【正文】 Compute controller 提供 pute 服務(wù)資源，典型包含 pute service， Object Store ponent 可選地提供存儲服務(wù)。它的功能是：為所有 API 查詢提供一個端點，初始化絕大多數(shù)的部署活動，以及實施一些策略?！?Cloud controller”包含很多組件，它表示全局狀態(tài)，以及與其他組件交互。 如你所見， OpenStack Compute 為我們想象的服務(wù)提供商，提供了一個不錯的基礎(chǔ)，只要服務(wù)提供商愿意做一些整合。調(diào)度器是以插件的方式設(shè)計的，目前支持 chance(隨機(jī)主機(jī)分配 )， simple(最少負(fù)載 )和 zone（在一個可用區(qū)域里的隨機(jī)結(jié)點。為準(zhǔn)確起見， OpenStack Compute 為實例，浮點 IP 地址以及元數(shù)據(jù)提供配額。從 quotas 到 QoS，到隱私控制都在其管轄內(nèi)。未來我們還需要三方工具來監(jiān)控。好操作方法的關(guān)鍵是好的工具。在帶有Admin API work 的 Diablo 發(fā)布中會更好。而且，這很可能對我們設(shè)想的服務(wù)提供商來說是合適的。 ? customer portal 也是一個整合點。比如代碼擴(kuò)充，商業(yè)產(chǎn)品或者服務(wù)或者自定義日志解析的整合。真正的焦點是 logging 和 Billing 的整合。 ? 在這種覆蓋范圍中，最大的差距是 logging 和 billing。通過覆蓋 OpenStack Compute 邏輯組件， Glance 和 Dashboard，來表示功能范圍。 概念映射 將邏輯架構(gòu)映射到概念架構(gòu)中（如 32 所示），可以看見我們還缺少什 么。當(dāng)前它是作為 Django web Application 來實現(xiàn)的。 Image Store 可以是多種不同的 Object Store，包括OpenStack Object Storage (Swift) ? 最后， user dashboard 是另一個可選的項目。理論上， OpenStack Compute能支持 SQLAlchemy 支持的任何數(shù)據(jù)庫，但是當(dāng)前廣泛使用的數(shù)據(jù)庫是 sqlite3（僅適合測試和開發(fā)工作）， MySQL 和 PostgreSQL。 ? SQL database 存儲云基礎(chǔ)架構(gòu)中的絕大多數(shù)編譯時和運行時狀態(tài)。當(dāng)前用 RabbitMQ 實現(xiàn)。它從隊列中接收網(wǎng)絡(luò)任務(wù)，然后執(zhí)行任務(wù)以操控網(wǎng)絡(luò)，比如創(chuàng)建 bridging interfaces 或改變 iptables rules。這些卷可以來自很多提供商，比如， ISCSI 和 AoE。其過程相當(dāng)復(fù)雜，但是基本原理很簡單：從隊列中接收行為，然后在更新數(shù)據(jù)庫的狀態(tài)時，執(zhí)行一系列的系統(tǒng)命令執(zhí)行他們。它為所有 API 查詢（ OpenStack API 或 EC2 API）提供端點，初始化絕大多數(shù)部署活動（比如運行實例），以及實施一些策略（絕大多數(shù)的配額檢查）。 ? OpenStack Glance 基本上是獨立的基礎(chǔ)架構(gòu)， OpenStack Compute 通過 Glance API 來和它交互。 邏輯架構(gòu)圖 31 如下所示： 31 OpenStack Compute 邏輯架構(gòu) 從圖中，我們可以總結(jié)出 三 點： ? 終 端用戶（ DevOps, Developers 和其他的 OpenStack 組件）通過和 novaapi 對話來與 OpenStack Compute 交互。 然而，邏輯架構(gòu)中有兩個重要的部分，既不是自定義編寫，也不是基于 Python，它們是消息隊列和數(shù)據(jù)庫。 OpenStack Compute 架構(gòu) OpenStack Compute 邏輯架構(gòu) OpenStack Compute邏輯架構(gòu)中，組件中的絕大多數(shù)可分為兩種自定義編寫的 Python守護(hù)進(jìn)程（ custom written python daemons）。既然這是一個 pute 云，我們就需要實際的 pute、 work 和 storage 資源，以供應(yīng)給我們的客戶。當(dāng)前的架構(gòu)中已經(jīng)為我們虛擬的服務(wù)提供商加入了 monitoring 和 admin API，在更完全的架構(gòu)中，你將見到一系列的支持功能，比如 provisioning 和 configuration ma nagement。它應(yīng)該包括一個 API 訪問云管理特性以及一些監(jiān)控形式（ forms）。任何云架構(gòu)都需要整合這些系統(tǒng)。這層包括部署（復(fù)雜任務(wù)的工作流），調(diào)度（作業(yè)到資源的映射），策略（配額等等），鏡像注冊 image registry (實例鏡像的元數(shù)據(jù) )，日志 (事件和計量 ) 。如果是更復(fù)雜的結(jié)構(gòu)，負(fù)載均衡，控制代理，安全和名稱服務(wù)也都會在這層。展示層，組件與用戶交互，接受和呈現(xiàn)信息。 廣東商學(xué)院信息學(xué)院 基于云計算平的 Openstack系統(tǒng)集成與實現(xiàn) 16 21 OpenStack 概念架構(gòu) 在此模型中，作者假設(shè)了需要與云交互的四個用戶集： developers, devops, owners and operators， 并為每類用戶劃分了他們所需要的功能。 Openstack 架構(gòu) Openstack 三個項目 (Nova,Swift,Glance)的基本關(guān)系如下圖 11 所示： 11 OpenStack 三個組件的關(guān)系 云服務(wù)提供商的概念架構(gòu) OpenStack能幫我們建立自己的 IaaS，提供類似 Amazon Web Service的服務(wù)給客戶。 OpenStack 鏡像服務(wù)支持多種虛擬機(jī)鏡像格式，包括 VMware（ VMDK）、Amazon 鏡像（ AKI、 ARI、 AMI）以及 VirtualBox 所支持的各種磁盤格式。 OpenStack 鏡像服務(wù) (Glance)是一套虛擬機(jī)鏡像查找及檢索系統(tǒng)。 OpenStack 對象存儲 (Swift)是一套用于在大規(guī)模可擴(kuò)展系統(tǒng)中通過內(nèi)置冗余及容錯機(jī)制實現(xiàn)對象存儲的系統(tǒng)。它同樣能夠用于為包含著多個實例的特定項目設(shè)置網(wǎng)絡(luò)。 Openstack 主要又三個部分組成： Nove,Swift,Glance。 它的社區(qū) 目前 擁有超過 130 家企業(yè)及 1350 位開發(fā)者，這些機(jī)構(gòu)與個人都將 OpenStack 作為基礎(chǔ)設(shè)施即服務(wù)（簡稱 IaaS）資源的通用前端。 第二章 Openstack 與云計算 什么是 Openstack OpenStack 是一個旨在為公共及私有云的建設(shè)與管理提供軟件的開源項目。反垃圾郵件網(wǎng)格思想提出后，被 IEEE Cluster 2020 國際會議選為杰出網(wǎng)格項目在香港作了現(xiàn)場演示，在 2020 年網(wǎng)格計算國際研討會上作了專題報告和現(xiàn)場演示，引起較為廣泛的關(guān)注，受到了中國最大郵件服務(wù)提供商網(wǎng)易公司創(chuàng)辦人丁磊等的重視。用大規(guī)模統(tǒng)計方法來過濾垃圾郵件的做法比用人工智能的方法更成熟，不容 易出現(xiàn)誤判假陽性的情況，實用性很強(qiáng)。為此，可以建立一個分布式統(tǒng)計和學(xué)習(xí)平臺，以大規(guī)模用戶的協(xié)同計算來過濾垃圾郵件：首先，用戶安裝客戶端，為收到的每一封郵件 計算出一個唯一的“指紋”，通過比對“指紋”可以統(tǒng)計相似郵件的副本數(shù)，當(dāng)副本數(shù)達(dá)到一定數(shù)量，就可以判定郵件是垃圾郵件；其次，由于互聯(lián)網(wǎng)上多臺計算機(jī)比一臺計算機(jī)掌握的信息更多，因而可以采用分布式貝葉斯學(xué)習(xí)算法，在成百上千的客戶端機(jī)器上實現(xiàn)協(xié)同學(xué)習(xí)過程，收集、分析并共享最新的信息。劉鵬當(dāng)時認(rèn)為，垃圾郵件泛濫而無法用技術(shù)手段很好地自動過濾，是因為所依賴的人工智能方法不是成熟技術(shù)。借助云安全，趨勢科技現(xiàn)在每天阻斷的病毒感染最高達(dá) 1000 萬次。勢科技云安全已經(jīng)在全球建立了 5 大數(shù)據(jù)中心，幾萬部在線服務(wù)器。云安全的發(fā)展像一陣風(fēng)，瑞星、趨勢、卡巴斯基、 MCAFEE、 SYMANTEC、江民科技、 PANDA、金山、 360 安全衛(wèi)士、卡卡上網(wǎng)安全助手等都推出了云安全解決方案。云安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。中移動董事長兼 CEO 王建宙認(rèn)為云計算和互聯(lián)網(wǎng)的移動化是未來發(fā)展方向。 云計算在 之于中國 2020 年 5 月 10 日， IBM 在中國無錫太湖新城科教產(chǎn)業(yè)園建立的中國第一個云計算中心投入運營。微軟擁有全世界數(shù)以億計的 Windows 用戶桌面和瀏覽器，現(xiàn)在它將它們連接到“藍(lán)天”上。 微軟緊跟云計算步伐，于 2020 年 10 月推出了 Windows Azure 操作系統(tǒng)。 2020 年 8 月， IBM 宣布將投資約 4 億美元用于其設(shè)在北卡羅來納州和日本東京的云計算數(shù)據(jù)中心改造。歐盟提供了 廣東商學(xué)院信息學(xué)院 基于云計算平的 Openstack系統(tǒng)集成與實現(xiàn) 13 億歐元做為部分資金。使得數(shù)據(jù)中心在類似于互聯(lián)網(wǎng)的環(huán)境下運行計算。 IBM 在 2020 年 11 月推出了“改變游戲規(guī)則”的“藍(lán)云”計算平臺，為客戶帶來即買即用的云計算平臺。 Google 值得稱頌的是它不保守。采用 Google Docs 之類的應(yīng)用，用戶數(shù)據(jù)會保存在互聯(lián) 網(wǎng)上的某個位置，可以通過任何一個與互聯(lián)網(wǎng)相連的系統(tǒng)十分便利地訪問這些數(shù)據(jù)。 Google 搜索引擎就建立在分布在 200 多個地點、超過 100 萬臺服務(wù)器的支撐之上，這些設(shè)施的數(shù)量正在迅猛增長。云計算是 Amazon 增長最快的業(yè)務(wù)之一。 Amazon 把云計算 做成一個大生意沒有花太長的時間：不到兩年時間， Amazon 上的注冊開發(fā)人員達(dá) 44 萬人，還有為數(shù)眾多的企業(yè)級用戶。收費的服務(wù)項目包括存儲服務(wù)器、帶寬、 CPU資源以及月租費。 云計算之于世界 對 于云計算的發(fā)展前景，各大互聯(lián)網(wǎng)巨頭都相當(dāng)看好，紛紛為此調(diào)整公司的發(fā)展戰(zhàn)略。作為一種最能體現(xiàn)互聯(lián)網(wǎng)精神的計算模型，云計算必將在不遠(yuǎn)的將來展示出強(qiáng)大的生命力，并將從多個方面改變我們的工作和生活。當(dāng)你把最常用的數(shù)據(jù)和最重要的功能都放在“云”上時，我們相信，你對電腦、應(yīng)用軟件乃至網(wǎng)絡(luò)的認(rèn)識會有翻天覆地的變化，你的生活也會因此而改變。個人電腦或其他電子設(shè)備不可能提供無限量的存儲空間和計算能力，但在“云”的另一端，由數(shù)千臺、數(shù)萬臺甚至更多服務(wù)器組成的龐大的集群卻可以輕易地做到這一點。 廣東商學(xué)院信息學(xué)院 基于云計算平的 Openstack系統(tǒng)集成與實現(xiàn) 12 最后，云計算為我們使用網(wǎng)絡(luò)提供了幾乎無限多的可能，為存儲和管理數(shù)據(jù)提供了幾乎無限多的空間，也為我們完成各類應(yīng)用提供了幾乎無限強(qiáng)大的計算能力。 仍然以聯(lián)系人信息的管理為例，當(dāng)你使用網(wǎng)絡(luò)服務(wù)來管理所有聯(lián)系人的信息后，你可以在任何地方用任何一臺電腦找到某個朋友的電子郵件地址，可以在任何一部手機(jī)上直接撥通朋友的電話號碼，也可以把某個聯(lián)系人的電子名片快速分享給好幾個朋友。這時，你需要用云計算來讓一切都變得更簡單。對了，還有你的 PDA 以及你辦公室里的電腦。為了方便在出差時發(fā)郵件，你不得不在個人電腦和筆記本電腦之間定期同步聯(lián)系人信息。大家不妨回想一下，你自己的聯(lián)系人信息是如何保存的。因為在“云”的另一端，有專業(yè)的 IT 人員幫你維護(hù)硬件，幫你安裝和升級軟件，幫你防范病毒和各類網(wǎng)絡(luò)攻擊，幫你做你以前在個人電腦上所做的一切。你只要有一臺可以上網(wǎng)的電腦，有一個你喜歡的瀏覽器，你要做的就是在瀏覽器中鍵入 URL ，然后盡情享受云計算帶給你的無限樂趣。為了防止在下載時引入病毒，我們不得不反復(fù)安裝殺毒和防火墻軟件。為了使用某個最新的操作系統(tǒng)，或使用某個軟件的最新版本，我們必須不斷升級自己的電腦硬件。 其次， 云計算對用戶端的設(shè)備要求最低，使用起來也最方便。同時，嚴(yán)格的權(quán)限管理策略可以幫助你放心地與你指定的人共享數(shù)據(jù)。反之，當(dāng)你的文檔保存在類似 Google Docs 的網(wǎng)絡(luò)服務(wù)上，當(dāng)你把自己的照片上傳到類似 Google Picasa Web 的網(wǎng)絡(luò)相冊里，你就再也不用擔(dān)心數(shù)據(jù)的丟失或損壞。 也許 很多人覺得數(shù)據(jù)只有保存在自己看得見、摸得著的電腦里廣東商學(xué)院信息學(xué)院 基于云計算平的 Openstack系統(tǒng)集成與實現(xiàn) 11 才最安全，其實不然。 顧名思義，混合云位于公有云和私有云之間。 私有云 ——為 ―一個 ‖客戶單獨使用而構(gòu)建的，因而提供對數(shù)據(jù)、安全性和服務(wù)質(zhì)量的最有效控制；該公司擁有基礎(chǔ)設(shè)施，并可以控制在此基礎(chǔ)設(shè)施上部署應(yīng)用程序的方式；私有云可部署在企業(yè)數(shù)據(jù)中心的防火墻內(nèi)，也可以將它們部署在一個 安全的主機(jī)托管場所；私有云可由云提供商進(jìn)行構(gòu)建，通過托管模式，構(gòu)筑一個公司企業(yè)數(shù)據(jù)中心內(nèi)的專用云。多元應(yīng)用如 地鐵時刻表服務(wù)Mutiny、期權(quán)交易方案提供 The Option Lab 提供商多是規(guī)模較小的開發(fā)團(tuán)隊 。標(biāo)準(zhǔn)應(yīng)用如 如文檔處理、電子郵件、日程管理等 ， 提供商往往是實力雄厚的 IT 業(yè)巨頭 。平臺層的基本功能有 ： 開發(fā)平臺，包括應(yīng)用模型、 Api 代碼和開發(fā)測試環(huán)境；運行時環(huán)境，包括驗證、配置、部署和激活；運營環(huán)境 ，包括升級、監(jiān)控、淘汰和計費 。 云 計算 架構(gòu)層次圖 云構(gòu)架的服務(wù)層次： 基礎(chǔ)設(shè)施即服務(wù) （ IaaS） ， 提供虛擬化的計算資源、存儲資源、網(wǎng)絡(luò)資源 ，典型案例如 A