【华为网络技术大赛】云计算——OpenStack&&Docker
云计算的概念
云计算是下一代数据中心的核心技术， 虚拟化技术是云计算的核心， 安全、容灾技术是客户关注的重点技术， 网络、管理、机房属于数据中心的基础技术， 云数据中心到过度和迁移是数据中心技术的一个热点技术
自测题
- 软件即服务（SaaS）的云计算，更有利于服务质量的改善，相比于其他的服务模式，可以更快速地从故障中恢复业务的正常运行。
错 - 下列哪一种技术是云计算基础架构的基石？
虚拟化
3.下列哪一种服务模式的云计算，可以为未来的业务扩展、功能扩展等提供最大的可扩展余地？
IaaS
- IaaS是下列哪一种服务模式的简称？
基础设施即服务
5.下列选项中，亚马逊AWS提供了哪些类型的云服务？
IaaS PaaS SaaS
OpenStack基础原理
目前最主流的开源云操作系统内核。70%用Python开发。
Keystone
- 身份认证服务、服务规则和服务令牌功能
- 管理用户，租户，角色，服务和服务端点
- 任何服务之间相互调用，都需要经过keystone的身份验证。
- 支持SQL、PAM、LDAP作为后端
Nova
- 计算服务
计算节点——运行虚拟机的hypervisor（KVM） - 分布式控制器
负责处理器调度策略及API调用等 - 管理OpenStack云中实例的生命周期
- 管理计算资源、网络、认证所需的可扩展性平台
- 各个模块通过消息队列实现交互
- 支持透明的hypervisor
Glance
- 为Nova提供镜像服务
- 不负责镜像的本地存储，实现对镜像的管理
- 镜像格式：raw、vmdk、iso、vhd
- 后端存储：swift、Filesystem、AmazonS3
Swift
- 高可用分布式对象存储
- 在数据冗余方面无需采用RAID，通过在软件层面引入一致性散列技术和数据冗余，牺牲一定数据一致性达到高可用和可伸缩性。支持多租户模式下容器和对象读写操作。
- 提供存取数据的易用服务
- 保存非结构化组件
- 为Nova组件提供虚拟机镜像存储
- 在物理结构上储存对象的多个副本，拷贝到不同的物理位置，保证数据的可靠性。
Neutron
- 网络服务
- 提供支持/实现SDN框架
- 基于插件的模型
Cinder
- 块存储服务（volume卷服务）
- 可将卷挂载到虚拟实例上，作为实例的本地磁盘。
- 一个volume可以同时挂载到多个实例上
- 共享的卷同时只能被一个实例进行写操作
- 持久化磁盘
- 基于插件的架构便于扩展
Horizon
- 仪表板
- 自服务界面
- 基于云管理功能
Ceilometer
- 提供平台组件的监控
- 计量服务（流量统计）
Heat
提供基于模板的编排服务
.yaml
自测题
- 下列关于Nova组件各个功能模块的描述哪一项是错误的？
nova-scheduler直接访问数据库从而决定将实例分配到具体的计算节点上 - 下列关于虚拟机实例管理中网络配置的描述，哪种说法是错误的？
指定租户内，普通member角色下用户可以创建外网网络并指定外网的网段地址 - Openstack的开源项目最早是由rackspace公司和NASA提供的，该两家机构提供项目对应正确的是下列哪一项？
swift和nova - Openstack组件中下列哪一项可以以云盘的存储方式对外提供服务？
swift - 下列关于创建虚拟机实例时指定镜像位置的描述错误的有哪些？
通过--copy-from指定一个NFS或SMB的共享路径
所有说法都正确
Docker基础原理
每个Docker里面装一个服务或应用，一个服务器上可以运行多个Docker。
是一种崭新的PaaS微平台。
namespace的六项隔离
| namespace | 隔离的内容 |
|---|---|
| UTS | 主机与域名（Universal Time sharing System） |
| IPC | 信号量、消息队列和共享内容 |
| PID | 进程编号 |
| Network | 网络设备、网络栈、端口 |
| Mount | 文件系统 |
| User | 用户和用户组 |
cgroups
cgroups实现了对系统资源的限额和度量
Docker架构
execdriver:容器定义的配置信息，用于创建管理容器
networkdriver:完成容器网络环境的配置
graphdriver:对容器镜像的管理
Docker网络
- Bridged
可以与主机上的容器、主机、外部进行通信
- Host
只能与主机进行通信 - Container
只能与容器进行通信 - None
没有网络连接
编排工具
Orchestration(编排): Swarm, Kubernetes, Mesos
Cluster Management(集群管理): Etcd, Zookeeper, Haproxy
CI/CD(持续集成): Jenkins, GitLab, Registry
Database(数据库): redis, MySQL, mongoDB
ELK&CMDB(日子和配置管理): Logstash, Chef, puppet
Monitor(监控): ZABBIX, Nagios, datadog
负载均衡与服务发现
自测题
-
Docker容器本质上是宿主机上的进程，宿主机只能是硬件服务器。
错 -
下列哪个不是Docker引擎的组件？
Docker registries
Docker registries用来保存镜像。它分为公开仓库和私有仓库，你可以从仓库中上传或者下载镜像。公开的Docker 仓库称之为"Docker Hub".它提供了你可以使用的非常多的镜像。你可以自由的创建镜像或者使用这里面其他人已经创建好的镜像。Docker registries属于Docker中的分发组件。
- 下列关于Docker的namespace特征特性描述中哪一项是不正确的？
namespace不允许每个container拥有独立的hostname和domain name
UTS("UNIX Time-sharing System") namespace允许每个container拥有独立的hostname和domain name, 使其在网络上可以被视作一个独立的节点而非Host上的一个进程。
-
在Docker中，关于容器的描述中不正确的哪项？
Docker容器比较适合运行多个进程 -
Docker 作为成功的容器解决方案，具有下列哪些特性？
可移植 简单易用 跨平台
