HC5351106 - 3 2 FusionSphere OpenStack API简介

HC53511,云计算,V1R6,1.0,杨力凡,2017.8,新开发,第三章第二节FusionSphereOpenStackAPI介绍,OpenStackAPI介绍FusionSphereOpenStackAPI与社区版本的关系OpenStackAPI调用,OpenStack北向API介绍,RESTfulwebservicesRepresentationalStateTransfer并非一个具体的技术，而是一种API设计的原则或风格；面向资源的设计；HTTP/HTTPS+GET/POST/PUT/DELETE多版本v1/v2/v3统一鉴权KeyStone模块统一鉴权，token机制；以服务/组件为粒度Nova/Cinder/Neutron/.,OpenStackAPI介绍FusionSphereOpenStackAPI与社区版本的关系OpenStackAPI调用,社区OpenStackAPI（Juno）,FusionSphereOpenStackAPI,兼容,FSOAPI与社区OpenStackAPI关系,社区OpenStackAPI存在的问题,社区文档接口不全（1）少接口，创虚拟机接口，存在如下两种调用方式，os-volumes_boot是OpenStack早期接口名称，后来替换为serversPOST/v2/tenant_id/serversPOST/v2/tenant_id/os-volumes_boot（2）调用方式演进，早期支持.json和.xml，现在不推荐，而文档未明确说明POST/v2/tenant_id/servers.jsonPOST/v2/tenant_id/servers.xml,社区OpenStackAPI存在的问题,组件演进（1）Cinder组件从Nova独立出来，而原有老接口未废弃，对于这样的接口，推荐使用新版本接口NovaPOST/v2/tenant_id/os-volumes（2）Glance组件API支持V1和V2版本，当前社区V1版本supported，V2版本Current，考虑接口后续的演进，推荐使用新版本（V2）的接口GlanceGET/v2/images（推荐使用）GlanceGET/v1/images（老版本接口，不推荐使用）,FSOAPI交付标准(1),一、商用1、指该接口在该场景下，做了严格功能实现，以及测试保障，可以对用户商用发布-Nova查询虚拟机接口：GET/v2/project_id/servers二、商用/扩展1、指该接口在该场景下，做了严格功能实现，以及测试保障，可以对用户商用发布2、华为对该接口做了功能扩展-Nova创建虚拟机接口：POST/v2/project_id/servers,FSOAPI交付标准（2）,三、TechnicalPreview（TP）1、功能实现完整,但质量差等原因-查询虚拟机操作行为列表GET/v2/project_id/servers/server_id/os-instance-actions2、无明确需求/低价值功能四、裁减类的原则：(不交付)1、功能实现不完整-修改虚拟机管理员密码POST/v2/project_id/servers/server_id/action-虚拟机诊断情况GET/v2/tenant_id/servers/server_id/diagnostics2、或被新服务/功能所替换-NovaNetwork创建网络：POST/v2/tenant_id/os-networks-NovaNetwork查询安全组：GET/v2/os-security-groups.json-NovaNetwork查询浮动IP：GET/v2/os-floating-ips.json,FSOAPI统计,API交付范围：,FSOAPI提供形式,原生API接口扩展API交付范围,SoftwareDevelopmentKits（SDK）,什么是SDK辅助开发某一类软件的相关文档、范例和工具的集合。OpenStack的SDK是基于特定开发语言封装的API工具包，开发者可直接使用，提升开发效率。社区开源SDK/Java/JS/Python/Ruby/.NET/PHP,CommandLineInterfaces（CLI）,Python+cURL服务/组件粒度；封装了大部分API接口参数；问题定位、维护；,CLIclients,命令行举例：,常用命令：,novalist-all-tnovabootmy-insimagexxxflavorxxxnicxxxnovashow/start/stop/delete/novaflavor-listglanceimage-listcinderlistneutronnet-listnova/cinder/helpnova/cinder/-debugxxx,OpenStackAPI介绍FusionSphereOpenStackAPI与社区版本的关系OpenStackAPI调用,API鉴权机制,User：用户，使用OpenStack云服务的人、系统或者服务。Tetant：租户，是各个服务中的一些可以访问的资源集合。Role：角色，用来定义用户权限。Service：OpenStack服务，如Compute/Image/Identity/Volume/Network。Endpoint：Service的网络接入地址。Token：通过keystone验证的会话标识，它的范围与user+project关联。,基于角色的访问控制（Role-BasedAccessControl）,Login:user+password,Gettoken,Internallcallwithtoken,Virifytoken,CallAPIwithtoken,Token默认24小时过期，可配置；,nova,cinder,API调用方式,登陆请求：$curl-s-XPOST22:5000/v2.0/tokens-HContent-Type:application/json“-dauth“:tenantName:“tenant,passwordCrede