OpenStack是一個由NASA（美國國家航空航天局）和Rackspace合作研發并發起的，以Apache許可證授權的自由軟件和開放源代碼項目。

OpenStack是一個開源的云計算管理平臺項目，由幾個主要的組件組合起來完成具體工作。OpenStack支持幾乎所有類型的云環境，項目目標是提供實施簡單、可大規模擴展、豐富、標準統一的云計算管理平臺。OpenStack通過各種互補的服務提供了基礎設施即服務（IaaS）的解決方案，每個服務提供API以進行集成。

OpenStack是一個旨在為公共及私有云的建設與管理提供軟件的開源項目。它的社區擁有超過130家企業及1350位開發者，這些機構與個人都將OpenStack作為基礎設施即服務（IaaS）資源的通用前端。OpenStack項目的首要任務是簡化云的部署過程并為其帶來良好的可擴展性。本文希望通過提供必要的指導信息，幫助大家利用OpenStack前端來設置及管理自己的公共云或私有云。

OpenStack云計算平臺，幫助服務商和企業內部實現類似于 Amazon EC2 和 S3 的云基礎架構服務(Infrastructure as a Service, IaaS)。OpenStack 包含兩個主要模塊：Nova 和 Swift，前者是 NASA 開發的虛擬服務器部署和業務計算模塊；后者是 Rackspace開發的分布式云存儲模塊，兩者可以一起用，也可以分開單獨用。OpenStack除了有 Rackspace 和 NASA 的大力支持外，還有包括 Dell、Citrix、 Cisco、 Canonical等重量級公司的貢獻和支持，發展速度非?？?，有取代另一個業界領先開源云平臺 Eucalyptus 的態勢。

運用范圍

OpenStack是IaaS(基礎設施即服務)組件，讓任何人都可以自行建立和提供云端運算服務。
此外，OpenStack也用作建立防火墻內的“私有云”（Private Cloud），提供機構或企業內各部門共享資源。

技術資料

以Python編程語言編寫
整合Tornado 網頁服務器、Nebula運算平臺
使用Twisted軟件框架
遵循Open Virtualization Format、AMQP、SQLAlchemy等標準
虛擬機器軟件支持包括：KVM、Xen、VirtualBox、QEMU、 LXC 等。

廠商支援

美國國家航空航天局的Nebula運算平臺。
美國國家航空航天局的Nebula運算平臺。
美國國家航空航天局的Nebula運算平臺。
現時已表示支持OpenStack項目的大型硬件廠商包括：IBM、AMD、Intel和戴爾等。
微軟在2010年10月表示支持OpenStack與Windows Server 2008 R2的整合。
2011年2月，思科系統正式加入OpenStack項目，重點研制OpenStack的網絡服務。
Ubuntu未來在堆棧方面的云網絡化方案。
2012年4月，IBM宣布加入OpenStack項目，并作為主要贊助商。
2012年10月，Viacloud互聯云平臺加入OpenStack項目，研制OpenStack公有云平臺和私有云平臺。
IBM在2013年舉行的 IBM Pulse大會宣布將基于OpenStack提供私有云服務以及相關應用[1]  。

核心項目
OpenStack覆蓋了網絡、虛擬化、操作系統、服務器等各個方面。它是一個正在開發中的云計算平臺項目，根據成熟及重要程度的不同，被分解成核心項目、孵化項目，以及支持項目和相關項目。每個項目都有自己的委員會和項目技術主管，而且每個項目都不是一成不變的，孵化項目可以根據發展的成熟度和重要性，轉變為核心項目。截止到Icehouse版本，下面列出了10個核心項目（即OpenStack服務）。
計算（Compute）：Nova。一套控制器，用于為單個用戶或使用群組管理虛擬機實例的整個生命周期，根據用戶需求來提供虛擬服務。負責虛擬機創建、開機、關機、掛起、暫停、調整、遷移、重啟、銷毀等操作，配置CPU、內存等信息規格。自Austin版本集成到項目中。
對象存儲（Object Storage）：Swift。一套用于在大規?？蓴U展系統中通過內置冗余及高容錯機制實現對象存儲的系統，允許進行存儲或者檢索文件?？蔀镚lance提供鏡像存儲，為Cinder提供卷備份服務。自Austin版本集成到項目中
鏡像服務（Image Service）：Glance。一套虛擬機鏡像查找及檢索系統，支持多種虛擬機鏡像格式（AKI、AMI、ARI、ISO、QCOW2、Raw、VDI、VHD、VMDK），有創建上傳鏡像、刪除鏡像、編輯鏡像基本信息的功能。自Bexar版本集成到項目中。
身份服務（Identity Service）：Keystone。為OpenStack其他服務提供身份驗證、服務規則和服務令牌的功能，管理Domains、Projects、Users、Groups、Roles。自Essex版本集成到項目中。
網絡&地址管理（Network）：Neutron。提供云計算的網絡虛擬化技術，為OpenStack其他服務提供網絡連接服務。為用戶提供接口，可以定義Network、Subnet、Router，配置DHCP、DNS、負載均衡、L3服務，網絡支持GRE、VLAN。插件架構支持許多主流的網絡廠家和技術，如OpenvSwitch。自Folsom版本集成到項目中。
塊存儲 (Block Storage)：Cinder。為運行實例提供穩定的數據塊存儲服務，它的插件驅動架構有利于塊設備的創建和管理，如創建卷、刪除卷，在實例上掛載和卸載卷。自Folsom版本集成到項目中。
UI 界面 (Dashboard)：Horizon。OpenStack中各種服務的Web管理門戶，用于簡化用戶對服務的操作，例如：啟動實例、分配IP地址、配置訪問控制等。自Essex版本集成到項目中。
測量 (Metering)：Ceilometer。像一個漏斗一樣，能把OpenStack內部發生的幾乎所有的事件都收集起來，然后為計費和監控以及其它服務提供數據支撐。自Havana版本集成到項目中。
部署編排 (Orchestration)：Heat[2] 。提供了一種通過模板定義的協同部署方式，實現云基礎設施軟件運行環境（計算、存儲和網絡資源）的自動化部署。自Havana版本集成到項目中。
數據庫服務（Database Service）：Trove。為用戶在OpenStack的環境提供可擴展和可靠的關系和非關系數據庫引擎服務。自Icehouse版本集成到項目中。
社區項目
（14個）
負載均衡：Atlas-LB（Rackspace）
消息隊列：Burrow（Piston）
云管理工具：Clanavi（Drupal）
自動部署：Crowbar（Dell）
服務部署：Juju（Ubuntu）
關系型數據庫：RedDwarf（Rackspace）

市場趨向

Rackspace以OpenStack為基礎的私有云業務每年營收7億美元，增長率超過了20%。
OpenStack雖然有些方面還不太成熟，然而它有全球大量的組織支持，大量的開發人員參與，發展迅速。國際上已經有很多使用OpenStack搭建的公有云、私有云、混合云，例如：RackspaceCloud、惠普云、MercadoLibre的IT基礎設施云、AT&T的CloudArchitec、戴爾的OpenStack解決方案等等。而在國內OpenStack的熱度也在逐漸升溫，華勝天成、高德地圖、京東、阿里巴巴、百度、中興、華為等都對OpenStack產生了濃厚的興趣并參與其中。自2010年創立以來，已發布10個版本。其中Icehouse版本有120個組織、1202名代碼貢獻者參與，而最新的是Juno版本。OpenStack很可能在未來的基礎設施即服務（IaaS）資源管理方面占據領導位置，成為公有云、私有云及混合云管理的“云操作系統”標準

大型用戶

美國國家航空航天局
加拿大半官方機構CANARIE網絡的DAIR（Digital Accelerator for Innovation and Research）項目，向大學與中小型企業提供研究和開發云端運算環境；DAIR用戶可以按需要快速建立網絡拓撲。
惠普云（使用Ubuntu Linux）
MercadoLibre的IT基礎設施云，現時以OpenStack管理超過6000 臺虛擬機器。
AT&T的“Cloud Architect”，將在美國的達拉斯、圣地亞哥和新澤西州對外提供云端服務。

內容詳解

創建虛擬機（VM）需要各種服務的交互和配合工作。下圖展示了OpenStack典型環境架構，各個服務之間的交互和職能。

OpenStack因Open而開放，因組件而靈活，因包容而博大。有計算、網絡、對象存儲、塊存儲、身份、鏡像服務、門戶、測量、部署編排、數據庫服務等等組件，有的組件可以根據需要選擇安裝，組網結構也很靈活、多樣。實現了支持接入多種主流虛擬機軟件：KVM、LXC、QEMU、Hyper-V、VMware、XenServer，也可以自行開發插件接入其他的虛擬化軟件。
OpenStack Compute (Nova)是一套控制器，用于為單個用戶或使用群組啟動虛擬機實例。它同樣能夠用于為包含著多個實例的特定項目設置網絡。OpenStack Compute在公共云處理方面堪與Amazon EC2相提并論；而在私有云方面也毫不遜色于VMware的產品。在公共云中，這套管理機制將提供預制的鏡像或是為用戶創建的鏡像提供存儲機制，這樣用戶就能夠將鏡像以虛擬機的形式啟動。
OpenStack 對象存儲(Swift)是一套用于在大規?？蓴U展系統中通過內置冗余及容錯機制實現對象存儲的系統。這些對象能夠通過一個REST API或是像Cyberduck這樣可以對接對象存儲API的客戶端加以恢復。

OpenStack鏡像服務 (Glance)是一套虛擬機鏡像查找及檢索系統。它能夠以三種形式加以配置：利用OpenStack對象存儲機制來存儲鏡像；利用Amazon的簡單存儲解決方案（簡稱S3）直接存儲信息；或者將S3存儲與對象存儲結合起來，作為S3訪問的連接器。OpenStack鏡像服務支持多種虛擬機鏡像格式，包括VMware（VMDK）、Amazon鏡像（AKI、ARI、AMI）以及VirtualBox所支持的各種磁盤格式。鏡像元數據的容器格式包括Amazon的AKI、ARI以及AMI信息，標準OVF格式以及二進制大型數據。

OpenStack的開發周期是每年固定發布兩個新版本，并且每一個新版軟件發布時，開發者與項目技術領導者已經在規劃下一個版本的細節。這些開發者來自全球70多個組織，超過1600人。他們采用高級的工具與開發方式，進行代碼查看、持續的集成、測試與開發架構，讓版本在快速成長的同時也能確保穩定性。[4]

構建私有云

第一步是設置正確的硬件和網絡環境。盡管OpenStack允許在一個單一的平面網絡上部署一切，從安全的角度來看并不安全。取決于你所使用的管理程序以及虛擬網絡接口，它會允許guest虛擬機嗅探管理流量。建議至少使用兩個網絡：一個用來管理流量，一個用來進行虛擬機之間的對話。這意味著所有的云計算結點中你需要兩個網卡（一個運行實例）和網絡管理者。這些應該運行在不同的IP范圍中。計算結點和實例的網絡也需要支持VLAN標記，因為這是在“項目”之間隔絕流量所使用的機制。一個項目等價于你的亞馬遜EC2賬戶，除了你不能按照你所希望的數目創建和分配之外。每一個項目都有自己的管理員和用戶，在既定項目中的所有實例可以彼此通信。通過指派每一個項目自己的VLAN以及內部和外部的IP地址池來執行。
一旦硬件和網絡設置好，下一步就是確定在哪里部署所有的OpenStack組件。標準部署應有一個控制器和一系列計算結點?？刂破鬟\行消息服務器，數據庫和其他的組件來編排云，同時計算結點運行實例。但是你也可以分解控制器為地理的部分，從而改善性能，像把MySQL放在不同的物理盒中。對于安全而言，最關鍵的是確保每一部分都安裝在安全的主機上，你只需要將其附加在網絡上，讓云運轉即可。
只有兩部分需要暴露給外面的世界（即使那只是你的企業網絡）：API服務器/Web 控制臺（如果開啟）和網絡管理者。這些服務器需要過硬，你甚至可以使用第三方網絡接口來隔離后端管理用戶連接產生的流量。

如果你遵循默認安裝說明書，可能這些部分并不如他們應該的那樣安全。下面是一些具體的改變：
* MySQL服務器使用指定的用戶賬戶，不是根MySQL管理賬戶。這個賬戶和密碼將會暴露在每一個云結點上，即使使用基于證書的認證，因此所有結點需要訪問這個數據庫服務器。
* MySQL配置文件中，限制訪問服務器，OpenStack用戶賬戶為唯一授權IP地址。
* 移除任何不需要的OS組件并確保你所設置的服務器只支持通過SSH的基于密鑰的登陸。
* 默認MySQL和RabbitMQ（消息服務器）流量不加密。如果你隔離了管理網絡和堅固的主機，這就不應該是一個很糟糕的風險。如果你的云網絡易于嗅探（例如，它和其他服務器共享網絡），你需要加密流量。你可以使用OpenSSL來進行MySQL 和RabbitMQ處理。（我個人還沒進行測試，因此配置可能有點難。）
下一步，記住如果支持Web管理控制臺，默認不適用SSL。

中國OpenStack服務中心

概述
2013年6月18日在南京召開了“中國云計算產業促進大會暨中國OpenStack服務中心發布會”，華勝天成在會上正式宣布推出中國首家OpenStack服務中心。OpenStack是全球開發者共同參與的一個開源項目，旨在實現“云操作系統”，即一個具有部署和管理公有云、私有云以及混合云基礎架構能力的平臺。
1、建設并運營中國第一也可能是唯一的Openstack支持中心。
2、為Openstack的研究者，開發者和使用者提供豐富的線上及現場專業支持服務和咨詢服務，消除客戶使用開源軟件的后顧之憂。
3、提高國內云計算從業人員數量和素質，普及開源軟件精神與技術。
4、打破云計算建設的壟斷，大大降低云計算平臺建設與運營成本，推動并保障國內云計算平臺建設蓬勃發展。[5]

系統構成

800電話支持中心（100坐席）
Web在線支持平臺（100坐席）
服務電子銷售平臺
知識庫
CRM系統
專業咨詢團隊（10人）
專業現場技術支持團隊（50人）
專業客戶化開發團隊（100人）
專業運維管理團隊（300人）
全球實驗室級支持團隊（2個國際頂級核心代碼實驗室）[6]
服務內容
提供完善的L1，L2以及L3實驗室級別在線與現場服務
24*7電話咨詢/支持服務，Web在線咨詢服務/支持服務
版本發布與升級服務
測試服務
現場安裝，升級/調優服務
定制開發服務
培訓服務
知識庫共享服務
運維服務
電子交易[7]

服務體驗

1、客戶可以24小時通過電話或網絡在支持中心獲得幫助，包括云技術咨詢，資料索取，購買服務包。
2、收費服務包分為級別（例）
基本服務包（5*8 電話支持服務）
標準服務包（7*24電話支持服務+現場服務）
高級服務包（7*24*6平臺修復保證）
3、專業服務選項（例）
系統集成服務
專人值守服務
系統調優服務
系統遷移服務
巡檢服務
運維管理服務
應急響應服務
培訓服務[8]

服務價值
1、對開源云計算的用戶和潛在用戶
提供了一個獲得知識，指導和技術支持的渠道，解決了應用開源云技術找不到技術后盾的尷尬局面。
提供了一個高水平的技術團隊對用戶進行安裝，配置，開發，優化，運維服務，使云計算平臺可以正確的被部署和使用，真正產生效益。
2、對于Openstack產業鏈
促進Openstack在中國的落地生根，開花結果。解決了Openstack霧里看花的尷尬。
3、對于支持中心本身
獲得大量的客戶信息和項目機會，獲得高利潤的服務業務。聚合大量業內技術資源，形成技術資源池，并通過聚合效應使產業鏈共同成長。
4、對社會

大大促進云建設步伐，降低IT運營成本，提高業務敏捷度，節能減排，促進產業升級。[9]
成員企業
華勝天成
Intel
Canonical
Rackspace
中國開源云聯盟[10]