Yuan-Ranser / openstack-cheat-sheet

openstack cheat sheet(Openstack资料整理)

English

Openstack Cheat Sheet

OpenStack项目

当前最新为Ocata版本, 数据来源于https://www.openstack.org/software/project-navigator, 点击查看完整JSON数据。

管理工具

名称	LOGO	服务	年龄	部署率	成熟度
Horizon		Dashboard	6年	87%	6/7
OSclient (CLI)		Command-line client	1年	0%	0/7
Rally		Benchmark service	1年	23%	0/7
Senlin		Clustering service	1年	0%	0/7
Vitrage		RCA (Root Cause Analysis service)	1年	0%	0/7
Watcher		Optimization Service	1年	0%	0/7

网络 & 内容分发

名称	LOGO	服务	年龄	部署率	成熟度
Neutron		Networking	5年	93%	7/7
Designate		DNS Service	3年	16%	3/7
Dragonflow		Neutron Plugin	2年	0%	0/7
Kuryr		Container plugin	1年	0%	1/7
Octavia		Load Balancer	1年	0%	1/7
Tacker		NFV Orchestration	1年	0%	1/7
Tricircle		Networking Automation for Multi-Region Deployments	1年	0%	0/7

部署工具

名称	LOGO	服务	年龄	部署率	成熟度
Chef OpenStack		Chef cookbooks for OpenStack	1年	0%	1/7
Kolla		Container deployment	1年	12%	1/7
OpenStack Charms		Juju Charms for OpenStack	1年	0%	0/7
OpenStack-Ansible		Ansible Playbooks for OpenStack	1年	0%	0/7
Puppet OpenStack		Puppet Modules for OpenStack	1年	0%	0/7
TripleO		Deployment service	1年	9%	0/7

安全 & 认证

名称	LOGO	服务	年龄	部署率	成熟度
Keystone		Identity service	6年	96%	6/7
Barbican		Key Management	4年	9%	4/7
Congress		Governance	2年	2%	1/7
Mistral		Workflow service	1年	5%	1/7

数据 & 分析

名称	LOGO	服务	年龄	部署率	成熟度
Trove		Database as a Service	4年	13%	3/7
Sahara		Big Data Processing Framework Provisioning	3年	10%	3/7
Searchlight		Indexing and Search	1年	0%	0/7

存储 & 备份 & 恢复

名称	LOGO	服务	年龄	部署率	成熟度
Swift		Object Store	7年	52%	6/7
Cinder		Block Storage	5年	88%	7/7
Manila		Shared Filesystems	3年	14%	5/7
Karbor		Application Data Protection as a Service	1年	0%	0/7
Freezer		Backup, Restore, and Disaster Recovery	2年	0%	0/7

计算

名称	LOGO	服务	年龄	部署率	成熟度
Nova		Compute Service	7年	95%	7/7
Glance		Image Service	7年	95%	5/7
Ironic		Bare Metal Provisioning Service	3年	21%	5/7
Magnum		Container Orchestration Engine Provisioning	2年	11%	2/7
Storlets		Computable Object Store	1年	0%	0/7
Zun		Container Management Service	1年	0%	1/7

应用服务

名称	LOGO	服务	年龄	部署率	成熟度
Heat		Orchestration	5年	67%	5/7
Zaqar		Messaging Service	3年	4%	4/7
Murano		Application Catalog	2年	11%	1/7
Solum		Software Development Lifecycle Automation	1年	2%	0/7

监控 & 计量

名称	LOGO	服务	年龄	部署率	成熟度
Ceilometer		Metering & Data Collection Service	5年	55%	1/7
CloudKitty		Billing and chargebacks	1年	0%	0/7
Monasca		Monitoring	1年	0%	0/7
aodh		Alarming Service	1年	0%	0/7
panko		Event, Metadata Indexing Service	7年	0%	0/7

OpenStack服务与AWS服务对比

OpenStack	AWS	Service	Description
Keystone	AWS IAM	认证服务	身份验证、服务规则和服务令牌
Glance	AMI	镜像服务	镜像仓库，负责镜像的上传、注册、检索、元数据管理以及下载等功能
Nova	EC2	计算服务	管理计算资源，包括虚拟机以及裸机实例。
Neutron	Networking	网络服务	提供虚拟网络服务。
Cinder	EBS	块存储服务	为虚拟机提供弹性云硬盘功能。
Swift	S3	对象存储服务	对象存储服务，类似于百度网盘功能。
Mistral	Amazon SWF	工作流(Workflow)服务	任务编排以及定时任务管理，比如定时备份、定时开关机等。
Sahara	EMR	大数据服务	Hadoop/Spark集群的部署以及Job提交。
Trove	ElastiCache & RDS	数据库服务	提供弹性的数据库服务，支持Mysql、Redis等数据库。
Ceilometer	CloudWatch	资源监控服务	资源监控服务，收集各个组件的资源使用情况。
Heat	CloudFormation	资源编排服务	使用模板批量管理资源
Senlin	Auto Scaling	集群弹性伸缩服务	支持资源的弹性水平和垂直扩展功能
Zaqar	SQS & SNS	消息队列服务、消息推送服务
Ironic	-	裸机服务	管理裸机资源
Magnum	-	容器编排服务	创建和管理Swarm、k8s等容器编排服务
Zun	ECS(Amazon EC2 Container Service)	容器服务	提供容器管理服务
Designate	Route 53	DNS服务	提供了云域名系统
Barbican	-	密钥管理服务	-
Congress	-	policy as a service	基于异构云环境的策略声明、监控、实施、审计的框架
Horizon	AWS console	面板服务	控制台，为OpenStack的提供Web UI界面管理资源
Cloudkitty	Billing	计费服务
Freezer	Freezer（非官方）	备份服务	文件系统、数据库数据、虚拟机、磁盘自动增量备份到Swift中
Manila	EFS	文件共享服务	提供文件系统共享服务，如NFS
Murano	AWS Service Catalog	应用目录服务	类似应用商城，通过统一的框架和API实现应用程序快速部署和应用程序生命周期管理的功能，比如部署Apache HTTP服务
Searchlight	-	搜索服务	OpenStack的资源在Elasticsearch建立索引，提供快速搜索OpenStack平台上的资源
Solum	-	-	在OpenStack IaaS平台上，构建PaaS层的持续集成/持续交付（CI/CD）应用，可以简单理解为是一个应用程序App的集成开发平台
Tacker		NFV Orchestrator service
Tricircle		networking automation	实现多区域OpenStack平台的Neutron网络管理
Vitrage	-	RCA (Root Cause Analysis) service，平台问题定位分析服务	用于组织、分析和扩展OpenStack的告警和事件，在真正的问题发生前找到根本原因
Watcher	-	资源优化服务	根据一定的策略、目标以及采集的数据生成资源优化策略
Karbor		Application Data Protection as a Service

官方资源

• 主页
• git源码地址
• Github源码镜像
• 组件项目 (Big Tent Governance)
• 官方文档
• 邮件列表
• IRC(freenode)
• Code review
• Roadmap
• Wiki
• Blueprints
• Bugs
• 支持公司 (Companies Supporting The OpenStack Foundation)
• 贡献统计(来源于stacklytics) (Provide transparent and meaningful statistics regarding contributions to both OpenStack itself and projects related to OpenStack.)
• 社区开发文档(一步步教你如何加入社区开发)
• 代码提交测试(新手代码提交测试，新手可以通过此熟悉代码提交流程)
• git commit message规范(提交代码时必须遵循的message的规范)
• Openstack代码规范(Openstack代码规范，开发人员必读)
• Openstack各个组件的成熟度和热度统计
• Openstack版本列表(可以查看数字版本对应Openstack版本代号，如Nova版本的13.x.x对应mitaka版本)

成员

白金会员

Provide a significant portion of the funding to achieve the Foundation's mission of protecting, empowering and promoting the OpenStack community and software. Each Platinum Member's company strategy aligns with the OpenStack mission and is responsible for committing full-time resources toward the project. There are eight Platinum Members at any given time, each of which holds a seat on the Board of Directors.

• AT&T
• Canonical
• Hewlett Packard Enterprise
• IBM
• Intel
• Rackspace
• Red Hat, Inc.
• SUSE

黄金会员

Provide funding and pledge strategic alignment to the OpenStack mission. There can be up to twenty-four Gold Members at any given time, subject to board approval.

• Aptira
• CCAT
• Cisco
• Dell
• DreamHost
• EasyStack
• EMC
• Ericsson
• Fujitsu
• Hitachi
• Huawei
• inwinSTACK
• Juniper Networks
• Mirantis
• NEC
• NetApp
• Symantec
• UnitedStack Inc.
• Virtuozzo
• Yahoo Inc.

自动化部署

• Devstack(Oneiric powered development environment for openstack.)
• Fuel(The leading purpose-built open source deployment and management tool for OpenStack.)
• RDO(A communiaty of people using and deploying OpenStack on CentOS, Fedora, and Red Hat Enterprise Linux.)
• openstack-puppet(Bring scalable and reliable IT automation to OpenStack cloud deployments using puppet.)
• openstack-ansible(Ansible playbooks for deploying OpenStack.)
• kolla(Deploying OpenStack using Docker.)
• TripleO(A program aimed at installing, upgrading and operating OpenStack clouds using OpenStacks own cloud facilities as the foundations.)
• SaltStack(Deploying Openstack using saltstack.)
• packstack (Install utility to deploy openstack on multiple hosts.)

监控

• cloudpulse: Openstack服务状态监控
• Vitrage: Openstack故障分析, 故障生成树
• fuel-plugin-external-zabbix: Fuel Openstack zabbix监控项目,包含所有的监控项
• fuel-ostf: Fuel的集成测试、功能测试框架

竞争对手

• AWS(Offers reliable, scalable, and inexpensive cloud computing services.)
• CloudStack(Open source software designed to deploy and manage large networks of virtual machines, as highly scalable Infrastructure as a Service (IaaS) cloud computing platform.)
• Vmware(The industry-leading virtualization software company.)
• Docker(Docker containers and tooling make building and shipping applications dramatically easier and faster.)

服务目录

服务名称	服务类型	服务功能	监听端口	默认endpoints
ironic	baremetal	裸机服务	6385	http://${HOST}:6385
ironic-inspector	裸机自动发现服务	5000	baremetal-introspection	http://${HOST}:5050
cinder	volume	块存储服务	9776	http://${HOST}:8776/v2/%(tenant_id)s
glance	image	镜像服务	9292	http://${HOST}:9292
heat	orchestration	编排服务	8004	http://${HOST}:8004/v1/%(tenant_id)s
heat-cfn	cloudformation	--	8000	http://${HOST}:8000/v1
keystone	identity	认证服务	5000、35357	http://${HOST}:5000/v3
magnum	container-infra	容器编排服务	9511	http://${HOST}:9511/v1
mistral	workflow	工作流服务	9898	http://${HOST}:9898/v2
neutron	network	网络服务	9696	http://${HOST}:9696
nova	compute	计算服务	8774、8773、8775	http://${HOST}:8774/v2.1/%(tenant_id)s
sahara	data-processing	大数据服务	8386	http://${HOST}:8386/v1.1/%(project_id)s
swift	object-store	对象存储服务	8080	http://${HOST}:8080/v1/AUTH_%(tenant_id)s
trove	database	数据库服务	8779	http://${HOST}:8779/v1.0/%(tenant_id)s
designate	dns	DNS服务	9001	http://${HOST}:9001/
barbican	key-manager	密钥服务	9311	http://${HOST}:9311/
zaqar	messaging	消息服务	8888	http://${HOST}:8888/
manila	share	文件共享服务	8786	http://${HOST}:8786/v1/%(tenant_id)s
aodh	alarming	告警服务	8042	http://${HOST}:8042
cloudkitty	rating	计费服务	8889	http://${HOST}:8889
ceilometer	metering	计量服务	8777	http://${HOST}:8777

服务初始化模板--以cinder为例

初始化数据库:

CREATE DATABASE cinder;
GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' IDENTIFIED BY 'CINDER_DBPASS';
GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' IDENTIFIED BY 'CINDER_DBPASS';

创建账户:

openstack user create --domain default --password CINDER_PASS cinder
openstack role add --project service --user cinder admin

创建endpoints:

openstack service create --name cinder \
  --description "OpenStack Block Storage" volume

openstack endpoint create --region RegionOne \
  volume public 'http://controller:8776/v2/%(tenant_id)s'

openstack endpoint create --region RegionOne \
  volume admin 'http://controller:8776/v2/%(tenant_id)s'

openstack endpoint create --region RegionOne \
  volume internal 'http://controller:8776/v2/%(tenant_id)s'

keystore

glance

nova

Tips

列出所有的错误云主机:

nova list --status error --all-tenants

列出主机和映射的宿主机:

nova list --fields name,host

获取所有主机的id:

nova list --minimal | tail -n +4 | head -n -1 | cut -d ' ' -f 2

获取所有error状态的主机id:

nova list --minimal --status error --all-tenants | tail -n +4 | head -n -1 | cut -d ' ' -f 2

获取所有名称以"test"开头的主机:

nova list --name "^test"

获取所有主机挂载的volume id:

nova show --minimal 65e761b3-63b4-498f-9735-08e246c1e976 | grep 'os-extended-volumes:volumes_attached' | cut -d '|' -f 3 | jq '.[].id' | sed 's/"//g'

获取所有主机挂载的volume id以及设备名称:

nova show --minimal | grep 'os-extended-volumes:volumes_attached' | cut -d '|' -f 3 | jq '.[]|.id + " " + .device_name' | sed 's/"//g'

cinder

获取所有error状态的实例:

cinder list --status error --all-tenants | tail -n +4 | head -n -1 | cut -d '|' -f 2

neutron

swift

trove

sahara

镜像列表

• sahara-image-elements(Disk image elements for Sahara.)
• 如果不想自己做镜像，这里提供现成的镜像下载: prepared images.
• Building Images for Vanilla Plugin.
• Building Images for Cloudera Plugin.

manila

magnum