【正文】 cture，fileSystem。根據(jù)安裝手冊，這兩個服務(wù)安裝在同一個服務(wù)器上。這種存儲方式是只讀的。l HTTP。l S3。OpenStack Image Service存儲虛擬機鏡像的默認后端是后端文件系統(tǒng)。它是OpenStack中高可用的對象存儲項目。OpenStack Image Service就是通過這些機制來實際保存進來的虛擬機鏡像的。比如各種各樣的客戶程序，鏡像元數(shù)據(jù)的注冊，實際包含虛擬機鏡像數(shù)據(jù)的存儲系統(tǒng)，都是通過它來進行通信的。OpenStack Image Service的設(shè)計，盡可能適合各種后端倉儲和注冊數(shù)據(jù)庫方案。34 多結(jié)點的部署架構(gòu)二 OpenStack Compute服務(wù)架構(gòu)因為Compute有多個服務(wù)，也可能有多種配置，下圖35顯示了總體的服務(wù)架構(gòu)，以及服務(wù)之間的通信系統(tǒng)。部署中可以在任意服務(wù)器上運行任意novaservice，并且這些服務(wù)器能發(fā)送消息到它。一個可能的Openstack Compute多服務(wù)器部署（集群中聯(lián)網(wǎng)的虛擬服務(wù)器可能會改變）如下33所示：33 OpenStack Compute物理架構(gòu)一 如果你注意到消息隊列中大量的復(fù)制引發(fā)了性能問題，一種可選的架構(gòu)是增加更多的Messaging服務(wù)器。在較為復(fù)雜的多結(jié)點部署中，還能增加一個volume controller 和一個network controller作為額外的結(jié)點。這種配置主要用于概念和開發(fā)環(huán)境的證明。這種配置只為嘗試OpenStack Compute，或者為了開發(fā)目的；b) 雙結(jié)點：一個cloud controller 結(jié)點運行除novapute外的所有novaservices，pute結(jié)點運行novapute?？赡芏嘟Y(jié)點部署唯一的聯(lián)合依賴性，是Dashboard必須被安裝在novaapi服務(wù)器。在少數(shù)情況下，控制器也會短時間緩存讀取結(jié)果。對系統(tǒng)狀態(tài)的更新會寫到這個存儲中，必要時用質(zhì)子事務(wù)。為了避免在等待接收時阻塞每個組件，OpenStack Compute用異步調(diào)用的方式。OpenStack Compute建立在無共享、基于消息的架構(gòu)上。Network controller提供虛擬網(wǎng)絡(luò)使pute servers彼此交互以及與公網(wǎng)進行交互。Compute controller 提供pute服務(wù)資源，典型包含pute service，Object Store ponent可選地提供存儲服務(wù)。它的功能是：為所有API查詢提供一個端點，初始化絕大多數(shù)的部署活動，以及實施一些策略?！癈loud controller”包含很多組件，它表示全局狀態(tài)，以及與其他組件交互。 如你所見，OpenStack Compute為我們想象的服務(wù)提供商，提供了一個不錯的基礎(chǔ)，只要服務(wù)提供商愿意做一些整合。調(diào)度器是以插件的方式設(shè)計的，目前支持chance(隨機主機分配)，simple(最少負載)和zone（在一個可用區(qū)域里的隨機結(jié)點。為準(zhǔn)確起見，OpenStack Compute 為實例，浮點IP地址以及元數(shù)據(jù)提供配額。從quotas到QoS，到隱私控制都在其管轄內(nèi)。未來我們還需要三方工具來監(jiān)控。好操作方法的關(guān)鍵是好的工具。在帶有Admin API work的Diablo 發(fā)布中會更好。而且，這很可能對我們設(shè)想的服務(wù)提供商來說是合適的。l customer portal也是一個整合點。比如代碼擴充，商業(yè)產(chǎn)品或者服務(wù)或者自定義日志解析的整合。真正的焦點是logging和Billing的整合。l 在這種覆蓋范圍中，最大的差距是logging和billing。通過覆蓋OpenStack Compute 邏輯組件，Glance和Dashboard，來表示功能范圍。 概念映射將邏輯架構(gòu)映射到概念架構(gòu)中（如32所示），可以看見我們還缺少什么。當(dāng)前它是作為Django web Application來實現(xiàn)的。 最后，user dashboard是另一個可選的項目。 OpenStack Glance，是一個單獨的項目，它是一個pute架構(gòu)中可選的部分，分為三個部分：glanceapi, glanceregistry and the image store. 其中，glanceapi接受API調(diào)用，glanceregistry負責(zé)存儲和檢索鏡像的元數(shù)據(jù)，實際的Image Blob存儲在Image Store中。理論上，OpenStack Compute能支持SQLAlchemy支持的任何數(shù)據(jù)庫，但是當(dāng)前廣泛使用的數(shù)據(jù)庫是sqlite3（僅適合測試和開發(fā)工作），MySQL和PostgreSQL。 SQL database存儲云基礎(chǔ)架構(gòu)中的絕大多數(shù)編譯時和運行時狀態(tài)。但是理論上能是python ampqlib支持的任何AMPQ消息隊列。 Queue提供中心hub，為守護進程傳遞消息。它從隊列中接收網(wǎng)絡(luò)任務(wù)，然后執(zhí)行任務(wù)以操控網(wǎng)絡(luò)，比如創(chuàng)建bridging interfaces或改變iptables rules。178。 novavolume管理映射到計算機實例的卷的創(chuàng)建、附加和取消。其過程相當(dāng)復(fù)雜，但是基本原理很簡單：從隊列中接收行為，然后在更新數(shù)據(jù)庫的狀態(tài)時，執(zhí)行一系列的系統(tǒng)命令執(zhí)行他們。178。 novaapi守護進程是OpenStack Compute的中心。u OpenStack Glance基本上是獨立的基礎(chǔ)架構(gòu)，OpenStack Compute通過Glance API來和它交互。邏輯架構(gòu)圖31如下所示：31 OpenStack Compute邏輯架構(gòu)從圖中，我們可以總結(jié)出三點：u 終端用戶（DevOps, Developers 和其他的 OpenStack 組件）通過和novaapi對話來與OpenStack Compute交互。然而，邏輯架構(gòu)中有兩個重要的部分，既不是自定義編寫，也不是基于Python，它們是消息隊列和數(shù)據(jù)庫。 OpenStack Compute架構(gòu) OpenStack Compute邏輯架構(gòu)OpenStack Compute邏輯架構(gòu)中，組件中的絕大多數(shù)可分為兩種自定義編寫的Python守護進程（custom written python daemons）。既然這是一個pute云，我們就需要實際的pute、network 和 storage資源，以供應(yīng)給我們的客戶。當(dāng)前的架構(gòu)中已經(jīng)為我們虛擬的服務(wù)提供商加入了monitoring和admin API，在更完全的架構(gòu)中，你將見到一系列的支持功能，比如provisioning和 configuration management。它應(yīng)該包括一個API訪問云管理特性以及一些監(jiān)控形式（forms）。任何云架構(gòu)都需要整合這些系統(tǒng)。這層包括部署（復(fù)雜任務(wù)的工作流），調(diào)度（作業(yè)到資源的映射），策略（配額等等），鏡像注冊image registry (實例鏡像的元數(shù)據(jù))，日志 (事件和計量) 。如果是更復(fù)雜的結(jié)構(gòu)，負載均衡，控制代理，安全和名稱服務(wù)也都會在這層。展示層，組件與用戶交互，接受和呈現(xiàn)信息。21 OpenStack 概念架構(gòu)在此模型中，作者假設(shè)了需要與云交互的四個用戶集：developers, devops, owners and operators，并為每類用戶劃分了他們所需要的功能。 Openstack架構(gòu)Openstack三個項目(Nova,Swift,Glance)的基本關(guān)系如下圖11所示：11 OpenStack三個組件的關(guān)系OpenStack能幫我們建立自己的IaaS，提供類似Amazon Web Service的服務(wù)給客戶。OpenStack鏡像服務(wù)支持多種虛擬機鏡像格式，包括VMware（VMDK）、Amazon鏡像（AKI、ARI、AMI）以及VirtualBox所支持的各種磁盤格式。OpenStack鏡像服務(wù) (Glance)是一套虛擬機鏡像查找及檢索系統(tǒng)。OpenStack 對象存儲(Swift)是一套用于在大規(guī)模可擴展系統(tǒng)中通過內(nèi)置冗余及容錯機制實現(xiàn)對象存儲的系統(tǒng)。它同樣能夠用于為包含著多個實例的特定項目設(shè)置網(wǎng)絡(luò)。Openstack主要又三個部分組成：Nove,Swift,Glance。它的社區(qū)目前擁有超過130家企業(yè)及1350位開發(fā)者，這些機構(gòu)與個人都將OpenStack作為基礎(chǔ)設(shè)施即服務(wù)（簡稱IaaS）資源的通用前端。第二章 Openstack與云計算OpenStack是一個旨在為公共及私有云的建設(shè)與管理提供軟件的開源項目。反垃圾郵件網(wǎng)格思想提出后，被IEEE Cluster 2003國際會議選為杰出網(wǎng)格項目在香港作了現(xiàn)場演示，在2004年網(wǎng)格計算國際研討會上作了專題報告和現(xiàn)場演示，引起較為廣泛的關(guān)注，受到了中國最大郵件服務(wù)提供商網(wǎng)易公司創(chuàng)辦人丁磊等的重視。用大規(guī)模統(tǒng)計方法來過濾垃圾郵件的做法比用人工智能的方法更成熟，不容易出現(xiàn)誤判假陽性的情況，實用性很強。為此，可以建立一個分布式統(tǒng)計和學(xué)習(xí)平臺，以大規(guī)模用戶的協(xié)同計算來過濾垃圾郵件：首先，用戶安裝客戶端，為收到的每一封郵件計算出一個唯一的“指紋”，通過比對“指紋”可以統(tǒng)計相似郵件的副本數(shù)，當(dāng)副本數(shù)達到一定數(shù)量，就可以判定郵件是垃圾郵件；其次，由于互聯(lián)網(wǎng)上多臺計算機比一臺計算機掌握的信息更多，因而可以采用分布式貝葉斯學(xué)習(xí)算法，在成百上千的客戶端機器上實現(xiàn)協(xié)同學(xué)習(xí)過程，收集、分析并共享最新的信息。劉鵬當(dāng)時認為，垃圾郵件泛濫而無法用技術(shù)手段很好地自動過濾，是因為所依賴的人工智能方法不是成熟技術(shù)。借助云安全，趨勢科技現(xiàn)在每天阻斷的病毒感染最高達1000萬次。勢科技云安全已經(jīng)在全球建立了5大數(shù)據(jù)中心，幾萬部在線服務(wù)器。云安全的發(fā)展像一陣風(fēng)，瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全衛(wèi)士、卡卡上網(wǎng)安全助手等都推出了云安全解決方案。云安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。中移動董事長兼CEO王建宙認為云計算和互聯(lián)網(wǎng)的移動化是未來發(fā)展方向。2008年5月10日，IBM在中國無錫太湖新城科教產(chǎn)業(yè)園建立的中國第一個云計算中心投入運營。微軟擁有全世界數(shù)以億計的Windows用戶桌面和瀏覽器，現(xiàn)在它將它們連接到“藍天”上?！? 微軟緊跟云計算步伐，于2008年10月推出了Windows Azure操作系統(tǒng)。2008年8月， IBM宣布將投資約4億美元用于其設(shè)在北卡羅來納州和日本東京的云計算數(shù)據(jù)中心改造。IBM正在與17個歐洲組織合作開展云計算項目。它包括一系列的自動化、自我管理和自我修復(fù)的虛擬化云計算軟件，使來自全球的應(yīng)用可以訪問分布式的大型服務(wù)器池。它早已以發(fā)表學(xué)術(shù)論文的形式公開其云計算三大法寶：GFS、MapReduce和BigTable，并在美國、中國等高校開設(shè)如何進行云計算編程的課程。目前，Google已經(jīng)允許第三方在Google的云計算中通過Google App Engine運行大型并行應(yīng)用程序。Google地球、地圖、Gmail、Docs等也同樣使用了這些基礎(chǔ)設(shè)施。Google當(dāng)數(shù)最大的云計算的使用者。有第三方統(tǒng)計機構(gòu)提供的數(shù)據(jù)顯示，Amazon與云計算相關(guān)的業(yè)務(wù)收入已達1億美元。月租費與電話月租費類似，存儲服務(wù)器、帶寬按容量收費，CPU根據(jù)時長(小時)運算量收費。Amazon使用彈性計算云（EC2）和簡單存儲服務(wù)（S3）為企業(yè)提供計算和存儲服務(wù)。無論是普通網(wǎng)絡(luò)用戶，還是企業(yè)員工，無論是IT管理者，還是軟件開發(fā)人員，他們都能親身體驗到這種改變?；ヂ?lián)網(wǎng)的精神實質(zhì)是自由、平等和分享。個人和單個設(shè)備的能力是有限的，但云計算的潛力卻幾乎是無限的。想像一下，當(dāng)你駕車出游的時候，只要用手機連入網(wǎng)絡(luò)，就可以直接看到自己所在地區(qū)的衛(wèi)星地圖和實時的交通狀況，可以快速查詢自己預(yù)設(shè)的行車路線，可以請網(wǎng)絡(luò)上的好友推薦附近最好的景區(qū)和餐館，可以快速預(yù)訂目的地的賓館，還可以把自己剛剛拍攝的照片或視頻剪輯分享給遠方的親友…離開了云計算，單單使用個人電腦或手機上的客戶端應(yīng)用，我們是無法享受這些便捷的。當(dāng)然，這一切都是在嚴格的安全管理機制下進行的，只有對數(shù)據(jù)擁有訪問權(quán)限的人，才可以使用或與他人分享這份數(shù)據(jù)。在云計算的網(wǎng)絡(luò)應(yīng)用模式中，數(shù)據(jù)只有一份，保存在“云”的另一端，你的所有電子設(shè)備只需要連接互聯(lián)網(wǎng)，就可以同時訪問和使用同一份數(shù)據(jù)?？紤]到不同設(shè)備的數(shù)據(jù)同步方法種類繁多，操作復(fù)雜，要在這許多不同的設(shè)備之間保存和維護最新的一份聯(lián)系人信息，你必須為此付出難以計數(shù)的時間和精力。買了新的手機后，你不得不在舊手機和新手機之間同步電話號碼。一個最常見的情形是，你的手機里存儲了幾百個聯(lián)系人的電話號碼，你的個人電腦或筆記本電腦里則存儲了幾百個電子郵件地址?！　〈送?，云計算可以輕松實現(xiàn)不同設(shè)備間的數(shù)據(jù)與應(yīng)用共享。你可以在瀏覽器中直接編輯存儲在“云”的另一端的文檔，你可以隨時與朋友分享信息，再也不用擔(dān)心你的軟件是否是最新版本，再也不用為軟件或文檔染上病毒而發(fā)愁。所有這些麻煩事加在一起，對于一個剛剛接觸計算機，剛剛接觸網(wǎng)絡(luò)的新手來說不啻一場噩夢！如果你再也無法忍受這樣的電腦使用體驗，云計算也許是你的最好選擇。為了打開朋友發(fā)來的某種格式的文檔，我們不得不瘋狂尋找并下載某個應(yīng)用軟件。大家都有過維護個人電腦上種類繁多的應(yīng)用軟件的經(jīng)歷。這樣，你不用花錢就可以享受到最好、最安全的服務(wù)，甚至比在銀行里存錢還方便。因為在“云”的另一端，有全世界最專業(yè)的團隊來幫你管理信息，有全世界最先進的數(shù)據(jù)中心來幫你保存數(shù)據(jù)。你的電腦可能會因為自己不小心而被損壞，或者被病毒攻擊，導(dǎo)致硬盤上的數(shù)據(jù)無法恢復(fù)，而有機會接觸你的電腦的不法之徒則可能利用各種機會竊取你的數(shù)據(jù)?！? 由于云計算廠商提供了最可靠、最安全的數(shù)據(jù)存儲中心，所以用戶不用再擔(dān)心數(shù)據(jù)丟失、病毒入侵等麻煩。而公有云——則是針對外部客戶，通過網(wǎng)絡(luò)方式提供可擴展的彈性服務(wù)。當(dāng)然我們也可以根據(jù)服務(wù)對象的不同，將云分為私有云，公有云和混合云?？蛻魬?yīng)用如客戶管理系統(tǒng)CRM、企業(yè)資源計劃系統(tǒng)ERP，提供商是規(guī)模較小的專業(yè)公司 。應(yīng)用層分為標(biāo)準(zhǔn)應(yīng)用，客服應(yīng)用和多元