Anthony是一位網(wǎng)絡(luò)工程師，他對共享及改進技術(shù)成果從而推動社區(qū)發(fā)展充滿熱情。他目前正致力于參與Docker以及OpenStack Magnum項目。本文Anthony解釋了OpenStack的具體定義、其如何與容器實現(xiàn)協(xié)作以及其能夠給企業(yè)帶來哪些助益。


OpenStack是什么?誰適合使用OpenStack?

OpenStack是一套開源云操作系統(tǒng)，由Python語言編寫而成且負責(zé)通過命令行界面(簡稱CLI)或者基于Web的儀表板實現(xiàn)對計算、存儲以及網(wǎng)絡(luò)資源池的管理工作。其在設(shè)計上可運行于商用硬件底層，且有時候會被作為基礎(chǔ)設(shè)施即服務(wù)(簡稱IaaS)實現(xiàn)方案使用。OpenStack可運行在各類常見Linux平臺之上，具體包括RHEL、SUSE以及Ubuntu等等。

OpenStack是一套基礎(chǔ)設(shè)施(大家也可以將其簡單理解為‘云’)。它能夠創(chuàng)建出一套環(huán)境，從而提供按需增加或者降低的資源分配機制，而且實際資源不必來源于單一位置。大數(shù)據(jù)、Web服務(wù)以及網(wǎng)絡(luò)功能虛擬化(簡稱NFV)等面向服務(wù)供應(yīng)商的功能都是OpenStack發(fā)揮作用的良好舞臺。

OpenStack包含哪些關(guān)鍵性服務(wù)與組件?它們的具體作用又是什么?

OpenStack采用一年兩次的發(fā)布周期，而且各發(fā)布版本各自擁有不同名稱而非簡單的數(shù)字序列，因此其首個版本名為Austin，目前的版本為Mitaka，其間還曾出現(xiàn)過Liberty與Kilo兩個版本。自Kilo版本以來，OpenStack已經(jīng)逐步由最初的孵化/集成模式轉(zhuǎn)化為大帳篷模式，即項目中的各標簽擁有自己的特定屬性。

云基礎(chǔ)設(shè)施當(dāng)中的核心組件包括計算、存儲與網(wǎng)絡(luò)三大類。這些組件在OpenStack當(dāng)中被稱為核心服務(wù)，而其它元素則被稱為共享服務(wù)。

計算：

·Nova: 提供按需虛擬機機制。

存儲：

·Swift: 提供支持對象存儲的可擴展存儲系統(tǒng)。

·Cinder: 為訪客虛擬機提供持久塊存儲機制。

網(wǎng)絡(luò)：

·Neutron: 為由OpenStack各服務(wù)管理的不同接口設(shè)備提供彼此之間的網(wǎng)絡(luò)連接即服務(wù)。

共享服務(wù)：

·Keystone: 為全部OpenStack服務(wù)提供授權(quán)與驗證機制。

·Glance: 為虛擬磁盤鏡像提供目錄與庫。

·Horizon: 為各OpenStack服務(wù)提供一套模塊化、基于Web的用戶界面。

·Ceilometer: 為計費系統(tǒng)提供單一聯(lián)系點。

·Heat: 為多種復(fù)合型云應(yīng)用程序提供編排服務(wù)。

·Trove: 為各類關(guān)系型與非關(guān)系型數(shù)據(jù)庫引擎提供數(shù)據(jù)庫即服務(wù)(簡稱DBaaS)配置機制。

·Sahara: 為各數(shù)據(jù)敏感型應(yīng)用集群提供配置服務(wù)。

·Magnum: 為容器部署與管理場景提供容器編排引擎。

當(dāng)然，以上列出的只是其中最為常見的各類項目。新型項目在每個版本當(dāng)中都將陸續(xù)增加。

由于已經(jīng)轉(zhuǎn)化為大帳篷式項目，如今有越來越多的項目成為OpenStack的組成部分。另外管理委員會還在致力于構(gòu)建OpenStack DefCore，這是一套最小化功能集，其中的各類產(chǎn)品必須經(jīng)過認證才能冠以O(shè)penStack名頭。

為什么使用OpenStack而非其它傳統(tǒng)虛擬化工具?相較于其它虛擬機管理程序，它能夠帶來哪些額外助益?

虛擬化工具能夠?qū)ξ锢碛布械馁Y源進行抽象，并在管理流程中加入自動化機制。

OpenStack還更進一步建立起一套彈性、自助服務(wù)型可測量基礎(chǔ)設(shè)施，旨在管理計算、存儲與網(wǎng)絡(luò)資源池。OpenStack管理下的各類資源可為物理或者虛擬形式。

OpenStack如何與容器進行協(xié)作?這種方式對于企業(yè)有何吸引力?

Magnum項目利用OpenStack作為基礎(chǔ)設(shè)施，旨在部署Docker容器。在Magnum項目出現(xiàn)之前，Docker容器只算是Nova(OpenStack中的一項計算服務(wù))內(nèi)的虛擬機管理程序類型之一。

Magnum項目提出了pod、bay與服務(wù)的概念，我們可以將三者結(jié)合起來作為單一應(yīng)用程序，并通過訪問政策加以控制。

窗口編排引擎(簡稱COE)允許大家將多個Docker容器作為同一單元進行部署。就目前來講，Magnum項目所能支持的COE包括：

·Docker Swarm

·Kubernetes

·Apache Mesos

目前在企業(yè)領(lǐng)域最具人氣的容器技術(shù)應(yīng)用方案當(dāng)數(shù)微服務(wù)架構(gòu)，其指導(dǎo)原則是將一個大型常規(guī)應(yīng)用程序拆分成多個以容器形式實現(xiàn)的“微服務(wù)”。這種應(yīng)用程序部署層面的新趨勢能夠提供可觀的敏捷性、可擴展性以及高可用性。

Liberty版本為我們帶來了Kuryr項目，其立足于Neutron構(gòu)成而成并解決OpenStack基礎(chǔ)設(shè)施當(dāng)中為容器指定網(wǎng)絡(luò)資源的傳統(tǒng)難題。

典型的OpenStack部署該是什么樣的?

我認為不存在所謂典型的OpenStack部署方案，而這也正是OpenStack最大的吸引力所在。盡管這并不是什么以不變應(yīng)萬變的產(chǎn)品，但OpenStack確實能夠提供一套極具靈活性的豐富基礎(chǔ)設(shè)施。它的實際能力只受限于與之搭配的具體架構(gòu)。OpenStack就像是樂高積木; 我們可以根據(jù)具體部署要求將其接入任何位置。除了OpenStack資源能夠表現(xiàn)出彈性，其功能集也同樣具備彈性特征，意味著我們可以隨時添加及刪除功能集。