openstack搭建--4--控制节点安装配置glance

忘是亡心i 2022-06-11 04:28 261阅读 0赞

image Service 的功能是管理 Image，让用户能够发现、获取和保存 Image。  
在 OpenStack 中，提供 Image Service 的是 Glance，其具体功能如下：  
1. 提供 REST API 让用户能够查询和获取 image 的元数据和 image 本身  
2. 支持多种方式存储 image，包括普通的文件系统、Swift、Amazon S3 等

3. 对 Instance 执行 Snapshot 创建新的 image

![Center][]

上面是 Glance 的架构图

**glance-api**  
glance-api 是系统后台运行的服务进程。 对外提供 REST API，响应 image 查询、获取和存储的调用。  
glance-api 不会真正处理请求。 如果是与 image metadata（元数据）相关的操作，glance-api 会把请求转发给 glance-registry；  
如果是与 image 自身存取相关的操作，glance-api 会把请求转发给该 image 的 store backend。

**glance-registry**  
glance-registry 是系统后台运行的服务进程。 负责处理和存取 image 的 metadata，例如 image 的大小和类型。

**glance-store**  
image 的元数据 通过glance-registry 存放在 db 中； image 的chunk 数据 通过 glance-store 存放在各种 backend store 中，并从中获取  
支持多种方式存储 image，包括普通的文件系统、Swift、Amazon S3、GlusterFS 等

registry在api后面，它的作用和mysql打交道，存储镜像的属性registry监听9191端口，glance-api监听9292端口  
配置glance服务，要配置2个配置文件，1个api和1个registry  
glance不需要配置消息队列，但是需要配置keystone  
镜像默认在下面路径下，这个目录是 /var/lib/glance/images/。

## **安装并配置组件** ##

**安装软件包**

\[root@linux-node1 ~\]\# yum install **openstack-glance** \-y

**配置部分---数据库部分**

1、编辑文件 /etc/glance/glance-api.conf：

在 \[database\] 部分，配置数据库访问

connection = mysql+pymysql://glance:glance@192.168.1.2/glance

2、编辑文件 /etc/glance/glance-registry.conf：

在 \[database\] 部分，配置数据库访问（382行左右）：

connection = mysql+pymysql://glance:glance@192.168.1.2/glance

3.同步数据库

有警告，openstack有警告没关系，只要不是error即可

\[root@linux-node1 ~\]\# su -s /bin/sh -c "glance-manage db\_sync" glance  
Option "verbose" from group "DEFAULT" is deprecated for removal.  Its value may be silently ignored in the future.  
/usr/lib/python2.7/site-packages/oslo\_db/sqlalchemy/enginefacade.py:1056: OsloDBDeprecationWarning: EngineFacade is deprecated; please use oslo\_db.sqlalchemy.enginefacade  
  expire\_on\_commit=expire\_on\_commit, \_conf=conf)  
检查同步结果

**配置部分---设置keystone**

编辑文件 /etc/glance/glance-api.conf 并完成如下动作  
在 \[keystone\_authtoken\] 和 \[paste\_deploy\] 部分，配置认证服务访问：

\[keystone\_authtoken\]下添加下面参数

auth\_uri = http://192.168.1.2:5000  
auth\_url = http://192.168.1.2:35357  
memcached\_servers = 192.168.1.2:11211  
auth\_type = password  
project\_domain\_name = default  
user\_domain\_name = default  
project\_name = service  
username = glance  
password = glance

\[paste\_deploy\] 下添加下面参数

flavor = keystone

以上操作，配置文件更改的部分如下

\[root@linux-node1 ~\]\# grep -n "^\[a-Z\]"  /etc/glance/glance-api.conf  
619:connection = mysql+pymysql://glance:glance@192.168.1.2/glance  
1112:auth\_uri = http://192.168.1.2:5000  
1113:auth\_url = http://192.168.1.2:35357  
1114:memcached\_servers = 192.168.1.2:11211  
1115:auth\_type = password  
1116:project\_domain\_name = default  
1117:user\_domain\_name = default  
1118:project\_name = service  
1119:username = glance  
1120:password = glance  
1685:flavor = keystone

编辑/etc/glance/glance-registry.conf

在 \[keystone\_authtoken\] 和 \[paste\_deploy\] 部分，配置认证服务访问，配置内容和上面一样：

\[root@linux-node1 ~\]\#  grep -n "^\[a-Z\]"  /etc/glance/glance-registry.conf  
360:connection = mysql+pymysql://glance:glance@192.168.1.2/glance  
837:auth\_uri = http://192.168.1.2:5000  
838:auth\_url = http://192.168.1.2:35357  
839:memcached\_servers = 192.168.1.2:11211  
840:auth\_type = password  
841:project\_domain\_name = default  
842:user\_domain\_name = default  
843:project\_name = service  
844:username = glance  
845:password = glance  
1392:flavor = keystone

**配置部分----设置镜像位置**

/etc/glance/glance-api.conf  
在 \[glance\_store\] 部分，配置本地文件系统存储和镜像文件位置

在下面模块下取消这3行的注释，可以通过搜索定位

`[glance_store] ... stores = file,http default_store = file filesystem_store_datadir = /var/lib/glance/images`

最终/etc/glance/glance-api.conf改动如下

\[root@linux-node1 ~\]\# grep -n "^\[a-Z\]"  /etc/glance/glance-api.conf

619:connection = mysql+pymysql://glance:glance@192.168.1.2/glance  
741:stores = file,http  
746:default\_store = file  
1025:filesystem\_store\_datadir = /var/lib/glance/images  
1112:auth\_uri = http://192.168.1.2:5000  
1113:auth\_url = http://192.168.1.2:35357  
1114:memcached\_servers = 192.168.1.2:11211  
1115:auth\_type = password  
1116:project\_domain\_name = default  
1117:user\_domain\_name = default  
1118:project\_name = service  
1119:username = glance  
1120:password = glance  
1685:flavor = keystone

## ** 启动glance相关服务** ##

glance配置部分完毕，可以启动glance服务了  
\[root@linux-node1 ~\]\# systemctl enable openstack-glance-api.service  openstack-glance-registry.service  
Created symlink from /etc/systemd/system/multi-user.target.wants/openstack-glance-api.service to /usr/lib/systemd/system/openstack-glance-api.service.  
Created symlink from /etc/systemd/system/multi-user.target.wants/openstack-glance-registry.service to /usr/lib/systemd/system/openstack-glance-registry.service.  
\[root@linux-node1 ~\]\#  systemctl start openstack-glance-api.service  openstack-glance-registry.service  
  
查看监听状态  
registry监听9191端口  
glance-api监听9292端口

\[root@linux-node1 ~\]\# netstat -lntp  
Active Internet connections (only servers)  
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name      
tcp        0      0 0.0.0.0:3306            0.0.0.0:\*               LISTEN      2287/mysqld           
tcp        0      0 0.0.0.0:11211           0.0.0.0:\*               LISTEN      913/memcached         
tcp        0      0 0.0.0.0:9292            0.0.0.0:\*               LISTEN      5214/python2          
tcp        0      0 0.0.0.0:80              0.0.0.0:\*               LISTEN      915/httpd             
tcp        0      0 0.0.0.0:4369            0.0.0.0:\*               LISTEN      1/systemd             
tcp        0      0 0.0.0.0:22              0.0.0.0:\*               LISTEN      997/sshd              
tcp        0      0 0.0.0.0:15672           0.0.0.0:\*               LISTEN      907/beam              
tcp        0      0 0.0.0.0:35357           0.0.0.0:\*               LISTEN      915/httpd             
tcp        0      0 0.0.0.0:9191            0.0.0.0:\*               LISTEN      5215/python2          
tcp        0      0 0.0.0.0:25672           0.0.0.0:\*               LISTEN      907/beam              
tcp        0      0 0.0.0.0:5000            0.0.0.0:\*               LISTEN      915/httpd             
tcp6       0      0 :::22                   :::\*                    LISTEN      997/sshd              
tcp6       0      0 :::5672                 :::\*                    LISTEN      907/beam

## **在keystone上做服务注册** ##

下面3步在之前都已经做了

1、之前glance的数据库创建完毕  
2、 glance 用户创建完毕  
openstack user create --domain default --password-prompt glance  
3、添加 admin 角色到 glance 用户和 service 项目上。  
openstack role add --project service --user glance admin

接下来创建实体

**1、创建glance服务实体，操作之前先source环境变量**

public，internal，admin 这3个，端口一致  
（keystone的admin端口特殊，和public以及internal不一样）

公共的

管理的

**3、查看镜像列表**

下面为空很正常，因为还没导入镜像呢

\[root@linux-node1 ~\]\# openstack image list

\[root@linux-node1 ~\]\# glance image-list  
\+----+------+  
| ID | Name |  
\+----+------+  
\+----+------+

**4、导入镜像**

下载小镜像

`wget http:` `//download` `.cirros-cloud.net` `/0` `.3.4` `/cirros-0` `.3.4-x86_64-disk.img`

使用  [QCOW2][] 磁盘格式，  [bare][] 容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它

命令如下，注意操作时镜像是在本目录下，如果不是本目录需要写绝对路径

操作如下

**5、导入完毕，查看**

文件在此路径下，文件名和镜像ID一致

\[root@linux-node1 images\]\# cd /var/lib/glance/images/  
\[root@linux-node1 images\]\# ls -l  
total 12980

\-rw-r----- 1 glance glance 13287936 Aug  2 14:28 b7fb24c1-b6d5-42bf-af36-20fbd9a66239

[Center]: /images/20220611/0bf9993f87294f6f99a68d18348e37e8.png
[QCOW2]: https://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/common/glossary.html#term-qemu-copy-on-write-2-qcow2
[bare]: https://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/common/glossary.html#term-bare