[Hyper-V] [Open Stack] [Controller Node] ⑦ Image Service - Glance 설치 및 구성

 

 

 

 

 

 

 

 

OpenStack for Architects - Second Edition Paperback

"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."

 

 

🗂 목차

1. [Hyper-V] [Open Stack] Open Stack이란?
2. [Hyper-V] [Open Stack] [Controller Node] Hyper-V 구성 및 Ubuntu 22.04.3 LTS Server 설치
3. [Hyper-V] [Open Stack] [Controller Node] ① 오픈스택 패키지 설치
4. [Hyper-V] [Open Stack] [Controller Node] ② NTP Server 구성
5. [Hyper-V] [Open Stack] [Controller Node] ③ RabbitMQ - Message Queue 설치 및 구성
6. [Hyper-V] [Open Stack] [Controller Node] ④ Memcached 설치 및 구성
7. [Hyper-V] [Open Stack] [Controller Node] ⑤ Etcd 설치 및 구성
8. [Hyper-V] [Open Stack] [Controller Node] ⑥ Keystone - Identity 설치 및 구성
9. [Hyper-V] [Open Stack] [Controller Node] ⑦ Image Service - Glance 설치 및 구성  
10. [Hyper-V] [Open Stack] [Controller Node] ⑧ Compute Service - Nova 설치 및 구성
11. [Hyper-V] [Open Stack] [Contoller Node] ⑨ Neutron - Network 서비스 설치 및 구성
12. [Hyper-V] [Open Stack] [Controller Node] ①⓪ Horizon - Dashboard 서비스 설치 및 구성

11. [Hyper-V] [Open Stack] [Compute Node] 준비중

 

 

 

 

🚀 Controller Node 구성

    🔽 개요

주니의 오픈스택 구성도

 

        📦 소개

Image(이미지) 서비스를 제공하는 glance는 사용자들이 VM(가상 머신) 설치 시 OS ISO 이미지를 찾고, 등록할 수 있도록 하는 서비스에요.

이미지 서비스는 가상 머신 이미지 메타데이터에 질의하여 실제 이미지를 가져오도록 해 주는 REST API를 제공한다고 합니다.

이미지 서비스를 통해 파일 시스템으로부터 오픈 스택 Object(오브젝트) Storage(스토리지)와 같은 오브젝트 스토리지 시스템까지 다양한 위치에 사용 가능하도록 가상 머신 이미지를 저장할 수 있어요.

 

💡 중요해요!
해당 글에서는 이미지 서비스를 호스팅하는 컨트롤러 노드 상의 특정 디렉토리에 이미지를 저장하고, 이용할 수 있도록 file Backend를 구성.

기본 디렉토리는 /var/lib/glance/images

컨트롤러 노드는 적어도 수 GB의 용량을 필요로 하며, file Backend가 컨트롤러 노드에 로컬로 존재하기 때문에 멀티 노드 glance 배포 방식에 대해서는 적절하지 않는 방법.

추가 정보는 아래에서 확인

https://docs.openstack.org/ocata/config-reference/image.html

오픈 스택 이미지 서비스는 Infrastructure-as-a-Service(Iaas)의 중요한 부분이에요.
디스크나, 서버 이미지에 대한 API 요청과 최종 사용자와 오픈 스택 컴퓨트 구성 요소로부터 메타데이터 정의를 해주고 있어요. 또한, 오픈 스택 오브젝트 스토리지를 포함한 다양한 스토리지 타입에서 디스크나, 서버 이미지 저장을 지원한답니다.

복제 서비스는 클러스터를 통해 일관성과 사용성을 확인하게 되고, 다른 정기적인 프로세스인 auditor, updater, reaper를 가지고 있어요.

오픈 스택 이미지 서비스는 아래와 같은 구성 요소를 가지고 있어요.

구성 요소	상세 내용
glance-api	이미지를 확인하고, 복구하고, 저장하는 이미지 API
glance-registry	이미지에 대한 메타데이터 저장 및 처리, 복구. 메타데이터에는 Item 별 크기와 Type 포함.
Data Base	기본 설정에서 이미지 메타 서비스 저장소와 Data Base에 대한 의존 선택 가능. 대부분 MariaDB 혹은 SQLIte 사용.
이미지 파일에 대한 스토리지 저장소	일반적인 파일 시스템 (또는 glance-api 컨트롤러 노드에 마운트된 임의의 파일 시스템), 오브젝트 스토리지, RADOS 블록 스토리지, VMware 데이터 저장소 및 HTTP를 비롯한 다양한 저장소 유형 지원. 일부 저장소는 읽기 전용 사용자만 지원.
메타데이터 정의 서비스	Vender, 관리자, 서비스 및 사용자가 소유한 사용자 정의 메타 데이터를 의미 있도록 정희하기 위한 공통 API. 이 메타 데이터는 이미지, artifacts, 볼륨, flavors, 집합과 같이 서로 다른 유형의 자원에 사용 가능. 정의는 새로운 속성의 키, 설명, 제약 사항, 그리고 연관되어질 수 있는 자원 유형 포함.

 

💡 주의!
Registry는 오픈 스택 이미지 서비스를 사용하기 위한 내부 서비스로 사용자에게 노출되어서는 안됨.

 

 

 

    🔽 준비하기

       📦 Storage 추가

주니는 최초 컨트롤러 노드 가상 머신을 준비할 때, 총 100GB를 할당하여 OS에 할당하여 주었어요.
즉, 이미지를 저장할만한 저장소가 준비되어 있지 않은 것이에요.

주니가 가지고 있는 HDD 중 Storage2 (G:\)의 모든 용량을 가상 HDD로 만들어 컨트롤러 노드에
Mount 시켜 주도록 할게요.

 

Hyper-V에서 HDD 추가하는 방법에 대해 알아볼게요.

최초 가상 머신을 종료해 주어야 해요.

shutdown -h now

 

최초 가상 머신 이름을 우클릭하여 설정으로 접속하여 줍니다.

 

왼쪽에 IDE 컨트롤러 0 선택하면 위와 같이 하드 드라이브를 추가할 수 있는 부분이 있는데, 추가를 눌러 추가해 줄게요.

이 곳에서 새로 만들기를 클릭하여 줍니다.

주니는 VHDX 방식으로 가상 디스크를 만들어 줄게요.

이 곳에서 주니는 고정 크기를 선택해 줄건데, 이 방식은 최초 가상 디스크를 만들 때, 하이퍼바이저에서 미리 해당 물리 디스크에 설정한 용량만큼을 미리 가져가게 해 주어 OS가 동작하여 데이터가 저장할 때, 동적 확장으로 하게 되면 확장하면서 저장이 되기 때문에 느릴 수 있는데, 이렇게 느려지는 것을 방지하기 위함이에요.

다만, 이걸 선택하게 되면 최초 가상 디스크를 만들 때, 꽤 오랜 시간을 대기해야 해요.

가상 디스크에 이름을 위와 같이 설정해 주었고, 가상 디스크가 저장될 디스크를 위와 같이 선택해 주었어요.

다음을 눌러 넘어갈게요.

여기서 사용할 수 있는 해당 HDD의 모든 용량을 기입해 주었어요.

이제 마침을 누르면 가상 디스크 만드는 작업이 시작될 거에요.

위에서도 이야기 했지만, 주니처럼 고정 크기를 선택했다면 꽤 오랜 시간이 걸릴거에요.

이렇게 가상 디스크 만드는 작업이 시작되었어요.

 

 

가상 디스크가 만들어졌다면 컨트롤러 노드를 다시 부팅했을 때, 디스크가 fdisk를 이용해서 확인이 가능할 거에요.
이제 partition(파티션)을 생성하고, mount(마운트) 해주어야 해요. 이에 대한 방법은 미리 작성해 둔 아래 내용들을 참고해 주세요.

참고로 LVM으로 구성하여서 추후 용량이 부족할 경우 추가할 수 있도록 구성하는 것을 추천하는 것이에요.
또한, 파티션을 만들고, 디렉터리를 만들어 마운트를 할 경우 /var/lib/glance/images에 해야 하는 점 참고해 주세요.

728x90

[Linux] Ubuntu 22.04 GPT Partition 설정 및 LVM 설정

 

glance Storage Mount

주니는 위와 같이 LVM으로 만든 930GB Storage를 /var/lib/glance/images에 마운트 해 주었어요.

 

 

 

    🔽 구성 요소 설치 및 구성

       📦 Database 작업

이번에는 컨트롤러 노드에 glance라는 프로젝트 이름을 가진 이미지 서비스를 설치하기 전 데이터베이스에 내용 추가하는 방법에 대해 알아보려고 해요.

이 작업을 통해 가상 머신의 OS 이미지를 로컬 파일 시스템에 저장할 수 있게 된답니다.

 

위와 같이 DB와 계정을 만들고, 권한을 부여해 주었어요.
GLANCE_DBPASS 부분에는 계정의 비밀번호를 입력해 주면 된답니다.

참고로 23번째 줄에 192.168.20.% IP는 주니의 환경이기 때문에 localhost로 바꾸는거나, 자신의 환경에 맞게 접속 허용 IP를 적어주어야 해요.

 

 

 

       📦 계정 생성

. admin-openrc

위 명령어를 이용하여 관리자 계정의 credential을 이용하여 관리자가 접속할 수 있도록 해 주었어요.

 

openstack user create --domain default --project service --password servicepassword glance

 

 

위 명령어를 이용하여 glance 계정을 만들고, 비밀번호를 지정해 주었어요.

servicepassword는 임의의 비밀번호 값을 넣어주어야 해요.
단, 되도록 특수문자는 넣지 않는걸 추천해요.

openstack role add --project service --user glance admin

위의 명령어로 glance 계정을 관리자 권한(admin)으로 지정해 주었고, service 프로젝트에 추가하여 주었어요.

openstack service create --name glance --description "OpenStack Image" image

위 명령어를 이용하여 glance 서비스 엔티티를 만들어 주었어요.

export controller={Controller Node Domain Name}

위와 같이 Glance API Host를 정의하여 controller 변수에 넣어주었어요.

반응형

위 명령어를 통해 이미지 서비스 API 엔드포인트를 만들어 주었어요.

endpoint 목록을 확인하고 싶다면 아래 명령어를 사용할 수 있어요.

openstack endpoint list

만약 endpoint를 잘 못 만들었다면 아래 명령어를 사용할 수 있어요.

openstack endpoint delete {ENDPOINT_ID}

 

 

       📦 패키지 설치 및 설정

최초 패키지를 설치해 줄게요.

apt install -y glance

위 명령어로 패키지를 설치해 줍니다.

vim /etc/glance/glance-api.conf [DEFAULT] 변경 뒤

password에는 RabbitMQ 구성시 계정의 암호를 입력해주어야 해요.

vim /etc/glance/glance-api.conf [database]

위와 같이 미리 구축된 DB에 연결될 수 있도록 설정해 주었어요.
GLANCE_DBPASS는 위에서 DB 계정 생성 시 만들었던 계정 비밀번호를 입력해 주면 된답니다.

 

vim /etc/glance/glance-api.conf [keystone_authtoken]

4984번째 줄에 servicepassword에는 glance 계정의 비밀번호를 입력해 주어야 해요.

Apache2 Keystone에서 자체 서명된 인증서를 사용하는 경우 4966번째 부분을 true로 바꿔주면 된답니다.

vim /etc/glance/glance-api.conf 5863 ~ 5865 변경 전

 

 

vim /etc/glance/glance-api.conf 5863 ~ 5865 변경 뒤

위와 같이 Identity 서비스 접근을 위한 내용을 구성해 주었어요.

 

 

vim /etc/glance/glance-api.conf [glance_store]

 

이번에는 로컬 파일 시스템 저장소와 이미지 파일 위치를 지정해 주었어요.

여기까지 되었다면 저장하고, 나옵니다.

chmod 640 /etc/glance/glance-api.conf; chown  root:glance /etc/glance/glance-api.conf

위와 같이 설정 파일에 권한과 소유권을 변경해 주었어요.

su -s /bin/sh -c "glance-manage db_sync" glance

위 명령어를 통해 이미지 서비스를 데이터베이스에 넣어주었어요.

만약 출력되는 내용 중 deprecation이라는 내용은 무시해도 된답니다.

glance DB Table

위와 같이 DB Table이 만들어진걸 확인할 수 있어요.

systemctl restart glance-api

위와 같이 서비스를 등록하고, 재기동 해 주었어요.

 

vim /etc/nginx/ngxin.conf

만약 https 통신을 구성 중이라면 위에 68, 72 ~ 73번째 줄을 수정해 주시면 되고, 활성화 해주면 되요.

그런 뒤 위와 같이 서비스를 등록하고, 재 시작해 주었어요.

 

 

 

       📦 잘 설치하였나? 🤔

glance 구성이 잘 되었는지 확인해 볼게요.

wget http://cloud-images.ubuntu.com/releases/22.04/release/ubuntu-22.04-server-cloudimg-amd64.img

최초 위와 같이 Image가 저장될 경로로 가서 우분투 22.04 Image 하나를 내려 받아 주었어요.

위와 같이 이미지 설정을 변경하려면 다음과 같이 구성해 줄 수 있어요.

그런 뒤 디스크 이미지를 마운트해 주었어요.

 

vim /mnt/etc/cloud/cloud.cfg 13번째 줄 변경 전

vim /mnt/etc/cloud/cloud.cfg 13번째 줄 변경 뒤

위와 같이 설정하면 SSH 암호 인증을 허용할 수 있어요.

vim /mnt/etc/cloud/cloud.cfg 104번째 줄 변경 전

vim /mnt/etc/cloud/cloud.cfg 104번째 줄 변경 뒤

위 부분은 [ubuntu] 사용자가 SSH 암호 인증을 사용할 수 있도록 허용해 준 부분이에요.

여기까지 하고, 저장하고 나와주었어요.

umount /mnt; qemu-nbd --disconnect /dev/nbd0p1

해당 이미지 마운트를 해제해 주었어요.

openstack image create "Ubuntu2204" --file ubuntu-22.04-server-cloudimg-amd64.img --disk-format qcow2 --container-format bare --public

위 명령어를 통해 Glance에 이미지를 만들어 주었어요.

openstack image list

이미지가 잘 만들어진 걸 확인할 수 있어요.

 

 

 

Openstack Essentials Second Edition Paperback

"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."

 

 

🧐 참고 자료

OpenStack Docs: Image 서비스