【正文】 虛擬化云計(jì)算軟件，使來(lái)自全球的應(yīng)用可以訪問分布式的大型服務(wù)器池。無(wú)論是普通網(wǎng)絡(luò)用戶，還是企業(yè)員工，無(wú)論是IT管理者，還是軟件開發(fā)人員，他們都能親身體驗(yàn)到這種改變。一個(gè)最常見的情形是，你的手機(jī)里存儲(chǔ)了幾百個(gè)聯(lián)系人的電話號(hào)碼，你的個(gè)人電腦或筆記本電腦里則存儲(chǔ)了幾百個(gè)電子郵件地址。你的電腦可能會(huì)因?yàn)樽约翰恍⌒亩粨p壞，或者被病毒攻擊，導(dǎo)致硬盤上的數(shù)據(jù)無(wú)法恢復(fù)，而有機(jī)會(huì)接觸你的電腦的不法之徒則可能利用各種機(jī)會(huì)竊取你的數(shù)據(jù)。大規(guī)模分布式存儲(chǔ)技術(shù)又分為分布式文件系統(tǒng)（如Franqupani,Google FileSystem）和云存儲(chǔ)服務(wù)（如Amazon Simple Storage Service，Google BigTable ）。第一章 云計(jì)算 在當(dāng)今世界，科學(xué)技術(shù)日新月異，技術(shù)的發(fā)展正推動(dòng)這個(gè)世界飛速的發(fā)展，稍不留神，你就會(huì)發(fā)現(xiàn)你已被這個(gè)時(shí)代落在了后面。如按照原來(lái)的方式，每個(gè)單位里就得按照部門給分配服務(wù)器，這樣表面上看起來(lái)不錯(cuò)，每個(gè)部門有自己的服務(wù)器。大家都知道，以前的電都是用單個(gè)的發(fā)電機(jī)發(fā)電供電的，這樣的電一般是比較昂貴的，但這在當(dāng)時(shí)的環(huán)境下誰(shuí)也沒有異議，可是后來(lái)有人提出電廠的概念，直到電廠發(fā)電成為現(xiàn)實(shí)，電的使用變得便宜和方便，人們用電就跟呼吸空氣一樣自然了。云計(jì)算架構(gòu)層次圖云構(gòu)架的服務(wù)層次：基礎(chǔ)設(shè)施即服務(wù)（IaaS） ，提供虛擬化的計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源，典型案例如 Amazon EC2；平臺(tái)即服務(wù) （PaaS），使軟件開發(fā)人員充分利用開放的資源來(lái)開發(fā)定制化的應(yīng)用 ，如Google AppEngine ；軟件即服務(wù)(SaaS) ,軟件或應(yīng)用通過租用的形式提供給用戶使用 ， Gmail、Docs 。同時(shí)，嚴(yán)格的權(quán)限管理策略可以幫助你放心地與你指定的人共享數(shù)據(jù)。對(duì)了，還有你的 PDA 以及你辦公室里的電腦。收費(fèi)的服務(wù)項(xiàng)目包括存儲(chǔ)服務(wù)器、帶寬、CPU資源以及月租費(fèi)。該計(jì)劃名為RESERVOIR，以“無(wú)障礙的資源和服務(wù)虛擬化”為口號(hào)。據(jù)悉，云安全可以支持平均每天55億條點(diǎn)擊查詢，資料庫(kù)第一次命中率就可以達(dá)到 99%。OpenStack Compute (Nova)是一套控制器，用于為單個(gè)用戶或使用群組啟動(dòng)虛擬機(jī)實(shí)例。邏輯層為云提供邏輯（intelligence）和控制功能。u OpenStack Compute守護(hù)進(jìn)程之間通過隊(duì)列（行為）和數(shù)據(jù)庫(kù)（信息）來(lái)交換信息，以執(zhí)行API請(qǐng)求。當(dāng)前用RabbitMQ實(shí)現(xiàn)。對(duì)于每一個(gè)覆蓋，都有相應(yīng)的提供該功能的邏輯組件的名稱。l Policy是極其重要的方面，但是會(huì)與供應(yīng)商很相關(guān)。Scheduler選擇最合適的pute controller來(lái)管理（host）一個(gè)實(shí)例。對(duì)于運(yùn)行多個(gè)需要大量處理能力的虛擬機(jī)實(shí)例，至少是4個(gè)結(jié)點(diǎn)是最好的。這個(gè)簡(jiǎn)單的后端會(huì)把鏡像文件寫到本地文件系統(tǒng)。運(yùn)行Account服務(wù)的結(jié)點(diǎn)與個(gè)體賬戶是不同的概念。它比較類似于文件夾或目錄。 Ring用zones，devices，partitions，和replicas來(lái)維護(hù)映射，在Ring中的每個(gè)分區(qū)都會(huì)在集群中默認(rèn)有三個(gè)副本。Proxy服務(wù)器的功能可以總結(jié)為：查詢位置，處理失敗，中轉(zhuǎn)對(duì)象。u 更新器（Updaters）有時(shí)，container 或 account數(shù)據(jù)不能被立即更新，這通常是發(fā)生在失敗的情形或高負(fù)載時(shí)期。我們能通過增加更多代理來(lái)擴(kuò)展整個(gè)API吞吐量。優(yōu)良的架構(gòu)，徹底的開源，很有活力，設(shè)備互操作，在云時(shí)代的智能管理、虛擬遷移的滿足。controller節(jié)點(diǎn)作為整個(gè)cluster的控制節(jié)點(diǎn)，運(yùn)行云計(jì)算平臺(tái)的控制模塊。在選擇mysqlserver安裝包后在安裝過程中可能還需要對(duì)mysql數(shù)據(jù)庫(kù)設(shè)置用戶名和密碼，手動(dòng)設(shè)置即可。 Expire 604800 ) 。sudo mysql –u root –p mygreatsecret e GRANT ALL PRIVILEGES ON *.* TO \ 39。target_iqn39。 ComponentsNova Components服務(wù)包括消息隊(duì)列服務(wù)，RabbitMQ, novamon, novadoc, pythonnova, novaapi, novanetwork, novavolume, novaobjectstore, novascheduler, novapute, euca2ools, unzip等組件和工具：配置/etc/nova/：dhcpbridge_flagfile=/etc/nova/dhcpbridge=/usr/bin/novadhcpbridgelogdir=/var/log/novastate_path=/var/lib/novalock_path=/var/lock/novaforce_dhcp_release=Trueuse_deprecated_authiscsi_helper=tgtadm 使用tgt作為targetverbose=true 打開debug信息s3_host= rabbit_host=cc_host= controller的地址 ec2_url=:8773/services/Cloudec2_host=ec2_dmz_host=ec2_port=8773fixed_range=network_size=255FAKE_subdomain=ec2routing_source_ip= openstack節(jié)點(diǎn)之間通訊的地址sql_connection=mysql://nova:tata123localhost/novaglance_api_servers=:9292image_service=iscsi_ip_prefix= target server的地址network_manager=osapi_host=flat_network_dhcp_start=flat_network_dns=public_interface=eth0flat_interface=br100flat_network_bridge=br100multi_host=True 多節(jié)點(diǎn)部署 connection_type=libvirt說明：上面配置文件中的s3,ec2_url和sql_connection的地址都對(duì)應(yīng)server1的eth0的IP地址,cc_host，root是mysql數(shù)據(jù)庫(kù)的用戶名，mygreatsecret是密碼。 IN NS . 2 IN PTR . 重啟dns服務(wù)sudo /etc/ 配置GlanceGlance服務(wù)包括兩個(gè)組件glanceapi 和 glanceregistry，如果之前安裝時(shí)沒有選擇glance的安裝包則需要用以下命令安裝glance：sudo aptget install glance安裝完成后的配置文件放在/etc/glance/。 sudo cp /etc/bind/ /etc/bind/ sudo vi /etc/bind/$TTL 604800 IN SOA . . ( 5 ?？刂乒?jié)點(diǎn)Server1上運(yùn)行nova所有服務(wù)，計(jì)算節(jié)點(diǎn)Server2運(yùn)行novapute服務(wù)。類似的，ubuntu也有virsh這種管理虛擬機(jī)的程序。另外，OpenStack成熟的功能性、hypervisor無(wú)關(guān)性設(shè)計(jì)及其可擴(kuò)展特性等，都讓我們非常欣賞。 OpenStack副本的更新，是基于推送的。大量的失敗也是由代理服務(wù)器來(lái)進(jìn)行處理。 上傳的存儲(chǔ)對(duì)象的允許的最大大小5GB，最小是0字節(jié)。用戶必須用他們的證書來(lái)認(rèn)證，一旦被認(rèn)證，他們就能創(chuàng)建或刪除container，以及賬戶之類的對(duì)象。 OpenStack Image Service支持的后端倉(cāng)儲(chǔ)有：l OpenStack Object Storage。一臺(tái)客戶計(jì)算機(jī)很可能需要打包鏡像，以及和服務(wù)器進(jìn)行交互，但是并不是必要的。API 服務(wù)器起cloud controller web Service前端的作用。l 云監(jiān)控和操作將是服務(wù)提供商關(guān)注的重點(diǎn)。當(dāng)然，也有其他可用的Web前端。 Novanetwork worker守護(hù)進(jìn)程類似于novapute和novavolume。分別是接收和協(xié)調(diào)API調(diào)用的WSGI應(yīng)用（novaapi, glanceapi, etc）和執(zhí)行部署任務(wù)的Worker守護(hù)進(jìn)程（novapute, novanetwork, novaschedule, etc.）。該架構(gòu)采用的是非常普通的分層方法（presentation, logic and resources），它帶有兩個(gè)正交區(qū)域?；\統(tǒng)的說，Openstack可以說一個(gè)云操作系統(tǒng)，允許企業(yè)在符合安全及合規(guī)性要求的情況下構(gòu)建私有云。云安全的策略構(gòu)想是：使用者越多，每個(gè)使用者就越安全，因?yàn)槿绱她嫶蟮挠脩羧?，足以覆蓋互聯(lián)網(wǎng)的每個(gè)角落，只要某個(gè)網(wǎng)站被掛馬或某個(gè)新木馬病毒出現(xiàn)，就會(huì)立刻被截獲。IBM在2007年11月推出了“改變游戲規(guī)則”的“藍(lán)云”計(jì)算平臺(tái)，為客戶帶來(lái)即買即用的云計(jì)算平臺(tái)。作為一種最能體現(xiàn)互聯(lián)網(wǎng)精神的計(jì)算模型，云計(jì)算必將在不遠(yuǎn)的將來(lái)展示出強(qiáng)大的生命力，并將從多個(gè)方面改變我們的工作和生活。大家不妨回想一下，你自己的聯(lián)系人信息是如何保存的。也許很多人覺得數(shù)據(jù)只有保存在自己看得見、摸得著的電腦里才最安全，其實(shí)不然。大規(guī)模的消息通信包括，同步消息通信，和異步消息通信，在云計(jì)算中要求足夠穩(wěn)定，可擴(kuò)展，安全高效。作為OpenStack中國(guó)的積極推動(dòng)者，這在很大程度上將推動(dòng)OpenStack云開源代碼項(xiàng)目的發(fā)展。但其實(shí)資源浪費(fèi)很大，因?yàn)椴⒉皇敲總€(gè)部門都可以把服務(wù)器資源使用到滿負(fù)荷，并且這些服務(wù)器硬件還得有專門的人來(lái)維護(hù)，這無(wú)形之中增加了企業(yè)的成本和負(fù)擔(dān)。我們熟知的it信息資源的發(fā)展也正經(jīng)歷著類似的變化?；A(chǔ)設(shè)施層的基本功能有：資源抽象，資源監(jiān)控，復(fù)雜管理，數(shù)據(jù)管理，資源部署，安全管理，計(jì)費(fèi)管理等。這樣，你不用花錢就可以享受到最好、最安全的服務(wù)，甚至比在銀行里存錢還方便?？紤]到不同設(shè)備的數(shù)據(jù)同步方法種類繁多，操作復(fù)雜，要在這許多不同的設(shè)備之間保存和維護(hù)最新的一份聯(lián)系人信息，你必須為此付出難以計(jì)數(shù)的時(shí)間和精力。月租費(fèi)與電話月租費(fèi)類似，存儲(chǔ)服務(wù)器、帶寬按容量收費(fèi)，CPU根據(jù)時(shí)長(zhǎng)(小時(shí))運(yùn)算量收費(fèi)。2008年8月， IBM宣布將投資約4億美元用于其設(shè)在北卡羅來(lái)納州和日本東京的云計(jì)算數(shù)據(jù)中心改造。借助云安全，趨勢(shì)科技現(xiàn)在每天阻斷的病毒感染最高達(dá)1000萬(wàn)次。它同樣能夠用于為包含著多個(gè)實(shí)例的特定項(xiàng)目設(shè)置網(wǎng)絡(luò)。這層包括部署（復(fù)雜任務(wù)的工作流），調(diào)度（作業(yè)到資源的映射），策略（配額等等），鏡像注冊(cè)image registry (實(shí)例鏡像的元數(shù)據(jù))，日志 (事件和計(jì)量) 。u OpenStack Glance基本上是獨(dú)立的基礎(chǔ)架構(gòu)，OpenStack Compute通過Glance API來(lái)和它交互。但是理論上能是python ampqlib支持的任何AMPQ消息隊(duì)列。l 在這種覆蓋范圍中，最大的差距是logging和billing。從quotas到QoS，到隱私控制都在其管轄內(nèi)。OpenStack Compute建立在無(wú)共享、基于消息的架構(gòu)上。一個(gè)可能的Openstack Compute多服務(wù)器部署（集群中聯(lián)網(wǎng)的虛擬服務(wù)器可能會(huì)改變）如下33所示：33 OpenStack Compute物理架構(gòu)一 如果你注意到消息隊(duì)列中大量的復(fù)制引發(fā)了性能問題，一種可選的架構(gòu)是增加更多的Messaging服務(wù)器。l S3。Account服務(wù)器是存儲(chǔ)系統(tǒng)的部分，必須和Container服務(wù)器和Object服務(wù)器配置在一起。Container和其他文件系統(tǒng)概念的主要差異是containers不能嵌套。Operations分區(qū)的位置存儲(chǔ)在Ring維護(hù)的映射中。u Object ServerObject Server，是非常簡(jiǎn)單的blob存儲(chǔ)服務(wù)器，能存儲(chǔ)、檢索和刪除本地磁盤上的對(duì)象，它以二進(jìn)制文件形式存放在文件系統(tǒng)中，元數(shù)據(jù)以文件的擴(kuò)展屬性存放。如果一個(gè)更新失敗，該更新會(huì)在文件系統(tǒng)上本地排隊(duì)，更新器將處理這些失敗的更新。如果需要獲得Account或 Container Services更大的吞吐量，它們也可以部署到自己的服務(wù)器上。有了openstack，以后不管你用誰(shuí)家的產(chǎn)品，都可以通過相同的API接口進(jìn)行調(diào)用管理！更重要的是，作為一種基礎(chǔ)設(shè)施云，通過OpenStack：用戶可以注冊(cè)云服務(wù)、查看使用情況以及賬單； 開發(fā)商和開發(fā)人員是可以創(chuàng)建和存儲(chǔ)自定義的鏡像； 開發(fā)商和開發(fā)人員可以啟動(dòng)、監(jiān)控、停止虛擬機(jī)實(shí)例；操作人員可以配置和操作云基礎(chǔ)設(shè)施。node節(jié)點(diǎn)作為虛機(jī)的宿主機(jī)，運(yùn)行虛機(jī)，接受controller的控制。選擇”沒有自動(dòng)更新”:安裝”GRUB”:結(jié)束安裝,在重啟系統(tǒng)之前先把光盤從光驅(qū)取出,重啟系統(tǒng)后使用”health”用戶登陸系統(tǒng),進(jìn)行后續(xù)的系統(tǒng)配置.注意：使用ubuntu server安裝完成后。 Negative Cache TTL 。root39。])) 修改為： mount_device = (/dev/disk/bypath/ip%siscsi%slun1 % (iscsi_properties[39。)。 Negative Cache TTL 。 }。 openiscsi和依賴包 分布式在安裝兩臺(tái)，一個(gè)控制節(jié)點(diǎn)Server1，一個(gè)計(jì)算節(jié)點(diǎn)Server2。簡(jiǎn)單的來(lái)說，譬如有十臺(tái)服務(wù)器，在VMware的情況下，我們?cè)诿颗_(tái)服務(wù)器上安裝esx或者esxi，然后裝一臺(tái)v