1. 背景介绍 众所周知OpenStack是一个分布式系统，由分布在不同主机的各个服务组成来共同协同完成各项工作。以计算服务Nova为例，包括的基本组件为: ...

记得2010年刚读大二，在大神@btw的指导下折腾Linux，从那时开始一直使用Linux学习和工作，折腾了不少Linux发行版，其中包括Ubuntu、Debian、Mint、Gentoo、LFS、CentOS等，现在已经完全离不开Linux环境，沉陷在Linux的工作方式中，思维方式也完全Linux化，遇到问题时第一直觉是想有没有什么命令加上管道组合或者正则匹配来解决，而不是想到需要打开什么面板点击什么按钮。当然我并不是终端命令的偏执狂，同时也喜欢酷炫的UI界面，比如Java开发，我个人偏向于使用一款方便友好的IDE，而没有选择在终端下调用vim，尽管可以通过各种vim插件实现类似IDE的功能。但C、python我却更偏向于使用vim，而没有使用任何IDE，即使用了也会想想能不能调成vim模式，比如pycharm、sublime等。 ...

1 什么是Harbor？ Harbor是由VMware中国研发团队负责开发的开源企业级Registry项目，项目地址为https://github.com/vmware/harbor，该项目发布5个多月以来，深受用户喜爱，在GitHub获得了1000多个点赞星星和200多个Forks。 ...

1. 基础知识 大多数OpenStack新手都很疑惑一个问题，为什么OpenStack只能上传qcow2、raw格式镜像，而不是我们装系统的ISO格式镜像。其实OpenStack原生支持ISO镜像格式，只是使用方法和直接使用qcow2、raw等格式会有点不同。 ...

0. 什么是sparse文件 当用户申请一块很大的存储空间时，最开始并没有写入数据（全是空），此时文件系统为了节省存储资源，提高资源利用率，不会分配实际存储空间，只有当真正写入数据时，操作系统才真正一点一点地分配空间，比如一次分64KB。于是这个文件看起来很大，而占用空间很小，实际占用空间只与用户填的数据量有关。该文件看起来像一个大盒子，开始装的东西不多，空洞很大，因此称为稀疏文件（Sparse file）。Sparse文件是Linux文件系统的一个高级特性，能够实现磁盘的超负载使用（overload）,比如20GB的磁盘空间，可以创建超过20GB的文件。它最经典的应用就是为虚拟机创建虚拟磁盘以及数据库快照，比如我们使用qemu-img创建一个大小为20GB的raw文件(注意qcow2格式不是sparse文件）: ...

本文以制作CentOS7.2镜像为例，详细介绍手动制作OpenStack镜像详细步骤，解释每一步这么做的原因。镜像上传到OpenStack glance，支持以下几个功能： ...

Ceph Pool操作总结 一个ceph集群可以有多个pool，每个pool是逻辑上的隔离单位，不同的pool可以有完全不一样的数据处理方式，比如Replica Size（副本数）、Placement Groups、CRUSH Rules、快照、所属者等。 ...

前言 docker目前支持以下5种网络模式： bridge：此时docker引擎会创建一个veth对，一端连接到容器实例并命名为eth0，另一端连接到指定的网桥中（比如docker0），因此同在一个主机的容器实例由于连接在同一个网桥中，它们能够互相通信。容器创建时还会自动创建一条SNAT规则，用于容器与外部通信时。如果用户使用了-p或者-Pe端口端口，还会创建对应的端口映射规则。 host：与宿主机共享网络，此时容器没有使用网络的namespace，宿主机的所有设备，如Dbus会暴露到容器中，因此存在安全隐患。 none：不设置网络，相当于容器内没有配置网卡，用户可以手动配置。 container：指定与某个容器实例共享网络 network：使用自定义网络，可以使用docker network create创建，并且默认支持多种网络驱动，用户可以自由创建桥接网络或者overlay网络。 默认是桥接模式，网络地址为172.16.0.0/16，同一主机的容器实例能够通信，但不能跨主机通信。本文下面将介绍如何使用gre隧道技术实现跨主机通信。 ...

本文整理了在实践过程中使用的Linux网络工具，这些工具提供的功能非常强大，我们平时使用的只是冰山一角，比如lsof、ip、tcpdump、iptables等。本文不会深入研究这些命令的强大用法，因为每个命令都足以写一篇文章，本文只是简单地介绍并辅以几个简单demo实例，旨在大脑中留个印象，平时遇到问题时能够快速搜索出这些工具，利用强大的man工具，提供一定的思路解决问题。 ...

简介 Harbor是VMware公司最近开源的企业级Docker Registry项目, 项目地址为https://github.com/vmware/harbor 其目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础，提供了管理UI, 基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Audit logging) 等企业用户需求的功能，同时还原生支持中文。Harbor的每个组件都是以Docker容器的形式构建的，使用Docker Compose来对它进行部署。用于部署Harbor的Docker Compose模板位于 /Deployer/docker-compose.yml，由5个容器组成： ...