各組件邏輯關系圖

Keystone：認證服務

Glance：鏡像服務

Nova：計算服務

Neutron：網絡服務

Cinder：存儲服務

Horizon：web?界面

Cellometer：監控計費

Swit：對象存儲

Heat：編排服務（通過劇本，批量部署虛擬機）

Openstack 新建云主機流程圖

keystone 身份認證

填寫創建云主機的相關配置–> nova-api --> 將相關信息保存到 MySQL

nova-scheduler --> 讀取 MySQL 云主機配置信息 --> 讀取計算節點資源

nova-compute 通過 nova-conductor 獲取云主機配置信息 --> 調取相關模塊（neutron、

glance、cinder）進行云主機的創建

虛擬機啟動過程

• 界面或命令行通過RESTful API向keystone獲取認證信息。
• keystone通過用戶請求認證信息，并生成auth-token返回給對應的認證請求。
• 界面或命令行通過RESTful API向nova-api發送一個boot instance的請求（攜帶auth-token）。
• nova-api接受請求后向keystone發送認證請求，查看token是否為有效用戶和token。
• keystone驗證token是否有效，如有效則返回有效的認證和對應的角色（注：有些操作需要有角色權限才能操作）。
• 通過認證后nova-api和數據庫通訊。
• 初始化新建虛擬機的數據庫記錄。
• nova-api通過rpc.call向nova-scheduler請求是否有創建虛擬機的資源(Host ID)。
• nova-scheduler進程偵聽消息隊列，獲取nova-api的請求。
• nova-scheduler通過查詢nova數據庫中計算資源的情況，并通過調度算法計算符合虛擬機創建需要的主機。
• 對于有符合虛擬機創建的主機，nova-scheduler更新數據庫中虛擬機對應的物理主機信息。
• nova-scheduler通過rpc.cast向nova-compute發送對應的創建虛擬機請求的消息。
• nova-compute會從對應的消息隊列中獲取創建虛擬機請求的消息。
• nova-compute通過rpc.call向nova-conductor請求獲取虛擬機消息。（Flavor）
• nova-conductor從消息隊隊列中拿到nova-compute請求消息。
• nova-conductor根據消息查詢虛擬機對應的信息。
• nova-conductor從數據庫中獲得虛擬機對應信息。
• nova-conductor把虛擬機信息通過消息的方式發送到消息隊列中。
• nova-compute從對應的消息隊列中獲取虛擬機信息消息。
• nova-compute通過keystone的RESTfull API拿到認證的token，并通過HTTP請求glance-api獲取創建虛擬機所需要鏡像。
• glance-api向keystone認證token是否有效，并返回驗證結果。
• token驗證通過，nova-compute獲得虛擬機鏡像信息(URL)。
• nova-compute通過keystone的RESTfull API拿到認證k的token，并通過HTTP請求neutron-
• server獲取創建虛擬機所需要的網絡信息。
• neutron-server向keystone認證token是否有效，并返回驗證結果。
• token驗證通過，nova-compute獲得虛擬機網絡信息。
• nova-compute通過keystone的RESTfull API拿到認證的token，并通過HTTP請求cinder-api
• 獲取創建虛擬機所需要的持久化存儲信息。
• cinder-api向keystone認證token是否有效，并返回驗證結果。
• token驗證通過，nova-compute獲得虛擬機持久化存儲信息。
• nova-compute根據instance的信息調用配置的虛擬化驅動來創建虛擬機。