130222OpenStack.pptx

Size: px

Start display at page:

Download "130222OpenStack.pptx"

たかよしあいしま
5 years ago
Views:

略称 : 日本仮想化技術 /VTJ 設立 :2006 年 12 月資本金 :20,000,000 円本社 : 東京都渋谷区渋谷 1-1-10 取締役 : 宮原徹 ( 代表取締役社長兼

1 OpenStack で始めるクラウド環境構築入門日本仮想化技術株式会社 VirtualTech.jp 日本仮想化技術株式会社概要社名 : 日本仮想化技術株式会社英語名 :VirtualTech Japan Inc. 略称 : 日本仮想化技術 /VTJ 設立 :2006 年 12 月資本金 :20,000,000 円本社 : 東京都渋谷区渋谷取締役 : 宮原徹 ( 代表取締役社長兼 CEO) 伊藤宏通 ( 取締役 CTO) ベンダーニュートラルな独立系仮想化技術専業会社スタッフ :7 名 ( うち 6 名が仮想化技術専門エンジニアです ) URL: 仮想化技術に関する研究および開発仮想化技術に関する各種調査仮想化技術に関連したソフトウェアの開発仮想化技術を導入したシステムの構築 2 1

2 仮想化環境構築をトータルサポート戦略立案設計導入移行運用保守戦略立案コスト削減社内標準化将来プランのコンサルティング設計要求仕様の策定サーバストレージからネットワークまでアプリケーションまで考慮した設計最適化キャパシティプランニング ( ベンチマーク ) 導入仮想化ソリューションパッケージの提供仮想化統合 (P2V 既存環境移行 ) 運用保守エンジニア教育技術サポートの提供 OSS ソースコードレベルサポートベンダーニュートラルなワンストップサポートをご提供 3 スタッフ大募集中仮想化技術関連業務拡大中ハイパーバイザー関係未経験も OK ストレージネットワーク系を強化中 OpenStack 案件プロジェクトメンバー急募インフラ構築運用経験ある方歓迎オブジェクト指向プログラミングができる方 Python などで開発します 4 2

3 VTJで働くといいことあるよ渋谷駅徒歩5分の新オフィス幅140cmのゆったりデスクとアーロンチェア充実の検証環境 5 仮想化技術にどっぷり浸りたい人 recruit@virtualtech.jp 6 3

4 本日のアジェンダ OpenStack の概要 OpenStack 導入手順 Ubuntu Server のインストールと設定 DevStack による OpenStack のインストールイメージの作成インスタンスの起動 Floating IP による外部接続設定まずは OpenStack を体験してみたい人向け 7 OpenStack の概要 4

5 OpenStack 構成図 9 OpenStack の構成要素 (1) Nova コンピュータ ( 計算機 ) インフラ仮想マシンやネットワークを管理 Swift ストレージインフラ今回は少しだけ使ってる Glance イメージ管理仮想マシンのイメージを登録 10 5

6 OpenStack の構成要素 (2) Horizron Dashboard とも呼ばれる Web 管理インターフェース Keystone 認証系サービス Identity/Token/Catalog/Policy 11 Nova の主なコンポーネント API Server ( nova-api ) 外部に API を提供 Message Queue ( rabbit-mq server ) 各コンポーネントへの通信をキューイング Compute Workers ( nova-compute ) インスタンスの管理 Network Controller ( nova-network ) ネットワークの管理 Volume Worker ( nova-volume ) ボリュームの管理 Scheduler ( nova-scheduler ) API 呼び出しのコンポーネントへの割り当て 12 6

7 今回の方針 Ubuntu Server をベースに構築 DevStack を使ってとりあえず OpenStack を動かすすべてを 1 台でまかなう必要に応じて複数台での構成も可能参考 ) ゲスト OS を Ubuntu Server で構築 Floatin IP で外部からインスタンスに接続できるようにする 13 DevStack とは OpenStack の開発環境を容易に構築できるシェルスクリプト群動作検証目的でも十分利用可能 All in One や複数 Nova ノードなど各種形態必要となるパッケージを apt でインストール git のリポジトリから OpenStack の各種ファイルを取得一般ユーザー権限で実行 14 7

8 Ubuntu Server のインストールと設定 Ubuntu Server のインストールと設定 1. ベース OS としてのインストール English でインストールするロケールを United States に設定する KVM を有効にしておく 2. デスクトップ環境のインストール 3. 仮想マシンマネージャーのインストール 4. IP アドレスの設定固定 IP アドレスに設定 16 8

9 ベース OS としてのインストール 1. インストール時に以下のコンポーネントを追加でインストールしておく OpenSSH server Virtual Machine host 2. デスクトップ環境のインストール # apt-get update! # aptitude -y install ubuntu-desktop! 3. システムの再起動 4. 仮想マシンマネージャーのインストール # apt-get -y install virt-manager! 17 固定 IP アドレスの設定 1. /etc/network/interfaces の編集 auto eth0! iface eth0 inet static!!address !!network !!netmask !!broadcast !!gateway !!dns-nameservers ! 2. networking サービスの再起動 # /etc/init.d/networking restart! 18 9

10 各種コンポーネントのインストールと設定各種コンポーネントのインストールと設定 1. git のインストール 2. DevStack のソースを取得 3. DevStack の設定 localrc の作成 4. stack.sh の実行 20 10

11 git のインストール DevStack のソースを取得するために git をインストールする $ sudo apt-get update! $ sudo apt-get -y install git! 21 DevStack のソースを取得 1. github より DevStack を取得 $ cd! $ git clone $ cd devstack/! 2. 安定版の Essex を使うようにブランチを設定 $ git checkout -b essex remotes/origin/ stable/essex! 3. ブランチの設定が完了すると以下のメッセージを表示 Branch essex set up to track remote branch stable/essex from origin.! Switched to a new branch 'essex' 22 11

12 ~/devstack/localrc の設定 (1) ~/devstack/localrc に様々な設定を記述 1. admin のパスワード 2. MySQL のパスワード 3. ホストの IP 4. Floating Range の IP 範囲の設定 5. Fixed Range の IP 範囲の設定 23 ~/devstack/localrc の設定 (2) 6. 導入する OpenStack のバージョンを指定 DevStack は標準で開発版 ( 最新版 ) の OpenStack をインストールするためバージョン固定して安定版をインストール 24 12

13 localrc の編集 (1) ADMIN_PASSWORD=openstack MYSQL_PASSWORD=stackdb RABBIT_PASSWORD=stackrabbit SERVICE_PASSWORD=$ADMIN_PASSWORD HOST_IP= FLOATING_RANGE= /26 FIXED_RANGE= /24 FIXED_NETWORK_SIZE=256 SERVICE_TOKEN=tokentoken FLAT_INTERFACE=br 次のページに続く localrc の編集 (2) GLANCE_BRANCH=stable/essex HORIZON_BRANCH=stable/essex KEYSTONE_BRANCH=stable/essex NOVA_BRANCH=stable/essex QUANTUM_BRANCH=stable/essex SWIFT_BRANCH=1.4.8 ENABLE_SERVICE=swift EXTRA_OPTS=( vnc_keymap=ja ) 26 13

14 stack.sh の実行 stack.sh を実行 $ cd ~/devstack! $./stack.sh! 環境の構成が行なわれる localrc に指定した構成でインストール開始 sudo コマンドを呼び出す ( 要パスワード ) 必要なパッケージを自動でインストール構成に時間がかかる ( デモ環境で 15 分程度 ) 2 回目で 3 分ぐらい 27 インストールが成功すると Horizon is now available at! Keystone is serving at! Examples on using novaclient command line is in exercise.sh! The default users are: admin and demo! The password: openstack! This is your host ip: ! stack.sh completed in 926 seconds

15 インストールが成功しない? ベース OS として Ubuntu Server をインストールする時に日本語を選択すると stack.sh 実行時に Keystone の初期化に失敗します Allow wget to handle Non-English output The stack.sh has a loop to wait for keystone to start. But the output of wget tool has been globalized which means it won't return the English word 'refused' on Non-English environment even the keystone is not up. So the script will assume the keystone has been started and continue. The command of keystone tenant-create always failed immediately after skipping this loop since it require keystone to be started to authenticate. That's why you can see authentication error in the log because the tenant information was not correctly set up. 解決するには環境設定で English を優先言語に変更しログインし直してください 29 Web 管理インターフェースへの接続以上の設定で OpenStack の導入は完了テスト用にイメージが登録されている CirrOS が動作する Web 管理インターフェイス (Horizon) にアクセスするとインスタンスの作成などが行なえるユーザー名 :admin パスワード :openstack 30 15

16 Horizon 認証画面 31 Horizon 概要画面 32 16

17 Horizon インスタンス画面 33 サービス状態を確認 17

18 いくつか Tips DevStack を停止する方法 $./unstack.sh を実行仮想マシンのインスタンスは実行されたままインターネット接続無しで起動する最低でも初回はインターネット接続が必要 $ OFFLINE=True./stack.sh として実行 stack.sh の中身を読むと色々書いてある 35 参考 ) 仮想マシンイメージの作成 18

19 手順概要以下の手順で OpenStack でお好みの OS インスタンスを利用できるようになります 1. 仮想マシンマネージャーで VM を作成 2. VM に OS をインストール 3. glance add コマンドで登録ゲスト OS のインストール仮想マシンマネージャーを使って仮想マシンを作成ゲスト OS として Ubuntu Server をインストール OpenSSH Server をインストールすること仮想ディスク作成の注意点ストレージを手動で定義 server.img として作成ボリューム形式は qcow2 19

20 仮想ディスク作成例ゲスト OS の設定 1. ゲスト OS にログイン 2. アップデートの適用 $ sudo apt-get update! $ sudo apt-get upgrade! $ sudo apt-get y install cloud-init cloud-init はメタパッケージ 3. udev ルールの削除 $ sudo rm -rf /etc/udev/rules.d/70- persistent-net.rules! 4. ゲスト OS をシャットダウン OS により作業する項目が異なるので注意! 20

21 OpenStack に VM イメージを登録 1. openrc ファイルを読み込む $ source ~/devstack/openrc! 2. OpenStack に glance add で登録 $ glance add name="ubuntusrv" is_public=true container_format=bare disk_format=qcow2 < server.img! Added new image with ID: 5ae3e229-46cc-4e11-8b3d-5d8b75a2072 3! 登録を確認 glance index コマンドで Glance に仮想マシン登録されたことを確認 21

22 インスタンスの起動と終了インスタンスとは OpenStack 上でテンプレートイメージから作成した仮想マシンのことインスタンスの管理はダッシュボード上やコマンドラインで操作可能 22

23 インスタンスの作成 1. Web 管理インターフェースにログイン 2. Project タブをクリック 3. Project Instance&Volumes を選択 4. イメージを起動しますボタンをクリック 5. 画面が Images & Snapshots に切替わる最初からこっちを選んでも良い 6. イメージから使用したいイメージを選択 7. Launch ボタンをクリック 8. インスタンスの定義を入力 Instance&Volumes 画面 23

24 Images & Snapshots 画面 Launch Instances 画面 24

25 インスタンスの定義項目 Server Name User Data Flavor Keypair Instance Count セキュリティグループ内容インスタンスに付ける名前を入力 Amazon EC2 の UserData のようにインスタンスに対してスクリプトや設定を渡すことが可能またメモ書き用としても使われるインスタンスに割り当てる性能を選ぶ鍵認証によってログインする場合に利用あらかじめキーを発行しておく一度に作成するインスタンス数を設定セキュリティ関連の設定を定義したグループの中から任意のものを選択インスタンス作成中 25

26 インスタンス作成完了 VNC Console で接続 26

27 参考 ) コマンドラインからの操作コマンドを利用したインスタンスの起動や終了も可能 OpenStack は多くのコマンドとサブコマンドから構成されている OpenStack 標準コマンド Euca2ools コマンド参考 ) インスタンスの起動と終了登録イメージの一覧 # euca-describe-images! インスタンスの起動 # euca-run-instance AMI の ID! インスタンスの一覧 # euca-describe-instances! インスタンスへ接続 # ssh user@ip アドレス! インスタンスの終了 # euca-terminate-instances インスタンス ID 27

28 Floating IP とセキュリティ設定 55 Floating IP 概要 Floating IP を利用することで外部からインスタンスへアクセス可能 1. Floating IPを発行 2. インスタンスにFloating IPを割当 3. アクセスに必要なポートを開放 SSH 接続なら22/TCP など 28

29 Floating IP の仕組みサービスクライアントインスタンス 1 1 FIXED_RANGE で割り当てられる 1 同士は通信できるが 3 とは通信できない 2 FLOATING_RANG E で割り当てられる実際には 2 と 1 との間で静的 NAT を行っていると繋がる 57 Floating IP を発行 1. Project Access & Security を開く 2. Floating IPs の Allocate IP to Project をクリック 3. Pool を選択 ( ここでは nova) 4. Allocate IP をクリック 58 29

30 Floating IP を発行 4. Floating IP が発行されるこの IP をインスタンスに割当ることで外部からのアクセスが可能になる 59 Floating IP を割当 1. Project Access&Security を開く 2. Floating IPs の Allocate IP To Project ボタンを押す 3. IP を選択して Associate IP ボタンを押す 60 30

31 Floating IP を割当 5. 割り当てる Instance を選択して Associate IP ボタンを押す 61 Floating IP を割当 6. インスタンスに Floating IP が設定される 62 31

32 ポートの開放デフォルトでは全てのポートが閉じた状態 default セキュリティグループセキュリティグループを作成し必要なポートを開ける Access & Security セキュリティグループから設定 Ping も許可する場合は ICMP の設定を追加アクセス許可するクライアントの対象範囲は Source で指定 63 ポート開放例 64 32

33 Ping を発行 $ ping ! PING ( ): 56 data bytes! 64 bytes from : icmp_seq=0 ttl=63 time=3.023 ms! 64 bytes from : icmp_seq=1 ttl=63 time=1.241 ms! ping statistics ---! 2 packets transmitted, 2 packets received, 0.0% packet loss! round-trip min/avg/max/stddev = 1.241/1.952/3.023/0.771 ms 65 インスタンスに SSH 接続 $ ssh ubuntu@ ! ubuntu@ 's password:! Welcome to Ubuntu LTS (GNU/ Linux generic x86_64)! ubuntu@ubuntu-srv:~$! 66 33

34 Web サーバーにアクセス 1. インスタンス上で Apache を実行 $ sudo apt-get install apache2! 2. クライアントからサーバーにアクセス 67 トラブルシューティング何かうまく動作しないイメージサービスは処理完了に時間がかかる Web 管理インターフェースでサービス状態を確認 top コマンドでプロセス状態を確認ログはどれを見ればいい? /var/log/nova/ ディレクトリの nova-compute.log nova-api.log あたりを見る DevStack の場合ログは別途設定が必要ドキュメントは? を参照 68 34

35 いくつかの宿題複数台による OpenStack 環境の構成 nova-compute を複数台とか外部からのネットワーク接続 Floating IP を利用してグローバル接続 VPN を利用してプライベート接続 Swift の利用今回は使ってるような使っていないような DevStack を使わないインストール 69 スタッフ大募集中! 日本仮想化技術株式会社は常時スタッフを募集中クラウド方面で何かチャレンジしたい! という人これまでのスキルを活かしたキャリアを探している人将来起業してみたいという人自由闊達な社風の我が社で一緒に働きませんか? まずは気軽にまで 70 35

36 仮想化について相談したい無料コンサルティング実施中既存環境を仮想化移行する概要設計他社提案に対するセカンドオピニオンもちろんOpenStack 構築カスタマイズもお気軽にお問い合わせください 71 お問い合わせ先仮想化環境を構築したいがどこに相談すればいいの? まずは我々にご相談ください

130525OpenStack.pptx

130525OpenStack.pptx OpenStack で始めるクラウド環境構築入門日本仮想化技術株式会社 VirtualTech.jp 日本仮想化技術株式会社概要社名 : 日本仮想化技術株式会社英語名 :VirtualTech Japan Inc. 略称 : 日本仮想化技術 /VTJ 設立 :2006 年 12 月資本金 :20,000,000 円本社 : 東京都渋谷区渋谷 1-1-10 取締役 : 宮原徹 ( 代表取締役社長兼