(題目)OpenStack詳細解讀：定義，好處與使用實例(

如何使用虛擬機實例

所謂實例，是指具備特殊規格內存、硬碟空間以及CPU的虛擬機。在OpenStack Compute的輔助下，我們通過對雲的調整及啟用，可以讓用戶實現啟動實例、重啟實例以及保存快照以備日後再利用等工作。

通過觀察用戶儀錶板中的實例，我們能夠清楚地看到自己剛剛所啟動的實例。對於每個實例，我們都有數個操作選項，例如終止實例、重新啟動、保存快照等等——這些操作的實現都依靠OpenStack Compute API 1.1的支持。我們也可以打開一個控制台窗口或是查看某個處於儀錶板內的實例的日誌文件。

為鏡像添加安全密鑰

安全功能是我們控制發往自己虛擬機訪問的必要保障，OpenStack通過兩種認證機制管理客戶端工具。一種是儀錶板自帶的用戶名及密碼機制；另一種則是“密鑰對”，密鑰為用戶的實例提供安全驗證。只有當用戶能夠同時通過以上兩種認證過程時，才能夠獲得在OpenStack雲中訪問目標實例的許可權。密鑰對（包括公共密鑰對與私有密鑰對）在我們啟用實例時可以作為非常有用的參數。舉例來說，要啟動一套實例並加以訪問，我們必須利用SSH創建一套密鑰對，這樣就能夠識別通過SSH訪問該實例的用戶。

OpenStack儀錶板讓我們能夠在密鑰對選項中通過點擊創建新密鑰對管理密鑰。在下圖當中，大家可以為自己的密鑰對命名，然後點擊創建密鑰按鈕。創建新密鑰對的過程包括登記公共密鑰及下載私有密鑰（一個.pem文件）兩部分。由於這一創建工作完全是為我們的使用服務，因此請務必像對待其它SSH私有密鑰一樣妥善加以保管。詳見圖四。

 
圖四

利用工具為自動化腳本啟動實例

我們可以輕鬆地通過儀錶板啟動實例，但更多時候大家也許希望能夠利用命令行加以啟動，以使用某些腳本。這裡只要安裝python-nova客戶端，我們就能在命令行中獲得可以使用Compute API介面的nova shell命令。安裝客戶端，然後提供用戶名及密碼，設置適當的環境變數，這樣我們就擁有了在命令行中向雲端發送命令的能力。

安裝python-nova客戶端， 點此下載 原始碼，並將其安裝於大家常用的python環境中。

  $ curl -O http://pypi.python.org/packages/source/p/python-novaclient/pythonnovaclient-2.6.3.tar.gz  $ tar -zxvf python-novaclient-2.6.3.tar.gz  $ cd python-novaclient-2.6.3  $ sudo python setup.py install  

現在大家已經安裝了python-nova客戶端，輸入以下內容以確認安裝：

  $ nova help  

此時大家應該看到一個nova命令行客戶端的所有命令與參數列表。通過設置環境變數所需的參數，我們可以在命令行上快速執行這些命令。為nova命令添加--username，或者將這些參數設為環境變數：

  export NOVA_USERNAME=joecool
export NOVA_API_KEY=coolword
export NOVA_PROJECT_ID=coolu  

項目ID與Tenant一樣，都依賴於我們所使用的驗證服務。當雲管理員設置OpenStack時，應該注意為其分配一個類似NOVA_URL這樣能夠為nova所辨識的驗證端點。

  export NOVA_URL=http://hostname:5000/v2.0
export NOVA_VERSION=1.1  

在建立自己的雲之前，我們需要通過向鏡像服務查詢哪些配置類型可以奏效，來了解什麼樣的鏡像能夠被正確使用。鏡像服務有點像雲領域的iTunes：我們可以在利用自己常用的鏡像在雲中創建實例之前，先在列表中查看哪些鏡像適用。大家可以利用以下命令獲得鏡像信息列表，包括名稱、狀態以及ID：

  $ nova image-list  

以下是返回信息的示例：

  +----+-------------------------------------------------------+--------+  | ID |                          Name                         | Status |  +----+-------------------------------------------------------+--------+  | 1  | aki-tty                                               | ACTIVE |  | 2  | ari-tty                                               | ACTIVE |  | 3  | ami-tty                                               | ACTIVE |  | 6  | CentOS_5.4_x64                                        | ACTIVE |  | 14 | maverick-kernel                                       | ACTIVE |  | 15 | maverick                                              | ACTIVE |  | 20 | ubuntu-kernel                                         | ACTIVE |  | 21 | ubuntu-ramdisk                                        | ACTIVE |  | 22 | ubuntu                                                | ACTIVE |  | 24 | CentOS_5.6_x64_v5.7.14_Dev1                           | ACTIVE |  +----+-------------------------------------------------------+--------+      

接下來大家需要了解其中每一項的相對大小，這裡使用flavor-list參數。

  $ nova flavor-list         +----+-----------+-----------+------+----------+-------+------------+----------+  | ID |    Name   | Memory_MB | Swap | Local_GB | VCPUs | RXTX_Quota | RXTX_Cap |  +----+-----------+-----------+------+----------+-------+------------+----------+  | 1  | m1.tiny   | 512       |      | 0        |       |            |          |  | 2  | m1.small  | 2048      |      | 20       |       |            |          |  | 3  | m1.medium | 4096      |      | 40       |       |            |          |  | 4  | m1.large  | 8192      |      | 80       |       |            |          |  | 5  | m1.xlarge | 16384     |      | 160      |       |            |          |  | 89 | Boom      | 2         |      | 20       |       |            |          |  +----+-----------+-----------+------+----------+-------+------------+----------+  

我們也可以使用grep來縮小查找結果列表，舉例來說，通過以下命令查看CentOS鏡像的信息：

  $ nova image-list | grep 'CentOS'  | 6  | CentOS_5.4_x64                                        | ACTIVE |  | 24 | CentOS_5.6_x64_v5.7.14_Dev1                           | ACTIVE |  

在反饋得出的信息方面，我們可以選擇圖像與描述相結合的方式創建自己的虛擬伺服器，並啟動實例。

要啟動伺服器，首先選擇一個鏡像，找出該鏡像及相關描述的ID，並對其進行調整；接下來利用ID創建命令。根據上文所給出的資料，我們可以看到Ubuntu Maverick鏡像的ID為15。如果我們實際只打算搭建一個2GBy內存、20GB硬碟空間的小型伺服器，那麼可以選擇m1.small——因為它所使用的ID為2.將這些參數添加進boot命令中，這樣新建虛擬伺服器的工作就完成了。

  $ nova boot --flavor=2 --image=15 testserver  +-----------+--------------------------------------+  |  Property |                Value                 |  +-----------+--------------------------------------+  | adminPass | ****************                     |  | created   | 2011-09-01T21:40:41Z                 |  | flavor    | m1.small                             |  | hostId    |                                      |  | id        | 1805                                 |  | image     | maverick                             |  | metadata  | {}                                   |  | name      | testserver                           |  | progress  | 0                                    |  | status    | BUILD                                |  | updated   | 2011-09-01T21:40:41Z                 |  | uuid      | ce044452-f22e-4ea4-a3ec-d1cde80cf996 |  +-----------+--------------------------------------+  

現在，大家使用nova list命令即可查看自己在雲中所部署的新伺服器：

  $ nova list  +------+------------+--------+--------------------------------+  |  ID  |    Name    | Status |            Networks            |  +------+------------+--------+--------------------------------+  | 1805 | testserver | ACTIVE | private=10.4.96.81             |  +------+------------+--------+--------------------------------+  

狀態選項共有三種，分別是：ACTIVE（活躍）, BUILDING（創建中）以及 UNKNOWN（未知）。BUILDING狀態一般是暫時性的，因此大家很可能在自己操作的時候不會遇到。如果出現UNKNOWN狀態，不妨反覆運行nova list命令，直到該狀態消失。

要查看特定伺服器的全部信息，使用nova show命令加上我們從nova list命令中獲得的伺服器ID。

  $ nova show 1805  +-----------------+----------------------------------------------------------+  |     Property    |                          Value                           |  +-----------------+----------------------------------------------------------+  | created         | 2011-09-01T21:40:41Z                                     |  | flavor          | m1.small                                                 |  | hostId          | 58a7430169aa42cde5ce2456b0cb5bb5ac1ab0703bab6420e8a49e6e |  | id              | 1805                                                     |  | image           | maverick                                                 |  | metadata        | {}                                                       |  | name            | testserver                                               |  | private network | 10.4.96.81                                               |  | progress        | 100                                                      |  | status          | ACTIVE                                                   |  | updated         | 2011-09-01T21:40:46Z                                     |  | uuid            | ce044452-f22e-4ea4-a3ec-d1cde80cf996                     |  +-----------------+----------------------------------------------------------+  

通過以上幾項nova命令的基本演練，現在大家已經在建立自有雲的道路上邁出了第一步！

  euca-bundle-image -i kvm-kernel/vmlinuz-2.6.28-11-generic --kernel true  euca-upload-bundle -b jbbucket -m /tmp/vmlinuz-2.6.28-11-generic.manifest.xml  euca-register jbbucket/vmlinuz-2.6.28-11-generic.manifest.xml  

  euca-bundle-image -i kvm-kernel/initrd.img-2.6.28-11-generic --ramdisk true  euca-upload-bundle -b jbbucket -m /tmp/initrd.img-2.6.28-11-generic.manifest.xml  euca-register jbbucket/initrd.img-2.6.28-11-generic.manifest.xml  

  euca-bundle-image -i centos-5.5-x86_64.img --kernel aki-XXXXXXXX --ramdisk ari-XXXXXXXX  euca-upload-bundle -b jbbucket -m /tmp/centos-5.5-x86_64.img.manifest.xml  euca-register jbbucket/centos-5.5-x86_64.img.manifest.xml  

  euca-describe-images  IMAGE    ami-reey5wk5    jbbucket/centos.5-5.x86-64.img.manifest.xml    myproject    available    private        x86_64    machine    ami-f4ks8moj    ami-jqxvgtmd  

  Defaults defaults write ch.sudo.cyberduck cf.authentication.context /auth/v1.0