【正文】 service openstackcinder$srv start 。 （ 1）安裝 glance yum install y openstackglance （ 2）設(shè)置環(huán)境變量 source ~/keystonerc_admin （ 3）初始數(shù)據(jù)庫(kù) openstackdb init service glance \ password PASSWORD （ 4）修改配置文件 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計(jì)（論文） 23 openstackconfig set /etc/glance/ \ paste_deploy flavor keystone openstackconfig set /etc/glance/ \ keystone_authtoken admin_tenant_name admin openstackconfig set /etc/glance/ \ keystone_authtoken admin_user admin openstackconfig set /etc/glance/ \ keystone_authtoken admin_password PASSWORD openstackconfig set /etc/glance/ \ paste_deploy flavor keystone openstackconfig set /etc/glance/ \ keystone_authtoken admin_tenant_name admin openstackconfig set /etc/glance/ \ keystone_authtoken admin_user admin openstackconfig set /etc/glance/ \ keystone_authtoken admin_password PASSWORD （ 5）啟動(dòng)服務(wù) service openstackglanceregistry start service openstackglanceapi start chkconfig openstackglanceregistry on chkconfig openstackglanceapi on Cinder 的安裝與問(wèn)題分析 以下是其安裝和配置的主要過(guò)程。 （ 1） 使用 admin 用戶查看用戶列表時(shí)報(bào)錯(cuò) keystone userlist Authorization Failed: Unable to municate with identity service: {error: {message: Unable to sign token., code: 500, title: Internal Server Error}}. (HTTP 500) 解決方法 ： openstackconfig set /etc/keystone/ \ signing token_format UUID （ 2） Keystone 使用期間，有時(shí)會(huì)出錯(cuò)，可能是因?yàn)榄h(huán)境變量問(wèn)題。 構(gòu)建過(guò)程 目前 OpenStack 可以采用多種方法進(jìn)行構(gòu)建，如 源碼安裝、使用 DevStack腳本安裝、使用 Puppet 安裝等，為了進(jìn)一步熟悉 OpenStack 的框架，本文采用通過(guò) OpenStack 官方網(wǎng)站提供的指導(dǎo)手冊(cè)進(jìn)行一步步的安裝 [10]。實(shí) 驗(yàn)拓?fù)鋱D如 圖 所示。 租戶創(chuàng)建虛擬機(jī)。 Neutron 中用戶可以創(chuàng)建自己的網(wǎng)絡(luò)對(duì)象，如果要和物理環(huán)境下的 概念映射的話，這個(gè)網(wǎng)絡(luò)對(duì)象相當(dāng)于一個(gè)巨大的交換機(jī)，可以擁有無(wú)限多個(gè)動(dòng)態(tài)可創(chuàng)建和銷毀的虛擬端口 [7]。 （ 3） neutronl3agent 執(zhí)行 L3/網(wǎng)絡(luò)地址轉(zhuǎn)換 (Network Address Translation) 轉(zhuǎn)發(fā)，以支持網(wǎng)絡(luò)網(wǎng)絡(luò)訪問(wèn)租戶網(wǎng)絡(luò)上的 VM。通過(guò)使用這種方法，云計(jì)算供應(yīng)商可以分別實(shí)現(xiàn)多個(gè)租戶的通訊并為不同應(yīng)用程序部署拓?fù)?，例如多層服?wù)器組合以處理一個(gè)整體應(yīng)用 程序的不同部分。 此外，通過(guò)使用支持 IPv4 和 IPv6 的強(qiáng)大地址管理功能， Neutron 可在一個(gè)站點(diǎn)內(nèi)實(shí)現(xiàn)虛擬機(jī)的靈活部署。它是專為隨時(shí)間推移而實(shí)現(xiàn)靈活增加功能的目標(biāo)而設(shè)計(jì)的，它可擴(kuò)展至一系列的部署并使用易于理解的開放式軟件以便于能夠更高效地把多方功能整合至 OpenStack 網(wǎng)絡(luò)環(huán)境。 這一模式是在 OpenStack Neutron 服務(wù)器中實(shí)現(xiàn)的，它與 OpenStack Nova 軟件管理的虛擬機(jī) (即計(jì)算服務(wù) )以及上述提及的其他元素進(jìn)行交互 [17]。Database 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計(jì)（論文） 17 交互得到所需的 instance 鏡像。 （ 2） Scheduler：選擇一個(gè) host 去執(zhí)行命令。它為所有 API 查詢提供一個(gè)入口。 schedule 的算法可以自己定義，目前有 Simple （最少加載主機(jī)） ,chancd(隨機(jī)主機(jī)分配 ) ， zone(可用區(qū)域內(nèi)的隨機(jī)節(jié)點(diǎn) )等算法。這包括了可用的實(shí)例類型，在用的實(shí)例，可用的網(wǎng)絡(luò)和項(xiàng)目。 Nova 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計(jì)（論文） 15 通過(guò)一個(gè) nova API 來(lái)對(duì)外提供服務(wù)。 OpenStack 計(jì)算服務(wù) ——Nova Nova 簡(jiǎn)介 Nova 是 OpenStack 云中的計(jì)算組織控制器 [6]。 Endpoint，翻譯為 “端點(diǎn) ”，我們可以理解它是一個(gè)服務(wù)暴露出來(lái)的訪問(wèn)點(diǎn)，如果需要訪問(wèn)一個(gè)服務(wù)，則必須知道他的 endpoint。但是當(dāng)一個(gè)user 嘗試著訪問(wèn)其租戶內(nèi)的 service 時(shí)，他必須知道這個(gè) service 是否存在以及如何訪問(wèn)這個(gè) service，這里通常使用一些不同的名稱表示不同的服務(wù)。 Users 可以被添加到任意一個(gè)全局的或租戶內(nèi)的角色中。 Tenant 即租戶，它是各個(gè)服務(wù)中的一些可以訪問(wèn)的資源集合。 OpenStack 認(rèn)證服務(wù) ——Keystone Keystone 介紹 Keystone（ OpenStack Identity Service）是 OpenStack 框架中，負(fù)責(zé)身份驗(yàn)證、服務(wù)規(guī)則和服務(wù)令牌的功能，它實(shí)現(xiàn)了 OpenStack 的 Identity API。 （ 2） User 把密鑰（ Token）和虛擬機(jī)的創(chuàng)建請(qǐng)求發(fā)送給 Nova 服務(wù)， Nova通過(guò) Keystone 服務(wù)驗(yàn)證密鑰（ Token）如果通過(guò)認(rèn)證則執(zhí)行（ 3）步。 （ 9） Heat：編排組織服務(wù)提供基于模板的編排機(jī)制，用戶可以通過(guò)一個(gè)參數(shù)化的模板輕松的部署網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)等資源。 （ 5） Neutron：網(wǎng)絡(luò)服務(wù)為其它 OpenStack 組件提供網(wǎng)絡(luò)連接，通過(guò) API 為終端用戶提供自定義網(wǎng)絡(luò)功能；通過(guò)一個(gè)插件式架構(gòu)支持大量網(wǎng)絡(luò)廣商設(shè)備及網(wǎng)絡(luò)技術(shù)。在較 新版本 IceHouse 中包含了 10 個(gè)組件： （ 1） Nova：計(jì)算服務(wù)是 OpenStack 云中的計(jì)算組織控制器，對(duì)計(jì)算資源、網(wǎng)絡(luò)、認(rèn)證和擴(kuò)展性等進(jìn)行管理，并通過(guò)一個(gè)與 Amazon Web Services （ AWS）EC2 API 兼容的 web servicesAPI 來(lái)對(duì)外提供服務(wù)。 OpenStack 部署云環(huán)境的優(yōu)點(diǎn)就是靈活，可以根據(jù)自己的需要來(lái)搭建基礎(chǔ)設(shè)施，同時(shí)可以自由地?cái)U(kuò)充 集群規(guī)模。虛擬化技術(shù)對(duì)于云計(jì)算平臺(tái)來(lái)說(shuō)是最重要的，本章還就對(duì)最終要的虛擬化技術(shù)展開了介紹，包含了關(guān)鍵的 KVM 和 QEMU。Google 的數(shù)據(jù)中心一般選擇在人煙稀少、氣候寒冷、水電資源豐富的地區(qū)，這些地點(diǎn)的電價(jià)、散熱成本、場(chǎng)地成本、人力成本等都遠(yuǎn)低于人口稠密的大都市。而這類云服務(wù)大多是安裝在主機(jī)托管服務(wù)提供商所擁有的大型數(shù)據(jù)中心。 資源管理技術(shù) 在多節(jié)點(diǎn)并發(fā)執(zhí)行環(huán)境，分布式資源管理系統(tǒng)是保證系統(tǒng)狀態(tài)正確性的關(guān)鍵技術(shù)。 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計(jì)（論文） 9 圖 KVM 與 QEMU 關(guān)系 因此，云計(jì)算的數(shù)據(jù)存儲(chǔ)技術(shù)必須具有高吞吐率和高傳輸率的特點(diǎn)。也就是說(shuō)，你可以只升級(jí) KVM模塊，也可以只升級(jí) QEMU 工具。它的特點(diǎn)是可虛擬不同的 CPU。但是僅有KVM 模塊是不夠的。而 Xen 早期則是基于軟件模擬的paravirtualization，新版本是基于硬件支持的完全虛擬化 [3]。 資源管理平臺(tái)負(fù)責(zé)對(duì)物理資源和虛擬化資源進(jìn)行統(tǒng)一的管理和調(diào)度，形成統(tǒng)一的資源池，實(shí)現(xiàn) IaaS 服務(wù)的可管、可控，其核心是對(duì)每個(gè)基礎(chǔ)資源單位的生命周期管理能力和對(duì)資源的管理調(diào)度能力。然而虛擬化技術(shù)的出現(xiàn)，遠(yuǎn)遠(yuǎn)不止于虛擬出虛擬的操作系統(tǒng)， 現(xiàn)在已經(jīng)看到了，內(nèi)存，網(wǎng)絡(luò)， CPU，文件，存儲(chǔ)等的虛擬化。虛擬化技術(shù)的出現(xiàn)，提高了物理機(jī)或者服務(wù)器的硬件資源的利用率，充分地利用了硬件所提供的并行性和高性能，也使系統(tǒng)管理員免去了管理大量物理機(jī)的所花費(fèi)的精力和時(shí)間。 南京 郵電大學(xué) 2021 屆 本科生畢業(yè)設(shè)計(jì)（論文） 7 IaaS 關(guān)鍵技術(shù)介紹 虛擬化技術(shù) 虛擬化技術(shù)（ Virtualization）已經(jīng)對(duì)計(jì)算機(jī)發(fā)展產(chǎn)生了重要的影響，尤其是最近發(fā)展非常熱門的云計(jì)算技術(shù)。提供服務(wù)的資源可能是服務(wù)器，網(wǎng)絡(luò)交換機(jī)，網(wǎng)絡(luò)附加存儲(chǔ)或其他。這一層為非開發(fā)人員提供了一個(gè) Web 圖形界面， 為開發(fā)人員提供了 API，還存在負(fù)載均衡、控制臺(tái)代理、安全、命名服務(wù)。 如圖 圖 ，這是 對(duì)資源管理平臺(tái)的實(shí)現(xiàn) 。 （ 4）使用靈活 用戶可獲得完全獨(dú)立的服務(wù)器，并擁有管理員權(quán)限，因此用戶可以不受限制的進(jìn)行任何操作。 IaaS 通常會(huì)按照 彈性云 的模式引入其他的使用和計(jì)價(jià)模式，也就是在任何一個(gè)特定的時(shí)間，都只使用你需要的服務(wù)，并且只為之付費(fèi)。 最后是結(jié)束語(yǔ) 。這部分是具有挑戰(zhàn)性的，從基礎(chǔ)環(huán)境的配置開始，完成之后開始安裝各種軟件包，每安裝一個(gè)軟件包后都要進(jìn)行詳細(xì)的配置文件的修改。同時(shí)，介紹了 IaaS 服務(wù)器虛擬化， IaaS 存儲(chǔ)虛擬化、 IaaS 網(wǎng)絡(luò)虛擬化這三大虛擬化的實(shí)現(xiàn) 原理。 論文組織結(jié)構(gòu) 本篇論文共分五章，主要內(nèi)容概括如下： 第一章緒論。鑒于上述提到的公有云的數(shù)據(jù)安全問(wèn)題，本文的出發(fā)點(diǎn)在于如何構(gòu)建一個(gè)適合本地環(huán)境的云計(jì)算數(shù)據(jù)中心管理系統(tǒng)；針對(duì)實(shí)驗(yàn)室或開發(fā)環(huán)境構(gòu)建一個(gè)云計(jì)算平臺(tái)，使實(shí)驗(yàn)室可以針對(duì)數(shù)據(jù)安全、計(jì)算資源的按需獲取等進(jìn)行評(píng)估和探索。它使用戶能夠通過(guò)網(wǎng)絡(luò)便利、按需地從一個(gè)共享的、可配置的資源池中獲取計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等資源。 微軟于 2021 年 10 月推出了 Windows Azure 操作系統(tǒng)， Azure 底層是微軟全球基礎(chǔ)服務(wù)系統(tǒng)，由分布于全球的第四代數(shù)據(jù)中心組成，通過(guò)互聯(lián)網(wǎng)讓 Windows 真正由 PC 延伸到云計(jì)算服務(wù)上。 “藍(lán)云 ”使用具有自我管理和自我修復(fù)的虛擬化云計(jì)算軟件，使得用戶的應(yīng)用可以訪問(wèn)分布式的大型計(jì)算服務(wù)器池。Google 搭建了一個(gè)稱為 Google App Engine 的云平臺(tái)，為第三方應(yīng)用提供大型并行計(jì)算服務(wù)。 Amazon 公司于 2021 年推出的云計(jì)算服務(wù)（ AWS， Amazon Web Services）核心產(chǎn)品包括彈性計(jì)算云 EC2（ Elastic Computing Cloud）、簡(jiǎn)單存儲(chǔ)服務(wù) S3（ Simple Storage Service）、簡(jiǎn)單隊(duì)列服務(wù) SQS（ Simple Queue Service）、內(nèi)容推送服務(wù)（ CloudFront）和簡(jiǎn)單數(shù)據(jù)庫(kù)服務(wù)（ SimpleDB）等，為企業(yè)提供計(jì) 算和存儲(chǔ)服務(wù)。目前，例如 VMware、 RedHat、 Cisco、 EMC 等各供應(yīng)商，都表示對(duì)其支持。 所有的開源 IaaS 云平臺(tái)在分層上做得都比較好；在 SOA/組件化 /解耦這點(diǎn)上來(lái)看， OpenStack 和 Eucalyptus 有優(yōu)勢(shì)；在框架和插件設(shè)計(jì)上，除 Eucalyptus 較差外，其他平臺(tái)均有很好的設(shè)計(jì) ——OpenStack 的開發(fā)平臺(tái)做得最好， CloudStack次 之。 Eucalyptus 對(duì)外提供兼容 AWS 的 SOAP 和 Query 接口，不提供其他 API。因此，在開源云計(jì)算項(xiàng)目領(lǐng)域， OpenStack 早已嶄露頭角，如 圖 所示，它成為了當(dāng)今最熱門的開源項(xiàng)目之一。作為 OpenStack 中國(guó)的積極推動(dòng)者，這在很大程度上將推動(dòng) OpenStack 云開源代碼項(xiàng)目的發(fā)展。那么，云時(shí)代的到來(lái)會(huì)是怎樣一番情景 ？ 云計(jì)算被認(rèn)為是繼個(gè)人電腦、互聯(lián)網(wǎng)之后電子信息技術(shù)領(lǐng)域的又一次重大的變革，其實(shí)質(zhì)是一種基于互聯(lián)網(wǎng)的計(jì)算模式，在這樣的模式下，計(jì)算資源（計(jì)算能力、存儲(chǔ)能力、交互能力）是動(dòng)態(tài)、可伸縮且虛擬化的，以服務(wù)的方式提供。s more, people could enjoy powerful puting capabilities Cloud provided. OpenStack is an open source cloud puting projects and tools, and provides information on the