最近2個星期在嘗試用OpenStack搭建私有云，提供方便的虛擬機部署和管理。寫一篇博客記錄一下相關(guān)資料。
1. OpenStack簡介OpenStack是一個開源軟件，它提供了一個部署云的平臺。為虛擬計算或存儲服務(wù)的公有/私有云，提供可擴展的、靈活的云計算。
OpenStack包含了一組由社區(qū)維護的開源項目，主要項目有Compute（Nova）， Object Storage（Swift），Image Service（Glance）。
Nova提供虛擬計算服務(wù)，Swift提供存儲服務(wù)，Glance提供虛擬機鏡像的注冊、分發(fā)服務(wù)。
他們之間的關(guān)系可以用這個簡圖來表示：
2. OpenStack能夠做什么OpenStack能幫我們建立自己的IaaS，提供類似Amazon Web Service的服務(wù)給用戶：
普通用戶可以通過它注冊云服務(wù)，查看運行和計費情況
開發(fā)和運維人員可以創(chuàng)建和存儲他們應用的自定義鏡像，并通過這些鏡像啟動、監(jiān)控和終止實例
平臺的管理人員能夠配置和操作網(wǎng)絡(luò)，存儲等基礎(chǔ)架構(gòu)
3. OpenStack Compute(Nova)的軟件架構(gòu)下圖是Nova的軟件架構(gòu)，每個nova-xxx組件是由python代碼編寫的守護進程，每個進程之間通過隊列（Queue）和數(shù)據(jù)庫（nova database）來交換信息，執(zhí)行各種請求。而用戶通過nova-api暴露的web service來同其他組件進行進行交互。Glance是相對獨立的基礎(chǔ)架構(gòu)，nova通過glance-api來和它交互。
4. Nova各個組件的作用nova-api是Nova的中心。它為所有外部調(diào)用提供服務(wù)，除了提供OpenStack本身的API規(guī)范外，他還提供了兼容EC2的部分API，所以也可以用EC2的管理工具對nova進行日常管理。
nova-compute負責對虛擬機實例進行創(chuàng)建、終止、遷移、Resize的操作。工作原理可以簡單描述為：從隊列中接收請求，通過相關(guān)的系統(tǒng)命令執(zhí)行他們，再更新數(shù)據(jù)庫的狀態(tài)。
nova-volume管理映射到虛擬機實例的卷的創(chuàng)建、附加和取消。
nova-network從隊列中接收網(wǎng)絡(luò)任務(wù)，然后執(zhí)行任務(wù)控制虛擬機的網(wǎng)絡(luò)，比如創(chuàng)建橋接網(wǎng)絡(luò)或改變iptables的規(guī)則。
nova-scheduler 提供調(diào)度，來決定在哪臺資源空閑的機器上啟動新的虛擬機實例
Queue為守護進程傳遞消息。只要支持AMQP協(xié)議的任何Message Queue Sever都可以，當前官方推薦用RabbitMQ。
SQL database存儲云基礎(chǔ)架構(gòu)中的各種數(shù)據(jù)。包括了虛擬機實例數(shù)據(jù)，網(wǎng)絡(luò)數(shù)據(jù)等。
user dashboard是一個可選的項目。它提供了一個web界面來給普通用戶或者管理者來管理、配置他們的計算資源。
5. Nova的硬件架構(gòu)Nova采用無共享、基于消息的架構(gòu)，我們能安裝每個nova-xxx組件在單獨的服務(wù)器上，這樣可以根據(jù)不同目的進行不同的配置安裝
單結(jié)點：一臺服務(wù)器運行所有的nova-xxx組件，同時也驅(qū)動虛擬實例。這種配置只為嘗試Nova，或者為了開發(fā)目的進行安裝。
1控制節(jié)點+N個計算節(jié)點：一個控制結(jié)點運行除nova-compute外的所有nova-services，然后其他compute結(jié)點運行nova-compute。所有的計算節(jié)點需要和控制節(jié)點進行鏡像交互，網(wǎng)絡(luò)交互，控制節(jié)點是整個架構(gòu)的瓶頸，這種配置主要用于概念證明或?qū)嶒灜h(huán)境。
多節(jié)點：增加節(jié)點單獨運行nova-volume，同時在計算節(jié)點上運行nova-network，并且根據(jù)不同的網(wǎng)絡(luò)硬件架構(gòu)選擇DHCP或者VLan模式，讓控制網(wǎng)絡(luò)和公共網(wǎng)絡(luò)的流量分離。
6. OpenStack的安裝OpenStack的安裝是比較麻煩，可以參考官方文檔進行： http://docs.openstack.org/diablo/openstack-compute/admin/content/ , 文檔有一些地方?jīng)]有更新到最新版本，會遇到一些小問題，推薦一個第3方腳本進行安裝: http://devstack.org/ 它適合用來搭建實驗環(huán)境?？梢酝ㄟ^閱讀這個腳本，同時配合官方文檔來理解整個軟件架構(gòu)。
同時通過Ubuntu源安裝的nova在實際使用過程中遇到一些小問題，都需要打補丁來解決，建議了解整個配置以后，可以改成從git上獲取stable分支的代碼進行安裝，這樣日后維護升級也比較方便。
如果你需要從無到有搭建整個數(shù)據(jù)中心，推薦Crowbar實現(xiàn)自動化遠程安裝： https://github.com/dellcloudedge/crowbar 從裸機到可用系統(tǒng)只用在web界面點擊幾下即可完成，還自帶各種SA常用功能（比如nagios監(jiān)控等），不過這個東西也比較復雜，推薦有興趣的SA們試用。
7. 遇到的問題官方文檔和devstack腳本基本上都是為了搭建實驗環(huán)境寫的，沒有為生產(chǎn)環(huán)境做最佳實踐的指導，在安裝過程中遇到很多問題，比如：
A. 多節(jié)點部署的時候要用multi host參數(shù)
B. 使用VLAN+硬件網(wǎng)關(guān)的時候做網(wǎng)絡(luò)配置時候，需要指定dnsmasq_config_file來強制覆蓋dnsmasq的網(wǎng)關(guān)配置
C. 用KVM制作windows鏡像的時候需要安裝virtio驅(qū)動
D. 通過Ubuntu源安裝的Nova，在Ami格式的鏡像啟動的instance無法做snapshot，需要打
補丁E. 通過Ubuntu源安裝的Nova，在啟用keystone進行身份認證的情況下，無法提供EC2的兼容API，也需要打補丁
8. Openstack 的各種資料A. 官網(wǎng)和wiki http://docs.openstack.org/
B. Devstack的腳本說明，對于了解如何配置各個組件非常有幫助 http://devstack.org/stack.sh.html
C. Rackspace的參考架構(gòu)，有很多很有用的信息，包括硬件，網(wǎng)絡(luò)，軟件配置等等，強烈推薦： http://www.referencearchitecture.org
D. 看你準備基于什么技術(shù)進行虛擬化，KVM或者Xen的文檔也是很有用的。
9. 展示用dashboard管理虛擬機
通過noVNC在web上連接到虛擬機
