Openstack-Ansible官方文档-[Overview]，

文章由LinuxBoy分享于2019-07-20 06:07:53热评（598）

Openstack-Ansible官方文档-[Overview]，

host类型	需求
deployment hosts	10GB磁盘空间支持openstack-ansilbe仓库以及额外的必需软件
compute hosts	依赖于主机上运行的总实例个数，compute node至少需要1TB的磁盘空间，并且磁盘提供较低时延、更高IO吞吐量，例如SSD驱动
storage hosts	运行cinder的节点在openstack环境汇总使用最多磁盘空间，和compute hosts一样，需要较低时延、更高IO吞吐量的磁盘
infrastructure (storage) hosts	包含存储量服务，例如镜像服务glance，mariaDB等，这些hosts至少需要100GB的磁盘空间
logging hosts	保存各个容器的log信息，至少保留50GB的磁盘空间来保存log信息

Network recommendations
部署Openstack环境可以只用一个物理网卡，但是只适用于一个小的环境。
在生产环境中：
- bonded network interface：提高性能和可靠性
- VLAN offloading：通过增加或者去除vlan 标签来提高硬件性能
- gigabit or 10 Gigabit Ethernet, 支持更高的网速，并且提高使用块存储服务的存储性能
- jumbo frames（巨型帧）, 允许每个包中发送更多的数据以提高网络性能

服务架构

Openstack是一个灵活部署配置的模型，能够部署所有的服务到一个单独的LXC(linux container)中或者直接部署在指定的hosts上。
可以让安装者根据特定的需求选择怎么更好的部署openstack
基础设施服务

mariaDB with Galera：底层数据库，多主线(multimaster)数据库配置
rabbitmq：用于高级消息队列协议(AMQP).
memcached：内存缓存，加速事务的执行
repository
load balance
utility container
log aggregation host
unbound DNS container

Openstack service

Bare Metal (ironic)
Block Storage (cinder)
Compute (nova)
Container Infrastructure Management (magnum)
Dashboard (horizon)
Data Processing (sahara)
Identity (keystone)
Image (glance)
Networking (neutron)
Object Storage (swift)
Orchestration (heat)
Telemetry (aodh, ceilometer, gnocchi)

网络架构

在openstack-ansible中，在target host上的网络要自动配置，因为每个user case都是不同的。
openstack-ansible在容器中用网桥来连接主机上物理、逻辑网络接口与虚拟网络接口。不同类型的target hosts有不同的网桥。

target host 类型	网桥	描述	配置文件路径
LXC internal	`lxcbr0`	必须的。openstack-ansible一般会自动配置它，提供与容器的外部连接。此桥不直接连接主机上的任何物理或逻辑接口，因为iptables处理连接性。它连接到每个容器中的eth0	provider network 目录下的openstack_user_config.yml
Container management	`br-mgmt`	必须的。提供了基础设施和openstack服务之间的管理和通信。该桥连接一个物理或者逻辑接口，通常是一个绑定VLAN子接口，它还附加到容器的eth1上	openstack_user_config.yml
Storage	`br-storage`	可选的。它为OpenStack服务和块存储设备之间的块存储设备提供了隔离访问。桥接在一个物理或逻辑接口上，通常是一个绑定VLAN子接口。它还附加到每个关联容器中的eth2	openstack_user_config.yml
OpenStack Networking tunnel	`br-vxlan`	如果环境被配置为允许项目创建虚拟网络，则需要brl -vxlan桥。它为虚拟(VXLAN)隧道网络提供了接口。桥接在物理或逻辑接口上，通常是一个绑定1 VLAN子接口。它还附加到每个关联容器中的eth10。	openstack_user_config.yml
OpenStack Networking provider	`br-vlan`	必须的。它为VLAN标记或flat(无VLAN标记)网络提供基础设施。桥连接到物理或逻辑接口，通常是bond1。它在每个关联的容器中附加到eth11中VLAN类型网络。因为它只管理二层连接，因此它没有被分配ip地址。	openstack_user_config.yml

存储架构

Block Storage (cinder)
块存储(cinder)服务在一个环境中管理存储设备上的卷。在生产环境中，该设备通过存储协议(例如，NFS、iSCSI或Ceph RBD)向存储网络(brc-storage)和管理网络(br-mgmt)存储管理API提供存储。实例通过计算主机上的管理程序通过存储网络连接到卷。

描述：
- 首先通过指定的cinder-volume服务利用合适的cinder-driver来创建一个卷，通过使用一个向管理网络提交的API来创建。
- 紧接着，等卷创建完成后，nova-compute服务通过存储网络将计算主机管理程序和卷连接。
- 最后当计算主机管理程序连接上卷后，将卷作为本地硬件设备向实例展示。
Object Storage (swift)
对象存储(swift)服务实现了一个高度可用的、分布式的、最终一致的object/blob存储，可以通过HTTP/HTTPS访问。

客户端通过管理网络上的负载均衡器(br-mgmt)访问swift-proxy服务。swift-proxy服务通过存储网络(brc-Storage)在对象存储主机上与帐户、容器和对象服务进行通信。对象存储主机之间的复制通过复制网络(brl-repl)完成。
Image storage (glance)
镜像服务(glance)可以配置为在glance_store驱动程序支持的各种存储后端存储镜像。

描述：
- 当客户端请求镜像时，glance-api服务通过存储网络(brc-storage)访问存储设备上的适当存储，并将其拉入缓存中。当再次请求相同的镜像时，它将直接从缓存提供给客户机。
- 当一个实例被安排在一个计算主机上进行创建时，nova-compute服务会从管理网络(br-mgmt)中请求来自glance -api服务的镜像。
- 在检索镜像之后，nova-compute服务将映像存储在其自己的镜像缓存中。当使用同一映像创建另一个实例时，将从本地基础镜像缓存中检索镜像。
Ephemeral storage (nova)
当计算服务中的各种类型被配置为提供根或临时磁盘的实例时，nova-compute服务使用它的临时磁盘存储位置来管理这些分配。

描述：
- 计算主机配置为访问存储设备。计算主机通过使用存储协议(例如，NFS、iSCSI或Ceph RBD)通过存储网络(brc-storage)访问存储空间。
- nova-compute服务配置管理程序，将已分配的实例磁盘作为设备提供给实例。
- hypervisor将磁盘作为一个设备呈现给实例。

推荐文章：

Openstack-Ansible官方文档-[Overview]，