Ceph本質上就是一個rados，利用命令rados就可以訪問和使用ceph的物件儲存，但作為一個真正產品機的物件儲存服務，通常使用的是Restful api的方式進行訪問和使用。而radosgw其實就是這個作用，安裝完radosgw以後，就可以使用api來訪問和使用ceph的物件儲存服務了。

首先明白一下架構，radosgw其實名副其實，就是rados的一個閘道器，作用是對外提供物件儲存服務。本質上radosgw（其實也是一個命令）和rbd命令一樣，其實是ceph叢集的客戶端。只不過，radosgw即作為rados的客戶端，同時又提供http restful介面，作為服務端供使用者使用。

Radosgw對使用者而言就是一個http restful的應用，因此本質上來講，對其進行使用就是通過http的方式，但顯然每次都要使用者構建http訪問的url和headers不是一個很方便的方式，因此radosgw相容了通用的物件儲存介面，分別是亞馬遜的s3和openstack的swift，這也就是說你可以用swift或者s3的客戶端來訪問radosgw。

Radosgw包含兩個命令列工具，一個是radosgw，這個是用來啟動radosgw服務的腳步，是一個二進位制檔案；另外一個是radosgw-admin，這是用來管理radosgw的賬號的一個命令列工具，主要用來建立、檢視、修改radosgw的賬號資訊。

注意，radowgw的賬號資訊僅僅是對radosgw的使用者而言，這個和ceph中的使用者不是一個概念。

Radosgw作為ceph叢集（rados）的客戶端，因此他在ceph中有一個賬號，通常叫做client.radosgw.gateway。在啟動radosgw這個服務時，會讀取ceph.conf中[client.radosgw.gateway]這個section。

Radosgw有自己的賬號管理系統，可以使用radosgw-admin來建立和維護賬號，之後可以使用curl、swift、s3等方式指明賬號名和密碼就可以訪問，不確定s3怎麼樣，但如果用swift的話，其實和openstack中類似，先通過賬號和密碼想radosgw的auth系統獲取一個token，然後用這個token再radosgw的儲存系統。

另外，radosgw是可以和keystone進行整合的，那這裡就有一個問題，兩個賬號管理系統中的賬號就有一個對映關係。實驗發現，keystone中的每個tenant都對應radosgw中的一個賬號，其賬號uid就是keystone中的tenant id。

我們用Radosgw和keystone進行整合，建立對應的endpoint，客戶端使用swift介面。操作就和和使用真正的swift+keystone沒有任何差別，作為一個使用者無法感知到後端究竟真是一個swift還是radosgw。但就附加功能還是有區別的，我們知道swift除了物件儲存本身的上傳、下載、刪除等操作為，還有很多其他附加功能，比如object 過期設定、tempurl、staticweb等，這些都是通過在proxy節點增加middleware來實現的，radosgw支援swift一些middleware，但並不完全支援。由於radosgw也是c++開發的，只會寫python的我，無法瞭解radosgw中這些middleware是如何支援的。

好吧，就說這麼多了，先行這麼瞭解，以後有用到，再做進一步研究。

==================================

有個專案中要用到，重新讀文件以及動手驗證，有些新的認識，補充如下。

ceph radosgw作為物件儲存，同時提供swift介面和S3介面。那麼這兩種介面使用上有什麼不同的，我們從以下幾個方面分析下。

1、訪問不同的介面需要的使用者建立方式不同

用使用radosgw，肯定就需要一個賬號資訊，這個賬號是由radosgw-admin這個程式來建立的。但根據要訪問的介面不同，建立賬號略有差異。

建立訪問s3介面的使用者，只需要一個命令radosgw-admin user create；

建立訪問Swift介面的使用者，除了上面的命令，還需要radosgw-admin subuser create。這裡之所以要用到subuser，是為了和openstack裡的project及user形成對應關係。

2、訪問不同介面需要的使用者資訊不同

rados ls -p default.rgw.users.uid命令可以檢視radosgw-admin建立了哪些使用者

radosgw-admin  user info --uid=XXX  可以檢視使用者的詳細資訊

訪問S3介面，需要用到的是access_key和secret_key;

訪問Swift介面，需要用secret_key獲取一個token，然後用token去訪問物件儲存系統。

3、訪問不同介面的命令列工具不同

不同什麼介面，都是一個http服務，因此總是可以利用curl命令去訪問各種介面，但是需要提供的Header不同。curl雖然貌似萬能，但實際上要拼裝完整的API引數還是比較麻煩的，這個時候可以用針對不同介面的工具。

訪問S3介面，用s3cmd命令。

安裝：pip install s3cmd

配置檔案： ~/.s3cfg

[[email protected] ~]# cat .s3cfg
[default]
access_key = 2LEK1H66CX3CJNNWIP9G
host_base = 127.0.0.1:8088
host_bucket = 127.0.0.1:8088/%(bucket)
secret_key = 5X5QAXUmo7goXD6508OjkEMiaS0HIqLUIxyEVBoc
use_https = False

訪問Swift介面，用swift命令。

如下方式：

swift  -A http://127.0.0.1:8088/auth  -U wyt:wuyuting -K'wytL5CuWz25I7n48rFxUJifBoQo82xclpEI3ACSA' list