目录
一、镜像服务概览
二、安装和配置
1、先决条件
2、安全并配置组件
3、完成安装
三、验证操作
一、镜像服务概览
OpenStack镜像服务是IaaS的核心服务，如同 :ref:`get_started_conceptual_architecture`所示。它接受磁盘镜像或服务器镜像API请求，和来自终端用户或OpenStack计算组件的元数据定义。它也支持包括OpenStack对象存储在内的多种类型仓库上的磁盘镜像或服务器镜像存储。
大量周期性进程运行于OpenStack镜像服务上以支持缓存。同步复制（Replication）服务保证集群中的一致性和可用性。其它周期性进程包括auditors, updaters, 和 reapers。
OpenStack镜像服务包括以下组件：
glance-api
接收镜像API的调用，诸如镜像发现、恢复、存储。
glance-registry
存储、处理和恢复镜像的元数据，元数据包括项诸如大小和类型。
警告
glance-registry是私有内部服务，用于服务OpenStack Image服务。不要向用户暴露该服务
数据库
存放镜像元数据，用户是可以依据个人喜好选择数据库的，多数的部署使用MySQL或SQLite。
镜像文件的存储仓库
支持多种类型的仓库，它们有普通文件系统、对象存储、RADOS块设备、HTTP、以及亚马逊S3。记住，其中一些仓库仅支持只读方式使用。
元数据定义服务
通用的API，是用于为厂商，管理员，服务，以及用户自定义元数据。这种元数据可用于不同的资源，例如镜像，工件，卷，配额以及集合。一个定义包括了新属性的键，描述，约束以及可以与之关联的资源的类型。
二、安装和配置
1、先决条件
创建数据库
mysql -u root -p
CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
IDENTIFIED BY 'glance';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \
IDENTIFIED BY 'glance';
获得 admin 凭证来获取只有管理员能执行的命令的访问权限：
. admin-openrc创建服务证书
创建 glance 用户：
openstack user create --domain default --password glance glance
openstack role add --project service --user glance admin
创建``glance``服务实体：
openstack service create --name glance \
--description "OpenStack Image" image
创建镜像服务的 API 端点：
openstack endpoint create --region RegionOne \
image public http://controller:9292
openstack endpoint create --region RegionOne \
image internal http://controller:9292
openstack endpoint create --region RegionOne \
image admin http://controller:9292
2、安全并配置组件
安装软件包：
yum install openstack-glance
配置（详细参考官方文档）
vim /etc/glance/glance-api.conf
写入镜像服务数据库：
su -s /bin/sh -c "glance-manage db_sync" glance
3、完成安装
systemctl enable --now openstack-glance-api.service \
openstack-glance-registry.service
三、验证操作
提前准备好的镜像
使用 QCOW2 磁盘格式， bare 容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它：
openstack image create "cirros" \
--file cirros-0.3.4-x86_64-disk.img \
--disk-format qcow2 --container-format bare \
--public
确认镜像的上传并验证属性：
openstack image list
