【正文】 service openstackcinder$srv start 。 （ 1）安裝 glance yum install y openstackglance （ 2）設(shè)置環(huán)境變量 source ~/keystonerc_admin （ 3）初始數(shù)據(jù)庫 openstackdb init service glance \ password PASSWORD （ 4）修改配置文件 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計（論文） 23 openstackconfig set /etc/glance/ \ paste_deploy flavor keystone openstackconfig set /etc/glance/ \ keystone_authtoken admin_tenant_name admin openstackconfig set /etc/glance/ \ keystone_authtoken admin_user admin openstackconfig set /etc/glance/ \ keystone_authtoken admin_password PASSWORD openstackconfig set /etc/glance/ \ paste_deploy flavor keystone openstackconfig set /etc/glance/ \ keystone_authtoken admin_tenant_name admin openstackconfig set /etc/glance/ \ keystone_authtoken admin_user admin openstackconfig set /etc/glance/ \ keystone_authtoken admin_password PASSWORD （ 5）啟動服務(wù) service openstackglanceregistry start service openstackglanceapi start chkconfig openstackglanceregistry on chkconfig openstackglanceapi on Cinder 的安裝與問題分析 以下是其安裝和配置的主要過程。 （ 1） 使用 admin 用戶查看用戶列表時報錯 keystone userlist Authorization Failed: Unable to municate with identity service: {error: {message: Unable to sign token., code: 500, title: Internal Server Error}}. (HTTP 500) 解決方法 ： openstackconfig set /etc/keystone/ \ signing token_format UUID （ 2） Keystone 使用期間，有時會出錯，可能是因為環(huán)境變量問題。 構(gòu)建過程 目前 OpenStack 可以采用多種方法進(jìn)行構(gòu)建，如 源碼安裝、使用 DevStack腳本安裝、使用 Puppet 安裝等，為了進(jìn)一步熟悉 OpenStack 的框架，本文采用通過 OpenStack 官方網(wǎng)站提供的指導(dǎo)手冊進(jìn)行一步步的安裝 [10]。實 驗拓?fù)鋱D如 圖 所示。 租戶創(chuàng)建虛擬機(jī)。 Neutron 中用戶可以創(chuàng)建自己的網(wǎng)絡(luò)對象，如果要和物理環(huán)境下的 概念映射的話，這個網(wǎng)絡(luò)對象相當(dāng)于一個巨大的交換機(jī)，可以擁有無限多個動態(tài)可創(chuàng)建和銷毀的虛擬端口 [7]。 （ 3） neutronl3agent 執(zhí)行 L3/網(wǎng)絡(luò)地址轉(zhuǎn)換 (Network Address Translation) 轉(zhuǎn)發(fā)，以支持網(wǎng)絡(luò)網(wǎng)絡(luò)訪問租戶網(wǎng)絡(luò)上的 VM。通過使用這種方法，云計算供應(yīng)商可以分別實現(xiàn)多個租戶的通訊并為不同應(yīng)用程序部署拓?fù)?，例如多層服?wù)器組合以處理一個整體應(yīng)用 程序的不同部分。 此外，通過使用支持 IPv4 和 IPv6 的強(qiáng)大地址管理功能， Neutron 可在一個站點(diǎn)內(nèi)實現(xiàn)虛擬機(jī)的靈活部署。它是專為隨時間推移而實現(xiàn)靈活增加功能的目標(biāo)而設(shè)計的，它可擴(kuò)展至一系列的部署并使用易于理解的開放式軟件以便于能夠更高效地把多方功能整合至 OpenStack 網(wǎng)絡(luò)環(huán)境。 這一模式是在 OpenStack Neutron 服務(wù)器中實現(xiàn)的，它與 OpenStack Nova 軟件管理的虛擬機(jī) (即計算服務(wù) )以及上述提及的其他元素進(jìn)行交互 [17]。Database 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計（論文） 17 交互得到所需的 instance 鏡像。 （ 2） Scheduler：選擇一個 host 去執(zhí)行命令。它為所有 API 查詢提供一個入口。 schedule 的算法可以自己定義，目前有 Simple （最少加載主機(jī)） ,chancd(隨機(jī)主機(jī)分配 ) ， zone(可用區(qū)域內(nèi)的隨機(jī)節(jié)點(diǎn) )等算法。這包括了可用的實例類型，在用的實例，可用的網(wǎng)絡(luò)和項目。 Nova 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計（論文） 15 通過一個 nova API 來對外提供服務(wù)。 OpenStack 計算服務(wù) ——Nova Nova 簡介 Nova 是 OpenStack 云中的計算組織控制器 [6]。 Endpoint，翻譯為 “端點(diǎn) ”，我們可以理解它是一個服務(wù)暴露出來的訪問點(diǎn)，如果需要訪問一個服務(wù)，則必須知道他的 endpoint。但是當(dāng)一個user 嘗試著訪問其租戶內(nèi)的 service 時，他必須知道這個 service 是否存在以及如何訪問這個 service，這里通常使用一些不同的名稱表示不同的服務(wù)。 Users 可以被添加到任意一個全局的或租戶內(nèi)的角色中。 Tenant 即租戶，它是各個服務(wù)中的一些可以訪問的資源集合。 OpenStack 認(rèn)證服務(wù) ——Keystone Keystone 介紹 Keystone（ OpenStack Identity Service）是 OpenStack 框架中，負(fù)責(zé)身份驗證、服務(wù)規(guī)則和服務(wù)令牌的功能，它實現(xiàn)了 OpenStack 的 Identity API。 （ 2） User 把密鑰（ Token）和虛擬機(jī)的創(chuàng)建請求發(fā)送給 Nova 服務(wù)， Nova通過 Keystone 服務(wù)驗證密鑰（ Token）如果通過認(rèn)證則執(zhí)行（ 3）步。 （ 9） Heat：編排組織服務(wù)提供基于模板的編排機(jī)制，用戶可以通過一個參數(shù)化的模板輕松的部署網(wǎng)絡(luò)、服務(wù)器、存儲等資源。 （ 5） Neutron：網(wǎng)絡(luò)服務(wù)為其它 OpenStack 組件提供網(wǎng)絡(luò)連接，通過 API 為終端用戶提供自定義網(wǎng)絡(luò)功能；通過一個插件式架構(gòu)支持大量網(wǎng)絡(luò)廣商設(shè)備及網(wǎng)絡(luò)技術(shù)。在較 新版本 IceHouse 中包含了 10 個組件： （ 1） Nova：計算服務(wù)是 OpenStack 云中的計算組織控制器，對計算資源、網(wǎng)絡(luò)、認(rèn)證和擴(kuò)展性等進(jìn)行管理，并通過一個與 Amazon Web Services （ AWS）EC2 API 兼容的 web servicesAPI 來對外提供服務(wù)。 OpenStack 部署云環(huán)境的優(yōu)點(diǎn)就是靈活，可以根據(jù)自己的需要來搭建基礎(chǔ)設(shè)施，同時可以自由地擴(kuò)充 集群規(guī)模。虛擬化技術(shù)對于云計算平臺來說是最重要的，本章還就對最終要的虛擬化技術(shù)展開了介紹，包含了關(guān)鍵的 KVM 和 QEMU。Google 的數(shù)據(jù)中心一般選擇在人煙稀少、氣候寒冷、水電資源豐富的地區(qū)，這些地點(diǎn)的電價、散熱成本、場地成本、人力成本等都遠(yuǎn)低于人口稠密的大都市。而這類云服務(wù)大多是安裝在主機(jī)托管服務(wù)提供商所擁有的大型數(shù)據(jù)中心。 資源管理技術(shù) 在多節(jié)點(diǎn)并發(fā)執(zhí)行環(huán)境，分布式資源管理系統(tǒng)是保證系統(tǒng)狀態(tài)正確性的關(guān)鍵技術(shù)。 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計（論文） 9 圖 KVM 與 QEMU 關(guān)系 因此，云計算的數(shù)據(jù)存儲技術(shù)必須具有高吞吐率和高傳輸率的特點(diǎn)。也就是說，你可以只升級 KVM模塊，也可以只升級 QEMU 工具。它的特點(diǎn)是可虛擬不同的 CPU。但是僅有KVM 模塊是不夠的。而 Xen 早期則是基于軟件模擬的paravirtualization，新版本是基于硬件支持的完全虛擬化 [3]。 資源管理平臺負(fù)責(zé)對物理資源和虛擬化資源進(jìn)行統(tǒng)一的管理和調(diào)度，形成統(tǒng)一的資源池，實現(xiàn) IaaS 服務(wù)的可管、可控，其核心是對每個基礎(chǔ)資源單位的生命周期管理能力和對資源的管理調(diào)度能力。然而虛擬化技術(shù)的出現(xiàn)，遠(yuǎn)遠(yuǎn)不止于虛擬出虛擬的操作系統(tǒng)， 現(xiàn)在已經(jīng)看到了，內(nèi)存，網(wǎng)絡(luò)， CPU，文件，存儲等的虛擬化。虛擬化技術(shù)的出現(xiàn)，提高了物理機(jī)或者服務(wù)器的硬件資源的利用率，充分地利用了硬件所提供的并行性和高性能，也使系統(tǒng)管理員免去了管理大量物理機(jī)的所花費(fèi)的精力和時間。 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計（論文） 7 IaaS 關(guān)鍵技術(shù)介紹 虛擬化技術(shù) 虛擬化技術(shù)（ Virtualization）已經(jīng)對計算機(jī)發(fā)展產(chǎn)生了重要的影響，尤其是最近發(fā)展非常熱門的云計算技術(shù)。提供服務(wù)的資源可能是服務(wù)器，網(wǎng)絡(luò)交換機(jī)，網(wǎng)絡(luò)附加存儲或其他。這一層為非開發(fā)人員提供了一個 Web 圖形界面， 為開發(fā)人員提供了 API，還存在負(fù)載均衡、控制臺代理、安全、命名服務(wù)。 如圖 圖 ，這是 對資源管理平臺的實現(xiàn) 。 （ 4）使用靈活 用戶可獲得完全獨(dú)立的服務(wù)器，并擁有管理員權(quán)限，因此用戶可以不受限制的進(jìn)行任何操作。 IaaS 通常會按照 彈性云 的模式引入其他的使用和計價模式，也就是在任何一個特定的時間，都只使用你需要的服務(wù)，并且只為之付費(fèi)。 最后是結(jié)束語 。這部分是具有挑戰(zhàn)性的，從基礎(chǔ)環(huán)境的配置開始，完成之后開始安裝各種軟件包，每安裝一個軟件包后都要進(jìn)行詳細(xì)的配置文件的修改。同時，介紹了 IaaS 服務(wù)器虛擬化， IaaS 存儲虛擬化、 IaaS 網(wǎng)絡(luò)虛擬化這三大虛擬化的實現(xiàn) 原理。 論文組織結(jié)構(gòu) 本篇論文共分五章，主要內(nèi)容概括如下： 第一章緒論。鑒于上述提到的公有云的數(shù)據(jù)安全問題，本文的出發(fā)點(diǎn)在于如何構(gòu)建一個適合本地環(huán)境的云計算數(shù)據(jù)中心管理系統(tǒng)；針對實驗室或開發(fā)環(huán)境構(gòu)建一個云計算平臺，使實驗室可以針對數(shù)據(jù)安全、計算資源的按需獲取等進(jìn)行評估和探索。它使用戶能夠通過網(wǎng)絡(luò)便利、按需地從一個共享的、可配置的資源池中獲取計算、存儲、網(wǎng)絡(luò)等資源。 微軟于 2021 年 10 月推出了 Windows Azure 操作系統(tǒng)， Azure 底層是微軟全球基礎(chǔ)服務(wù)系統(tǒng)，由分布于全球的第四代數(shù)據(jù)中心組成，通過互聯(lián)網(wǎng)讓 Windows 真正由 PC 延伸到云計算服務(wù)上。 “藍(lán)云 ”使用具有自我管理和自我修復(fù)的虛擬化云計算軟件，使得用戶的應(yīng)用可以訪問分布式的大型計算服務(wù)器池。Google 搭建了一個稱為 Google App Engine 的云平臺，為第三方應(yīng)用提供大型并行計算服務(wù)。 Amazon 公司于 2021 年推出的云計算服務(wù)（ AWS， Amazon Web Services）核心產(chǎn)品包括彈性計算云 EC2（ Elastic Computing Cloud）、簡單存儲服務(wù) S3（ Simple Storage Service）、簡單隊列服務(wù) SQS（ Simple Queue Service）、內(nèi)容推送服務(wù)（ CloudFront）和簡單數(shù)據(jù)庫服務(wù)（ SimpleDB）等，為企業(yè)提供計 算和存儲服務(wù)。目前，例如 VMware、 RedHat、 Cisco、 EMC 等各供應(yīng)商，都表示對其支持。 所有的開源 IaaS 云平臺在分層上做得都比較好；在 SOA/組件化 /解耦這點(diǎn)上來看， OpenStack 和 Eucalyptus 有優(yōu)勢；在框架和插件設(shè)計上，除 Eucalyptus 較差外，其他平臺均有很好的設(shè)計 ——OpenStack 的開發(fā)平臺做得最好， CloudStack次 之。 Eucalyptus 對外提供兼容 AWS 的 SOAP 和 Query 接口，不提供其他 API。因此，在開源云計算項目領(lǐng)域， OpenStack 早已嶄露頭角，如 圖 所示，它成為了當(dāng)今最熱門的開源項目之一。作為 OpenStack 中國的積極推動者，這在很大程度上將推動 OpenStack 云開源代碼項目的發(fā)展。那么，云時代的到來會是怎樣一番情景 ？ 云計算被認(rèn)為是繼個人電腦、互聯(lián)網(wǎng)之后電子信息技術(shù)領(lǐng)域的又一次重大的變革，其實質(zhì)是一種基于互聯(lián)網(wǎng)的計算模式，在這樣的模式下，計算資源（計算能力、存儲能力、交互能力）是動態(tài)、可伸縮且虛擬化的，以服務(wù)的方式提供。s more, people could enjoy powerful puting capabilities Cloud provided. OpenStack is an open source cloud puting projects and tools, and provides information on the