1、映象服務Glance介紹

　　映象服務 (glance) 允許使用者發現、註冊和獲取虛擬機器映象。它提供了一個 REST API，允許您查詢虛擬機器映象的 metadata 並獲取一個現存的映象。您可以將虛擬機器映象儲存到各種位置，從簡單的檔案系統到物件儲存系統—-例如 OpenStack 物件儲存, 並通過映象服務使用。

註釋：簡單來說，本指南描述了使用`file``作為後端配置映象服務，能夠上傳並存儲在一個託管映象服務的控制節點目錄中。預設情況下，這個目錄是 /var/lib/glance/images/。

　　OpenStack映象服務是IaaS的核心服務，如同 :ref:`get_started_conceptual_architecture`所示。它接受磁碟映象或伺服器映象API請求，和來自終端使用者或OpenStack計算元件的元資料定義。它也支援包括OpenStack物件儲存在內的多種型別倉庫上的磁碟映象或伺服器映象儲存。

　　大量週期性程序運行於OpenStack映象服務上以支援快取。同步複製（Replication）服務保證叢集中的一致性和可用性。其它週期性程序包括auditors, updaters, 和 reapers。

OpenStack映象服務包括以下元件：

glance-api
　　接收映象API的呼叫，諸如映象發現、恢復、儲存。

glance-registry
　　儲存、處理和恢復映象的元資料，元資料包括項諸如大小和型別。

　　警告：glance-registry是私有內部服務，用於服務OpenStack Image服務。不要向用戶暴露該服務
資料庫
　　存放映象元資料，使用者是可以依據個人喜好選擇資料庫的，多數的部署使用MySQL或SQLite。

映象檔案的儲存倉庫
　　Various repository types are supported including normal file systems (or any filesystem mounted on the glance-api controller node), Object Storage, RADOS block devices, VMware datastore, and HTTP. Note that some repositories will only support read-only usage.
元資料定義服務
　　通用的API，是用於為廠商，管理員，服務，以及使用者自定義元資料。這種元資料可用於不同的資源，例如映象，工件，卷，配額以及集合。一個定義包括了新屬性的鍵，描述，約束以及可以與之關聯的資源的型別。

2、環境準備

1）建立資料庫及資料庫授權(第一篇中已經完成)

2）建立使用者、glance服務實體、映象服務的 API 端點

source admin-openstack    # 獲得 admin 憑證來獲取只有管理員能執行的命令的訪問許可權
openstack service create --name glance --description "OpenStack Image" image   # 建立``glance``服務實體


# 建立glance endpoint
openstack endpoint create --region RegionOne image public http://192.168.56.11:9292
openstack endpoint create --region RegionOne image internal  http://192.168.56.11:9292
openstack endpoint create --region RegionOne image admin http://192.168.56.11:9292

# 檢查建立結果
openstack endpoint list

 3）安裝並配置glance服務

1）安裝軟體包
yum install -y openstack-glance

2）配置glance服務
[[email protected]-node1 glance]# grep -n '^[a-z]' glance-api.conf           
1748:connection = mysql+pymysql://glance:[email protected]/glance
1864:stores = file,http
1896:default_store = file
2196:filesystem_store_datadir = /var/lib/glance/images
3179:auth_uri = http://192.168.56.11:5000
3180:auth_url = http://192.168.56.11:35357
3181:memcached_servers = 192.168.56.11:11211
3182:auth_type = password
3183:project_domain_name = default
3184:user_domain_name = default
3185:project_name = service
3186:username = glance
3187:password = glance
3990:flavor = keystone
[[email protected]-node1 glance]# grep -n '^[a-z]' glance-registry.conf 
1038:connection = mysql+pymysql://glance:[email protected]/glance
1128:auth_uri = http://192.168.56.11:5000
1129:auth_url = http://192.168.56.11:35357
1130:memcached_servers = 192.168.56.11:11211
1131:auth_type = password
1132:project_domain_name = default
1133:user_domain_name = default
1134:project_name = service
1135:username = glance
1136:password = glance
1911:flavor = keystone

# 如果上傳配置檔案，確保檔案許可權正確

# 同步映象服務資料庫
su -s /bin/sh -c "glance-manage db_sync" glance　　　　　　　　　　　　# 除法錯誤資訊都可以忽略
mysql -h 192.168.56.11 -uglance -pglance -e "use glance;show tables;"  # 檢查結果

# 啟動服務
systemctl enable openstack-glance-api.service openstack-glance-registry.service
systemctl start openstack-glance-api.service openstack-glance-registry.service

# 驗證服務是否正常（無錯誤輸出就OK）
openstack image list　　　　

# 驗證服務正確部署
source admin-openstack    # 獲得 admin 憑證來獲取只有管理員能執行的命令的訪問許可權
wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img  # 下載源映象

使用 QCOW2 磁碟格式， bare 容器格式上傳映象到映象服務並設定公共可見，這樣所有的專案都可以訪問它
$ openstack image create "cirros" \
  --file cirros-0.3.4-x86_64-disk.img \
  --disk-format qcow2 --container-format bare \
  --public

# 確認映象的上傳並驗證屬性
openstack image list