openstack

基于华为云ARM架构ECS平台的OpenStack Wallaby All-in-one 完整部署指导离线包 export-all.tar.gz 应包含：上传到新 ECS 的 /root/ 下备用。期望：requests=2.27.1、urllib3=1.26.18、numpy=1.26.x、dnspython=2.2.1。

从零安装 OpenStack：DevStack + Multipass 本地可复现指南适用系统：macOS（本文以 Multipass + Ubuntu 24.04 为例；Windows / Linux 思路相同）目标：在可丢弃的单节点虚拟机里跑通 OpenStack，打开 Horizon，并能创建实例。

OpenStack 使用实战：Web 界面与 CLI 命令行实验右击，在新标签页中打开连接还原快照，照着WEB一摸一样再来一遍将镜像，通过SFTP上传到controller节点/root目录

OpenStack 镜像管理：Glance 镜像服务实验解释说明镜像是一个包含了操作系统及必要配置的弹性云服务器模板，使用镜像可以创建弹性云服务器。公共镜像公共镜像是云平台提供的常见的标准操作系统镜像，所有用户可见，包括操作系统以及预装的公共应用。公共镜像具有高度稳定性，皆为正版授权，您也可以根据实际需求自助配置应用环境或相关软件。私有镜像基于云服务器或外部镜像文件等方式创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建云服务器，可以节省您重复配置云服务器的时间。更多信息，请参见怎样制作私有镜像

闲云自留地

Neutron 实战教程：物理 vs 虚拟网络，OVN 环境创建网络与安全策略Switch：物理交换机 vSwitch：虚拟交换机 NIC：网络接口卡、网络适配器、网卡 vNIC：虚拟网卡 Switch有很多品牌：cisco、华为 vSwitch有很多软件：linuxbridge、ovs、ovn •Neutron最为核心的工作是对二层物理网络的抽象与管理，物理服务器虚拟化后，虚拟机的网络功能由虚拟网卡（vNIC）和虚拟交换机提供，各个vNIC连接在vSwitch的端口上，最后这些vSwitch通过物理服务器的物理网卡访问外部的物理网络。

Lysander.Jovian

OpenStack使用_网页版、右击，在新标签页中打开连接还原快照，照着WEB一摸一样再来一遍将镜像，通过SFTP上传到controller节点/root目录

闲云自留地

动手玩 Nova：Hypervisor、主机聚合、可用分区、虚拟机生命周期实操nova负责：nova不负责：控制节点：计算节点：检查RabbitMQ服务是否正常：上图是调度过程的一个示例： 1. 最开始有 6 个计算节点 Host1-Host6 2. 通过多个 filter 层层过滤，Host2 和 Host4 没有通过，被刷掉了 3. Host1，Host3，Host5，Host6 计算权重，结果 Host5 得分最高，最终入选 Filter 当 Filter scheduler 需要执行调度操作时，会让 filter 对计算节点进行判断，filter 返回 True 或 Fal

闲云自留地

存储实验室：Cinder 多后端配置、卷挂载实例，Swift 对象存储实操教程cinder的配置文件位置：/etc/cindercinder的日志文件位置：/var/log/cidner

闲云自留地

从零吃透 OpenStack：起源、理念、架构、创建虚拟机交互流程[!tip]OpenStack的发展与云计算密不可分，众所周知，第一个提出云计算概念走向落地的厂商是亚马逊，这是由其公司当时业务模式驱动导致的。亚马逊作为全球最知名的电子商务网站，业务高峰时，支撑电子商务交易需要极大的算力，然而平时亚马逊不需要如此庞大的算力，亚马逊开始尝试将这些空闲的算力开放出来给用户使用。经过一段时间的发展，云计算这种模式被广泛认可是在2006年，亚马逊推出了弹性计算云EC2（Elastic Compute Cloud），EC2的弹性扩展能力吸引了很多厂商的关注。

闲云自留地

OpenStack 镜像管家 Glance：架构、镜像格式、状态机与镜像制作全讲解[!tip]目前数据资产包括：镜像：Glance镜像服务包括发现、注册和检索VM镜像。Glance有一个RESTful API，允许查询VM镜像元数据以及检索实际镜像。通过Glance提供的VM镜像可以存储在各种位置，从简单的文件系统到Swift等对象存储系统。元数据定义：Glance托管一个metadefs目录。这为OpenStack社区提供了一种以编程方式确定可应用于OpenStack资源的各种元数据键名和有效值的方法。我们在这里谈论的只是一个目录，除非使用负责这些资源的服务提供的 API 或客户

闲云自留地

OpenStack 的身份管家：Keystone 令牌、RBAC 权限模型拆解[!tip]Domain：一个域可以对应一个大的机构、一个数据中心，并且必须全局唯一。云的终端用户可以在自己的Domain中创建多个Project、User、Group和Role。具备对多个Project进行统一管理的能力。 User：Keystone会通过认证信息（Credential，如密码等）验证用户请求的合法性，通过验证的用户将会分配到一个特定的令牌，该令牌可以被当作后续资源访问的一个通行证，并非全局唯一，只需要在域内唯一即可。 Group：用户组是一组User的容器，可以向Group中添加用户，

OpenStack扫盲Keystone 确认身份，Nova 调度计算，Placement 提供资源信息，Neutron 管网络，Glance 管镜像，Cinder 提供卷，Horizon 提供web页面。

OpenStack核心组件详解｜Keystone+Glance+Nova+Cinder原理与实操笔记Keystone是OpenStack的认证鉴权中心，负责用户权限管理、服务端点维护、认证(Authentication)与鉴权(Authorization)。

xianyuCcCcCCCcc

OpenStack 核心组件原理与架构深度剖析OpenStack 是一个开源的云计算管理平台项目，通过一系列相互协作的组件，为公有云和私有云提供可扩展、高可用的基础设施即服务（IaaS）。它并非一个单一的软件，而是由多个独立开发的组件（计算、存储、网络、身份认证等）协同工作的生态系统。这些组件通过标准化的 REST API 进行通信，并通过消息队列（如 RabbitMQ）实现内部解耦。本文将从理论层面，深入剖析 OpenStack 各核心组件的内部架构、数据模型、调度算法、配置机制以及它们之间的交互流程，帮助读者构建起完整的云计算理论体系。

OpenStack 云平台管理实战：从 Keystone 认证到 Nova 计算调度摘要：本文是一篇 OpenStack 云平台管理的实战指南，系统讲解了其三大核心组件的原理与操作。内容涵盖：Keystone 认证管理，深入解析 Domain、User、Project、Role 等核心概念，并通过命令行演示多域登录、用户/组/项目创建、角色分配与配额修改；Glance 镜像管理，介绍镜像、实例与规格的区别，磁盘格式、状态机及上传镜像实验，并探讨 Swift 后端存储与命令行上传大文件；Nova 计算管理，剖析 nova-scheduler 的过滤与权重调度机制、nova-compute

闲云野鹤在人间

OpenStack架构介绍和安装流程OpenStack是目前业界主流的开源IaaS私有云平台，本博客从起源演进、基础概念、整体架构、核心组件、业务交互流程几个维度讲解OpenStack，读完可以搞懂：

openstack核心指南本文系统梳理 OpenStack 七大核心服务的基础概念、架构原理、运维命令与落地实操，覆盖身份认证、镜像管理、计算调度、块存储、对象存储、资源编排、网络虚拟化全栈能力，兼顾原理深度与可执行性，适用于 OpenStack 运维学习、环境部署与排障参考。

OpenStack架构深度解析摘要：OpenStack 是虚拟机、裸金属和容器的云基础架构，能够控制整个数据中心的大型计算、存储和网络资源池，所有资源通过 API 或 Web 界面管理。本文从 2010 年 NASA 与 Rackspace 的合作说起，带你了解 OpenStack 的起源与版本演进，深入拆解其逻辑架构与设计理念，并用表格对比它与虚拟化、云计算的区别。随后逐一对 Horizon、Keystone、Glance、Nova、Cinder、Swift、Neutron、Heat、Ceilometer 九大核心组件进行解读，最后

OpenStack(五)——进阶篇之虚拟机镜像封装与云主机发布实践前面步骤与之前安装区别不大区别在于名称自定义、内核选择1核1G、硬盘内存选择5G并将虚拟磁盘存储为单个文件、放入Centos7镜像、如下图手动分区时选择标准分区

OpenStack(四)——进阶篇之私有网络配置与块存储服务（Cinder）部署之前的操作只是添加了共有网络，现在再为其添加上私有网络（在之前的基础上进行配置）配置服务组件配置 Modular Layer 2 (ML2) 插件