Openstack之路（四）计算服务Nova

Nova的概述

Nova是Openstack云中的计算组织控制器。支持Openstack云中实例（Instances）生命周期的所有活动都由Nova处理。这样使得Nova成为一个负责管理计算资源、网络、认证、所需可扩展性的平台。但是Nova自身并没有提供任何虚拟化能力，相反它使用Libvirt API来与被支持的Hypervisors交互。Nova通过一个与Amazon Web Services（AWS）EC2 API兼容的Web Services API来对外提供服务。

Nova的组件

  • Nova-API

Nova-API是整个Nova组件的门户，所有对Nova的请求都首先由Nova-API来处理，接收到外部的请求后通过Message Queue将请求发送给其它的服务组件。

  • Nova-Scheduler

Nova-Scheduler负责决策虚拟机创建在那台主机(计算节点)上。

  • Nova-Compute

Nova-Compute处理管理实例生命周期，通过Message Queue接收实例生命周期管理的请求，并承担操作工作。

  • Nova-Conductor

Nova-Compute需要获取和更新数据库中Instance的信息，但是Nova-Compute并不会直接访问数据库，而是通过Nova-Conductor实现数据的访问。这样做有两个显著好处，其一更高的系统安全性，其二更好的系统伸缩性。

在Openstack的早期版本中，Nova-Compute可以直接访问数据库，但这样存在非常大的安全隐患。因为Nova-Compute这个服务是部署在计算节点上的，为了能够访问控制节点上的数据库，就必须在计算节点的/etc/nova/nova.conf中配置访问数据库的连接信息，试想任意一个计算节点被黑客入侵，都会导致部署在控制节点上的数据库面临极大风险。这样就避免了Nova-Compute直接访问数据库，增加了系统的安全性。

Nova-Conductor将Nova-Compute与数据库解耦之后还带来另一个好处就是提高了Nova的伸缩性。Nova-Compute与Conductor是通过消息中间件交互的，这种松散的架构允许配置多个Nova-Conductor实例，在一个大规模的Openstack部署环境里，管理员可以通过增加Nova-Conductor的数量来应对日益增长的计算节点对数据库的访问。

Nova的工作流程

Nova实例化流程

  1. 首先用户执行Nova Client提供的用于创建虚拟机的指令。
  2. Nova-API监听到来自于Nova Client的HTTP请求，并将这些请求转换为AMQP消息之后加入消息队列Queue。
  3. 通过消息队列Queue调用Nova-Conductor。
  4. Nova-Conductor从Queue接收到虚拟机实例化请求消息后，进行一些准备工作，例如：汇总HTTP请求中所需要实例化的虚拟机参数。
  5. Nova-Conductor通过Queue告诉Nova-Scheduler去选择一个合适的Compute Node来创建虚拟机，此时Nova-Scheduler会读取数据库的内容。
  6. Nova-Conductor从Nova-Scheduler得到了合适的Compute Node的信息后，再通过Queue来通知Nova-Compute实现虚拟机的创建。
  7. 从虚拟机实例化的过程可以看出，Nova中最重要的4个服务之间的通信都是通过Queue来实现的，这符合松耦合的实现方式。

安装配置控制节点

Nova的安装

  • 创建数据库服务的凭据以及API Endpoints
MariaDB [(none)]> create database nova;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> create database nova_api;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> show databases;
+--------------------+
| Database           |
+--------------------+
| glance             |
| information_schema |
| keystone           |
| mysql              |
| nova               |
| nova_api           |
| performance_schema |
+--------------------+
7 rows in set (0.00 sec)

MariaDB [(none)]> grant all on nova.* to ‘nova‘@‘localhost‘ identified by ‘nova‘;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all on nova.* to ‘nova‘@‘%‘ identified by ‘nova‘;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all on nova_api.* to ‘nova‘@‘localhost‘ identified by ‘nova‘;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all on nova_api.* to ‘nova‘@‘%‘ identified by ‘nova‘;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> exit
Bye
  • 获得admin凭证来获取只有管理员能执行的命令的访问权限
[[email protected] ~]# source admin-openrc
  • 要创建服务证书，完成这些步骤

创建nova用户

[[email protected] ~]# openstack user create --domain default --password-prompt nova
User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | 99f1a510951741419024f5d19227046c |
| name                | nova                             |
| password_expires_at | None                             |
+---------------------+----------------------------------+

给nova用户添加admin角色

[[email protected] ~]# openstack role add --project service --user nova admin

创建Nova服务实体

[[email protected] ~]# openstack service create --name nova --description "OpenStack Compute" compute
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Compute                |
| enabled     | True                             |
| id          | a3c8c4b6954f4e12a197e4a480d6bf53 |
| name        | nova                             |
| type        | compute                          |
+-------------+----------------------------------+

创建Compute服务API端点

[[email protected] ~]# openstack endpoint create --region RegionOne compute public http://192.168.56.11:8774/v2.1/%\(tenant_id\)s
+--------------+----------------------------------------------+
| Field        | Value                                        |
+--------------+----------------------------------------------+
| enabled      | True                                         |
| id           | e1609436807842caae0caf293ae61882             |
| interface    | public                                       |
| region       | RegionOne                                    |
| region_id    | RegionOne                                    |
| service_id   | a3c8c4b6954f4e12a197e4a480d6bf53             |
| service_name | nova                                         |
| service_type | compute                                      |
| url          | http://192.168.56.11:8774/v2.1/%(tenant_id)s |
+--------------+----------------------------------------------+

[[email protected] ~]# openstack endpoint create --region RegionOne compute internal http://192.168.56.11:8774/v2.1/%\(tenant_id\)s
+--------------+----------------------------------------------+
| Field        | Value                                        |
+--------------+----------------------------------------------+
| enabled      | True                                         |
| id           | 2f5db2a54b5b49b7aa8aa517e693778a             |
| interface    | internal                                     |
| region       | RegionOne                                    |
| region_id    | RegionOne                                    |
| service_id   | a3c8c4b6954f4e12a197e4a480d6bf53             |
| service_name | nova                                         |
| service_type | compute                                      |
| url          | http://192.168.56.11:8774/v2.1/%(tenant_id)s |
+--------------+----------------------------------------------+

[[email protected] ~]# openstack endpoint create --region RegionOne compute admin http://192.168.56.11:8774/v2.1/%\(tenant_id\)s
+--------------+----------------------------------------------+
| Field        | Value                                        |
+--------------+----------------------------------------------+
| enabled      | True                                         |
| id           | 7b6d8e440ac14266b42508c9f6ca892b             |
| interface    | admin                                        |
| region       | RegionOne                                    |
| region_id    | RegionOne                                    |
| service_id   | a3c8c4b6954f4e12a197e4a480d6bf53             |
| service_name | nova                                         |
| service_type | compute                                      |
| url          | http://192.168.56.11:8774/v2.1/%(tenant_id)s |
+--------------+----------------------------------------------+

安装Nova相关软件包

[[email protected] ~]# yum -y install openstack-nova-api openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler
[[email protected] ~]# rpm -qa openstack-nova-api openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler
openstack-nova-conductor-14.0.10-1.el7.noarch
openstack-nova-novncproxy-14.0.10-1.el7.noarch
openstack-nova-api-14.0.10-1.el7.noarch
openstack-nova-scheduler-14.0.10-1.el7.noarch
openstack-nova-console-14.0.10-1.el7.noarch

Nova的配置

  • 编辑/etc/nova/nova.conf文件并完成下面的操作
[[email protected] ~]# cp -a /etc/nova/nova.conf /etc/nova/nova.conf_$(date +%F)
[[email protected] ~]# vim /etc/nova/nova.conf

在[DEFAULT]部分，只启用计算和元数据API

[DEFAULT]
......
3052 enabled_apis = osapi_compute,metadata

在[api_database]和[database]部分，配置数据库的连接

[api_database]
......
3661 connection = mysql+pymysql://nova:[email protected]/nova_api

[database]
......
4678 connection = mysql+pymysql://nova:[email protected]/nova

在[DEFAULT]部分，配置RabbitMQ消息队列访问权限

[DEFAULT]
......
3602 transport_url = rabbit://openstack:[email protected]

在[DEFAULT]和[keystone_authtoken]部分，配置认证服务访问

[DEFAULT]
......
14 auth_strategy = keystone

[keystone_authtoken]
......
5431 auth_uri = http://192.168.56.11:5000
5432 auth_url = http://192.168.56.11:35357
5433 memcached_servers = 192.168.56.11:11211
5434 auth_type = password
5435 project_domain_name = Default
5436 user_domain_name = Default
5437 project_name = service
5438 username = nova
5439 password = nova

在 [DEFAULT]部分，启用网络服务支持

[DEFAULT]
......
2062 use_neutron = True
3266 firewall_driver = nova.virt.firewall.NoopFirewallDriver

在[vnc]部分，配置VNC代理使用控制节点的管理接口IP地址

[VNC]
......
8326 vncserver_listen = 0.0.0.0
8338 vncserver_proxyclient_address = 192.168.56.11

在[glance]区域，配置镜像服务API的位置

[glance]
......
4815 api_servers = http://192.168.56.11:9292

在[oslo_concurrency]部分，配置锁路径

[oslo_concurrency]
......
6707 lock_path = /var/lib/nova/tmp
  • 同步Compute数据库，可以忽略警告信息
[[email protected] ~]# su -s /bin/sh -c "nova-manage api_db sync" nova
[[email protected] ~]# su -s /bin/sh -c "nova-manage db sync" nova
[[email protected] ~]# mysql -unova -pnova -e "use nova;show tables;"
[[email protected] ~]# mysql -unova -pnova -e "use nova_api;show tables;"
  • 启动Compute服务，并将其设置为随系统启动
[[email protected] ~]# systemctl enable openstack-nova-api.service openstack-nova-consoleauth.service openstack-nova-scheduler.service openstack-nova-conductor.service openstack-nova-novncproxy.service

[[email protected] ~]# systemctl start openstack-nova-api.service openstack-nova-consoleauth.service openstack-nova-scheduler.service openstack-nova-conductor.service openstack-nova-novncproxy.service

[[email protected] ~]# systemctl status openstack-nova-api.service
[[email protected] ~]# systemctl status openstack-nova-consoleauth.service
[[email protected] ~]# systemctl status openstack-nova-scheduler.service
[[email protected] ~]# systemctl status openstack-nova-conductor.service
[[email protected] ~]# systemctl status openstack-nova-novncproxy.service

Nova验证操作

[[email protected] ~]# openstack host list
+-------------+-------------+----------+
| Host Name   | Service     | Zone     |
+-------------+-------------+----------+
| linux-node1 | conductor   | internal |
| linux-node1 | consoleauth | internal |
| linux-node1 | scheduler   | internal |
+-------------+-------------+----------+

[[email protected] ~]# openstack compute service list
+----+------------------+-------------+----------+---------+-------+----------------------------+
| ID | Binary           | Host        | Zone     | Status  | State | Updated At                 |
+----+------------------+-------------+----------+---------+-------+----------------------------+
|  1 | nova-conductor   | linux-node1 | internal | enabled | up    | 2018-01-16T07:09:13.000000 |
|  2 | nova-consoleauth | linux-node1 | internal | enabled | up    | 2018-01-16T07:09:12.000000 |
|  3 | nova-scheduler   | linux-node1 | internal | enabled | up    | 2018-01-16T07:09:17.000000 |
+----+------------------+-------------+----------+---------+-------+----------------------------+

安装配置计算节点

Nova-Compute的安装

  • 添加Openstack仓库，安装Newton版
[[email protected] ~]# yum -y install centos-release-openstack-newton
[[email protected] ~]# rpm -qa centos-release-openstack-newton
centos-release-openstack-newton-1-2.el7.noarch
  • 安装Openstack客户端
[[email protected] ~]# yum -y install python-openstackclient openstack-selinux
[[email protected] ~]# rpm -qa python-openstackclient openstack-selinux
python-openstackclient-3.2.1-1.el7.noarch
openstack-selinux-0.8.11-1.el7.noarch
  • 安装Nova-Compute相关软件包
[[email protected] ~]# yum -y install openstack-nova-compute
[[email protected] ~]# rpm -qa openstack-nova-compute
openstack-nova-compute-14.0.10-1.el7.noarch

Nova-Compute的配置

  • 编辑/etc/nova/nova.conf文件并完成下面的操作
[[email protected] ~]# cp -a /etc/nova/nova.conf /etc/nova/nova.conf_$(date +%F)
[[email protected] ~]# vim /etc/nova/nova.conf

在[DEFAULT]部分，只启用计算和元数据API

[DEFAULT]
......
3052 enabled_apis = osapi_compute,metadata

在[DEFAULT]部分，配置RabbitMQ消息队列访问权限

[DEFAULT]
......
3601 transport_url = rabbit://openstack:[email protected]

在[DEFAULT]和[keystone_authtoken]部分，配置认证服务访问

[DEFAULT]
......
14 auth_strategy = keystone

[keystone_authtoken]
......
5431 auth_uri = http://192.168.56.11:5000
5432 auth_url = http://192.168.56.11:35357
5433 memcached_servers = 192.168.56.11:11211
5434 auth_type = password
5435 project_domain_name = Default
5436 user_domain_name = Default
5437 project_name = service
5438 username = nova
5439 password = nova

在[DEFAULT]部分，启用网络服务支持

[DEFAULT]
......
2062 use_neutron = True
3266 firewall_driver = nova.virt.firewall.NoopFirewallDriver

在[vnc]部分，启用并配置远程控制台访问

[vnc]
......
8303 enabled = true
8326 vncserver_listen = 0.0.0.0
8338 vncserver_proxyclient_address = 192.168.56.12
8357 novncproxy_base_url=http://192.168.56.11:6080/vnc_auto.html

在[glance]区域，配置镜像服务API的位置

[glance]
......
4815 api_servers = http://192.168.56.11:9292

在[oslo_concurrency]部分，配置锁路径

[oslo_concurrency]
......
6707 lock_path = /var/lib/nova/tmp

Nava-Compute验证操作

  • 确定您的计算节点是否支持虚拟机的硬件加速
[[email protected] ~]# egrep -c ‘(vmx|svm)‘ /proc/cpuinfo
1

如果这个命令返回了one or greater的值，那么你的计算节点支持硬件加速且不需要额外的配置。

如果这个命令返回了zero值，那么你的计算节点不支持硬件加速。你必须配置libvirt来使用QEMU去代替KVM。

  • 启动计算服务及其依赖，并将其配置为随系统自动启动
[[email protected] ~]# systemctl enable libvirtd.service openstack-nova-compute.service

[[email protected] ~]# systemctl start libvirtd.service openstack-nova-compute.service

[[email protected] ~]# systemctl status libvirtd.service
[[email protected] ~]# systemctl status openstack-nova-compute.service
  • 获得admin凭证来获取只有管理员能执行的命令的访问权限
[[email protected] ~]# source admin-openrc
  • 列出服务组件，以验证是否成功启动并注册了每个进程
[[email protected] ~]# openstack host list
+-------------+-------------+----------+
| Host Name   | Service     | Zone     |
+-------------+-------------+----------+
| linux-node1 | conductor   | internal |
| linux-node1 | consoleauth | internal |
| linux-node1 | scheduler   | internal |
| linux-node2 | compute     | nova     |
+-------------+-------------+----------+

[[email protected] ~]# openstack compute service list
+----+------------------+-------------+----------+---------+-------+----------------------------+
| ID | Binary           | Host        | Zone     | Status  | State | Updated At                 |
+----+------------------+-------------+----------+---------+-------+----------------------------+
|  1 | nova-conductor   | linux-node1 | internal | enabled | up    | 2018-01-16T07:04:43.000000 |
|  2 | nova-consoleauth | linux-node1 | internal | enabled | up    | 2018-01-16T07:04:42.000000 |
|  3 | nova-scheduler   | linux-node1 | internal | enabled | up    | 2018-01-16T07:04:47.000000 |
|  6 | nova-compute     | linux-node2 | nova     | enabled | up    | 2018-01-16T07:04:46.000000 |
+----+------------------+-------------+----------+---------+-------+----------------------------+

原文地址：http://blog.51cto.com/11097612/2062560

时间： 2024-10-08 07:14:18

Openstack之路（四）计算服务Nova的相关文章

OpenStack 计算服务Nova [四]

OpenStack 计算服务Nova [四] openstack 时间:2016年11月28日 Nova简介: Nova是openstack最早的两块模块之一,另一个是对象存储swift.在openstack体系中一个叫做计算节点,一个叫做控制节点.这个主要和nova相关,我们把安装为计算节点nova-compute,把除了nova-compute叫做控制节点.nova-compute是创建虚拟机的,只是创建虚拟机,所有的控制都在另一台上. nova有非常多的组件(服务) Nova服务介绍 AP

Centos7 install Openstack - (第四节)添加计算服务(Nova)

Centos7 install Openstack - (第四节)添加计算服务(Nova) 我的blog地址:http://www.cnblogs.com/caoguo 该文根据openstack官方文档配置 官方文档地址: http://docs.openstack.org/juno/install-guide/install/yum/content/# 0x01. Install and configure controller node (在控制节点安装配置一下内容) 一) 配置基本环境

controller上安装计算服务nova

1.3.4.image的服务管理 glance image-create命令 glance image-create命令用于添加新的虚拟机镜像至glance中,glance image-update 命令用于修改已经完成更新的镜像的属性信息. image-create命令至少要接收三个参数:--name .--container_format.--disk_format. 其中--disk_format用于指明磁盘镜像文件的格式,包括raw,qcow2,vhd,vmdk,iso,vdi,aki,

OpenStack —— 计算服务Nova(四)

一.Nova介绍 Nova是OpenStack Compute的代号,是OpenStack的重要组成部分,也是IaaS的重要组成部分,它负责维护和管理OpenStack的计算资源,虚拟机生命周期管理也就是通过Nova来实现的. Nova是无共享.基于消息的架构,所以的Nova组件都可以在多台服务器上分布式运行,这就意味着大多数组件与组件之间的通信都需要消息队列,在G版之前,Nova所有组件都会与数据库通信,这样的集中数据库访问在小规模环境下是个不错的选择,但对大集群来说则会产生安全问题,每个节点

OpenStack(kilo版本)计算服务Nova的安装部署

OpenStack计算服务是基础设施即服务(IaaS)系统的主要组成部分.OpenStack计算服务使用Keystone来执行其身份验证,使用Horizon作为其管理接口,并使用Glance提供其镜像服务. 一.OpenStack 计算服务包含的组件 图1.1. OpenStack Nova组件 二.OpenStack计算节点基本环境配置 1.配置主机名和网络信息1.1配置主机名 [email protected]:~# vim /etc/hostname compute1 1.2 配置IP地址

OpenStack 计算服务 Nova部署（七）

介绍 Nova是openstack最早的两块模块之一,另一个是对象存储swift.在openstack体系中一个叫做计算节点,一个叫做控制节点.这个主要和nova相关,我们把安装为计算节点nova-compute,把除了nova-compute叫做控制节点.nova-compute是创建虚拟机的,只是创建虚拟机,所有的控制都在另一台上. nova组件(服务) API:负责接受和响应外部请求.支持OpenStack API,EC2 API Cert:负责身份认证EC2 Scheduler:用于云主

openstack部署安装(Icehouse版本)-控制节点(Controller)-计算服务(nova)

nova为计算服务,能够启动虚拟机实例.可以将这些服务配置在单独的节点或同一节点上.大多数服务在控制器节点上运行,在一个专用的计算节点上运行虚拟机运行的服务.此次,我们将compute部署到控制节点上. 4.1 Install Compute controller services(安装计算服务) 4.1.1 安装compute所需要的包 # yum install openstack-nova-api openstack-nova-cert openstack-nova-conductor  

[ Openstack ] Openstack-Mitaka 高可用之 计算服务(Nova)

目录 Openstack-Mitaka 高可用之 概述    Openstack-Mitaka 高可用之 环境初始化    Openstack-Mitaka 高可用之 Mariadb-Galera集群部署    Openstack-Mitaka 高可用之 memcache    Openstack-Mitaka 高可用之 Pacemaker+corosync+pcs高可用集群    Openstack-Mitaka 高可用之 认证服务(keystone)    Openstack-Mitaka

openstack学习（四）：nova配置以及使用

记录,方便查阅. 配置 controller节点的配置 数据库建立: mysql -p123456 -e "CREATE DATABASE nova;GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'192.168.23.11' IDENTIFIED BY 'nova';GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'nova';" 创建keystone中用户.服务等: keyst