Swift学习与实践

azeqjz OpenStack: Swift学习与实践

Swift架构

OpenStack的Swift服务架构具有一个前端服务:proxyserver (swift-proxy),和三个后端服务:account server (swift-account);container server (swift-container)和object server (swift-object)。Swift API 由 proxy server 进行维护。

Proxy Server: 处理API请求与定位请求的对象，编解码。
Ring：映射实体的名称到磁盘的存储位置。Accounts/Containers/Object Server都有自己的Ring。ring 保存了 object 与物理位置的映射关系，proxy server 与Ring通信,提出请求并找到 object。默认情况下，Ring的每个 partition 复制3份，存储的Ring需要分发到集群中所有的服务器中。
Account Server：保存所有container的列表。
Container Server：保存包含所有对象的列表。
Object Server：存储/获取/删除对象。

Swift是一种分布式存储解决方案，它既不是文件系统也不是实时数据存储。
-每份数据需要在不同 zones 复制,所以 zones 确保数据被隔离,一个 zone 损坏不会对集群产生影响。
-推荐 zone 的数量为5,分布在5个节点上,Swift 默认对数据复制3份,如果某个zone瘫痪，数据仍然可以均匀分布。

Swift命令示意

仍然支持swift post, swift list, 和 swift stat 等命令。新版本OpenStack逐步转向用OpenStack统一CLI。
创建ring

swift-ring-builder <builder_file> add
    [r<region>]z<zone>-<ip>:<port>[R<r_ip>:<r_port>]/<device_name>_<meta>
     <weight>
    [[r<region>]z<zone>-<ip>:<port>[R<r_ip>:<r_port>]/<device_name>_<meta>
     <weight>] ...

    Where <r_ip> and <r_port> are replication ip and port.

or

swift-ring-builder <builder_file> add
    --region <region> --zone <zone> --ip <ip or hostname> --port <port>
    [--replication-ip <r_ip or r_hostname>] [--replication-port <r_port>]
    --device <device_name> --weight <weight>
    [--meta <meta>]

创建container与上传对象

操作用户权限要求

要求有admin权限或者swiftoperator权限。

要求admin或swiftoperator权限

dashboard操作

在Object Store中创建container：

创建container

在container中创建folder与上传对象：

上传对象

点击container的link：

点击container的link

CLI操作

查看用户权限是否可以操作swift
导入环境变量，可以用环境变量中的admin/favmvajW7WEh7MwEnUKnB4MkB登录OpenStack overcloud链接http://172.25.250.50，进入admin project。

[student@workstation ~(admin-admin)]$ source admin-rc 
[student@workstation ~(admin-admin)]$ 
[student@workstation ~(admin-admin)]$ cat admin-rc 
unset OS_SERVICE_TOKEN
export OS_USERNAME=admin
export OS_PASSWORD=favmvajW7WEh7MwEnUKnB4MkB
export OS_AUTH_URL=http://172.25.250.50:5000/v2.0
export PS1='[\u@\h \W(admin-admin)]\$ '
export OS_TENANT_NAME=admin
export OS_REGION_NAME=regionOne
[student@workstation ~(admin-admin)]$

可以通过env | grep OS_查询目前用户。

查看用户列表

[student@workstation ~(admin-admin)]$ openstack user list
+----------------------------------+------------+
| ID                               | Name       |
+----------------------------------+------------+
| f599788fec954a3298edd2ecd1003352 | admin      |
| de3b2c86585f4fcca2a8de1df60348aa | neutron    |
| e5a6b8abe19d43a89185b269264e7c5e | heat       |
| 5e5fd2f8fd32498fbb174ac382c62d80 | gnocchi    |
| eba44218530d421193a40ad70d773337 | aodh       |
| 579e3d3bc9bc4650a48bef93549d6dd2 | nova       |
| 7567550545cd4ae0b851a39d8eeab416 | glance     |
| 23166a38937e4ac195d1b701337a1e79 | ceilometer |
| d87768bbd094453389f88b2a0eb03223 | cinder     |
| d3740f4c3c454450a75e11daee5124aa | heat-cfn   |
| a8ce6463d0494b7e9de288997caa4ff3 | swift      |
| 66bc12cae73645238712bded0b729854 | developer1 |
| 4cc2c444ecb849ec9a9955200c95f8c5 | operator1  |
+----------------------------------+------------+

查看用户详细信息

[student@workstation ~(admin-admin)]$ openstack user show developer1
+------------+----------------------------------+
| Field      | Value                            |
+------------+----------------------------------+
| email      | developer1@lab.example.com       |
| enabled    | True                             |
| id         | 66bc12cae73645238712bded0b729854 |
| name       | developer1                       |
| project_id | c04a7309489b4b1393174db634117234 |
| username   | developer1                       |
+------------+----------------------------------+

查看用户所在项目

[student@workstation ~(admin-admin)]$ openstack project show c04a7309489b4b1393174db634117234
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | finance                          |
| enabled     | True                             |
| id          | c04a7309489b4b1393174db634117234 |
| name        | finance                          |
| properties  |                                  |
+-------------+----------------------------------+

查看用户权限是否可以操作swift

[student@workstation ~(admin-admin)]$  openstack  role assignment list -f json --user developer1 --project finance --names
[
  {
    "Project": "finance", 
    "Role": "_member_", 
    "User": "developer1"
  }, 
  {
    "Project": "finance", 
    "Role": "swiftoperator", 
    "User": "developer1"
  }
][student@workstation ~(admin-admin)]$  openstack  role assignment list -f json --user developer1 --project finance 
[
  {
    "Project": "c04a7309489b4b1393174db634117234", 
    "Role": "9fe2ff9ee4384b1894a90878d3e92bab", 
    "User": "66bc12cae73645238712bded0b729854"
  }, 
  {
    "Project": "c04a7309489b4b1393174db634117234", 
    "Role": "1669757ff40b48d0ba327905d6fe2643", 
    "User": "66bc12cae73645238712bded0b729854"
  }
][student@workstation ~(admin-admin)]$

切换目标用户进行操作

<未完>