openstack

OpenStack网络管理-neutronSwitch：物理交换机 vSwitch：虚拟交换机 NIC：网络接口卡、网络适配器、网卡 vNIC：虚拟网卡 Switch有很多品牌：cisco、华为 vSwitch有很多软件：linuxbridge、ovs、ovn •Neutron最为核心的工作是对二层物理网络的抽象与管理，物理服务器虚拟化后，虚拟机的网络功能由虚拟网卡（vNIC）和虚拟交换机提供，各个vNIC连接在vSwitch的端口上，最后这些vSwitch通过物理服务器的物理网卡访问外部的物理网络。

创建第一台实例：Horizon ↔ CLI前置：DevStack 安装、OpenStack 是什么目标：用页面和命令各开一台虚机，搞清镜像 / Flavor / 网络 / 安全组 / 项目作用域。

Apple Silicon 上 Cirros 控制台VNC打不了字前置：本地学习：用 DevStack 安装 OpenStack、创建第一台实例目标：分清哪些是苹果芯片的问题、哪些是这张 aarch64 镜像的问题，并把 noVNC 修到能登录、能打字。

OpenStack 是什么：一张图看懂在干什么前置：本地学习：用 DevStack 安装 OpenStack 目标：用一张图把「谁负责什么」记清楚，后面学 Keystone / Nova / Neutron 时不迷路。

基于华为云ARM架构ECS平台的OpenStack Wallaby All-in-one 完整部署指导离线包 export-all.tar.gz 应包含：上传到新 ECS 的 /root/ 下备用。期望：requests=2.27.1、urllib3=1.26.18、numpy=1.26.x、dnspython=2.2.1。

从零安装 OpenStack：DevStack + Multipass 本地可复现指南适用系统：macOS（本文以 Multipass + Ubuntu 24.04 为例；Windows / Linux 思路相同）目标：在可丢弃的单节点虚拟机里跑通 OpenStack，打开 Horizon，并能创建实例。

OpenStack 使用实战：Web 界面与 CLI 命令行实验右击，在新标签页中打开连接还原快照，照着WEB一摸一样再来一遍将镜像，通过SFTP上传到controller节点/root目录

OpenStack 镜像管理：Glance 镜像服务实验解释说明镜像是一个包含了操作系统及必要配置的弹性云服务器模板，使用镜像可以创建弹性云服务器。公共镜像公共镜像是云平台提供的常见的标准操作系统镜像，所有用户可见，包括操作系统以及预装的公共应用。公共镜像具有高度稳定性，皆为正版授权，您也可以根据实际需求自助配置应用环境或相关软件。私有镜像基于云服务器或外部镜像文件等方式创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建云服务器，可以节省您重复配置云服务器的时间。更多信息，请参见怎样制作私有镜像

闲云自留地

Neutron 实战教程：物理 vs 虚拟网络，OVN 环境创建网络与安全策略Switch：物理交换机 vSwitch：虚拟交换机 NIC：网络接口卡、网络适配器、网卡 vNIC：虚拟网卡 Switch有很多品牌：cisco、华为 vSwitch有很多软件：linuxbridge、ovs、ovn •Neutron最为核心的工作是对二层物理网络的抽象与管理，物理服务器虚拟化后，虚拟机的网络功能由虚拟网卡（vNIC）和虚拟交换机提供，各个vNIC连接在vSwitch的端口上，最后这些vSwitch通过物理服务器的物理网卡访问外部的物理网络。

Lysander.Jovian

OpenStack使用_网页版、右击，在新标签页中打开连接还原快照，照着WEB一摸一样再来一遍将镜像，通过SFTP上传到controller节点/root目录

闲云自留地

动手玩 Nova：Hypervisor、主机聚合、可用分区、虚拟机生命周期实操nova负责：nova不负责：控制节点：计算节点：检查RabbitMQ服务是否正常：上图是调度过程的一个示例： 1. 最开始有 6 个计算节点 Host1-Host6 2. 通过多个 filter 层层过滤，Host2 和 Host4 没有通过，被刷掉了 3. Host1，Host3，Host5，Host6 计算权重，结果 Host5 得分最高，最终入选 Filter 当 Filter scheduler 需要执行调度操作时，会让 filter 对计算节点进行判断，filter 返回 True 或 Fal

闲云自留地

存储实验室：Cinder 多后端配置、卷挂载实例，Swift 对象存储实操教程cinder的配置文件位置：/etc/cindercinder的日志文件位置：/var/log/cidner

闲云自留地

从零吃透 OpenStack：起源、理念、架构、创建虚拟机交互流程[!tip]OpenStack的发展与云计算密不可分，众所周知，第一个提出云计算概念走向落地的厂商是亚马逊，这是由其公司当时业务模式驱动导致的。亚马逊作为全球最知名的电子商务网站，业务高峰时，支撑电子商务交易需要极大的算力，然而平时亚马逊不需要如此庞大的算力，亚马逊开始尝试将这些空闲的算力开放出来给用户使用。经过一段时间的发展，云计算这种模式被广泛认可是在2006年，亚马逊推出了弹性计算云EC2（Elastic Compute Cloud），EC2的弹性扩展能力吸引了很多厂商的关注。

闲云自留地

OpenStack 镜像管家 Glance：架构、镜像格式、状态机与镜像制作全讲解[!tip]目前数据资产包括：镜像：Glance镜像服务包括发现、注册和检索VM镜像。Glance有一个RESTful API，允许查询VM镜像元数据以及检索实际镜像。通过Glance提供的VM镜像可以存储在各种位置，从简单的文件系统到Swift等对象存储系统。元数据定义：Glance托管一个metadefs目录。这为OpenStack社区提供了一种以编程方式确定可应用于OpenStack资源的各种元数据键名和有效值的方法。我们在这里谈论的只是一个目录，除非使用负责这些资源的服务提供的 API 或客户

闲云自留地

OpenStack 的身份管家：Keystone 令牌、RBAC 权限模型拆解[!tip]Domain：一个域可以对应一个大的机构、一个数据中心，并且必须全局唯一。云的终端用户可以在自己的Domain中创建多个Project、User、Group和Role。具备对多个Project进行统一管理的能力。 User：Keystone会通过认证信息（Credential，如密码等）验证用户请求的合法性，通过验证的用户将会分配到一个特定的令牌，该令牌可以被当作后续资源访问的一个通行证，并非全局唯一，只需要在域内唯一即可。 Group：用户组是一组User的容器，可以向Group中添加用户，

OpenStack扫盲Keystone 确认身份，Nova 调度计算，Placement 提供资源信息，Neutron 管网络，Glance 管镜像，Cinder 提供卷，Horizon 提供web页面。

OpenStack核心组件详解｜Keystone+Glance+Nova+Cinder原理与实操笔记Keystone是OpenStack的认证鉴权中心，负责用户权限管理、服务端点维护、认证(Authentication)与鉴权(Authorization)。

xianyuCcCcCCCcc

OpenStack 核心组件原理与架构深度剖析OpenStack 是一个开源的云计算管理平台项目，通过一系列相互协作的组件，为公有云和私有云提供可扩展、高可用的基础设施即服务（IaaS）。它并非一个单一的软件，而是由多个独立开发的组件（计算、存储、网络、身份认证等）协同工作的生态系统。这些组件通过标准化的 REST API 进行通信，并通过消息队列（如 RabbitMQ）实现内部解耦。本文将从理论层面，深入剖析 OpenStack 各核心组件的内部架构、数据模型、调度算法、配置机制以及它们之间的交互流程，帮助读者构建起完整的云计算理论体系。

OpenStack 云平台管理实战：从 Keystone 认证到 Nova 计算调度摘要：本文是一篇 OpenStack 云平台管理的实战指南，系统讲解了其三大核心组件的原理与操作。内容涵盖：Keystone 认证管理，深入解析 Domain、User、Project、Role 等核心概念，并通过命令行演示多域登录、用户/组/项目创建、角色分配与配额修改；Glance 镜像管理，介绍镜像、实例与规格的区别，磁盘格式、状态机及上传镜像实验，并探讨 Swift 后端存储与命令行上传大文件；Nova 计算管理，剖析 nova-scheduler 的过滤与权重调度机制、nova-compute

闲云野鹤在人间

OpenStack架构介绍和安装流程OpenStack是目前业界主流的开源IaaS私有云平台，本博客从起源演进、基础概念、整体架构、核心组件、业务交互流程几个维度讲解OpenStack，读完可以搞懂：