为什要用云strong>
简单的说就是对资源更加合理的分配，使用，比如硬件的数量，带宽等等这些，因为你不能机器买来不需要了再卖掉（当然也可以），带宽跟机房签合同得来一年的，中间不够了也不能加，超了也不退钱
还有就是可以有一个可以统一管理的操作平台，可以快速的对基础设施进行建设配置等等，方便了许多
云计算是个什么鬼strong>
资源可以循环利用的一个过程（PS：没有虚拟化就没有云，因此这两者没什么可比性）
现有云模式
1.IaaS：基础设施即服务：用户通过 络获取虚机、存储、 络，然后用户根据自己的需求操作获取的资源
2.PaaS：平台即服务：将软件研发平台作为一种服务， 如Eclipse/Java编程平台，服务商提供编程接口/运行平台等
3.SaaS：软件即服务 ：将软件作为一种服务通过 络提供给用户，如web的电子邮件、HR系统、订单管理系统、客户关系系统等。用户无需购买软件，而是向提供商租用基于web的软件，来管理企业经营活动
OpenStack起源
OpenStack 是 Rackspace（一 家 美 国 的 云 计 算 厂 商 ） 和 美 国 国 家 航 空 航 天 局（National Aeronautics and Space Administration， 简称 NASA） 在 2010 年共同发起了OpenStack 项目。 由 Rackspace 贡献存储源码（Swift）、 NASA 贡献计算源码（Nova）。在 2010 年的 7 月发起了 OpenStack 项目。
什么是OpenStackstrong>
OpenStack 是一个通过数据中心控制计算资源、 存储资源和 络资源的云平台。 同时它又是一款开源软件， 以 Apache 许可证授权的自由软件和开放源代码项目， 支持所有类型的云环境。
OpenStack 的目标是提供简单实施、 可扩展以及丰富的功能集的云产品， 来自全世界的云计算专家共同维护该云项目。 OpenStack 通过多种补充服务提供了 IaaS 解决方案，每一种服务均提供了相应的应用程序接口（Application Programming Interface， 简称 API），以促进各组件之间的整合。
OpenStack 被用来提供公有云以及私有云的建设以及管理。 作为一个开源项目， 其 区规模涵盖 130 家企业以及 1350 位开发人员。这些机构与个人都将 OpenStack 作为 IaaS 资源的通用前端。
OpenStack 覆盖了 络、 虚拟化、 操作系统、 服务器等各个方面。 一般情况下， 每半年左右更新一次版本。 下面表中列出了常见的 8个核心项目（即 OpenStack 服务）。
OpenStack常见的8个核心项目
| Compute（计算服务） | Nova项目 | 负责实例生命周期的管理， 计算资源的单位。 对 Hypervisor 进行屏蔽， 支持多种虚拟化技术(红帽默认为 KVM)， 支持横向扩展。 |
|---|---|---|
| Network（ 络服务） | Neutron项目 | 负责虚拟 络的管理， 为实例创建 络的拓扑结构。 是面向租户的 络管理， 可以自定义 络， 并使租户之间互不影响。 |
| Identity（身份认证服务） | Keystone项目 | 类似于 LDAP 服务， 对用户、 租户和角色、 服务进行认证与授权， 并且支持多认证机制。 |
| Dashboard（控制面板服务） | Horizon服务 | 提供一个 Web 管理界面， 与 OpenStack 底层服务进行交互。 |
| Image Service（镜像服务） | Glance项目 | 提供虚拟机镜像模板的注册与管理， 将做好的操作系统复制为镜像模板， 在创建虚拟机时直接使用。 可支持多格式的镜像。 |
| Block Storage（块存储服务） | Cinder | 负责为运行实例提供持久的块存储设备， 可进行方便的扩展， 按需付费， 支持多种后端存储。 |
| Object Storage（对象存储服务） | Swift | Swift 为 OpenStack 项目提供基于云的弹性存储， 支持集群无单点故障。 |
| Telemetry（计量服务） | Ceilometer项目 |
OpenStack的优势
OpenStack 在控制性、 兼容性、 可扩展性、 灵活性方面具备有优势， 它可能成为云计算领域的行业标准。
控制性： 完全开源的平台， 模块化的设计， 提供相应的 API 接口， 方便与第三方技术集成， 从而满足自身业务需求。
兼容性： OpenStack 兼容其他公有云， 方便用户进行数据迁移
可扩展性： Openstack 采用模块化的设计， 支持主流发行版本的 Linux， 可以通过横向扩展， 增加节点、 添加资源。
灵活性： 用户可以根据自己的需要建立基础设施， 也可以轻松地为自己的群集增加规模 。
Openstack 项目采用 Apache2 许可， 意味着第三方厂家可以重新发布源代码。行业标准： 众多 IT 领军企业都加入到 OpenStack 项目， 意味着 OpenStack 在未来可能形成云计算行业标准。
OpenStack架构**
概述
OpenStack由多种服务组成，每种服务具有独立的命名。在整个OpenStack架构中， Keystone提供认证服务，接收来自用户和服务的认证请求，并对其身份进行认证。
各个服务之间通过公用的API接口进行交互。大部分服务均包含一个API进程，用于侦听API请求，根据服务的性质选择处理请求或转发请求。服务进程之间的通讯通过消息队列实现，如AMQP。
在部署完成的云系统平台上，用户通过 Dashboard或 RestaRt方式在经 Keystone模块认证授权后，可以执行创建虚拟机服务。通过Nova模块创建虚拟机实例，Nova调用 Glance模块提供的镜像服务，然后调用 Neutron模块提供 络服务。根据需要可以选择给虚拟机増加存储卷，卷功能由 Cinder模块提供服务。整个过程在Ceilometer模块的资源监控下完成。同时 Cinder提供的 Volume和 Glance提供的镜像可以诵讨 Swift对象存储机制讲行保存
通过以上解析可以看到 OpenStack 云平台服务的提供主要是依靠 Nova、Glance、Cinder 和 Neutron 四个核心模块完成的，四个辅助模块 Horizen、Ceilometer、Keystone、Swift 提供的访问、监控、权限和对象存储功能。
这里面所有的服务都是围绕着VM进行提供服务的，虚拟机需要什么资源，我们就提供什么资源
我们可以将服务分为两大类，一个是服务的提供者，一个是服务的消费者。提供者是我可以提供某个服务，消费者是我可以用到这个服务。
openstack默认是没有创建虚拟机的功能，是通过调用KVM来创建虚拟机还可以调用esxi来创建虚拟机，总之openstack没有创建虚拟机的功能都是通过调用其他服务来进行操作。openstack就是一个框架，它可以调用其他的服务，所以openstack也就是一个管理平台
流程介绍
1.登录界面或命令行通过RESTful API向keystone获取认证信息。
2.keystone通过用户请求认证信息，并生成auth-token返回给对应的认证请求。
3.界面或命令行通过RESTful API向nova-api发送一个boot instance的请求（携带auth-token）。
4.nova-api接受请求后向keystone发送认证请求，查看token是否为有效用户和token。
5.keystone验证token是否有效，如有效则返回有效的认证和对应的角色（注：有些操作需要有角色权限才能操作）。
6.通过认证后nova-api和数据库通讯。
7.初始化新建虚拟机的数据库记录。
8.nova-api通过rpc.call向nova-scheduler请求是否有创建虚拟机的资源(Host ID)。
9.nova-scheduler进程侦听消息队列，获取nova-api的请求。
10.nova-scheduler通过查询nova数据库中计算资源的情况，并通过调度算法计算符合虚拟机创建需要的主机。
11.对于有符合虚拟机创建的主机，nova-scheduler更新数据库中虚拟机对应的物理主机信息。
12.nova-scheduler通过rpc.cast向nova-compute发送对应的创建虚拟机请求的消息。
13.nova-compute会从对应的消息队列中获取创建虚拟机请求的消息。
14.nova-compute通过rpc.call向nova-conductor请求获取虚拟机消息。（Flavor）
15.nova-conductor从消息队队列中拿到nova-compute请求消息。
16.nova-conductor根据消息查询虚拟机对应的信息。
17.nova-conductor从数据库中获得虚拟机对应信息。
18.nova-conductor把虚拟机信息通过消息的方式发送到消息队列中。
19.nova-compute从对应的消息队列中获取虚拟机信息消息。
20.nova-compute通过keystone的RESTfull API拿到认证的token，并通过HTTP请求glance-api获取创建虚拟机所需要镜像。
21.glance-api向keystone认证token是否有效，并返回验证结果。
22.token验证通过，nova-compute获得虚拟机镜像信息(URL)。
23.nova-compute通过keystone的RESTfull API拿到认证k的token，并通过HTTP请求neutron-server获取创建虚拟机所需要的 络信息。
24.neutron-server向keystone认证token是否有效，并返回验证结果。
25.token验证通过，nova-compute获得虚拟机 络信息。
26.nova-compute通过keystone的RESTfull API拿到认证的token，并通过HTTP请求cinder-api获取创建虚拟机所需要的持久化存储信息。
27.cinder-api向keystone认证token是否有效，并返回验证结果。
28.token验证通过，nova-compute获得虚拟机持久化存储信息。
29.nova-compute根据instance的信息调用配置的虚拟化驱动来创建虚拟机。
这里面可以看出组件之间的通讯都是通过restapi实现的
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！