harbor介绍

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

使用Kubeadm安装最新版Kubernetes 1.12

kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，伴随Kubernetes每个版本的发布都会同步更新，kubeadm会对集群配置方面的一些实践做调整，通过实验kubeadm可以学习到Kubernetes官方在集群配置上一些新的最佳实践。

kolla部署openstack对接华为san存储

openstack O版对接华为SAN存储（kolla部署模式）

docker四种单节点网络

Docker在创建容器时有四种网络模式，bridge为默认不需要用-–net去指定，其他三种模式需要在创建容器时使用–-net去指定。
四种单节点网络模式如下：
none模式，使用–-net=none指定；
host模式，使用–-net=host指定；
bridge模式，使用–-net=bridge指定，默认设置；
container模式，使用–-net=container:容器名称或ID指定。
在Docker安装时会自动在host上创建三个网络,我们可以通过docker network ls查看：

openstack对接ceph存储

简介

• 截至2018年5月3日，OpenStack也已经伴随着我们走过了8个年头了，并且成为了云计算领域中最火热的项目之一，逐渐成为IaaS的事实标准，私有云项目的部署首选；
• OpenStack发展如此的迅速，以至于部署规模愈发的庞大，此时就该思量OpenStack集群的部署支持以及持续可扩展性；
• OpenStack和Ceph的集成更让开源项目锦上添花，Ceph作为优秀的分布式存储系统，实现对OpenStack相关子项目进行集成或替代，目前在OpenStack中扮演者非常重要的角色；

kolla部署openstack多region

openstack多region基础知识

我们都知道Region是OpenStack里面用于隔离资源的一个重要概念。简单来说，一个Region对应一套完整的OpenStack环境，而Region和Region之间可以是跨机房的集群，也可以是一个大规模物理机集群分割后的集群。OpenStack在设计之初就是支持多Region的情况，由于Region之间资源（Mariadb,RabbitMQ等）的独立的，所以他们之间并不存在资源交互开销的情况。
简单的讲所谓openstack多region，就是多套openstack共享一个keystone和horizon。每个区域一套openstack环境，可以分布在不同的地理位置，只要网络可达就行。个人认为目的就是为了提供环境隔离的功能，选择启虚拟机的时候可以根据自己所处的位置就近选择。

more >>

kolla queens on centos7.4

more >>

cinder删除lvm卷很慢的问题

最近搞kolla部署cinder，使用lvm做后端，在cinder-volume服务删除数据卷，数据卷会删除的很慢，在删除这段时间发现宿主机的load飙高，但是检查虚拟机负载没有异常。

ceph写流程分析

最近年底了，工作也不太忙了，这几天看看ceph，这几天总结的ceph写流程分析笔记（基于jewel版本>10.2.0），现分享出来，欢迎指点。

手动构建Openstack镜像

本文以centos7镜像为例，详细介绍手动制作Openstack镜像的步骤，镜像支持一下几个功能：

• 支持密码注入功能(nova boot时通过–admin-pass参数指定设置初始密码）
• 支持根分区自动调整(根分区自动调整为flavor disk大小，而不是原始镜像分区大小)
• 支持动态修改密码(使用nova set-password命令可以修改管理员密码)

镜像的宿主机操作系统为CentOs7.4，开启了VT功能(使用kvm-ok命令验证)并安装了libvirt系列工具，包括virsh、virt-manager、libguestfs-tools等。