云计算操作系统介绍

1、云计算操作系统介绍22系统使用流程1 整体架构3整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构 云操作系统的功能架构分为系统管理、容器管理、资源统调及硬件抽象层。 硬件抽象层：以分布式计算和存储技术统一存储实现资源抽象封装对接下层硬件，向上提供包括计算、存储、网络、块存储、对象存储、镜像、容器以及资源编排接口。 资源统调层：调用硬件抽象模块进行资源编排与调度，向上为虚拟主机和容器管理模块应用部署提供框架、资源分配，状态监控支持。 容器管理层：调用资源统调层接口，部署集群容器化应用，提供应用容器调度、镜像仓库、容器网络、容器存储和容器隔离功能。 系

2、统管理：主要包括用户管理、权限管理和资源运行概况等。4整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构5整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构部署网（PXE）：自动化部署工具通过该网络部署物理机操作系统和云操作系统其他组件管理网（mgmt）：云操作系统计算、网络、存储、认证等服务间通过该网络互相调用；虚拟主机通过该网络将业务IO写入磁盘存储网（storage）：分布式存储中各个磁盘之间通过该网络进行数据副本的同步私网（private）：虚拟主机的东西向流量通过该网络进行通信业务网（app）：虚

3、拟主机的南北向流量通过该网络与数据中心内其他系统进行通信IPMI网络：物理主机带外管理接口，为了配置计算节点/混合节点的hostha，需要连通控制节点的mgmt网络（或者pxe，或者storage）和计算/混合节点的ipmi接口网络。6整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构服务器角色网卡Bond角色备注控制节点Eth0+eth1bond0pxeEth2+eth4Bond2Private 、MgmtEth3+eth5Bond3App 、Storage 计算存储节点eth0+eth1bond1pxeEth2+eth4Bond2Private

4、、MgmtEth3+eth5Bond3APP 、Storage7整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构8整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构9整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构10整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构11整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构12整体架构系统功能架构分布式存储架构Openstac

5、k架构概览控制节点高可用网络类型部署总体架构13整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构14整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构15整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构16整体架构系统功能架构分布式存储架构Openstack架构概览控制节点高可用网络类型部署总体架构Ceph Mon：维护着集群运行图的主副本。一个监视器集群确保了当某个监视器失效时的高可用性。存储集群客户端向 Ceph 监视器索取集群运行图的最新副本。Ceph

6、OSD：守护进程检查自身状态、以及其它 OSD 的状态，并报告给监视器们。一般指一个Disk或磁盘分区Ceph Public Network:虚拟机读写OSD磁盘数据流Ceph Cluster Network:Ceph OSD副本同步数据流172系统使用流程1 整体架构18系统功能使用推荐使用Firefox火狐浏览器登录云操作系统，登录用户分为管理员和普通用户两种角色，也可通过系统注册进行用户申请。系统管理系统登录镜像管理存储资源网络资源计算资源资源封装资源编排19系统功能使用系统管理镜像管理存储资源网络资源计算资源资源封装资源编排系统登录19系统管理主要为云操作系统的权限管理、虚拟主机容器日

7、志与告警及虚拟主机的迁移管理。权限管理可创建业务系统租户、用户以及对业务系统进行资源配额管理；各业务系统资源相互隔离。虚拟主机容器日志与告警可查看虚拟主机、容器的资源告警情况并可设置告警策略，基于日志有助于故障定位，并可根据条件进行检索。迁移操作主要包括虚拟主机的冷热迁移，当宿主机出现故障也会触发迁移，以保证高可用。20系统功能使用系统管理镜像管理存储资源网络资源计算资源资源封装资源编排镜像仓库可规范操作系统镜像和应用镜像，同时对公司内部的信息化资源进行规范和管控。容器镜像主要为应用的镜像，可与代码库进行连接构建应用的镜像 ，包括编译、打包、测试和发布，为持续集成和灰度发布的基础。虚拟主机镜像

8、支持各类主流操作系统镜像，业务系统可按需使用标准化的镜像。系统登录21系统功能使用系统管理镜像管理存储资源网络资源计算资源资源封装资源编排21资源编排包括对计算、网络、存储和安全资源等方面的编排，侧重点在于资源的安全性。计算资源主要虚拟应用和虚拟硬盘实现秒级快照，可通过快照恢复数据。存储资源为创建保存虚拟硬盘当时状态的数据，生成的磁盘快照可创建新的虚拟硬盘。网络资源为配置防火墙、防火墙策略及防火墙规则，控制用户对业务的整体访问权限。安全资源包括虚拟主机安全和密钥，虚拟主机安全设置各种协议在入口或出口是否允许通过；密钥主要为增强虚拟机主机的访问安全。系统登录22系统功能使用系统管理镜像管理存储资

9、源网络资源计算资源资源封装资源编排22资源封装可对各虚拟化底层、SDN设备和商用存储等进行封装驱动，对上呈现标准通用的资源。容器集群为应用容器提供资源，通过其实现应用集群的创建、扩缩和删除，其为一键部署提供基础。虚拟主机创建在创建完交换机基础上，可规定虚拟机大小、交换机、安全策略等，同时对其进行全生命周期管理、挂载/卸载虚拟机硬盘、绑定/断开交换机、监控等。虚拟硬盘为虚拟应用提供持久化的块级存储，可进行按需扩展，同时挂载给虚拟主机使用。网络资源包括虚拟交换机、虚拟路由器等资源，实现虚拟主机的二层和三层通信。系统登录23系统功能使用系统管理镜像管理存储资源网络资源计算资源资源封装资源编排23在云操作系统管理界面中，点击左侧导航栏资源封装-计算资源-虚拟主机按钮，进入虚拟主机管理页面。可以对虚拟机进行创建、编辑、扩容和