基于前面的openstack环境

glance的镜像默认情况下是存储在本地的。如果glance节点挂掉了，那么镜像也就不存在了。因此，现在我们需要将glance的镜像存储在ceph集群上。这样即使glance节点挂掉了，其他的节点启动glance然后对接一下ceph，镜像依然是存在的。

1. 上传镜像

这里我们的glance目前还没有对接ceph，现在上传一个镜像来看看它是否存在本地。

[root@openstack01 ~]# source .venv/kolla/bin/activate
(kolla) [root@openstack01 ~]# source /etc/kolla/admin-openrc.sh

下载一个cirros镜像。

(kolla) [root@openstack01 ~]# wget http://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img
(kolla) [root@openstack01 kolla]# openstack image create --disk-format qcow2 --container-format bare --progress  --public --file /root/cirros-0.4.0-x86_64-disk.img test_image 

(kolla) [root@openstack01 kolla]# openstack image list
+--------------------------------------+------------+--------+
| ID                                   | Name       | Status |
+--------------------------------------+------------+--------+
| c5d3998d-51a7-4732-9cd9-fb34ff2d3e94 | cirros     | active |
| 1add255d-d797-4c5a-8e74-f902ca3c45b6 | test_image | active |
+--------------------------------------+------------+--------+

这样，一个镜像就上传好了。来看看它是否将镜像存在本地了。

(kolla) [root@openstack01 kolla]# openstack image show test_image |grep file |head -1
| file             | /v2/images/1add255d-d797-4c5a-8e74-f902ca3c45b6/file 

它的回显是 /v2/images/1add255d-d797-4c5a-8e74-f902ca3c45b6/file 这个路径，直接进入glance容器内。

(kolla) [root@openstack01 kolla]# docker exec -it glance_api /bin/bash
(glance-api)[glance@openstack01 /]$ cd /var/lib/glance/images/
(glance-api)[glance@openstack01 /var/lib/glance/images]$ ls
1add255d-d797-4c5a-8e74-f902ca3c45b6  c5d3998d-51a7-4732-9cd9-fb34ff2d3e94

这个目录下有2个文件，每个文件都与我们的镜像ID对应，说明镜像就是存在本地的，并且还是存在容器内部的。

2. 对接ceph

现在我们开始操作ceph。在ceph上要先创建池，然后创建用户授权，最后改glance的配置文件。

2.1 创建池

[root@ceph ~]# ceph osd pool create images
pool 'images' created
[root@ceph ~]# ceph osd pool application enable images rbd
enabled application 'rbd' on pool 'images'
[root@ceph ~]# rbd pool init -p images

池已创建并初始化。接下来创建用户。

2.2 创建用户

[root@ceph ~]# ceph auth get-or-create client.glance mon 'profile rbd' osd 'profile rbd pool=images' -o /etc/ceph/ceph.client.glance.keyring

glance用户的密钥环已输出到/etc/ceph下。

2.3 下发ceph文件

先去管理主机创建一个glance目录。

管理主机也就是当时部署openstack的那台机器。

[root@openstack01 config]# cd /etc/kolla/config/
[root@openstack01 config]# mkdir glance

将ceph.conf和glance用户的密钥环发送到管理主机的/etc/kolla/config/。

[root@ceph ~]# scp /etc/ceph/ceph.conf /etc/ceph/ceph.client.glance.keyring 192.168.200.130:/etc/kolla/config/glance/
root@192.168.200.130's password: 
ceph.conf                                                           100%  181   256.9KB/s   00:00    
ceph.client.glance.keyring                                          100%   64    67.6KB/s   00:00 

注意一个坑，在管理主机上打开这2个文件，将里面的缩进给删除，或者将缩进改为空格键，不然会报错。因为等会升级glance是使用ansible读取配置，yaml是不允许tab键的。

[root@openstack01 glance]# cat ceph.conf 
# minimal ceph.conf for 601f8e36-2faa-11ef-9c62-000c294ff693
[global]
fsid = 601f8e36-2faa-11ef-9c62-000c294ff693
mon_host = [v2:192.168.200.100:3300/0,v1:192.168.200.100:6789/0]

[root@openstack01 glance]# cat ceph.client.glance.keyring 
[client.glance]
key = AQD+d5JmAtybHBAARluqjWc6/W4xYoWPC4VHXA==

最后这2个文件应该变成这个样子。

2.4 修改globals文件

[root@openstack01 kolla]# vim globals.yml 
ceph_glance_user: "glance"
ceph_glance_keyring: "client.{{ ceph_glance_user }}.keyring"
ceph_glance_pool_name: "images"
glance_backend_ceph: "yes"
glance_backend_file: "no"

这里的keyring不要在前边加上 ceph. 因为等会执行的时候ansible会自动给带上，写上了反而报错。

将globals文件改为这样就可以了，然后我们执行升级glance。

2.5 更新glance配置

[root@openstack01 kolla]# source /root/.venv/kolla/bin/activate
(kolla) [root@openstack01 ~]# kolla-ansible -i multinode -t glance upgrade 

等待ansible的剧本执行完，执行完之后我们再来上传一个镜像。

3. 上传镜像到ceph

现在我们的glance配置文件就已经自动更新好了，接下来我们上传一个镜像看看是不是存在ceph集群里面了。

(kolla) [root@openstack01 ~]# openstack image create --disk-format qcow2 --container-format bare --public --file ./cirros-0.4.0-x86_64-disk.img ceph_test_image
(kolla) [root@openstack01 ~]# openstack image list
+--------------------------------------+-----------------+--------+
| ID                                   | Name            | Status |
+--------------------------------------+-----------------+--------+
| cfe7ca03-896d-4020-90e8-bc45e71068aa | ceph_test_image | active |
| c5d3998d-51a7-4732-9cd9-fb34ff2d3e94 | cirros          | active |
| 1add255d-d797-4c5a-8e74-f902ca3c45b6 | test_image      | active |
+--------------------------------------+-----------------+--------+

还是进入容器去查看。

(glance-api)[glance@openstack01 /var/lib/glance/images]$ ls
1add255d-d797-4c5a-8e74-f902ca3c45b6  c5d3998d-51a7-4732-9cd9-fb34ff2d3e94

通过这里可以看见，他的回显依然是2个，也就是本地只存了2个，第3个镜像存到ceph里去了，我们回到ceph集群来查看。

[root@ceph ~]# rbd ls -p images
cfe7ca03-896d-4020-90e8-bc45e71068aa

他给我们的回显正好是镜像的ID，确实已经存储到ceph集群内了。