CentOS 7.9部署OpenStack Glance镜像服务指南

1. 项目概述与背景解析在CentOS 7.9系统上部署OpenStack Train版本的Glance服务是构建私有云基础设施的关键步骤。Glance作为OpenStack的镜像服务组件承担着虚拟机镜像的存储、管理和分发职能。想象一下当我们需要快速部署一批相同配置的虚拟机时Glance就像是一个中央图库保存着各种系统模板镜像其他组件可以随时从这里获取所需的蓝图。选择CentOS 7.9作为基础操作系统有其特殊考量这个长期支持版本LTS提供了长达10年的维护周期特别适合企业级生产环境。而Train版本作为OpenStack的第20个发行版在镜像管理方面引入了多项改进包括更高效的缓存机制和增强的元数据管理能力。2. 环境准备与依赖安装2.1 系统基础配置在开始部署前我们需要确保系统环境符合要求。首先执行系统更新yum update -y yum upgrade -y systemctl disable firewalld systemctl stop firewalld setenforce 0 sed -i s/SELINUXenforcing/SELINUXpermissive/g /etc/selinux/config注意生产环境中不建议完全关闭防火墙而应该配置精确的规则。这里为了简化演示过程临时禁用。2.2 数据库配置Glance需要MySQL/MariaDB作为后端数据库。安装并配置数据库服务yum install -y mariadb-server mariadb systemctl enable mariadb systemctl start mariadb执行安全初始化mysql_secure_installation创建专用数据库和用户CREATE DATABASE glance; GRANT ALL PRIVILEGES ON glance.* TO glancelocalhost IDENTIFIED BY 你的密码; GRANT ALL PRIVILEGES ON glance.* TO glance% IDENTIFIED BY 你的密码; FLUSH PRIVILEGES;2.3 Keystone认证集成Glance需要与Keystone集成进行身份认证。首先创建服务凭证source admin-openrc.sh openstack user create --domain default --password-prompt glance openstack role add --project service --user glance admin openstack service create --name glance --description OpenStack Image image创建API端点openstack endpoint create --region RegionOne image public http://controller:9292 openstack endpoint create --region RegionOne image internal http://controller:9292 openstack endpoint create --region RegionOne image admin http://controller:92923. Glance服务安装与配置3.1 软件包安装安装Glance组件yum install -y openstack-glance3.2 配置文件详解主配置文件/etc/glance/glance-api.conf需要重点修改以下部分[database] connection mysqlpymysql://glance:你的密码controller/glance [keystone_authtoken] www_authenticate_uri http://controller:5000 auth_url http://controller:5000 memcached_servers controller:11211 auth_type password project_domain_name Default user_domain_name Default project_name service username glance password 你的密码 [paste_deploy] flavor keystone [glance_store] stores file,http default_store file filesystem_store_datadir /var/lib/glance/images/关键点filesystem_store_datadir指定了镜像存储路径确保该目录有足够磁盘空间建议单独挂载大容量分区。3.3 数据库初始化同步数据库结构su -s /bin/sh -c glance-manage db_sync glance验证数据库表是否创建成功mysql -u glance -p -e use glance; show tables;4. 服务启动与验证4.1 启动服务启用并启动Glance服务systemctl enable openstack-glance-api.service systemctl start openstack-glance-api.service检查服务状态systemctl status openstack-glance-api.service netstat -tulnp | grep 92924.2 镜像上传测试下载测试镜像wget http://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img上传镜像到Glanceglance image-create --name cirros-test \ --file cirros-0.4.0-x86_64-disk.img \ --disk-format qcow2 \ --container-format bare \ --visibility public验证镜像列表glance image-list openstack image list5. 高级配置与优化5.1 存储后端配置对于生产环境建议使用更可靠的存储后端配置Swift对象存储[glance_store] stores swift default_store swift swift_store_auth_version 3 swift_store_auth_address http://controller:5000/v3 swift_store_user service:glance swift_store_key 你的密码 swift_store_container glance swift_store_create_container_on_put True配置Ceph RBD[glance_store] stores rbd default_store rbd rbd_store_pool images rbd_store_user glance rbd_store_ceph_conf /etc/ceph/ceph.conf rbd_store_chunk_size 85.2 缓存机制优化调整缓存配置提升性能[image_cache] max_size 10737418240 # 10GB缓存 dir /var/lib/glance/image-cache/5.3 日志与监控配置详细日志记录[DEFAULT] debug True log_file /var/log/glance/api.log集成Prometheus监控[oslo_middleware] enable_proxy_headers_parsing True6. 故障排查与日常维护6.1 常见问题解决镜像上传失败检查存储目录权限chown glance:glance /var/lib/glance/images确认磁盘空间df -h查看详细日志journalctl -u openstack-glance-apiAPI访问超时验证Keystone端点openstack endpoint list | grep image检查网络连通性telnet controller 92926.2 定期维护任务数据库清理glance-manage db purge --age_in_days 30缓存清理glance-cache-cleaner glance-cache-pruner6.3 备份与恢复数据库备份mysqldump -u root -p glance glance_backup.sql镜像元数据导出glance image-list --all-tenants glance_images.list实际镜像文件备份文件存储时rsync -avz /var/lib/glance/images/ backup-server:/glance-backup/7. 安全加固建议7.1 TLS加密配置配置HTTPS访问[glance_api] bind_host 0.0.0.0 bind_port 9292 cert_file /etc/glance/ssl/cert.pem key_file /etc/glance/ssl/key.pem7.2 访问控制限制API访问[oslo_policy] policy_file /etc/glance/policy.json配置角色权限{ context_is_admin: role:admin, default: , add_image: role:admin, delete_image: role:admin }7.3 审计日志启用审计跟踪[audit] audit_enabled True audit_map_file /etc/glance/glance_api_audit_map.conf