JOSUG 9th Study openstack Open source software to build public and private clouds. 第 9 回動かして学ぶ! OpenStack とクラウドを支える技術 テキスト : ( これと

Transcription

1 JOSUG 9th Study openstack Open source software to build public and private clouds. 第 9 回動かして学ぶ! OpenStack とクラウドを支える技術 テキスト : ( これと一緒に参照 ) 日本 OpenStack ユーザ会 1

2 はじめに 会場提供 及び デモ環境用の VPS をお貸し出し頂いた KDDI ウェブコミュニケーションズ様に 御礼申し上げます 2

3 自己紹介 日本 OpenStack ユーザ会 会長 クラウド利用促進機構 3

4 今回の勉強会の趣旨 Folsom リリース これで大体一通りの機能が揃った しかし OpenStack の勢いは衰える気配を見せず さらなる進化が期待できる ここらでちゃんと OpenStack の構造を理解し 次の進化に備えよう という企画 4

5 大枠の流れ とりあえず動かしてみる 構造を理解する 裏側を見てみる 5

6 デモ環境の構築フォロー 事前課題の devstack を 使った環境構築が 上手く行かなかった人向け この環境が手元に無いと 話についていくのが 厳しくなります ( リアル話 ) 6

7 デモ環境 ( 講師用 ) glance rabbitmq mysql quantum nova keystone q-agt n-cpu c-vol Internet q-agt q-agt q-agt q-agt n-cpu n-cpu n-cpu n-cpu c-vol c-vol c-vol c-vol 7

8 基本操作 OpenStack の操作 Web インターフェース コマンドライン ログイン キーペア作成 インスタンス作成 ボリューム作成 ネットワーク作成 テナント ユーザ作成 8

9 基本操作 glance rabbitmq mysql quantum nova keystone Internet q-agt n-cpu c-vol VM q-agt q-agt q-agt q-agt n-cpu n-cpu n-cpu n-cpu c-vol c-vol c-vol c-vol VM 9

10 コンポーネントの基本構造 keystone horizon Local file, Swift, S3 glance nova-api quantum-server quantum-l3 quantum-dhcp cinder nova-compute quantum-agent DB LVM, NetApp, Nexenta Kvm, Xen HyperV,ESXi OVS, Nicira NEC AMQP 10

11 コンポーネントの基本構造 Admin or Users Horizon OpenStack Component Client Command Client Library (python) API Server DB AMQP OpenStack Component Other Program External Software 11

12 quantum Folsom から正式コンポーネントとなったネットワークマネージャ テナントのアイソレーション インスタンス間の接続 ルーティング DHCP Floting IP 外部からインスタンスへアクセスさせるための IP 12

13 構成例 13

14 プラグイン構造 Quantum はプラグイン構造で 様々なネットワークを制御可能 OVS devstack だとコレが使われる Nicira NEC Bigswitch Cisco Ryu 等々 14

15 Quantum で作れるネットワーク ethx br-ext ext_net Router Router net1 VM net2 VM net1 net2 Router VM VM VM VM net3 VM net4 VM 15

16 使われている技術 OVS プラグインの場合 OVS + GRE Network Name Space iptables dnsmasq route linux bridge veth tap 16

17 やってみよう ネットワークの作成 サブネットの作成 ルーターの作成 ルーターとネットワークの関連付け Floaitng IP の割り当て 17

18 eth0 eth eth1 eth br-tun br-tun br-tun gre-2 (remote_ip=" ) patch-int (peer=patch-tun ) br-int testvm02 eth0 tap vnet0 gre-1 (remote_ip=" ) patch-int (peer=patch-tun ) br-int br-tun patch-tun (peer=patch-int ) bridge qbrdd945b9a-4a patch-tun (peer=patch-int ) qr-01b9a7bf-ce (tag=1) veth qvbdd945b9a-4a veth qvodd945b9a-4a (tag=1) br-int tapa f2 (tag=1) veth qvo00a6d (tag=1) veth qvb00a6d br-int bridge qbr00a6d 受信先サイト ゲートウェイ ネットマスクフラグ Metric Ref 使用数インタフェース UG qg-f616aed U qg-f616aed U qr-01b9a7bf-ce Tap vnet0 qg-f616aed eth testvm01 br-ex br-ex ping eth2 受信先サイト ゲートウェイ ネットマスクフラグ Metric Ref 使用数インタフェース UG eth U br-ex UG br-ex U eth U eth Router

19 nova 仮想マシンを作成し管理する スケジューラー ハイパーバイザー管理 セキュリティグループ管理 キーペア管理 ゾーンの管理 メタデータ提供 コンソールプロキシ ボリューム管理 Cinder へ移管 ( folsom ) ネットワーク管理 Quantum へ移管 ( folsom ) 19

20 nova の構造 20

21 スケジューラー キューからリクエストを取得して 仮想マシンの配置先を決定する API 経由でリクエストメッセージをキューへ キュー経由でスケジューラーがメッセージを受け取る スケジューラーが配置先のホストを決定 キューへメッセージを送信 配置先のホストが受け取る 細かく話すと長いので こちらを参照 nova-scheduler(1) 21

22 ハイパーバイザー管理 複数のハイパーバイザーを混在して管理可能 ( ゾーンを分ける必要あり ) KVM - Kernel-based Virtual Machine LXC - Linux Containers (through libvirt) QEMU - Quick EMUlator UML - User Mode Linux VMWare ESX/ESXi 4.1 update 1 Xen - Xen, Citrix XenServer and Xen Cloud Platform (XCP) 22

23 ゾーン (availability zone) 複数の nova ホストを論理的に区切る事ができる ラック単位 接続スイッチ単位 接続電源系統単位 DC 単位 等々の対障害性の単位で区切る インスタンス作成時にオプションで指定できる nova.conf node_availability_zone で設定 default_schedule_zone でデフォルトゾーンを指定 23

24 セキュリティグループ & キーペア セキュリティグループ 仮想マシンへの FW 機能 Iptables を駆使して実現 キーペア管理 SSH キーの作成と管理 仮想マシンへのねじ込み コンピュートノード上でイメージをループバックマウントしてねじ込む 24

25 メタデータサーバ インスタンスに対して任意の情報を提供する Quantum 上ではまだテストサポート metadata 機能を使いたい場合は nova-network を使う 仮想マシンでは知り得ない情報を入手するための機能 で待受け iptables で DNAT されている 25

26 コンソールプロキシ 仮想マシンのコンソールへ接続するためのプロキシ ( そのまんま ) ブラウザ novnc nova-xvpvncproxy VM VM とブラウザを使うクライアントと通信できる必要は無い horizon からアクセスしてみるべし 詳細は省略 26