https://blog.csdn.net/ASSaSSINangJIE/article/details/79031751

源于官方文档 根据自己理解翻译而来。
MIRANTIS云平台是一个综合的私有云软件栈&＃xff0c;具有可靠、弹性、可扩展的特点&＃xff0c;包括openstack&＃xff08;裸机和虚拟机&＃xff09;&＃xff0c;kubernetes&＃xff08;容器&＃xff09;&＃xff0c;ceph&＃xff08;块存储和对象存储&＃xff09;&＃xff0c;opencontrail&＃xff08;面向openstack集群&＃xff09;和Calico&＃xff08;面向K8s&＃xff09; SDN。

架构

部署、生命周期管理&＃xff08;LCM&＃xff09;

设计要点

自动化部署

MCP使用自动化工具SaltStack加上Reclass和COOKIEcutter工具来部署MCP集群。

SaltStack and Reclass模型

在MCP中。每一个准则&＃xff08;配方 formula&＃xff09;定义一个MCP集群的组件&＃xff0c;如MySQL&＃xff0c;RabbitMQ&＃xff0c;openstack服务等。SaltStack用于执行每个配方。使得云运营商可以在一个集群中结合多个所需组件&＃xff0c;从而实现服务之间没有相互干扰以及可在多个场景中重用。
Reclass是一个外部节点分类器&＃xff08;ENC&＃xff09;&＃xff0c;使得云运营商可以在MCP集群内配置中结合多个classes来管理节点&＃xff0c;可通过tags或者categories来查看classes。
三类classes&＃xff1a;

SaltStack库结构

库结构允许工程师存储和部署多个MCP集群定义文件&＃xff0c;这有益于多站点&＃xff08;multi-site&＃xff09;部署以及多云&＃xff08;multi-cloud&＃xff09;部署&＃xff0c;使得在系统层和服务层使用相同元数据的不同的云类型共存。重用系统和服务级别的元数据可以防止数据随着时间的推移而退化&＃xff0c;并提供了一致性和按需定制系统和服务的能力。

部署模板

COOKIEcutter 模板可简化部署过程
COOKIEcutter 用于创建project模板&＃xff0c;然后根据用户指定数据来使用这些模板部署不同类型的MCP集群&＃xff0c;一个模板可以是一个demo MCP集群或者一个production MCP集群。

库规划

MCP生命周期管理工具以存储在APT中的源代码和存储在Git库中的配置元数据提供。Salt主节点要求连接APT和Git库&＃xff0c;环境中的其他节点只要求连接APT库。
可以直接使用这些库为openstack环境提供互联网连接&＃xff0c;但是出于安全考虑&＃xff0c;环境不提供互联网连接&＃xff0c;需要为API和Git库配置本地库镜像。另一种方法是仅仅在创建APT库镜像的时候为Salt主节点提供到Git库的互联网连接。

本地镜像设计

可以将APT库和Git库镜像以虚拟机的形式与Maas和Salt主节点放置在同一个KVM节点上。如下图&＃xff1a;

需要设置本地库镜像&＃xff0c;并按库列表中的描述配置APT库。如果环境与网络隔离&＃xff0c;name需要配置Git库&＃xff0c;并让Salt主节点与该库连接。

Infrastructure node planning

在大型数据中心&＃xff0c;往往要求管理流和工作流分离于不同的服务器上。分别称为control plane和data plane。
在MCP中&＃xff0c;控制plane位于infrastructure节点上。该节点上运行所有部署要求的组件&＃xff0c;生命周期管理以及MCP集群监控。一种特定类型的infrastructure节点称为foundation 节点&＃xff0c;提供裸机服务的称为Metal-as-a-Service 。
Infrastructure节点运行MCP集群部署、生命周期管理、监控所需的所有服务。
注意&＃xff1a;If you use Open vSwitch Neutron plugin for tenant networking, all networking components run on the infrastructure nodes as virtual machines.
&＃43; infrastructure and foundation node services mapping with Mirantis OpenContrail&＃xff1a;

&＃43; infrastructure and foundation node services mapping for tenant networking with Neutron Open vSwitch&＃xff1a;

Multi-site and multi-cluster架构

MCP能够使用相同的DriveTrain和infrastructure节点安装配置来管理多个不同的集群。如openstack环境和kubernetes集群。

DriveTrain

DriveTrain包含组件&＃xff1a;
&＃43; 生命周期管理工具&＃xff0c;实现云管理员修改云环境配置。是CI/CD pipeline的一部分&＃xff0c;包含&＃xff1a;SaltStack Reclass、
Jenkins、
MCP registry、
Gerrit
&＃43; 运营支撑系统&＃xff08;OSS&＃xff09;工具&＃xff0c;支持云平台日常运维&＃xff0c;包含&＃xff1a;
Cloud Intelligence service (CIS)、
Cloud Health service、
Runbooks

CI/CD pipeline

MCP持续集成&＃xff08;CI&＃xff09;和持续部署&＃xff08;CD&＃xff09;pipeline用于传输MCP集群的配置改变和更新。包含&＃xff1a;
Gerrit
存储源代码&＃xff0c;SaltStack formulas,以及 Reclass 模型, 并提供代码重现能力。
Jenkins
检测通过Gerrit提交到MCP集群的配置更改&＃xff0c;执行jobs&＃xff0c;jobs包括运行SaltStack formulas and Reclass models来执行修改。
MCP Registry
存储软件工件&＃xff0c;如Docker镜像和Debian packages。
CI/CD pipeline流程如下&＃xff1a;

1. 管理员提交一个Reclass model 或者一个 SaltStack formula的修改到Gerrit&＃xff1b;
2. Jenkins根据改变模拟环境配置还是产品环境配置&＃xff0c;如果是模拟环境&＃xff0c;则在提交的时候执行改变&＃xff0c;如果是production环境&＃xff0c;则在合并改变到配置以后再执行部署job&＃xff1b;
3. Jenkins从Gerrit调用要求的 SaltStack formulas和 Reclass models&＃xff0c;并从MCP注册表中调用artifacts&＃xff08;工件&＃xff09;&＃xff1b;
4. SaltStack对云环境应用所做改变。

规划openstack环境

虚拟控制plane&＃xff08;VCP&＃xff09;规划

VCP提供管理云所需的所有服务和组件&＃xff0c;当规划一个打在VCP服务的物理或者虚拟服务器&＃xff0c;需要考虑openstack环境的大小&＃xff0c;冗余&＃xff0c;硬件要求等。
为支持高可用和容错性&＃xff0c;VCP至少需要部署在3个物理节点上。
VCP 服务&＃xff1a;

Virtual control plane requirements

可运行500个virtual实例的最小化配置要求&＃xff1a;

计算节点规划

网络规划

支持的技术&＃xff1a;
&＃43; OpenContrail
&＃43; Neutron Open vSwitch

Mirantis 推荐使用OpenContrail&＃xff0c;仅仅OpenContrail支持的功能&＃xff1a;
&＃43; Service chaining
&＃43; MPLS over UDP/GRE with vMX router
&＃43; Multi-site SDN
&＃43; Network analytics

openstack底层网络&＃xff1a;

OpenContrail传输flow

用户接口和API

SDN

存储

存储规划

所需存储类型&＃xff1a;
&＃43; 镜像存储
&＃43; 临时块存储
&＃43; 持久块存储
&＃43; 对象存储

Decapod部署ceph集群

推荐使用ceph生命周期管理工具Decapod

Decapod功能&＃xff1a;
&＃43; 远程节点部署ceph
&＃43; 添加或者删除ceph角色
&＃43; 升级、更新、移除集群
&＃43; 管理ceph磁盘分区

Decapod不包含的功能&＃xff1a;
&＃43; 为PXE提供一个服务器
&＃43; 管理DHCP
&＃43; 用各种方式管理网络
&＃43; 管理host OS包
&＃43; 部署OS
&＃43; 管理Ceph以外的磁盘分区

Decapod的data models&＃xff1a;
&＃43; 用户model
&＃43; 角色model&＃xff1a;一个角色有名称属性和权限属性。角色就是命名的权限集合。Decapod有两种权限&＃xff08;API权限和playbook权限&＃xff09;
&＃43; 服务器model&＃xff1a;定义ceph所用的服务器
&＃43; 集群model
&＃43; Decapod playbooks

Supported Ceph packages

镜像存储规划

openstack使用Glance提供镜像存储服务&＃xff0c;MCP支持的Glance后端&＃xff1a;
&＃43; Ceph集群
&＃43; GlusterFS
&＃43; OpenStack Object Storage (Swift)

块存储规划

openstack Cinder&＃xff0c;MCP产品支持的cinder后端&＃xff1a;
&＃43; Cinder drivers
&＃43; Ceph cluster

对象存储规划

MCP对象存储包括&＃xff1a;
&＃43; Ceph
&＃43; Swift&＃xff08;适用于多租户、多区域、Amazon S3&＃xff09;

日志&＃xff0c;计量&＃xff0c;告警&＃xff08;LMA&＃xff09;规划

LMA工具链&＃xff1a;StackLight
可监控OpenStack, OpenContrail, Kubernetes, 和Ceph
StackLight随着MCP一起发布&＃xff0c;并自动安装&＃xff0c;通过部署一个支持的Reclass模型来激活&＃xff0c;支持的Reclass模型通过COOKIEcutter项目来创建&＃xff0c;COOKIEcutter包括的Reclass模型模板如下&＃xff1a;
&＃43; 针对标准Kubernetes control plane&＃xff1a; Kubernetes_mk
&＃43; 针对使用Contrail SDN的openstack control plane&＃xff1a; Openstack_mk_contrail
&＃43; 针对使用Open vSwitch networking的openstack control plane&＃xff1a; Openstack_mk_ovs

StackLight组件包括&＃xff1a;
&＃43; Log Collector
&＃43; Local Metric Collector
&＃43; Remote Metric Collector
&＃43; Aggregator
&＃43; collectd
&＃43; influxdb
&＃43; Grafana
&＃43; elasticsearch
&＃43; kibana
&＃43; sensu
&＃43; redis
&＃43; rabbitMQ
&＃43; Uchiwa
&＃43; Nagios (可选)
&＃43; Horizon

StackLight工作流&＃xff1a;

StackLight Log Collector&＃xff1a;

StackLight Metric Collector&＃xff1a;

StackLight进一步可查看官网