これからはOpenStack + AnsibleでFUJITSU Cloud Service for OSSで使おう

Size: px

Start display at page:

Download "これからはOpenStack + AnsibleでFUJITSU Cloud Service for OSSで使おう"

こうだいいさし
4 years ago
Views:

1 FUJITSU Tech Talk 2018/8/6 これからは OpenStack + Ansible で FUJITSU Cloud Service for OSS で使おう富士通株式会社クラウドサービス事業本部 ) ファウンデーションサービス統括部マネージャー岩松昇 0

2 自己紹介岩松昇いわまつのぼる FUJITSU Cloud Service for OSSのOpenStack基盤の設計開発責任者富士通研究所にて OS 仮想化クラウドの研究開発に従事した後現所属に異動オープンソースとは開発者として10数年の関わり OpenStack, Xen, Linux, QEMU, cobbler, MidoNetなどにコントリビュート最近の発表 1 OpenStack Days Tokyo 2018 FUJITSU Cloud Service for OSSを支えるコンテナとCI/CD技術 Ansible Night Tokyo OpenStackをAnsibleで操る OpenStack Summit Sydney 2018 Lift-and-Shift Enterprise Workloads to K5 Bare Metal Service

3 アウトライン FUJITSU Cloud Service for OSS の紹介第二世代基盤を提供開始 OpenStack 準拠の新サービス群 API エコシステムのこれまでとこれから公式ドキュメントコマンドラインクライアントとAnsibleへの対応 Ansible + OpenStack Writing Your First Playbook 2

4 FUJITSU Cloud Service for OSS の紹介 3

5 FUJITSU Cloud Service for OSS とは富士通が提供するパブリッククラウド 2015年9月提供開始旧称: FUJITSU Cloud Service K5 OpenStackベース( 独自拡張)のIaaS 2018年6月に基盤刷新名称変更 OpenStackを最新化そのまま利用 OpenStack準拠のクラウドに生まれ変わった 4

6 FUJITSU Cloud Service for OSS: 第二世代基盤提供リージョン西日本第三リージョン(6/29) 東日本第三リージョン(7/31)を提供開始 jp-east-3 UK Nordic Germany Spain jp-west-1 jp-east-2 jp-east-1 jp-west-2 US jp-west-3 Available Region New Region Region Planning 5

7 FUJITSU Cloud Service for OSS: OpenStack提供サービス認証証明書管理仮想マシンベアメタル Ironicによるベアメタル GPGPUインスタンス対応仮想ネットワークオブジェクトストレージ仮想マシンとベアメタル SwiftとS3互換 DR対応予定 FWaaS OctaviaベースのLBaaS データベースサービスブロックストレージイメージ PostgreSQL(α版) オーケストレーション All Flash Storage データ持ち込みサービス FWaaS/LBaaS/Trove対応 6

FUJITSU Cloud Service for OSS: ベアメタルサービス VM trunk Nova/Neutronでベアメタルを配備 parent subnet0 subport1 subnet1 subport2 subnet2 ToR Ironicによるベアメタルサービス既存システムからの移行を容易に Tag VLAN VMware ESXiをサポート

8 FUJITSU Cloud Service for OSS: ベアメタルサービス VM trunk Nova/Neutronでベアメタルを配備 parent subnet0 subport1 subnet1 subport2 subnet2 ToR Ironicによるベアメタルサービス既存システムからの移行を容易に Tag VLAN VMware ESXiをサポート Tag VLAN Overlay Network VMとベアメタル混在システムを簡単に L2/L3で相互通信可能 Neutron trunk 準拠のVLAN機能 VM VM 仮想マシンクラウドネイティブシステムとレガシーシステムの同居を実現 7 ESXi ベアメタルサーバー

FUJITSU Cloud Service for OSS: GPGPUインスタンス GPGPUインスタンスの提供 Nova PCI-passthroughによる GPUインスタンスをサポート VM https://wiki.

9 FUJITSU Cloud Service for OSS: GPGPUインスタンス GPGPUインスタンスの提供 Nova PCI-passthroughによる GPUインスタンスをサポート VM VM VM VM NVIDIA Tesla V100/P100 KVM vgpuにも対応予定 AI/VDIなどのワークロードに対応可能 GPU Passthrough 8 KVM vgpu (予定)

10 FUJITSU Cloud Service for OSS: データ持ち込みボリューム転送お客様データのCinder Volume化お客様データを媒体として預かり Cinder Volumeとしてお客様Projectにお渡しお客様テナントサービステナント弊社オペレーター VM お客様データ Volume Transfer VM for OSS お客様の既存データの持ち込み利用を簡単に 9

11 FUJITSU Cloud Service for OSS: クラウド基盤の設計方針パブリッククラウドの運用で分かったことクラウド基盤は要件問題を事前把握できないお客様のワークロードを事前定義できないバグあり未成熟なのは当り前増設やバージョンアップで特性が動的に変わる for OSS のアプローチはすぐ直せることお客様システム VM VM Open Stack お客様システム VM Hypervisor Multi-vendor Hardware クラウド基盤インフラ全体をすぐに設定変更できるクラウド基盤全てを Software-Defined にデリバリーコスト時間を短縮する全てをコンテナ化し自動配備を実現即座に問題を見つけ出しトラブルシュートできる全ログをリアルタイム分析 VM 10

12 FUJITSU Cloud Service for OSS: クラウド基盤構成 IP Fabric/SDS 採用によるハードウェア機器設定のソフトウェア管理 OpenStack のコンテナ化と管理サービス群 ( 数 10 システム ) の OpenStack 管理 / コンテナ化 LCM OSS/BSS お客様システム Web お客様システム LB Audit /Analysis SDN ctrl. AP DB AP AP KVS AP 管理サービス用 OpenStack OpenStack SDN Server/SDS IP Fabric 11

13 FUJITSU Cloud Service for OSS API エコシステムのこれまでとこれから API ドキュメントのありか第二世代基盤以降の API エコシステム対応 12

14 FUJITSU Cloud Service for OSS: 公式ドキュメントの現状 - 1 fujitsu cloud service for oss document でググっても情報に辿り着けない 13

15 FUJITSU Cloud Service for OSS: 公式ドキュメントの現状 - 2 PDF しかない 14

16 FUJITSU Cloud Service K5 Document でググるとこれがWebマニュアル 15

17 機能説明書 API リファレンスガイドが見つかる 16

FUJITSU Cloud Service for OSS: 機能説明書 https://k5-doc.jp-east-1.paas.

18 FUJITSU Cloud Service for OSS: 機能説明書 17

19 FUJITSU Cloud Service for OSS: IaaS API リファレンス 18

FUJITSU Cloud Service for OSS: IaaS API ユーザーズガイド https://k5-doc.

20 FUJITSU Cloud Service for OSS: IaaS API ユーザーズガイド 19

! # yum install centos-release-openstack-queens # yum install python2-openstackclient Ansible

21 FUJITSU Cloud Service for OSS: OpenStack API Ecosystem への対応 OpenStack Client コマンドラインクライアントの利用ガイドを公開予定!! # yum install centos-release-openstack-queens # yum install python2-openstackclient Ansible Ansible OpenStack Module を利用したサンプル Playbook を公開予定!! # yum install ansible # yum install python2-shade 20

22 FUJITSU Cloud Service for OSS: Ansible + OpenStack Ansible で OpenStack を使う 21

23 Ansibleとはオープンソースの構成管理ツールソフトウェアのインストールや設定を自動的に行ってくれるもの特徴エージェントレスサーバー要らない YAMLで記述簡単 1600を超えるモジュール何にでも使える冪等性何度実行しても同じ 22

24 Ansible は構成管理ツールで一番人気! Ansible Chef Puppet Google Trends: 過去 1 年間での Ansible/Chef/Puppet の人気度推移 23

25 クラウド上のシステム構築にAnsibleを利用するのは常識 AWS Ansible でググると 4,120,000件ヒット AWS Azure でググると 1,940,000件ヒット 24

26 Ansible AND クラウドサービスの検索ヒット件数 4,120,000 Ansible AWS Ansible Azure 1,940, ,000 Ansible OpenStack Ansible FUJITSU Cloud Service for OSS Ansible対応により使える情報が増加 12,900 25

27 Ansible OpenStack Module AnsibleのOpenStack制御モジュール AnsibleのCloud Modulesの一部ネットワーク作成サブネット作成からサーバー作成管理など基本機能を網羅 48種類のモジュール FUJITSU Cloud Serviceはこれから Ansible+OpenStack でどんどん使ってください 26

28 FUJITSU Cloud Service for OSS: Writing Your First Playbook 27

29 Playbook (YAMLファイル)を作るファイルは2つでOK for-oss-playbook/ clouds.yml OpenStackの認証情報 site.yml 実際のタスクを書くPlaybook 構築例ネットワークサブネットルーターセキュリティグループルールプロジェクト demo-net キーペア demo-sg インスタンス demo-instance 28

30 clouds.yml の記述内容 clouds.yml clouds: jp-east-3: auth: auth_url: username: <your account name> password: <your account passowrd> project_domain_name: <your domain name> user_domain_name: <your domain name> project_name: <your project name> project_id: <your project id> identity_api_version: '3' region_name: jp-east-3 29

31 site.yml ネットワークサブネット作成 tasks: - name: create network os_network: OpenStack ネットワークモジュール cloud: jp-east-3 state: present name: demo-net - name: create subnet os_subnet: OpenStack サブネットモジュール cloud: jp-east-3 name: demo-subnet network_name: demo-net cidr: /24 dns_nameservers: state: present 30

32 従来方式との比較 : ネットワーク作成 IaaS API ユーザーズガイドリソースの作成 / ネットワーク環境の構築 / ネットワーク作成 31

33 site.yml ルーター作成 - name: create router os_router: cloud: jp-east-3 name: demo-router state: present network: fip-net interfaces: - demo-subnet OpenStack ルーターモジュール 32

34 site.yml セキュリティグループルール作成 - name: create security group os_security_group: OpenStack セキュリティグループモジュール cloud: jp-east-3 state: present name: demo-sg - name: add security group rule os_security_group_rule: OpenStack SGルールモジュール cloud: jp-east-3 state: present security_group: demo-sg protocol: tcp port_range_min: 22 port_range_max: 22 remote_ip_prefix: /0 マネしないこと! 33

35 site.yml キーペア作成 - name: create keypair os_keypair: OpenStack キーペアモジュール cloud: jp-east-3 state: present name: demo-key register: keypair_info 34

36 site.yml インスタンス作成 - name: create instance os_server: OpenStack サーバーモジュール cloud: jp-east-3 state: present name: demo-instance image: "CentOS bit (English) 01" flavor: S3-1 key_name: demo-key security_groups: demo-sg network: demo-net auto_ip: no boot_from_volume: True Cinder volume を作成してブート volume_size: 35 35

37 まとめ FUJITSU Cloud Service for OSS は OpenStack 準拠多数のOpenStackサービスを提供第二世代基盤から APIがOpenStack 準拠に FUJITSU Cloud Service for OSS は Ansible で使える OpenStack AND Ansible でググれば情報が得られるこれからのシステム構築は全部 Ansibleでいける! OpenStack + Ansible のさらなる活用方法を皆さまと共有していきます! 36

FUJITSU Cloud Service for OSS ご紹介～新リージョンの特徴～ [富士通：岩松]

FUJITSU Tech Talk 2018/11/02 FUJITSU Cloud Service for OSS ご紹介 ~ 新リージョンの特徴 ~ 富士通株式会社クラウドサービス事業本部 ) ファウンデーションサービス統括部マネージャー岩松昇 0 自己紹介岩松昇いわまつのぼる n_iwamatsu@jp.fujitsu.com FUJITSU Cloud Service for