【正文】 從圖中，我們可以總結(jié)出三點：u 終端用戶（DevOps, Developers 和其他的 OpenStack 組件）通過和novaapi對話來與OpenStack Compute交互。 OpenStack Compute架構(gòu) OpenStack Compute邏輯架構(gòu)OpenStack Compute邏輯架構(gòu)中，組件中的絕大多數(shù)可分為兩種自定義編寫的Python守護進程（custom written python daemons）。當前的架構(gòu)中已經(jīng)為我們虛擬的服務(wù)提供商加入了monitoring和admin API，在更完全的架構(gòu)中，你將見到一系列的支持功能，比如provisioning和 configuration management。任何云架構(gòu)都需要整合這些系統(tǒng)。如果是更復(fù)雜的結(jié)構(gòu)，負載均衡，控制代理，安全和名稱服務(wù)也都會在這層。21 OpenStack 概念架構(gòu)在此模型中，作者假設(shè)了需要與云交互的四個用戶集：developers, devops, owners and operators，并為每類用戶劃分了他們所需要的功能。OpenStack鏡像服務(wù)支持多種虛擬機鏡像格式，包括VMware（VMDK）、Amazon鏡像（AKI、ARI、AMI）以及VirtualBox所支持的各種磁盤格式。OpenStack 對象存儲(Swift)是一套用于在大規(guī)?？蓴U展系統(tǒng)中通過內(nèi)置冗余及容錯機制實現(xiàn)對象存儲的系統(tǒng)。Openstack主要又三個部分組成：Nove,Swift,Glance。第二章 Openstack與云計算OpenStack是一個旨在為公共及私有云的建設(shè)與管理提供軟件的開源項目。用大規(guī)模統(tǒng)計方法來過濾垃圾郵件的做法比用人工智能的方法更成熟，不容易出現(xiàn)誤判假陽性的情況，實用性很強。劉鵬當時認為，垃圾郵件泛濫而無法用技術(shù)手段很好地自動過濾，是因為所依賴的人工智能方法不是成熟技術(shù)。勢科技云安全已經(jīng)在全球建立了5大數(shù)據(jù)中心，幾萬部在線服務(wù)器。云安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。2008年5月10日，IBM在中國無錫太湖新城科教產(chǎn)業(yè)園建立的中國第一個云計算中心投入運營?！? 微軟緊跟云計算步伐，于2008年10月推出了Windows Azure操作系統(tǒng)。IBM正在與17個歐洲組織合作開展云計算項目。它早已以發(fā)表學(xué)術(shù)論文的形式公開其云計算三大法寶：GFS、MapReduce和BigTable，并在美國、中國等高校開設(shè)如何進行云計算編程的課程。Google地球、地圖、Gmail、Docs等也同樣使用了這些基礎(chǔ)設(shè)施。有第三方統(tǒng)計機構(gòu)提供的數(shù)據(jù)顯示，Amazon與云計算相關(guān)的業(yè)務(wù)收入已達1億美元。Amazon使用彈性計算云（EC2）和簡單存儲服務(wù)（S3）為企業(yè)提供計算和存儲服務(wù)。互聯(lián)網(wǎng)的精神實質(zhì)是自由、平等和分享。想像一下，當你駕車出游的時候，只要用手機連入網(wǎng)絡(luò)，就可以直接看到自己所在地區(qū)的衛(wèi)星地圖和實時的交通狀況，可以快速查詢自己預(yù)設(shè)的行車路線，可以請網(wǎng)絡(luò)上的好友推薦附近最好的景區(qū)和餐館，可以快速預(yù)訂目的地的賓館，還可以把自己剛剛拍攝的照片或視頻剪輯分享給遠方的親友…離開了云計算，單單使用個人電腦或手機上的客戶端應(yīng)用，我們是無法享受這些便捷的。在云計算的網(wǎng)絡(luò)應(yīng)用模式中，數(shù)據(jù)只有一份，保存在“云”的另一端，你的所有電子設(shè)備只需要連接互聯(lián)網(wǎng)，就可以同時訪問和使用同一份數(shù)據(jù)。買了新的手機后，你不得不在舊手機和新手機之間同步電話號碼?！　〈送?，云計算可以輕松實現(xiàn)不同設(shè)備間的數(shù)據(jù)與應(yīng)用共享。所有這些麻煩事加在一起，對于一個剛剛接觸計算機，剛剛接觸網(wǎng)絡(luò)的新手來說不啻一場噩夢！如果你再也無法忍受這樣的電腦使用體驗，云計算也許是你的最好選擇。大家都有過維護個人電腦上種類繁多的應(yīng)用軟件的經(jīng)歷。因為在“云”的另一端，有全世界最專業(yè)的團隊來幫你管理信息，有全世界最先進的數(shù)據(jù)中心來幫你保存數(shù)據(jù)。　 由于云計算廠商提供了最可靠、最安全的數(shù)據(jù)存儲中心，所以用戶不用再擔心數(shù)據(jù)丟失、病毒入侵等麻煩。當然我們也可以根據(jù)服務(wù)對象的不同，將云分為私有云，公有云和混合云。應(yīng)用層分為標準應(yīng)用，客服應(yīng)用和多元應(yīng)用。較成熟的是Amazon提供的EC2和S3的按量計費模式 。海量數(shù)據(jù)處理，即對大規(guī)模數(shù)據(jù)的計算和分析，通常數(shù)據(jù)的規(guī)?？蛇_TB甚至PB級別 ，典型例子如搜索引擎等。Cloud Computing的一個核心理念就是通過不斷提高“云”的處理能力，進而減少用戶終端的處理負擔，最終使用戶終端簡化成一個單純的輸入輸出設(shè)備，并能按需享受“云”的強大計算處理能力！云計算的關(guān)鍵技術(shù)包括：快速部署，資源調(diào)度，多租戶，海量數(shù)據(jù)處理，大規(guī)模消息通信，大規(guī)模分布式存儲，許可證管理和計費。下面我將重點介紹究竟什么云計算。舉個簡單的例子吧，云計算的發(fā)展就跟我們大家熟悉的電的發(fā)展差不多。OpenStack作為一個開源的云操作系統(tǒng)，吸引了越來越多的廠商加入，據(jù)統(tǒng)計有超過130家企業(yè)及1350位開發(fā)者加入這一系統(tǒng)項目，這些機構(gòu)與個人都將OpenStack作為基礎(chǔ)設(shè)施即服務(wù)（簡稱IaaS）資源的通用前端，最近新浪云計算宣布正式加入全球開源云計算項目Openstack，將選擇OpenStack作為IaaS平臺解決方案。以便企業(yè)能將閑置的服務(wù)器資源組成企業(yè)的私有云平臺來為各個部門服務(wù)。迫切需要一種解決方案， 基于資源整合的云平臺操作系統(tǒng)Openstack正是這樣的一個完美的解決方案?；谠朴嬎闫脚_的Openstack系統(tǒng)集成與實現(xiàn)畢業(yè)論文目 錄引 言 51. 項目定義 5 5 5第一章 云計算 6 6 7 9 9第二章 OPENSTACK與云計算 10 10 Openstack架構(gòu) 11 11 OpenStack Compute架構(gòu) 12 22第三章 OPENSTACK安裝配置 24 24 24 Server1安裝配置 25 安裝Server1 25 配置Networking 35 配置NTP 35 DNS安裝與配置 36 配置Glance 37 配置Mysql數(shù)據(jù)庫 38 Components 38 openstack bug 40 40 40 40 41 下載證書 41 42 Server2安裝配置 42 安裝配置Server2系統(tǒng) 42 配置Networking 42 配置NTP 43 配置Nova Components 43第四章 OPENSTACK管理客戶端 45 euca2ools 45 hybridfox 46第五章 OPENSTACK系統(tǒng)管理 48 創(chuàng)建用戶和項目 48 上傳鏡像 49 50 啟動虛擬機 51 52 訪問虛擬機 53 分配volume 53 終止虛擬機 55第六章 OPENSTACK DASHBORD安裝與配置 57 keystone 57 57 57 60 測試 61 修改nova的驗證機制 62 修改glance的驗證機制 67 dashboard 74 74 dashboard的配置 75 配置apache服務(wù)器 78 修改logo 79 驗證安裝 80第七章 OPENSTACK上虛擬機的監(jiān)控 81 nagios配置文件說明 81 配置文件的使用 82結(jié) 論 86謝 辭 87參考文獻 88引 言1. 項目定義當今社會是信息的社會，信息就是王道，隨著社會和it技術(shù)的發(fā)展，各大企事業(yè)單位的信息中心都會面臨越來越多的服務(wù)器和越來越多的部門需要自己的服務(wù)器。為了經(jīng)濟和高效，虛擬化技術(shù)的發(fā)展正在逐步的解決這些問題，但是對于多服務(wù)器的資源整合和動態(tài)分配，資源的統(tǒng)一管理等方面虛擬化并不理想。本文目的在于嘗試在企業(yè)的信息中心搭建企業(yè)內(nèi)部的私有云。這種新型的計算資源組織、分配和使用模式，有利于合理配置計算資源并提高其利用率，降低成本，促進節(jié)能減排，實現(xiàn)綠色計算。云計算正是在這樣的背景下應(yīng)運而生的，當今世界，幾乎所有的廠商都在談云計算，真可謂是“無所不云”，可是話又說回來，究竟什么才是云呢？與其說云計算是一種新型的技術(shù)創(chuàng)新，不如說是一種新的思維方式的轉(zhuǎn)變。云的目的就是要將it資源的使用變得和電，甚至和空氣一樣。它旨在通過網(wǎng)絡(luò)把多個成本相對較低的計算實體整合成一個具有強大計算能力的完美系統(tǒng)，并借助SaaS、PaaS、IaaS、MSP等先進的商業(yè)模式把這強大的計算能力分布到終端用戶手中。多租戶技術(shù) ，即大量用戶共享同一堆棧的軟、硬件資源，每個用戶按需使用資源，能夠?qū)浖?wù)進行客戶化配置而不影響其他用戶的使用 ，采用多租戶技術(shù)的SaaS應(yīng)用特征。許可證管理與計費，包括it基礎(chǔ)設(shè)施的許可證管理與計費模式，分是按需收費還是按使用收費。平臺層的基本功能有：開發(fā)平臺，包括應(yīng)用模型、Api代碼和開發(fā)測試環(huán)境；運行時環(huán)境，包括驗證、配置、部署和激活；運營環(huán)境，包括升級、監(jiān)控、淘汰和計費。多元應(yīng)用如地鐵時刻表服務(wù)Mutiny、期權(quán)交易方案提供The Option Lab提供商多是規(guī)模較小的開發(fā)團隊 。顧名思義，混合云位于公有云和私有云之間。反之，當你的文檔保存在類似 Google Docs 的網(wǎng)絡(luò)服務(wù)上，當你把自己的照片上傳到類似 Google Picasa Web 的網(wǎng)絡(luò)相冊里，你就再也不用擔心數(shù)據(jù)的丟失或損壞?！　∑浯?，云計算對用戶端的設(shè)備要求最低，使用起來也最方便。為了防止在下載時引入病毒，我們不得不反復(fù)安裝殺毒和防火墻軟件。因為在“云”的另一端，有專業(yè)的 IT 人員幫你維護硬件，幫你安裝和升級軟件，幫你防范病毒和各類網(wǎng)絡(luò)攻擊，幫你做你以前在個人電腦上所做的一切。為了方便在出差時發(fā)郵件，你不得不在個人電腦和筆記本電腦之間定期同步聯(lián)系人信息。這時，你需要用云計算來讓一切都變得更簡單。最后，云計算為我們使用網(wǎng)絡(luò)提供了幾乎無限多的可能，為存儲和管理數(shù)據(jù)提供了幾乎無限多的空間，也為我們完成各類應(yīng)用提供了幾乎無限強大的計算能力。當你把最常用的數(shù)據(jù)和最重要的功能都放在“云”上時，我們相信，你對電腦、應(yīng)用軟件乃至網(wǎng)絡(luò)的認識會有翻天覆地的變化，你的生活也會因此而改變。對于云計算的發(fā)展前景，各大互聯(lián)網(wǎng)巨頭都相當看好，紛紛為此調(diào)整公司的發(fā)展戰(zhàn)略。Amazon把云計算做成一個大生意沒有花太長的時間：不到兩年時間，Amazon上的注冊開發(fā)人員達44萬人，還有為數(shù)眾多的企業(yè)級用戶。Google搜索引擎就建立在分布在200多個地點、超過100萬臺服務(wù)器的支撐之上，這些設(shè)施的數(shù)量正在迅猛增長。Google值得稱頌的是它不保守。使得數(shù)據(jù)中心在類似于互聯(lián)網(wǎng)的環(huán)境下運行計算。IBM計劃在2009年在10個國家投資3億美元建13個云計算中心。Azure的底層是微軟全球基礎(chǔ)服務(wù)系統(tǒng)，由遍布全球的第四代數(shù)據(jù)中心構(gòu)成。我國企業(yè)創(chuàng)造的“云安全”概念，在國際云計算領(lǐng)域獨樹一幟。瑞星基于云安全策略開發(fā)的2009新品，每天攔截數(shù)百萬次木馬攻擊，其中1月8日更是達到了765萬余次。　 值得一提的是，云安全的核心思想，與劉鵬早在2003年就提出的反垃圾郵件網(wǎng)格非常接近。反垃圾郵件網(wǎng)格體現(xiàn)了真正的網(wǎng)格思想，每個加入系統(tǒng)的用戶既是服務(wù)的對象，也是完成分布式統(tǒng)計功能的一個信息節(jié)點，隨著系統(tǒng)規(guī)模的不斷擴大，系統(tǒng)過濾垃圾郵件的準確性也會隨之提高。既然垃圾郵件可以如此處理，病毒、木馬等亦然，這與云安全的思想就相去不遠了。OpenStack項目的首要任務(wù)是簡化云的部署過程并為其帶來良好的可擴展性。OpenStack Compute在公共云處理方面堪與Amazon EC2相提并論；而在私有云方面也毫不遜色于VMware的產(chǎn)品在公共云中，這套管理機制將提供預(yù)制的鏡像或是為用戶創(chuàng)建的鏡像提供存儲機制，這樣用戶就能夠?qū)㈢R像以虛擬機的形式啟動。它能夠以三種形式加以配置：利用OpenStack對象存儲機制來存儲鏡像；利用Amazon的簡單存儲解決方案（簡稱S3）直接存儲信息；或者將S3存儲與對象存儲結(jié)合起來，作為S3訪問的連接器。為實現(xiàn)這一點，我們需要提供幾個高級特性：允許應(yīng)用擁有者注冊云服務(wù)，查看運用和計費情況；允許Developers/DevOps folks創(chuàng)建和存儲他們應(yīng)用的自定義鏡像；允許他們啟動、監(jiān)控和終止實例；允許Cloud Operator配置和操作基礎(chǔ)架構(gòu)這四點都直擊提供IaaS的核心，現(xiàn)在假設(shè)你同意了這四個特性，現(xiàn)在就可以將它們放進如下所示的概念架構(gòu)21中。Web portals為非開發(fā)者提供圖形界面，為開發(fā)者提供API端點。假設(shè)絕大多數(shù)服務(wù)提供者已經(jīng)有客戶身份和計費系統(tǒng)。很可能，監(jiān)控功能將以整合的形式加入一個已存在的工具中。該層提供這些服務(wù)，無論他們是服務(wù)器，網(wǎng)絡(luò)交換機，NAS（network attached storage）還是其他的一些資源。二者簡化了復(fù)雜任務(wù)（通過消息傳遞和信息共享的任務(wù)）的異步部署。其各個組件的情況如下：178。 novapute進程主要是一個創(chuàng)建和終止虛擬機實例的Worker守護進程。這些卷可以來自很多提供商，比如，ISCSI和AoE。178。178。178。OpenStack Dashboard提供了一個OpenStack Compute界面來給應(yīng)用開發(fā)者和devops staff類似API的功能。32 邏輯架構(gòu)到概念架構(gòu)的映射這種覆蓋方式并不是唯一的，這里的只是作者的理解。此刻，OpenStack Compute沒有能協(xié)調(diào)logging事件、記錄日志以及創(chuàng)建/呈現(xiàn)bills的Billing組件。l Identity也是未來可能要補充的一點。l 理想的情況是，Admin API會復(fù)制我們能通過命令行接口做的所有功能。當前，OpenStack Compute 提供 novainstancemonitor，它跟蹤計算結(jié)點使用情況。當前圖上有部分覆蓋，但是這取決于供應(yīng)商的復(fù)雜需求。）分布式的調(diào)度器和理解異構(gòu)主機的調(diào)度器正在開發(fā)之中。實際上，