OpenStack开源云王者归来 云计算、虚拟化、Nova、Swift、Quantum与Hadoop

　　第3章 安装Keystone 安全认证服务
　　早期的OpenStack 版本中，并没有Keystone 安全认证模块。用户、消息、API 调用的认证，都是放在Nova 模块中。在后来的开发中，由于有各种各样的模块加入到OpenStack 中，安全认证所涉及的面也变得更加广泛，如用户登录、用户消息传递、模块消息通信、服务注册等各不相同的认证。处理这些不同的安全认证变得越来越复杂，于是需要一个模块来处理这些不同的安全认证。Keystone 也就应运而生。本章主要介绍MySQL 的安装与使用，以及Keystone 服务安装及测试。本章主要涉及到的知识点如下。
　　MySQL：数据库的介绍与安装。
　　RabbitMQ：消息通信服务的介绍与安装。
　　Keystone：安全认证服务的介绍与安装。
　　3.1 Keystone 简介
　　OpenStack 管理了众多的软硬件资源，并且利用这些资源提供云服务。任何资源的管理，都会涉及到安全的管理。就OpenStack 而言，安全的管理，分为以下几个方面：用户认证、服务认证和口令认证。无论是私有云还是公有云，都会开放接口给众多的用户。Keystone 在对于用户进行认证的同时，也对用户的权限进行了限制。Keystone 还会保证OpenStack 的服务可以正常注
　　册。除此之外，各服务组件之间的消息传递还需要用口令，当口令过期则不再使用此口令。如果把OpenStack 比作一个别墅，OpenStack 内部的各种服务好比各种房间，用户比作住在别墅里面的人，那么Keystone 就是相当于别墅的安全机制。首先，进入别墅的人需要进行身份认证。除此之外，当用户进入到别墅之后，只能进入属于自己可以访问的房间，并不是所有的房间都可以进去（好比Keystone 的用户权限管理）。别墅里面的房间都需要进行安全机制的管理（如上锁、刷卡）。此外串门的时候，还需要使用口令1。由于OpenStack 所有的服务都需要在Keystone 上进行注册，所以OpenStack 的安装需要从Keystone 入手。
　　实际上，在家里面，也经常使用口令。进门的时候会说“我回来了”，进入父母的房间会说“我可以进来么”，人的声音就起到了口令的作用。
　　3.2 搭建局域网源
　　数据中心中的结点，并不能保证都能够正常地访问公共网络。在这些节点上安装服务时，最好的方式是使用离线源。本节介绍如何搭建两种将会在OpenStack 中用到的源：deb源和python 安装包源。
　　3.2.1 局域网apt-get 源搭建方法
　　实际安装部署时，并不能保证每个结点都可以访问网络。因此，建立局域网apt-get源显得非常必要。建立局域网源方法如下。
　　……

　　戢友，毕业于华东师范大学。计算机应用技术硕士。研究方向为机器学习与模式识别。现就职于英特尔亚太研发有限公司，从事OpenStack与云计算的研发工作。对云计算、云存储、大数据和分布式系统有强烈的兴趣和较长时间的研究。

　　《OpenStack开源云王者归来：云计算虚拟化Nova、Swift、Quantum与Hadoop》按照入门、剖析、扩展的讲授方式，由浅入深地介绍了开源云计算平台OpenStack（Grizzly版本）的整体框架、安装部署、源码剖析及扩展开发。本书附带的所有源代码和安装脚本均可以在Github上获得。
　　《OpenStack开源云王者归来：云计算虚拟化Nova、Swift、Quantum与Hadoop》共19章，分为4篇。第1篇介绍了云计算常识及虚拟化技术（KVM、Libvirt）必备知识；第2篇着重讲解了OpenStack主要组件的安装部署，以及OpenStack整个框架的参考部署；第3篇主要从源码剖析的角度讲解了Keystone、Swift、Quantum和Nova重要组件的设计思想与实现方法；第4篇介绍了如何利用OpenStack进行扩展开发，包括如何在OpenStack平台上搭建Hadoop，对Nova进行扩展，以及如何开发独立的OpenStack组件。
　　《OpenStack开源云王者归来：云计算虚拟化Nova、Swift、Quantum与Hadoop》内容全面，实例众多，实践性强，讲解清晰，适合想要从事开源云OpenStack开发的技术人员阅读。对于IT首席技术官、云计算研发和运维等相关人员，本书有很高的参考价值。
　　

《OpenStack开源云王者归来 云计算、虚拟化、Nova、Swift、Quantum与Hadoop》配套资源下载网址：
　　引用的OpenStackGrizzly版本的源代码、image资源、脚本和python包；
　　剖析OpenStack关键技术细节时所编写的示例；
　　添加自定义组件时，创建的兼容于OpenStack的组件Monitor整个项目的源码和安装脚本；
　　后续勘误与安装脚本的更新。

第1篇 基础篇
第1章 OpenStack概述
1.1 云计算简介
1.1.1 什么是云计算
1.1.2 什么是云存储
1.1.3 私有云与公有云
1.2 为什么使用云计算
1.2.1 方案1：简单的服务部署
1.2.2 方案2：分布式服务部署
1.2.3 方案3：基于虚拟化的服务部署
1.2.4 方案4：云计算的解决方案
1.3 OpenStack架构
1.3.1 OpenStack与云计算
1.3.2 OpenStack发展与现状
1.3.3 OpenStack优势
1.3.4 OpenStack学习建议
1.4 OpenStack各个组件及功能
1.4.1 虚拟机管理系统Nova
1.4.2 磁盘存储系统Glance与Swift
1.4.3 虚拟网络管理Quantum
1.4.4 OpenStack三大组件
1.5 小结
第2章 虚拟化技术
2.1 虚拟化技术简介
2.1.1 KVM
2.1.2 Xen
2.1.3 Libvirt
2.2 安装Libvirt虚拟化工具
2.2.1 安装KVM
2.2.2 安装Libvirt
2.3 虚拟机配置文件详解
2.3.1 xml描述hypervisor
2.3.2 虚拟机整体信息
2.3.3 系统信息
2.3.4 硬件资源特性
2.3.5 突发事件处理
2.3.6 raw格式image
2.3.7 qcow2格式image
2.3.8 格式的选择
2.3.9 多个image
2.3.10 虚拟光盘
2.3.11 虚拟网络
2.3.12 vnc配置
2.4 制作image
2.4.1 virt-manager创建image
2.4.2 virsh命令创建image
2.5 快速启动虚拟机
2.5.1 手动安装
2.5.2 直接复制
2.5.3 qcow2快速创建
2.5.4 修改qcow2 image
2.5.5 大批量创建虚拟机
2.6 虚拟机桌面显示
2.6.1 准备工作
2.6.2 创建Windows 7 Image
2.6.3 创建Windows 7虚拟机
2.6.4 spice桌面显示
2.7 常见错误与分析
2.8 小结
2.8.1 常用的virsh命令
2.8.2 磁盘快照管理

第2篇 安装篇
第3章 安装Keystone安全认证服务
3.1 Keystone简介
3.2 搭建局域网源
3.2.1 局域网apt-get源搭建方法
3.2.2 局域网python源搭建方法
3.2.3 Ubuntu-12.10局域网源
……
第4章 安装Swift存储服务
第5章 安装Glance镜像服务
第6章 安装Quantum虚拟网络服务
第7章 安装Cinder块存储服务
第8章 安装Nova虚拟机管理系统
第9章 安装Dashboard Web界面
第10章 OpenStack部署示例

第3篇 剖析篇
第11章 OpenStack服务分析
第12章 Keystone的安全认证
第13章 Swift存储服务
第14章 Quantum虚拟网络
第15章 Nova框架
第16章 Nova Compute服务

第4篇 扩展篇
第17章 从OpenStack到云应用
第18章 基于Nova的扩展
第19章 添加自定义组件