability to reduce the burden on the user, a series of IT capabilities as a service to users, simplify the processing burden on the user terminal, and ultimately make the user a simple input / output equipment. Whats more, people could

7、enjoy powerful computing capabilities Cloud provided.OpenStack is an open source cloud computing projects and tools, and provides information on the infrastructure as a service (IaaS) solutions. OpenStack has the ability to build such a resource pool, through permutations and combinations of the var

8、ious components of OpenStack multiple modes, can be built into a variety of sizes, cloud, these clouds can be a private cloud, public cloud, hybrid cloud. This paper describes the background of cloud computing and related technologies, and in-depth understanding of OpenStack architecture and its var

9、ious services. In order to acknowlodge a variety of services to achieve the principles, and to explore how to achieve the OpenStack cloud computing data center management, we finally have come up with OpenStack Cloud platform and try to extend the capabilities. Since the OpenStack cloud computing pl

10、atform in China started late, there will be a number of issues in the installation and deployment process. This article appeared to be summary of the issues and gives solutions that can provide a reference during the installation deploy OpenStack.Keywords: Cloud Computing; IaasS; OpenStack; Manageme

11、nt Platform目 录第一章 绪论11.1 研究背景及意义11.1.1 背景及意义11.1.2 国内外开展现状11.2 研究工作意义31.3 论文组织结构4第二章 IaaS及关键技术相关介绍52.1 Iaas概述52.2 IaaS效劳特征及优势52.3 IaaS整体架构52.4 IaaS关键技术介绍72.4.1 虚拟化技术72.4.2 KVM与QEMU72.4.3 数据存储技术82.4.4 资源管理技术92.4.5 能耗管理技术92.5 本章小结10第三章 OpenStack相关介绍113.1 OpenStack简介113.1.1 OpenStack根底架构113.1.2 OpenSta

12、ck访问流程123.2 OpenStack认证效劳Keystone133.2.1 Keystone介绍133.2.2 Keystone概念133.3 OpenStack计算效劳Nova143.3.1 Nova简介143.3.2 Nova架构153.3.3 Nova工作流程163.4 OpenStack网络效劳Neutron173.4.1 Neutron介绍173.4.2 Neutron 网络创立过程183.5 本章小结19第四章 OpenStack云管理平台的搭建204.1 单节点安装部署OpenStack204.1.1 实验环境及实验拓扑204.1.2 构建过程204.2 云平台搭建主要过程

13、和问题解决214.2.1 Keystone的安装与问题分析214.2.2 Glance的安装与问题分析224.2.3 Cinder的安装与问题分析234.2.4 Nova和Quantum的安装与问题分析244.2.5 Horizon的安装与问题分析284.3 OpenStack计费系统的研究284.3.1 OpenStack计费系统的设计与实现294.3.2 计费系统的计费机制304.3.3 计费系统的扣费方法304.3.4 计费系统的平安检查304.3.5 计费系统与资源监控系统的交互304.3.6 计费系统的数据处理314.3.7 计费系统功能的设计324.4 本章小结34第五章 Open

14、Stack云平台的测试355.1 对各项效劳的测试355.1.1 创立实例355.1.2 查看实例概况355.1.3 动态调整实例大小355.2 对实例可用性的测试365.3 本章小结37结束语38致 谢39参考文献40仅供学习参考南京邮电大学2021届本科生毕业设计论文第一章 绪论1.1 研究背景及意义1.1.1 背景及意义人类社会从蒸汽机进入了工业时代，又从电的时期进入了现代文明，从计算机互联网进入了地球村的时代。那么，云时代的到来会是怎样一番情景？云计算被认为是继个人电脑、互联网之后电子信息技术领域的又一次重大的变革，其实质是一种基于互联网的计算模式，在这样的模式下，计算资源计算能力、存

15、储能力、交互能力是动态、可伸缩且虚拟化的，以效劳的方式提供。这种新型的计算资源组织、分配和使用模式，有利于合理配置计算资源并提高其利用率，降低本钱，促进节能减排，实现了绿色计算，这更切合了我国经济转型的开展战略。OpenStack作为一个开源的云计算平台，吸引了众多一流厂商的参加，这些机构与个人都将OpenStack作为根底设施即效劳IaaS资源的通用前端。1.1.2 国内外开展现状最近，新浪云计算宣布正式参加全球开源云计算工程OpenStack，将选择OpenStack作为IaaS平台解决方案。作为OpenStack中国的积极推动者，这在很大程度上将推动OpenStack云开源代码工程的开展

16、。更值得快乐的是，中国企业UnitedStack现已推出了基于OpenStack的云计算效劳，这充分说明了OpenStack的存在价值。通过trends.google ，可以了解到目前人们对一些开源云计算工程的关注趋势。Rackspace以OpenStack为根底的私有云业务每年7亿美元，增长率超过20%。因此，在开源云计算工程领域，OpenStack早已崭露头角，如图 1.1所示，它成为了当今最热门的开源工程之一。Eucalyptus 是最早试图克隆AWS的开源IaaS云平台，整体架构如图1的左半局部所示。Eucalyptus由云控制器CLC、Walrus、集群控制器 CC、存储控制器SC和

17、节点控制器NC组成，它们相互协作共同提供所需的云效劳。组件间使用支持WS-Security的SOAP消息实现安 全的通信。Eucalyptus对外提供兼容AWS的SOAP和Query接口，不提供其他API。OpenNebula没有采用SOA的设计，没有将计算、存储和网络设计为独立组件，解耦做得还不够。值得注意的是，OpenNebula用 Libvirt所提供的接口远程调用计算节点上的虚拟化控制命令。这种Agentless的设计在系统安装部署阶段会减少很多软件安装配置工作，是一个设计亮点。所有的开源IaaS云平台在分层上做得都比拟好；在SOA/组件化/解耦这点上来看，OpenStack和Euca

18、lyptus有优势；在框架和插件设计上，除Eucalyptus较差外，其他平台均有很好的设计OpenStack的开发平台做得最好，CloudStack次 之。综合来看，目前OpenStack的设计是最好的，Eucalyptus和CloudStack次之。相比开源工程的“前辈，OpenStack是一个更高级且现代化的开源工程，因为它是高度协作的产物。OpenStack的支持者都是世界顶级的供给商，可以看出OpenStack倍受青睐，可以说它是开源界的明星产品。目前，例如VMware、RedHat、Cisco、EMC等各供给商，都表示对其支持。图1.1 OpenStack与其它开源云计算工程的趋势

19、比照相比之下，OpenStack工程从最开始就开展开放社区，其直接结果是，OpenStack里聚集了比CloudStack更多的主流供给商。在大多数情况下，这些厂商开发的组件第一时间提供给OpenStack，之后才为CloudStack提供接口1。OpenStack也有不够完善的地方，如OpenStack相对于CloudStack来说更加复杂，对终端用户的支持不够；在安装部署上不如CloudStack便捷；在界面显示方面也不如CloudStack丰富。Amazon 公司于2006年推出的云计算效劳AWS，Amazon Web Services核心产品包括弹性计算云EC2Elastic Comp

20、uting Cloud、简单存储效劳S3Simple Storage Service、简单队列效劳 SQSSimple Queue Service、内容推送效劳CloudFront和简单数据库效劳SimpleDB等，为企业提供计算和存储效劳。Amazon 公司收费的效劳工程包括存储空间、带宽、CPU资源以及月租费。其中存储空间、带宽按容量收费，CPU 根据运算时长收费，月租费那么与 月租费类似9。Google 是最大的云计算技术使用者，提供全球知名的互联网搜索引擎效劳。Google 搭建了一个称为Google App Engine的云平台，为第三方应用提供大型并行计算效劳。更值得一提的是，Go

21、ogle 于2007秋季在全球宣布了云方案，通过与 IBM 开展合作，开始在美国多所大学，包括卡内基美隆大学、麻省理工学院等，推广云计算技术。这项方案希望通过为这些大学提供相关的软硬件设备及技术支援，能降低分布式计算技术在学术研究方面的本钱，并且使得学生可以透过网络开展各项以大规模计算为根底的研究方案13。IBM于2007年第四季度推出了“Blue Cloud蓝云云计算平台，提供即买即用的云计算效劳3。“蓝云使用具有自我管理和自我修复的虚拟化云计算软件，使得用户的应用可以访问分布式的大型计算效劳器池。2021年8月1日，IBM宣布斥资3.6亿美元在美国北卡罗来纳州建立云计算数据中心。IBM 同

22、时还将在东京建立一所新的机构，帮助用户使用云计算根底设施。另外，IBM亦与17个欧洲组织合作开展 RESERVOIR 云计算工程，实现 “无障碍的资源和效劳虚拟化。 微软于2021年10月推出了Windows Azure操作系统，Azure底层是微软全球根底效劳系统，由分布于全球的第四代数据中心组成，通过互联网让 Windows 真正由PC延伸到云计算效劳上。目前，微软的云计算系统已经包括超过 220个集装箱式数据中心和多达44万台的效劳器。1.2 研究工作意义自从2006年Google首席执行官埃里克施密特在搜索引擎大会上首次提出 “云计算Cloud Computing的概念， 云计算就成为

23、近几年来IT领域一个非常热门的研究方向。它使用户能够通过网络便利、按需地从一个共享的、可配置的资源池中获取计算、存储、网络等资源。 而在云计算的3种部署模式公有云、私有云、混合云中，公有云虽然以其低廉的价格、灵活的弹性策略吸引大量的用户。然而，构建一个云计算数据中心，使之主要为企业内部乃至公共市场提供云效劳，并且让IT人员能对其数据、平安性和效劳质量进行有效的控制，成为倍受大企业青睐的选择。此外，云计算数据中心能够提供更高效、个性化的弹性计算资源分配能力，能够更有效地利用企业内部现有的IT设备资源，打造更符合企业需求的云平台。鉴于上述提到的公有云的数据平安问题，本文的出发点在于如何构建一个适合

24、本地环境的云计算数据中心管理系统；针对实验室或开发环境构建一个云计算平台，使实验室可以针对数据平安、计算资源的按需获取等进行评估和探索。在实际试验中，本文基于 OpenStack 开源云计算平台，实现了在科研实验室环境中搭建云计算管理平台，使得资源能够得到弹性分配，且确保数据平安。希望通过本文，能帮助大家了解云计算和OpenStack，以及如何用OpenStack配置搭建自己的云环境，并通过前端来设置及管理云平台。本文的目的在于搭建OpenStack云管理平台，探索OpenStack的神奇之处，旨在更深层次地了解OpenStack生态圈。1.3 论文组织结构本篇论文共分五章，主要内容概括如下：

25、第一章绪论。简单介绍云计算的研究背景、意义以及论文的组织结构。第二章IaaS及关键技术相关介绍。这一章介绍了IaaS的概述、IaaS效劳特征及优势。同时，介绍了IaaS效劳器虚拟化，IaaS存储虚拟化、IaaS网络虚拟化这三大虚拟化的实现原理。第三章OpenStack相关介绍。这一章首先介绍了OpenStack的概念架构和访问流程对OpenStack的整体运行原理有一个大致的了解，之后详细介绍了OpenStack的三大效劳：认证效劳Keystone、计算效劳Nova、网络效劳Neutron。第四章OpenStack云管理平台的搭建。这局部是具有挑战性的，从根底环境的配置开始，完成之后开始安装各

26、种软件包，每安装一个软件包后都要进行详细的配置文件的修改。另外，还对计费模块进行了初步研究。第五章OpenStack云平台的测试。这章节主要是完成对第五章的所有部署的验证，每一个所需效劳是否都已启动，之后是启动一个instance的过程，并对实例的成功启动之后进行网络测试。最后是结束语。第二章 IaaS及关键技术相关介绍2.1 Iaas概述IaaS(Infrastructure as a Service，根底架构即效劳)通过互联网提供了数据中心、根底架构硬件和软件资源。IaaS可以提供效劳器、操作系统、磁盘存储、数据库和/或信息资源。最高端IaaS的代表产品是亚马逊的AWS(Elastic C

27、ompute Cloud)，不过IBM、Vmware和惠普以及其他一些传统IT厂商也提供这类的效劳2。IaaS通常会按照弹性云的模式引入其他的使用和计价模式，也就是在任何一个特定的时间，都只使用你需要的效劳，并且只为之付费。2.2 IaaS效劳特征及优势IaaS主要具有以下效劳特征及优势：1更低的门槛用户可以以最低的本钱租用所需的计算机资源，而不需要进行大量的硬件和软件资源的采购。2更好的扩展性用户可以根据需要，动态增加或减少效劳资源，不用考虑资源来源或者资源是否够用。3管理方便资源可以直接通过互联网管理，不需要到资源所在机房现场操作，降低管理本钱。4使用灵活用户可获得完全独立的效劳器，并拥有

28、管理员权限，因此用户可以不受限制的进行任何操作。5资费灵活所需资源可以随时开始和停止，用户只需要为自己所使用的资源付费。2.3 IaaS整体架构虚拟化技术主要实现了对底层物理资源的抽象，使其成为一个个可以被灵活生成、调度、管理的根底资源单位8。而要将这些资源进行有效的整合，从而生成一个可以统一管理、灵活分配跳读、动态迁移、计费度量的根底效劳设施资源池，并向用户提供自动化根底设施即效劳，就需要IaaS管理平台。如图图2.1，这是对资源管理平台的实现。图2.1 IaaS交互模型资源管理平台负责对物理资源和虚拟化资源进行统一的管理和调度，形成统一的资源池，实现IaaS效劳的可管、可控，其核心是对每个

29、根底资源单位的生命周期管理能力和对资源的管理调度能力。在上面的模型中，假定了与云交互的四种人员开发商、开发人员、操作员、用户，还定义了三层架构表现、逻辑、资源和两个正交领域集成和管理。 表现层，组件与用户交互，接受并显示用户的信息。这一层为非开发人员提供了一个Web 图形界面，为开发人员提供了 API，还存在负载均衡、控制台代理、平安、命名效劳。 逻辑层，为云和控制功能提供情报。这层内包括部业务流程工作流程复杂的任务，调度确定作业对资源的映射，政策配额等，镜像注册表例如镜像的元数据，日志事件和计量。 资源层，提供实际的计算，网络和存储资源给客户。提供效劳的资源可能是效劳器，网络交换机，网络附加

30、存储或其他。 集成功能，大多数效劳提供商已经有一个客户的身份和计费系统。任何云架构将需要与这些系统集成。 管理功能，提供一个 API 来管理云并提供监控功能。2.4 IaaS关键技术介绍2.4.1 虚拟化技术虚拟化技术Virtualization已经对计算机开展产生了重要的影响，尤其是最近开展非常热门的云计算技术。其实，在计算机领域，虚拟化的思想早已经存在，最早 IBM 在二十世纪六十年代就提出并实现了在一台物理机上运行多个不同的操作系统实例，它颠覆了传统的一台计算机运行一个操作系统实例的计算模式。多个操作系统运行在一个物理机上，共享物理机资源CPU 资源、内存资源、网络资源、存储资源等3。随

31、着计算机硬件资源的不断快速开展，现有的很多软件已不能充分的利用计算机硬件的资源存在很多的资源浪费现象。虚拟化技术的出现，提高了物理机或者效劳器的硬件资源的利用率，充分地利用了硬件所提供的并行性和高性能，也使系统管理员免去了管理大量物理机的所花费的精力和时间。虚拟化技术的这些特点，使得虚拟化技术成为整个计算机软件技术中最受到重视的技术之一，它在云计算技术中起着至关重要的作用，是云计算技术的根底。 虚拟化就是通过脱耦合把应用软件和在其上的虚拟的操作系统与底层的物理设备别离开来。物理机系统的虚拟化究其根本就是通过某种手段把底层的物理设备和其上的软件运行环境分割的技术。然而虚拟化技术的出现，远远不止于

32、虚拟出虚拟的操作系统，现在已经看到了，内存，网络，CPU，文件，存储等的虚拟化。从一种更高的抽象、一个更广泛的环境中来了解虚拟化技术，它实际上已经成为了一个非常大的概念，可以为用户企业带来很大的便利。虚拟化技术主要实现了对底层物理资源的抽象，使其成为一个个可以被灵活生成、调度、管理的根底资源单位，如图2.2。而要将这些资源进行有效的整合，从而生成一个可以统一管理、灵活分配跳读、动态迁移、计费度量的根底效劳设施资源池，并向用户提供自动化根底设施即效劳，就需要IaaS管理平台。资源管理平台负责对物理资源和虚拟化资源进行统一的管理和调度，形成统一的资源池，实现IaaS效劳的可管、可控，其核心是对每个

33、根底资源单位的生命周期管理能力和对资源的管理调度能力。2.4.2 KVM与QEMUKVM虚拟机是基于Linux内核虚拟化，自Linux2.6.2之后就集成在Linux的各个主要发行版本中。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM的虚拟化需要硬件的支持如Intel VT技术或者AMD V图2.2虚拟化架构技术，是基于硬件的完全虚拟化。而Xen早期那么是基于软件模拟的para-virtualization，新版本是基于硬件支持的完全虚拟化3。QEMU是一种模拟处理器，现在运用最多的就是将KVM和QEMU结合起来。准确来说，KVM是Linux kernel的一个

34、模块，可以用命令modprobe去加载KVM模块13。加载了该模块后，才能进一步通过工具创立虚拟机。但是仅有KVM模块是不够的。因为用户无法直接控制内核去做事情，还必须有一个运行在用户空间的工具才行。这个用户空间的工具，KVM开发者选择了已经成型的开源虚拟化软件QEMU。说起来QEMU也是一个虚拟化软件。它的特点是可虚拟不同的CPU。比方说在x86的CPU上可虚拟一个power的CPU，并可利用它编译出可运行在power上的CPU，并可利用它编译出可运行在power上的程序。KVM使用了QEMU的一局部，并稍加改造，就成了可控制KVM的用户空间工具了。所以你会看到，官方提供的KVM下载有两大局

35、部(QEMU和KVM)三个文件(KVM模块、QEMU工具以及二者的合集)。也就是说，你可以只升级KVM模块，也可以只升级QEMU工具。这就是KVM和QEMU 的关系，如图2.3。2.4.3 数据存储技术为保证高可用、高可靠和经济性，云计算采用分布式存储的方式来存储数据，采用冗余存储的方式来保证存储数据的可靠性，即为同一份数据存储多个副本。另外，云计算系统需要同时满足大量用户的需求，并行地为大量用户提供效劳。图2.3 KVM与QEMU关系因此，云计算的数据存储技术必须具有高吞吐率和高传输率的特点。 云计算的数据存储技术主要有谷歌的非开源的 GFS(Google File System)和Hado

36、op 开发团队开发的 GFS 的开源实现 HDFS(Hadoop Distributed File System)。大局部 IT 厂商，包括 Yahoo、Intel 的“云方案采用的都是 HDFS 的数据存储技术。未来的开展将集中在超大规模的数据存储、数据加密和平安性保证、以及继续提高 I/O速率等方面4。2.4.4 资源管理技术在多节点并发执行环境，分布式资源管理系统是保证系统状态正确性的关键技术。系统状态需要在多节点之间同步，关键节点出现故障时需要迁移效劳，分布式资源管理技术通过锁机制协调多任务对于资源的使用，从而保证数据操作的一致性。典型的资源管理技术如Google公司的 Chubby文

37、件系统。2.4.5 能耗管理技术随着云计算的快速开展，如今云效劳的推出使许多中小企业用户转而向云计算效劳提供商订购云计算效劳。而这类云效劳大多是安装在主机托管效劳提供商所拥有的大型数据中心。那么，关于数据中心的能耗问题便成了数据中心管理者最关心的问题。处理的能耗是效劳能耗的主要组成局部之一，大型的云计算数据中心有可能拥有数百、上万甚至更多的效劳器，这些云平台中数量众多的根底资源构件对于电力的消耗也是非常巨大的，这将直接影响数据中心的运营本钱。因此如何在云计算数据中心部署良好的、持续的电源供给系统倍受用户关注。Google的数据中心一般选择在人烟稀少、气候寒冷、水电资源丰富的地区，这些地点的电价

38、、散热本钱、场地本钱、人力本钱等都远低于人口稠密的大都市。我国三大电信运营商也效仿 Google 的做法，选择在哈尔滨等地建设数据中心4。 另外，为满足更多的网络效劳需求，降低能耗，减少数字媒体下载量，可采用减少数字垃圾、进行策略性的界面设计、提高使用意识以及避开使用顶峰期等措施。2.5 本章小结本章主要是对IaaS和云计算平台实现的关键技术的介绍，其中包括了IaaS的定义、优势及架构，充分说明了IaaS在云平台中的地位与作用。虚拟化技术对于云计算平台来说是最重要的，本章还就对最终要的虚拟化技术展开了介绍，包含了关键的KVM和QEMU。第三章 OpenStack相关介绍3.1 OpenStac

39、k简介OpenStack是一套开源的云计算平台，也是一款工具集。它刚问世不久就得到了学术领域的普遍关注，并很快渗透到各个研究领域。OpenStack可以构建自己的IaaS云计算环境，并提供给用户使用。OpenStack部署云环境的优点就是灵活，可以根据自己的需要来搭建根底设施，同时可以自由地扩充集群规模。OpenStack允许客户通过部署虚拟机来创立资源，在节点上通过使用KVM等来对虚拟机进行一系列配置。客户端用户只需要申请自己需要的虚拟资源。3.1.1 OpenStack根底架构OpenStack 通过一系列的组件效劳提供了一个根底架构即效劳IaaS的解决方案5。在较新版本IceHouse中

40、包含了10 个组件：1Nova：计算效劳是 OpenStack 云中的计算组织控制器，对计算资源、网络、认证和扩展性等进行管理，并通过一个与Amazon Web Services AWSEC2 API 兼容的 web servicesAPI来对外提供效劳。2Swift：对象存储效劳提供弹性可伸缩、高可用的分布式对象存储效劳，适合存储大规模非结构化数据。3Glance：镜像效劳提供虚机镜像的注册和分派效劳。4Cinder：块存储效劳为虚机提供可用于持久存储的块存储效劳。5Neutron：网络效劳为其它 OpenStack 组件提供网络连接，通过 API 为终端用户提供自定义网络功能；通过一个插件

41、式架构支持大量网络广商设备及网络技术。6Keystone：认证效劳为 OpenStack 提供认证和授权效劳。7Horizon：仪表盘提供基于 Web 的管理控制台，用户可以通过Web 方式管理和操作OpenStack 云。8Ceilometer：计量监控效劳为OpenStack 云提供计费、基准测试及数据统计等功能。9Heat：编排组织效劳提供基于模板的编排机制，用户可以通过一个参数化的模板轻松的部署网络、效劳器、存储等资源。10Trove：数据库效劳为关系型和非关系型数据引擎提供可扩展、可靠的云数据库即效劳功能。OpenStack的概念架构，如图3.1所示。图3.1 OpenStack概念

42、架构3.1.2 OpenStack访问流程1User 通过自己的身份凭证Credentials想Keystone效劳发起认证，Keystone如果通过认证那么给User颁发密钥Token，之后执行2步。2User 把密钥Token和虚拟机的创立请求发送给Nova效劳，Nova通过Keystone效劳验证密钥Token如果通过认证那么执行3步。3Nova 把密钥Token和创立虚拟机所需要的镜像请求发送给Glance效劳，Glance通过Keystone效劳验证密钥Token，如果通过Glance向Nova返回镜像执行4步。4Nova 把密钥Token创立虚拟机所需要的网络资源请求发送给Quan

43、tum效劳，通过Keystone效劳验证密钥Token，如果通过Quantum向Nova返回网络资源执行5步。5Nova 得到创立虚拟机所需要的资源了，之后向用户User返回请求图3.2 OpenStack访问流程成功。3.2 OpenStack认证效劳Keystone3.2.1 Keystone介绍KeystoneOpenStack Identity Service是OpenStack框架中，负责身份验证、效劳规那么和效劳令牌的功能，它实现了OpenStack的Identity API。Keystone类似一个效劳总线，或者说是整个Openstack框架的注册表，其他效劳通过keystone

44、来注册其效劳的Endpoint效劳访问的URL，任何效劳之间相互的调用，需要经过Keystone的身份验证，来获得目标效劳的Endpoint来找到目标效劳。3.2.2 Keystone概念User即用户，他们代表可以通过keystone进行访问的人或程序6。Users通过认证信息credentials，如密码、API Keys等进行验证，如：住宾馆的人。Tenant即租户，它是各个效劳中的一些可以访问的资源集合。例如，在Nova中一个tenant可以是一些机器，在Swift和Glance中一个tenant可以是一些镜像存储，在Neutron中一个tenant可以是一些网络资源。Users默认的

45、总是绑定到某些tenant上，如：宾馆。Role即角色，Roles代表一组用户可以访问的资源权限，例如Nova中的虚拟机、Glance中的镜像。Users可以被添加到任意一个全局的或租户内的角色中。在全局的role中，用户的role权限作用于所有的租户，即可以对所有的租户执行role规定的权限；在租户内的role中，用户仅能在当前租户内执行role规定的权限，如：VIP 等级，VIP越高，享有越高的权限。Service即效劳，如Nova、Glance、Cinder。根据前三个概念User，Tenant和Role一个效劳可以确认当前用户是否具有访问其资源的权限。但是当一个user尝试着访问其租户

46、内的service时，他必须知道这个service是否存在以及如何访问这个service，这里通常使用一些不同的名称表示不同的效劳。在上文中谈到的Role，实际上也是可以绑定到某个service的。例如，当swift需要一个管理员权限的访问进行对象创立时，对于相同的role我们并不一定也需要对nova进行管理员权限的访问。为了实现这个目标，我们应该创立两个独立的管理员role，一个绑定到swift，另一个绑定到nova，从而实现对swift进行管理员权限访问不会影响到Nova或其他效劳，如：宾馆可以提供的效劳类别，比方，饮食类，娱乐类。Endpoint，翻译为“端点，我们可以理解它是一个效劳暴露出来的访问点，如果需要访问一个效劳，那么必须知道他的endpoint。因此，在keystone中包含一个endpoint模板endpoint template，在安装keystone的时候我们可以在conf文件夹下看到这个文件，这个模板提供了所有存在的效劳endpoints信息。一个endpoint template包含一个URLs列表，列表中的每个URL都对应一个效劳实例的访问地址，并且具有public、private和admin这三种权限。public url可以被全局访问，admin url被从常规的访问中别离，如：具体的一种效劳，比方吃烧烤，打羽毛球。3.3