任务十一 Glance基本运维命令及其应用

任务十一Glance基本运维命令及其应用

一．任务前提环境：

本地主机安装终端软件，通过终端软件连接到安装成功的先电IaaS云平台中的控制节点，通过命令进行运维操作。本地主机需安装浏览器，推荐使用谷歌浏览器或者火狐浏览器，通过浏览器登陆云平台Dashboard界面进行运维的操作。本地主机准备最小化的cirros-0.3.1-x86_64-disk.img镜像文件用于本实训项目中镜像上传以及修改的实验

二．任务涉及节点：

controller节点

三．任务目标：

1.熟悉镜像的查看命令；

2.能够通过命令上传镜像；

3.能够通过命令以及Dashboard界面修改已上传镜像的有关参数；

4.能够通过命令以及Dashboard界面下载云平台中的镜像；

5.能够通过命令以及Dashboard界面删除云平台中的镜像。

四．任务内容：(此处有视频：12-2(1)Glance基本运维命令及其应用)

步骤一：查看镜像和其详细信息

在使用Glance命令前我们首先要执行环境变量的文件，之后我们查看当前云平台上目前已有镜像的信息，命令如下，结果如图1所示。

[root@controller ~]# glance image-list

图1 查看云平台镜像的反馈结果

从反馈的信息中我们可以看到目前平台上有一个镜像，这是我们之前上传用于检验Glance服务是否正常运行，同时也是为虚拟机实例创建提供的可用镜像。上表中第一列的ID字段表明每个用户都有一个唯一的与之相对应的ID值，第二列Name字段显示了当前已存在镜像的镜像名，这是我们在上传时定义的名称。第三列Disk Format字段显示的是我们上传镜像的磁盘格式，OpenStack推荐使用qcow2，当然它也支持其他格式，具体支持的格式请参照本书第七章任务5步骤六中的内容，同时也可以通过命令“glance help image-create”进行查看。第四列Container Format字段是镜像的容器格式，这里我们定义的是bare，OpenStack也支持其他容器格式，请参照本书第七章任务4步骤六中的内容，或通过命令“glance help image-create”进行查看。同时在第七章任务4步骤六中已经说到，尽管现在定义Container Format并没有任何的OpenStack服务使用，但这个字段是必须的，同时定义为bare也是安全的。往后第五列Size字段显示的是上传镜像的大小。第六段Status字段的值表明所对应的镜像状态是否可用，显然，“active”为可用状态，当变为“inactive”时表示为不可用状态，此时我们是无法用状态为“inactive”的镜像创建实例的。

我们可以进一步用“glance image-show”命令查看某一特定镜像的详细信息，例如我们想查看已经上传的这个centos6.5镜像的详细信息，可以在上述命令之后直接跟上centos6.5镜像名，或直接跟上centos6.5镜像所对应的ID，具体命令如下，反馈结果如图2所示。

[root@controller ~]# glance image-show centos6.5

（或[root@controller ~]# glance image-show 74ea7230-06f3-48d3-b48d-

dd445fa5c95c）

图2 查看某一特定镜像的反馈结果

从反馈的结果中我们可以看到一些更详细的信息，上传时间（created_at）、更改时间（updated_at）、所属（owner），需要注意的是镜像的owner值是租户ID。关于镜像参数更详细的内容我们会在本节后续内容中进行讲解。

步骤二：云平台镜像的上传

在步骤一中，我们已经查看过前面配置Glance服务时上传过的镜像，下面我们通过使用一些参数来实现云平台镜像的上传。我们使用cirros-0.3.1-x86_64-disk.img镜像文件作为测试镜像来为例来进行详细的讲解，同时我们使用前面keystone服务部分创建的用户demo和user4作为普通用户和admin用户进行对比。

图3 上传镜像的进度指示和上传后的反馈结果

首先，我们在root用户下通过“glance image-create”命令上传一个除必要参数外其他都默认的镜像，并命名为“def”，命令如下，其反馈结果如图12.2.3所示。

[root@controller ~]# glance image-create --name def --disk-format qcow2 --container-format bare --file cirros-0.3.1-x86_64-disk.img --progress 从反馈的信息中我们可以看到默认情况下，上传的镜像属于admin租户（图12.2.3中owner值是admin租户的ID，我们可以通过前面所学命令查询admin租户的ID进行验证），同时默认情况下上述命令不加任何参数上传后的镜像是不公开和不受保护的（图12.2.3中is_public的值和protected的值都为False），我们可以使用admin用户(该用户属于admin租户并具有admin角色的权限)通过浏览器登陆Dashboard界面更直观的查看云平台中已上传的镜像，如图4所示。

图4 Dashboard界面查看已上传镜像

从上图4可以看到，在通过命令行新添加了def镜像后，admin用户可以看到该镜像，因为def默认是属于admin租户的，admin用户也是属于admin组的，所以在“项目”选项中有两个镜像。然而def的“共有”参数是False即不是公有的，所以在“公有”选项中只有之前实训项目中上传的centos6.5一个镜像如图5所示。

图5 Dashboard界面只有一个镜像属性是共有的

下面我们再上传一个名为ownerdemo的镜像，其磁盘格式和容器格式都不变，“--is-public”和“--is-protected”两个参数都为True，同时定义其属于demo租户，命令如下，其反馈结果如图6所示。

[root@controller ~]# glance image-create --name ownerdemo --owner

cce62a8a622a45bcb9ccc8f1da0daae6 --disk-format qcow2 --container-format bare --is-public True --is-protected True --file cirros-0.3.1-x86_64-disk.img 以上命令中—owner后跟的id为demo租户的id，我们可以通过任务10中介绍的命令来查询。

图6 上传镜像ownerdemo的反馈结果

为了清晰的比较观察“--is-public”和“--is-protected”参数变化的区别，我们分别用属于admin租户的admin用户和属于demo租户的demo用户登陆Dashboard进行查看，用admin用户登陆后看到的镜像如图7以及图8所示。两幅图分别是“项目”栏下镜像的子页面以及“管理员”栏下镜像的子页面。

图7 admin用户“项目”栏下镜像子页面中的“公有”镜像列表用admin用户登陆后可以发现，“项目”选项中依然还是2个，在云平台的“项目”选项中我们只能看到属于当前登陆用户所在租户的所属镜像。但由于ownerdemo镜像“--is-public”参数是True，所以“公有”选项中镜像的个数由1个变为2个了，可以看到刚刚创建的ownerdemo镜像。略有不同的是centos6.5镜像有“更多”按钮，而ownerdemo镜像没有，这是因为ownerdemo镜像的“--is-protected”参数是True即为受保护的，在云平台中对于属性为公开但处于受保护状态的镜像，只有同属于该镜像所属租户的成员用户可以对其进行编辑，而非该镜像所属租户的用户只可以使用运行该镜像但不可以编辑。

在“管理员”栏中的镜像选项中，我们可以看到上传的ownerdemo镜像如图8所示，通过与“项目”栏中看到的镜像比较，我们可以得知处于受保护状态的镜像即使是拥有管理员权限的用户依然无法直接对镜像执行删除操作。至于如何执行删除操作，我们在后续内容会讲到。

图8 admin用户“管理员”栏下镜像子页面中的“公有”镜像列表作为对比，我们再用demo用户重新登陆云平台，如图9所示。我们可以发现demo用户的项目选项中出现了刚刚上传的属于demo租户的ownerdemo镜像，与上面admin用户登陆的图7相比较我们会发现除了“运行”按钮，这里对了一个具有编辑功能的“更多”按钮。

图9 demo用户“项目”栏下镜像子页面中的镜像列表

同时我们可以发现，在demo用户界面，我们无法看到默认创建属于admin租户的def 镜像，在上述实验中，我们比较了centos6.5，def和ownerdemo这三个参数不同的镜像，同时我们通过分别使用admin和demo用户登陆Dashboard的方式，直观的对比了“--owner”,“--is-public”和“--is-protected”三个参数对用户和镜像带来的影响，我们可以得到以下两条结论：

(1).在Dashboard镜像栏中，如果我们选择“项目”选项，我们只能看到属于当前用户所属租户的镜像。

(2).对于属性为公开但处于受保护状态的镜像，镜像所属租户的成员用户可以对其进行编辑，而非镜像所属租户的用户只可以使用运行，对于拥有管理员权限的用户来说，只有在执行管理员权限时才能对非本租户且处于受保护的镜像进行编辑。

步骤三：云平台镜像的修改

我们通过对步骤二中上传镜像的修改，讲解如何使用“glance image-update”这个修改已经上传镜像的命令。我们可以通过“glance help image-update”来查看这个命令的具体使用方法。下面我们主要讲解“--name”，“ --owner”，“ --disk-format”，“ --container-format”，“ --is-public”，“ --is-protected”，六个参数的修

改。

首先，我们通过glance image-list命令查看已经上传的镜像，这里为了可以通过admin用户查看所有已经上传的镜像，加上“--all-tenants”参数。命令如下，反馈信息如图10所示。

[root@controller ~]# glance image-list --all-tenants

图10 查询所有租户上传镜像的反馈信息

我们以修改ownerdemo镜像的参数为例，首先我们看一下ownerdemo镜像的详细信息，命令如下，反馈信息如图11所示。

[root@controller ~]# glance image-show ownerdemo

（或[root@controller ~]# glance image-show 06208d64-1398-4b43-adc7-

6a5768d0e8c8）

图11 查询ownerdemo镜像的反馈信息

从图11中的反馈信息我们可以看出没做过任何修改的镜像“created_at”和“updated_at”的值是一样的。

glance image-update命令的语法格式如下所示。

usage：glance image-update [optional arguments]

其中[optional arguments]是它支持的一些可选参数，代指需要修改的镜像的名字和ID。

我们将ownerdemo镜像的名字修改为demo2pfalse，将“is-public”的值修改为False，将“protected”的值也修改为False。命令如下，反馈信息如图12。

[root@controller ~]# glance image-update --name demo2pfalse --is-public False --is-protected False ownerdemo

图12 修改ownerdemo镜像参数后的反馈信息

从图12的反馈信息中我们可以看到已经被修改的内容，name发生了更新同时可以看到修改时间（updated_at）已经发生变化，与创建时间（created_at）不在一样，同样，修改后的内容我们可以通过demo用户登陆Dashboard界面，在Dashboard界面上看到修改后的镜像有何变化。如图13所示。

图13 通过Dashboard界面查看修改后的镜像

从上图可以看到，由于demo2pfalse镜像由公有变为私有，镜像“公有”选项的个数变为了1即只剩下最开始的centos6.5镜像了，同时demo2pfalse镜像不再为受保护的状态，随后的“更多”按钮中多了一个“删除镜像”的功能。

在Dashboard上我们点击如图13中的镜像名称demo2pfalse，即可查看镜像的详细信息，如图14所示。

图14 Dashboard界面查看镜像的详细信息

当然上述修改镜像参数的命令在Dashboard界面也可以完成，在Dashboard上我们点击如图13中所示的编辑按钮打开如图15所示的上传镜像子页面。

图15 上传以及修改镜像子页面

目前在Dashboard上我们只能修改镜像的名称，以及修改镜像是否公有，是否受保护，修改后点击“上传镜像”按钮即可。

目前版本中，镜像其他参数我们还需要依赖命令修改。我们在任务10中讲解Keystone运维时已经创建了一些用户以及租户，我们将demo2pfalse镜像的所属租户修改为user4用户所在的tenant租户，同时将磁盘格式（disk_format）修改为raw格式。命

令如下，反馈信息如图16所示。(此处有视频：12-2(2)Glance基本运维命令及其应用) [root@controller ~]# glance image-update --owner 2c1d9cb5bbf24592a3f

7aefcd8ec6e18 --disk-format raw 06208d64-1398-4b43-adc7-6a5768d0e8c8 以上命令中--owner 后的ID值2c1d9cb5bbf24592a3f 7aefcd8ec6e18为tenant租户的ID，我们可以通过之前学习到的命令查询得到该ID。

图16 在此修改镜像demo2pfalse后的反馈信息

这里需要注意，由于demo2pfalse镜像处于私有状态，而且并不属于admin租户，所以尽管语法本身支持使用名称和ID，但这种情况下修改镜像时直接用镜像名称是找不到demo2pfalse镜像的，只能使用镜像ID，同时在修改镜像所属组时也必须使用组ID。修改所属组后，我们分别使用demo用户和user4用户登陆Dashboard，如图17以及图18所示。

图17 demo用户登陆后项目下的镜像列表

从两张图中可以清晰的看到，由于镜像所属组修改为user4所在的tenant组，所以demo用户的“项目”选项中就不在有镜像，而user4用户的“项目”选项中出现了

demo2pfalse镜像，同时我们可以看到，镜像的格式由qcow2变为了RAW。

图17 user4用户登陆后项目下的镜像列表

步骤四：云平台镜像的下载和删除

云平台中我们不仅能可以上传新镜像，同时还可以将已经上传到云平台上的镜像下载到本地，我们将前面步骤中上传的demo2pfalse镜像下载到本地并保存到demo2pfalse的文件中，命令如下。

[root@controller ~]# glance image-download --file demo2pfalse 06208d64-1398-4b43-adc7-6a5768d0e8c8

在上述—file参数后跟的是下载完成后本地存储镜像的镜像名，该镜像名之前还可以加上完整的存储路径，如若不加,该镜像默认保存在当前路径下。下载完成后没有返回结果，我们可以到下载文件存放的目录下查看，由于demo2pfalse本身属于tenant组且处于私有状态，所以直接用镜像名称是找不到镜像的，这里我们依然使用镜像的ID。

在前面几个步骤中，在Dashboard中我们可以看到处于不受保护状态的镜像可以直接被镜像所属组成员用户和拥有管理员权限的用户在管理员镜像界面删除，如图12.2.8以及12.2.13所示。对于处于保护状态的镜像，则需要先通过编辑按钮将受保护的勾去掉，然后才可以删除指定镜像。

如果通过命令删除镜像，对于处于受保护状态的镜像，我们需要先修改其“--is-protected”参数值为False，然后才可以执行删除命令，下面我们在命令中删除

demo2pfalse镜像，命令如下。

[root@controller ~]# glance image-delete 06208d64-1398-4b43-adc7-

6a5768d0e8c8

执行命令后没有任何返回结果，我们可以通过“image-list”子命令确认该镜像是否被删除，命令如下，确认结果如图18所示。

[root@controller ~]# glance image-list --all-tenants

图18 确认镜像demo2pfalse是否被删除

由于demo2pfalse镜像不属于admin组且处于私有状态，所以我们需要加上参数“--all-tenants”。从反馈的信息中我们已经看不到demo2pfalse镜像了，删除成功。