【正文】 target_portal39。CREATE DATABASE nova。 Refresh 86400 。Openstack系統(tǒng)環(huán)境架構(gòu)圖如下所示:Figure 3 Openstack系統(tǒng)環(huán)境架構(gòu)圖Table 1 云計算環(huán)境的網(wǎng)絡(luò)配置 Server 1 Server 2 Client 1模塊OpenStack全部模塊，包括 novaputeNovaputenovanetworkClienteuca2ools網(wǎng)卡 eth0 Public N/W,eth1 Private N/Weth0 Public N/W,eth1 Private N/Weth0 Public N/WIP, 主機DNS網(wǎng)關(guān)注：表格中的ip地址和下述安裝過程有出入，請安裝實際情況進行配置 Server1安裝配置 安裝Server1安裝過程中會要求配置主機名，IP地址，網(wǎng)關(guān)等，根據(jù)提示一步步設(shè)置好對應(yīng)的參數(shù)：eth0: 子網(wǎng)掩碼：網(wǎng)關(guān)：域： 把上圖中域名服務(wù)器地址改為可用的服務(wù)器地址，如“ ”域名配置：主機名：cloudcontroller默認LVM磁盤分區(qū)向?qū)?，選擇對應(yīng)的磁盤空間進行磁盤分區(qū)：設(shè)置系統(tǒng)的用戶名和密碼：用戶名：health 密碼：tata123 安裝軟件選擇：按空格鍵選中所需要安裝的軟件：OpenSSH server、DNS Server和Manual package selection在下圖所示的包中選擇所需要安裝的服務(wù)組件，按回車鍵打開目錄，選中用“shift”和“+”，撤消選中用“shift”和“”：ntp,glance,mysqlserver,rabbitmyserver,novamon,novadoc,pythonnova,novaapi,novanetwork,novavolume,novaobjectstore,novascheduler,novapute,euca2ools,unzipnovaputekvm not install etc/nova/ –libvirt_type=lxc 224。如果要作為生產(chǎn)環(huán)境的話，你還需要考慮更多，譬如架構(gòu)，網(wǎng)絡(luò)拓撲，存儲的方式，節(jié)點的分布等等。目前就有超過100個機構(gòu)參與了代碼庫的建設(shè)，或在其它方面參與該項目?？梢栽诿恳环?wù)器上安裝所有的服務(wù)，在Rackspace內(nèi)部， 他們將Proxy Services放在他們自己的服務(wù)器上，而所有存儲服務(wù)則放在同一服務(wù)器上。Account和container replication通過HTTP or rsync把整個數(shù)據(jù)庫文件推送遺失的記錄。當對象流進或流出object server時，它們都通過代理服務(wù)器來流給用戶，或者通過它從用戶獲取。accounts, containers, and objects都有單獨的Ring。對于元數(shù)據(jù)，每個對象不應(yīng)該超過90個key/value對，所有key/value對的總字節(jié)長度不應(yīng)該超過4KB。216。每個用戶必須通過認證系統(tǒng)來識別自己。l FileSystem。c) 多結(jié)點：，你能在兩結(jié)點的基礎(chǔ)上，添加更多的pute結(jié)點，形成多結(jié)點部署。Auth manager提供認證和授權(quán)服務(wù)，Volume controller為pute servers提供快速和持久的塊級別存儲。當前，OpenStack Compute 提供 novainstancemonitor，它跟蹤計算結(jié)點使用情況。32 邏輯架構(gòu)到概念架構(gòu)的映射這種覆蓋方式并不是唯一的，這里的只是作者的理解。178。二者簡化了復(fù)雜任務(wù)（通過消息傳遞和信息共享的任務(wù)）的異步部署。Web portals為非開發(fā)者提供圖形界面，為開發(fā)者提供API端點。OpenStack項目的首要任務(wù)是簡化云的部署過程并為其帶來良好的可擴展性。瑞星基于云安全策略開發(fā)的2009新品，每天攔截數(shù)百萬次木馬攻擊，其中1月8日更是達到了765萬余次。使得數(shù)據(jù)中心在類似于互聯(lián)網(wǎng)的環(huán)境下運行計算。對于云計算的發(fā)展前景，各大互聯(lián)網(wǎng)巨頭都相當看好，紛紛為此調(diào)整公司的發(fā)展戰(zhàn)略。為了方便在出差時發(fā)郵件，你不得不在個人電腦和筆記本電腦之間定期同步聯(lián)系人信息。反之，當你的文檔保存在類似 Google Docs 的網(wǎng)絡(luò)服務(wù)上，當你把自己的照片上傳到類似 Google Picasa Web 的網(wǎng)絡(luò)相冊里，你就再也不用擔心數(shù)據(jù)的丟失或損壞。許可證管理與計費，包括it基礎(chǔ)設(shè)施的許可證管理與計費模式，分是按需收費還是按使用收費。云計算正是在這樣的背景下應(yīng)運而生的，當今世界，幾乎所有的廠商都在談云計算，真可謂是“無所不云”，可是話又說回來，究竟什么才是云呢？與其說云計算是一種新型的技術(shù)創(chuàng)新，不如說是一種新的思維方式的轉(zhuǎn)變。基于云計算平臺的Openstack系統(tǒng)集成與實現(xiàn)畢業(yè)論文目 錄引 言 51. 項目定義 5 5 5第一章 云計算 6 6 7 9 9第二章 OPENSTACK與云計算 10 10 Openstack架構(gòu) 11 11 OpenStack Compute架構(gòu) 12 22第三章 OPENSTACK安裝配置 24 24 24 Server1安裝配置 25 安裝Server1 25 配置Networking 35 配置NTP 35 DNS安裝與配置 36 配置Glance 37 配置Mysql數(shù)據(jù)庫 38 Components 38 openstack bug 40 40 40 40 41 下載證書 41 42 Server2安裝配置 42 安裝配置Server2系統(tǒng) 42 配置Networking 42 配置NTP 43 配置Nova Components 43第四章 OPENSTACK管理客戶端 45 euca2ools 45 hybridfox 46第五章 OPENSTACK系統(tǒng)管理 48 創(chuàng)建用戶和項目 48 上傳鏡像 49 50 啟動虛擬機 51 52 訪問虛擬機 53 分配volume 53 終止虛擬機 55第六章 OPENSTACK DASHBORD安裝與配置 57 keystone 57 57 57 60 測試 61 修改nova的驗證機制 62 修改glance的驗證機制 67 dashboard 74 74 dashboard的配置 75 配置apache服務(wù)器 78 修改logo 79 驗證安裝 80第七章 OPENSTACK上虛擬機的監(jiān)控 81 nagios配置文件說明 81 配置文件的使用 82結(jié) 論 86謝 辭 87參考文獻 88引 言1. 項目定義當今社會是信息的社會，信息就是王道，隨著社會和it技術(shù)的發(fā)展，各大企事業(yè)單位的信息中心都會面臨越來越多的服務(wù)器和越來越多的部門需要自己的服務(wù)器。舉個簡單的例子吧，云計算的發(fā)展就跟我們大家熟悉的電的發(fā)展差不多。較成熟的是Amazon提供的EC2和S3的按量計費模式 。因為在“云”的另一端，有全世界最專業(yè)的團隊來幫你管理信息，有全世界最先進的數(shù)據(jù)中心來幫你保存數(shù)據(jù)。買了新的手機后，你不得不在舊手機和新手機之間同步電話號碼。Amazon使用彈性計算云（EC2）和簡單存儲服務(wù)（S3）為企業(yè)提供計算和存儲服務(wù)。IBM正在與17個歐洲組織合作開展云計算項目。勢科技云安全已經(jīng)在全球建立了5大數(shù)據(jù)中心，幾萬部在線服務(wù)器。Openstack主要又三個部分組成：Nove,Swift,Glance。如果是更復(fù)雜的結(jié)構(gòu)，負載均衡，控制代理，安全和名稱服務(wù)也都會在這層。邏輯架構(gòu)圖31如下所示：31 OpenStack Compute邏輯架構(gòu)從圖中，我們可以總結(jié)出三點：u 終端用戶（DevOps, Developers 和其他的 OpenStack 組件）通過和novaapi對話來與OpenStack Compute交互。 Queue提供中心hub，為守護進程傳遞消息。通過覆蓋OpenStack Compute 邏輯組件，Glance和Dashboard，來表示功能范圍。未來我們還需要三方工具來監(jiān)控。Network controller提供虛擬網(wǎng)絡(luò)使pute servers彼此交互以及與公網(wǎng)進行交互。在較為復(fù)雜的多結(jié)點部署中，還能增加一個volume controller 和一個network controller作為額外的結(jié)點。OpenStack Image Service存儲虛擬機鏡像的默認后端是后端文件系統(tǒng)。為此，OpenStack Object Storage提供了一個授權(quán)系統(tǒng)（swauth）。 Containers and Objects一個Container是一個存儲隔間，為你提供一種組織屬于屬于你的數(shù)據(jù)的方式。216。其他組件要在這三者之一進行任何操作，他們都需要合相應(yīng)的Ring進行交互以確定它在集群中的位置。代理服務(wù)器不會緩沖它們。副本也通過tombstone設(shè)置最新版本的方式，確保數(shù)據(jù)從系統(tǒng)中清除。這允許我們發(fā)送10G的網(wǎng)絡(luò)給代理，1G給存儲服務(wù)器，從而保持對代理服務(wù)器的負載平衡更好管理。新浪云計算將與OpenStack一起合力打造一套可以管理和配置各種虛擬化技術(shù)的IaaS平臺，在開源代碼庫的建設(shè)方面將有著不小的貢獻。 一般將openstack作分布式安裝，安裝一個controller節(jié)點和一個node節(jié)點。kvm根據(jù)提示選中所有的組件后按“u”更新安裝列表，然后按“g”開始安裝，安裝完成后按“q”退出。 Retry 2419200 。39。], iscsi_properties[39。 openstack bugsudo vi /usr/lib/536539行 mount_device = (/dev/disk/bypath/ip%siscsi%slun0 % (iscsi_properties[39。需要更改數(shù)據(jù)庫配置sudo vi /etc/glance/sql_connection = mysql://root:adminlocalhost/glance 配置Mysql數(shù)據(jù)庫OpenStack Nova 需要數(shù)據(jù)庫的支持，這里選用 MySQL (當然也可以用其他的數(shù)據(jù)庫，比如 PostgreSQL 等)，如果在之前的步驟中沒有安裝mysql數(shù)據(jù)庫則需要用以下命令進行安裝：sudo aptget install mysqlserver新設(shè)置一個可用的密碼：MYSQL_PASS=mygreatsecret修改 MySQL 綁定地址，以便其他的節(jié)點服務(wù)器也能訪問這個數(shù)據(jù)庫：sudo vi /etc/mysql/...bindaddress = bindaddress = ...重啟mysql數(shù)據(jù)庫：sudo /etc/創(chuàng)建一個名為 nova 的數(shù)據(jù)庫，更改該數(shù)據(jù)庫權(quán)限，允許root用戶從任何IP地址登陸訪問：sudo mysql –u root –p mygreatsecret e 39。 Serial 604800 。計算節(jié)點必須支持虛擬化，每個節(jié)點至少兩個網(wǎng)卡，eth0接private交換機, eth1接public 交換機。下面將主要介紹如何從技術(shù)角度來使用OpenStack。OpenStack自研發(fā)伊始，一直被視作云計算領(lǐng)域的Linux，其推動開放源代碼服務(wù)的努力得到了眾多公司的支持。Object Storage物理架構(gòu) Proxy Services 偏向于CPU和network I/O 密集型，而 Object Services， Container Services， Account Services 偏向于disk and networkI/O 密集型。對于對象副本，更新是遠程同步文件到Peer。比如一個服務(wù)器不可用，它就會要求Ring來為它找下一個接替的服務(wù)器，并把請求轉(zhuǎn)發(fā)到那里。Object Storage如何工作 u RingRing 代表磁盤上存儲的實體的名稱和它們的物理位置的映射。你能用內(nèi)嵌的大對象支持和St工具來檢索5GB以上的對象。一個用戶能訪問另一個賬戶的內(nèi)容的唯一方式是，他們享有一個API訪問key或你的認證系統(tǒng)提供的會話令牌。Accounts和 Account ServersOpenStack Object Storage系統(tǒng)被設(shè)計來供許多不同的存儲消費者或客戶使用。它是OpenStack中高可用的對象存儲項目。這種配置主要用于概念和開發(fā)環(huán)境的證明。Compute controller 提供pute服務(wù)資源，典型包含pute service，Object Store ponent可選地提供存儲服務(wù)。好操作方法的關(guān)鍵是好的工具。 概念映射將邏輯架構(gòu)映射到概念架構(gòu)中（如32所示），可以看見我們還缺少什么。它從隊列中接收網(wǎng)絡(luò)任務(wù)，然后執(zhí)行任務(wù)以操控網(wǎng)絡(luò)，比如創(chuàng)建bridging interfaces或改變iptables rules。然而，邏輯架構(gòu)中有兩個重要的部分，既不是自定義編寫，也不是基于Python，它們是消息隊列和數(shù)據(jù)庫。展示層，組件與用戶交互，接受和呈現(xiàn)信息。它的社區(qū)目前擁有超過130家企業(yè)及1350位開發(fā)者，這些機構(gòu)與個人都將OpenStack作為基礎(chǔ)設(shè)施即服務(wù)（簡稱IaaS）資源的通用前端。云安全的發(fā)展像一陣風，瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全衛(wèi)士、卡卡上網(wǎng)安全助手等都推出了云安全解決方案。它包括一系列的自動化、自我管理和自我修復(fù)的