Openstack Mitaka安装镜像服务步骤

今天小编给大家分享的是Openstack Mitaka安装镜像服务的步骤介绍，相信大部分人都还没学会这个技能，为了让大家更加了解，给大家总结了以下内容，话不多说，一起往下看吧。

3、镜像服务

3.1、创建一个数据库、服务凭证和API端点

3.1.1、完成下面的步骤以创建数据库：

用数据库连接客户端以 root 用户连接到数据库服务器：

# mysql -u root -p

创建 glance 数据库：

CREATE DATABASE glance;

对``glance``数据库授予恰当的权限：

GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'P@ssw0rd';

GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'P@ssw0rd';

flush privileges;

3.1.2、获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

# . admin-openrc

3.1.3、创建服务证书

创建 glance 用户：

# openstack user create --domain default --password-prompt glance

添加 admin 角色到 glance 用户和 service 项目上

# openstack role add --project service --user glance admin

创建``glance``服务实体：

# openstack service create --name glance --description "OpenStack Image" image

3.1.4、创建镜像服务的 API 端点

openstack endpoint create --region RegionOne image public http://controller:9292

openstack endpoint create --region RegionOne image internal http://controller:9292

openstack endpoint create --region RegionOne image admin http://controller:9292

3.2、安全并配置组件

3.2.1、安装软件包

# yum install openstack-glance -y

3.2.2、编辑文件 /etc/glance/glance-api.conf 并完成如下动作：

在 [database] 部分，配置数据库访问：

connection = mysql+pymysql://glance:P@ssw0rd@controller/glance

在 [keystone_authtoken] 部分，配置认证服务访问：

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = glance

password = P@ssw0rd

注解：在 [keystone_authtoken] 中注释或者删除其他选项

在[paste_deploy] 部分，配置认证服务访问：

flavor = keystone

在 [glance_store] 部分，配置本地文件系统存储和镜像文件位置：

stores = file,http

default_store = file

filesystem_store_datadir = /var/lib/glance/images/

注意：这里设置了系统镜像目录，要确认目录是否存在，本次部署如下图所以已经存在且权限清晰。

如不存在就创建目录并赋权：

mkdir /var/lib/glance/images/

chown glance. /var/lib/glance/images/

3.2.3、编辑文件 ``/etc/glance/glance-registry.conf``并完成如下动作：

在 [database] 部分，配置数据库访问：

connection = mysql+pymysql://glance:P@ssw0rd@controller/glance

在 [keystone_authtoken]部分，配置认证服务访问：

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = glance

password = P@ssw0rd

注解：在 [keystone_authtoken] 中注释或者删除其他选项。

在 [paste_deploy]部分，配置认证服务访问：

flavor = keystone

3.2.4、写入镜像服务数据库：

# su -s /bin/sh -c "glance-manage db_sync" glance

3.3、启动镜像服务、配置他们随机启动

# systemctl enable openstack-glance-api.service openstack-glance-registry.service

# systemctl start openstack-glance-api.service openstack-glance-registry.service

3.4、验证操作（在控制节点上执行这些命令）

3.4.1、获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

# . admin-openrc

3.4.2、下载源镜像

# wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img

3.4.3、使用 QCOW2 磁盘格式， bare 容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它：

# openstack image create "cirros" --file cirros-0.3.4-x86_64-disk.img --disk-format qcow2 --container-format bare --public

如上图所示，镜像上传成功，已经到指定目录：/var/lib/glance/images/

说明：如果没有执行 admin-openrc就会报错，如下图所示：

3.4.4、确认镜像的上传并验证属性：

# openstack image list

看完上诉内容，你们掌握Openstack Mitaka安装镜像服务的方法了吗？如果想了解更多相关内容，欢迎关注亿速云行业资讯频道，感谢各位的阅读！