CentOS7安装OpenStack-03.安装Glance镜像服务组件

3.0.glance概述

1）glance作用和特性

• 用户使用镜像服务 (glance) 允许来创建，查询虚拟机镜像。它提供了一个 REST API，允许查询虚拟机镜像的 metadata 并获取一个现存的镜像
• 可以将虚拟机镜像存储到各种位置，如简单的文件系统或者是对象存储系统，例如 OpenStack 对象存储, 并通过镜像服务使用
• 上传指定的文件作为后端配置镜像服务，默认目录是 /var/lib/glance/images/。

2）glance镜像服务的组件

glance-api：

• 用于接收镜像REST API的调用，诸如镜像查找，获取，上传，删除

glance-registry：

• 用于与mysql数据库交互，监听端口为9191，
• 提供镜像元数据相关的REST接口，用于存储、处理和恢复镜像的元数据（metadata），元数据包括项诸如大小和类型。
• 通过glance-registry可以向数据库中写入或获取镜像的各种数据
• 其中有两张表，image表保存了镜像格式大小等信息，image property表保存进行的定制化信息
• 注意：glance-registry是私有内部服务，用于服务OpenStack Image服务。不能向用户暴露

image：镜像文件的存储仓库

• 支持多种类型的仓库，它们有普通文件系统、对象存储、RADOS块设备、HTTP、以及亚马逊S3。另外，其中一些仓库仅支持只读方式使用。

image store：

• 是一个存储的接口层，通过这个接口glance可以获取镜像，支持的存储有亚马逊的S3，openstack本身的swift，还有ceph，sheepdog，GlusterFS等分布式存储
• image store是镜像保存与获取的接口，仅仅是一个接口层，具体的实现需要外部的存储支持

数据库：

• 存放镜像元数据，用户是可以依据个人喜好选择数据库的，多数的部署使用MySQL或SQLite。

元数据定义服务：

• 通用的API，是用于为厂商，管理员，服务，以及用户自定义元数据。
• 这种元数据可用于不同的资源，例如镜像，工件，卷，配额以及集合。
• 一个定义包括了新属性的键，描述，约束以及可以与之关联的资源的类型。

3.1.在控制端安装镜像服务glance

1）创建glance数据库

# 用数据库连接客户端以 root 用户连接到数据库服务器
mysql -u root -p
# 创建 glance 数据库
CREATE DATABASE glance;
# 对``glance``数据库授予恰当的权限
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'glance';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'glance';

3.2.在keystone上面注册glance

1）在keystone上创建glance用户

# 以下命令在local_user表创建glance用户

mkdir /server/tools && cd /server/tools
source keystone-admin-pass.sh
openstack user create --domain default --password=glance glance
openstack user list

2）在keystone上将glance用户添加为service项目的admin角色(权限)

# 以下命令无输出

openstack role add --project service --user glance admin

3）创建glance镜像服务的实体

# 以下命令在service表中增加glance项目

openstack service create --name glance --description "OpenStack Image" image
openstack service list

4）创建镜像服务的 API 端点（endpoint）

openstack endpoint create --region RegionOne image public http://controller:9292
openstack endpoint create --region RegionOne image internal http://controller:9292
openstack endpoint create --region RegionOne image admin http://controller:9292
openstack endpoint list

# 至此，glance在keystone上面注册完成，可以进行安装

3.3.安装glance相关软件 

1）安装glance软件

yum install openstack-glance python-glance python-glanceclient -y

3）执行以下命令可以快速配置glance-api.conf

openstack-config --set  /etc/glance/glance-api.conf database connection  mysql+pymysql://glance:glance@controller/glance
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://controller:5000
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken auth_url http://controller:5000
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken memcached_servers  controller:11211
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken project_name service 
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set  /etc/glance/glance-api.conf keystone_authtoken password glance
openstack-config --set  /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set  /etc/glance/glance-api.conf glance_store stores  file,http
openstack-config --set  /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set  /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/

4）执行以下命令可以快速配置glance-registry.conf

openstack-config --set  /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:glance@controller/glance
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri http://controller:5000
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken auth_url http://controller:5000
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken memcached_servers controller:11211
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken auth_type password
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken project_domain_name Default
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken user_domain_name Default
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken project_name service
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken username glance
openstack-config --set  /etc/glance/glance-registry.conf keystone_authtoken password glance
openstack-config --set  /etc/glance/glance-registry.conf paste_deploy flavor keystone

# 查看生效的配置

grep '^[a-z]' /etc/glance/glance-api.conf 
grep '^[a-z]' /etc/glance/glance-registry.conf

# 至此，glance服务安装完毕，该服务需要启动

4.4.同步glance数据库

1）为glance镜像服务初始化同步数据库

su -s /bin/sh -c "glance-manage db_sync" glance

# 查看表
mysql glance -e 'show tables'

3.5.启动glance镜像服务

1）启动glance镜像服务、并配置开机自启动

systemctl start  openstack-glance-api.service openstack-glance-registry.service
systemctl status openstack-glance-api.service openstack-glance-registry.service
systemctl enable openstack-glance-api.service openstack-glance-registry.service
systemctl list-unit-files |grep openstack-glance*

3.6.检查确认glance安装正确 

1）下载镜像

cd /server/tools
wget http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img

2）获取管理员权限

source keystone-admin-pass.sh

3）上传镜像到glance

# 使用qcow2磁盘格式， bare容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它

openstack image create "cirros" --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public

4）查看镜像

openstack image list

~~~至此glance镜像服务安装完成，启动成功~~~