【正文】 nter，在vcenter的管理界面里把十臺(tái)服務(wù)器的esx通過(guò)域名或者ip加入，就能在vcenter里面統(tǒng)一管理。 Openstack和依賴包241。 openiscsi和依賴包 分布式在安裝兩臺(tái)，一個(gè)控制節(jié)點(diǎn)Server1，一個(gè)計(jì)算節(jié)點(diǎn)Server2。 。 }。 notify no。 Negative Cache TTL 。%39。)。], iscsi_properties[39。])) 修改為： mount_device = (/dev/disk/bypath/ip%siscsi%slun1 % (iscsi_properties[39。 = PASSWORD(39。root39。 Retry 2419200 。 Negative Cache TTL 。 notify no。選擇”沒(méi)有自動(dòng)更新”:安裝”GRUB”:結(jié)束安裝,在重啟系統(tǒng)之前先把光盤(pán)從光驅(qū)取出,重啟系統(tǒng)后使用”health”用戶登陸系統(tǒng),進(jìn)行后續(xù)的系統(tǒng)配置.注意：使用ubuntu server安裝完成后。 openstack中的novapute和novanetwork241。node節(jié)點(diǎn)作為虛機(jī)的宿主機(jī)，運(yùn)行虛機(jī)，接受controller的控制。第三章 Openstack安裝配置OpenStack是一套用來(lái)管理虛擬機(jī)的平臺(tái)軟件。有了openstack，以后不管你用誰(shuí)家的產(chǎn)品，都可以通過(guò)相同的API接口進(jìn)行調(diào)用管理！更重要的是，作為一種基礎(chǔ)設(shè)施云，通過(guò)OpenStack：用戶可以注冊(cè)云服務(wù)、查看使用情況以及賬單； 開(kāi)發(fā)商和開(kāi)發(fā)人員是可以創(chuàng)建和存儲(chǔ)自定義的鏡像； 開(kāi)發(fā)商和開(kāi)發(fā)人員可以啟動(dòng)、監(jiān)控、停止虛擬機(jī)實(shí)例；操作人員可以配置和操作云基礎(chǔ)設(shè)施。與C/C++或Java為基礎(chǔ)的項(xiàng)目比較，Python項(xiàng)目意味著更容易安裝，修改，封裝和調(diào)試。如果需要獲得Account或 Container Services更大的吞吐量，它們也可以部署到自己的服務(wù)器上。u AuditorsAuditors會(huì)檢查objects, containers, 和 accounts的完整性。如果一個(gè)更新失敗，該更新會(huì)在文件系統(tǒng)上本地排隊(duì)，更新器將處理這些失敗的更新。u Replication設(shè)計(jì)副本的目的是，在面臨網(wǎng)絡(luò)中斷或驅(qū)動(dòng)失敗等臨時(shí)錯(cuò)誤條件時(shí)，保持系統(tǒng)在一致的狀態(tài)。u Object ServerObject Server，是非常簡(jiǎn)單的blob存儲(chǔ)服務(wù)器，能存儲(chǔ)、檢索和刪除本地磁盤(pán)上的對(duì)象，它以二進(jìn)制文件形式存放在文件系統(tǒng)中，元數(shù)據(jù)以文件的擴(kuò)展屬性存放。u Proxy Server代理服務(wù)器負(fù)責(zé)將OpenStack Object Storage架構(gòu)中其他部分結(jié)合在一起。分區(qū)的位置存儲(chǔ)在Ring維護(hù)的映射中。這些綁定可免費(fèi)下載，使用和修改。Operations比如，你可選擇存儲(chǔ)你數(shù)字照片的副本，把它們組織為一個(gè)影集。Container和其他文件系統(tǒng)概念的主要差異是containers不能嵌套。公共的container設(shè)置被用作訪問(wèn)控制列表之上的默認(rèn)授權(quán)。Account服務(wù)器是存儲(chǔ)系統(tǒng)的部分，必須和Container服務(wù)器和Object服務(wù)器配置在一起。s S3 infrastructure，fileSystem。l S3。比如各種各樣的客戶程序，鏡像元數(shù)據(jù)的注冊(cè)，實(shí)際包含虛擬機(jī)鏡像數(shù)據(jù)的存儲(chǔ)系統(tǒng)，都是通過(guò)它來(lái)進(jìn)行通信的。一個(gè)可能的Openstack Compute多服務(wù)器部署（集群中聯(lián)網(wǎng)的虛擬服務(wù)器可能會(huì)改變）如下33所示：33 OpenStack Compute物理架構(gòu)一 如果你注意到消息隊(duì)列中大量的復(fù)制引發(fā)了性能問(wèn)題，一種可選的架構(gòu)是增加更多的Messaging服務(wù)器?？赡芏嘟Y(jié)點(diǎn)部署唯一的聯(lián)合依賴性，是Dashboard必須被安裝在novaapi服務(wù)器。OpenStack Compute建立在無(wú)共享、基于消息的架構(gòu)上?！癈loud controller”包含很多組件，它表示全局狀態(tài)，以及與其他組件交互。從quotas到QoS，到隱私控制都在其管轄內(nèi)。而且，這很可能對(duì)我們?cè)O(shè)想的服務(wù)提供商來(lái)說(shuō)是合適的。l 在這種覆蓋范圍中，最大的差距是logging和billing。 最后，user dashboard是另一個(gè)可選的項(xiàng)目。但是理論上能是python ampqlib支持的任何AMPQ消息隊(duì)列。 novavolume管理映射到計(jì)算機(jī)實(shí)例的卷的創(chuàng)建、附加和取消。u OpenStack Glance基本上是獨(dú)立的基礎(chǔ)架構(gòu)，OpenStack Compute通過(guò)Glance API來(lái)和它交互。既然這是一個(gè)pute云，我們就需要實(shí)際的pute、network 和 storage資源，以供應(yīng)給我們的客戶。這層包括部署（復(fù)雜任務(wù)的工作流），調(diào)度（作業(yè)到資源的映射），策略（配額等等），鏡像注冊(cè)image registry (實(shí)例鏡像的元數(shù)據(jù))，日志 (事件和計(jì)量) 。 Openstack架構(gòu)Openstack三個(gè)項(xiàng)目(Nova,Swift,Glance)的基本關(guān)系如下圖11所示：11 OpenStack三個(gè)組件的關(guān)系OpenStack能幫我們建立自己的IaaS，提供類似Amazon Web Service的服務(wù)給客戶。它同樣能夠用于為包含著多個(gè)實(shí)例的特定項(xiàng)目設(shè)置網(wǎng)絡(luò)。反垃圾郵件網(wǎng)格思想提出后，被IEEE Cluster 2003國(guó)際會(huì)議選為杰出網(wǎng)格項(xiàng)目在香港作了現(xiàn)場(chǎng)演示，在2004年網(wǎng)格計(jì)算國(guó)際研討會(huì)上作了專題報(bào)告和現(xiàn)場(chǎng)演示，引起較為廣泛的關(guān)注，受到了中國(guó)最大郵件服務(wù)提供商網(wǎng)易公司創(chuàng)辦人丁磊等的重視。借助云安全，趨勢(shì)科技現(xiàn)在每天阻斷的病毒感染最高達(dá)1000萬(wàn)次。中移動(dòng)董事長(zhǎng)兼CEO王建宙認(rèn)為云計(jì)算和互聯(lián)網(wǎng)的移動(dòng)化是未來(lái)發(fā)展方向。2008年8月， IBM宣布將投資約4億美元用于其設(shè)在北卡羅來(lái)納州和日本東京的云計(jì)算數(shù)據(jù)中心改造。目前，Google已經(jīng)允許第三方在Google的云計(jì)算中通過(guò)Google App Engine運(yùn)行大型并行應(yīng)用程序。月租費(fèi)與電話月租費(fèi)類似，存儲(chǔ)服務(wù)器、帶寬按容量收費(fèi)，CPU根據(jù)時(shí)長(zhǎng)(小時(shí))運(yùn)算量收費(fèi)。個(gè)人和單個(gè)設(shè)備的能力是有限的，但云計(jì)算的潛力卻幾乎是無(wú)限的。考慮到不同設(shè)備的數(shù)據(jù)同步方法種類繁多，操作復(fù)雜，要在這許多不同的設(shè)備之間保存和維護(hù)最新的一份聯(lián)系人信息，你必須為此付出難以計(jì)數(shù)的時(shí)間和精力。你可以在瀏覽器中直接編輯存儲(chǔ)在“云”的另一端的文檔，你可以隨時(shí)與朋友分享信息，再也不用擔(dān)心你的軟件是否是最新版本，再也不用為軟件或文檔染上病毒而發(fā)愁。這樣，你不用花錢就可以享受到最好、最安全的服務(wù)，甚至比在銀行里存錢還方便。而公有云——?jiǎng)t是針對(duì)外部客戶，通過(guò)網(wǎng)絡(luò)方式提供可擴(kuò)展的彈性服務(wù)。基礎(chǔ)設(shè)施層的基本功能有：資源抽象，資源監(jiān)控，復(fù)雜管理，數(shù)據(jù)管理，資源部署，安全管理，計(jì)費(fèi)管理等。資源調(diào)度，在特定的資源環(huán)境下，根據(jù)一定的資源使用規(guī)則，在不同的資源使用者之間進(jìn)行資源調(diào)整的過(guò)程。我們熟知的it信息資源的發(fā)展也正經(jīng)歷著類似的變化。那么云時(shí)代的到來(lái)，將會(huì)是怎樣的一番景象呢？云計(jì)算被認(rèn)為是繼個(gè)人電腦、互聯(lián)網(wǎng)之后電子信息技術(shù)領(lǐng)域又一次重大變革，其實(shí)質(zhì)是一種基于互聯(lián)網(wǎng)的計(jì)算模式，在這樣模式下，計(jì)算資源（計(jì)算能力、存儲(chǔ)能力、交互能力）是動(dòng)態(tài)、可伸縮且虛擬化的，以服務(wù)的方式提供。但其實(shí)資源浪費(fèi)很大，因?yàn)椴⒉皇敲總€(gè)部門(mén)都可以把服務(wù)器資源使用到滿負(fù)荷，并且這些服務(wù)器硬件還得有專門(mén)的人來(lái)維護(hù)，這無(wú)形之中增加了企業(yè)的成本和負(fù)擔(dān)。所以對(duì)Openstack的理解，研究和實(shí)戰(zhàn)部署對(duì)一個(gè)想在云端發(fā)展的企業(yè)來(lái)說(shuō)是很有必要的。作為OpenStack中國(guó)的積極推動(dòng)者，這在很大程度上將推動(dòng)OpenStack云開(kāi)源代碼項(xiàng)目的發(fā)展。云計(jì)算的概率概念是由Google率先提出的，狹義云計(jì)算是指IT基礎(chǔ)設(shè)施的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源；廣義云計(jì)算是指服務(wù)的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的服務(wù)。大規(guī)模的消息通信包括，同步消息通信，和異步消息通信，在云計(jì)算中要求足夠穩(wěn)定，可擴(kuò)展，安全高效。標(biāo)準(zhǔn)應(yīng)用如如文檔處理、電子郵件、日程管理等 ，提供商往往是實(shí)力雄厚的IT業(yè)巨頭 。也許很多人覺(jué)得數(shù)據(jù)只有保存在自己看得見(jiàn)、摸得著的電腦里才最安全，其實(shí)不然。為了使用某個(gè)最新的操作系統(tǒng)，或使用某個(gè)軟件的最新版本，我們必須不斷升級(jí)自己的電腦硬件。大家不妨回想一下，你自己的聯(lián)系人信息是如何保存的。 　　仍然以聯(lián)系人信息的管理為例，當(dāng)你使用網(wǎng)絡(luò)服務(wù)來(lái)管理所有聯(lián)系人的信息后，你可以在任何地方用任何一臺(tái)電腦找到某個(gè)朋友的電子郵件地址，可以在任何一部手機(jī)上直接撥通朋友的電話號(hào)碼，也可以把某個(gè)聯(lián)系人的電子名片快速分享給好幾個(gè)朋友。作為一種最能體現(xiàn)互聯(lián)網(wǎng)精神的計(jì)算模型，云計(jì)算必將在不遠(yuǎn)的將來(lái)展示出強(qiáng)大的生命力，并將從多個(gè)方面改變我們的工作和生活。云計(jì)算是Amazon增長(zhǎng)最快的業(yè)務(wù)之一。IBM在2007年11月推出了“改變游戲規(guī)則”的“藍(lán)云”計(jì)算平臺(tái)，為客戶帶來(lái)即買即用的云計(jì)算平臺(tái)。Azure(譯為“藍(lán)天”)是繼Windows取代DOS之后，微軟的又一次顛覆性轉(zhuǎn)型——通過(guò)在互聯(lián)網(wǎng)架構(gòu)上打造新云計(jì)算平臺(tái)，讓W(xué)indows真正由PC延伸到“藍(lán)天”上。云安全的策略構(gòu)想是：使用者越多，每個(gè)使用者就越安全，因?yàn)槿绱她嫶蟮挠脩羧?，足以覆蓋互聯(lián)網(wǎng)的每個(gè)角落，只要某個(gè)網(wǎng)站被掛馬或某個(gè)新木馬病毒出現(xiàn)，就會(huì)立刻被截獲。垃圾郵件的最大的特征是：它會(huì)將相同的內(nèi)容發(fā)送給數(shù)以百萬(wàn)計(jì)的接收者?；\統(tǒng)的說(shuō)，Openstack可以說(shuō)一個(gè)云操作系統(tǒng)，允許企業(yè)在符合安全及合規(guī)性要求的情況下構(gòu)建私有云。這些對(duì)象能夠通過(guò)一個(gè)REST API或是像Cyberduck這樣可以對(duì)接對(duì)象存儲(chǔ)API的客戶端加以恢復(fù)。該架構(gòu)采用的是非常普通的分層方法（presentation, logic and resources），它帶有兩個(gè)正交區(qū)域。在任何復(fù)雜的環(huán)境下，我們都將需要一個(gè)management層來(lái)操作這個(gè)環(huán)境。分別是接收和協(xié)調(diào)API調(diào)用的WSGI應(yīng)用（novaapi, glanceapi, etc）和執(zhí)行部署任務(wù)的Worker守護(hù)進(jìn)程（novapute, novanetwork, novaschedule, etc.）。它為所有API查詢（OpenStack API 或 EC2 API）提供端點(diǎn)，初始化絕大多數(shù)部署活動(dòng)（比如運(yùn)行實(shí)例），以及實(shí)施一些策略（絕大多數(shù)的配額檢查）。 Novanetwork worker守護(hù)進(jìn)程類似于novapute和novavolume。這包括了可用的實(shí)例類型，在用的實(shí)例，可用的網(wǎng)絡(luò)和項(xiàng)目。當(dāng)然，也有其他可用的Web前端。這能通過(guò)以下方式來(lái)補(bǔ)救。l 云監(jiān)控和操作將是服務(wù)提供商關(guān)注的重點(diǎn)。l 當(dāng)前，OpenStack Compute內(nèi)的Scheduling對(duì)于大的安裝來(lái)說(shuō)是相當(dāng)初步的。API 服務(wù)器起cloud controller web Service前端的作用。為了獲得帶有一個(gè)組件多個(gè)備份的無(wú)共享屬性，OpenStack Compute將所有的云系統(tǒng)狀態(tài)保持在分布式的數(shù)據(jù)存儲(chǔ)中。一臺(tái)客戶計(jì)算機(jī)很可能需要打包鏡像，以及和服務(wù)器進(jìn)行交互，但是并不是必要的。 下圖34是另外一種多結(jié)點(diǎn)的部署架構(gòu)。OpenStack Image Service支持的后端倉(cāng)儲(chǔ)有：l OpenStack Object Storage。OpenStack Image Service能通過(guò)HTTP在Internet上讀取可用的虛擬機(jī)鏡像。 令牌必須為所有后面的container/object操作而傳遞。用戶必須用他們的證書(shū)來(lái)認(rèn)證，一旦被認(rèn)證，他們就能創(chuàng)建或刪除container，以及賬戶之類的對(duì)象。 Container取名上的限制是，它們不能包含“/”，而且長(zhǎng)度上少于256字節(jié)。 上傳的存儲(chǔ)對(duì)象的允許的最大大小5GB，最小是0字節(jié)。Operations能通過(guò)ReST web service API或特定語(yǔ)言的API來(lái)執(zhí)行。 分區(qū)的副本要保證存儲(chǔ)在不同的zone。大量的失敗也是由代理服務(wù)器來(lái)進(jìn)行處理。刪除也視作文件的一個(gè)版本：這確保刪除的文件也被正確復(fù)制，更舊的把本不會(huì)因?yàn)槭∏樾坞x奇消失。副本的更新，是基于推送的。然而，container服務(wù)器沒(méi)有更新Object列表，所以更新就進(jìn)入隊(duì)列，以等待稍后的更新。 OpenStack也可以多服務(wù)器的安裝，它能獲得分布式對(duì)象存儲(chǔ)系統(tǒng)需要的高可用性和冗余。另外，OpenStack成熟的功能性、hypervisor無(wú)關(guān)性設(shè)計(jì)及其可擴(kuò)展特性等，都讓我們非常欣賞。虛擬機(jī)模塊采用常用的虛擬機(jī)設(shè)定和計(jì)算，提供基于Xen、KVM或VirtualBox在內(nèi)的三種虛擬機(jī)模塊的實(shí)現(xiàn)。類似的，ubuntu也有virsh這種管理虛擬機(jī)的程序。 Mysql和依賴包241?？刂乒?jié)點(diǎn)Server1上運(yùn)行nova所有服務(wù)，計(jì)算節(jié)點(diǎn)Server2運(yùn)行novapute服務(wù)。 }。 sudo cp /etc/bind/ /etc/bind/ sudo vi /etc/bind/$TTL 604800 IN SOA . . ( 5 。 file /etc/bind/。 IN NS . 2 IN PTR . 重啟dns服務(wù)sudo /etc/ 配置GlanceGlance服務(wù)包括兩個(gè)組件glanceapi 和 glanceregistry，如果之前安裝時(shí)沒(méi)有選擇glance的安裝包則需要用以下命令安裝glance：sudo aptget install glance安裝完成后的配置文件放在/etc/glance/。 WITH GRANT OPTION。 ComponentsNova Components服務(wù)包括消息隊(duì)列服務(wù)，RabbitMQ, novamon, novadoc, pythonnova, novaapi, novanetwork, novavolume, novaobjectstore, novascheduler, novapute,