FUJITSU Cloud Service for OSS ご紹介 ～新リージョンの特徴～ [富士通：岩松]

Transcription

1 FUJITSU Tech Talk 2018/11/02 FUJITSU Cloud Service for OSS ご紹介 ~ 新リージョンの特徴 ~ 富士通株式会社 クラウドサービス事業本部 ) ファウンデーションサービス統括部 マネージャー 岩松昇 0

2 自己紹介 岩松 昇 いわまつ のぼる FUJITSU Cloud Service for OSSのOpenStack基盤の設計 開発責任者 富士通研究所にて OS 仮想化 クラウドの研究開発に従事した後 現所属に異動 オープンソースとは開発者として10数年の関わり OpenStack, Xen, Linux, QEMU, cobbler, MidoNetなどにコントリビュート 最近の発表 OpenStack Days Tokyo 2018 FUJITSU Cloud Service for OSSを支えるコンテナとCI/CD技術 Ansible Night Tokyo OpenStackをAnsibleで操る OpenStack Summit Sydney 2017 Lift-and-Shift Enterprise Workloads to K5 Bare Metal Service 1

3 アウトライン OpenStack 準拠の新リージョンご紹介 第二世代基盤への刷新と新機能 価格 基盤再設計と信頼性確保の考え方 すぐ 直せる アーキテクチャーへの変更 基盤全体の Software-Defined 化 セキュリティ オープン情報による FJCS for OSS の活用 ユーザビリティの課題 Ansible 活用 Horizon dashboard の提供 2

4 FUJITSU Cloud Service for OSS OpenStack 準拠の新リージョンご紹介 第二世代基盤への刷新と新機能 価格 3

5 FUJITSU Cloud Service for OSS とは オープンソースをベースとするクラウド 2015年9月提供開始 旧称: FUJITSU Cloud Service K5 OpenStackベース( 独自拡張)のIaaS 2018年6月に基盤刷新 名称変更 OpenStackを最新化 そのまま利用 OpenStack準拠 のクラウドに生まれ変わった 4

6 OpenStack 準拠の新クラウド基盤 RedHat 社との協業により IaaS 基盤を刷新 OpenStack を最新化 (Ocata リリース採用 2019 年には Queens リリースへ更新 ) RHEL AUS (Advanced Mission Critical Update Support) 提供により システムの長期運用をサポート 5

7 新基盤提供リージョン 西日本第三リージョン(6/29) 東日本第三リージョン(7/31)を開設 2018/6 提供開始 西日本3 2018/7 提供開始 西日本2 東日本3 西日本1 東日本2 東日本1 6

8 FUJITSU Cloud Service for OSS: 単一ゾーンで SLA 99.99% を保証 シングルポイントを排除し 単一ゾーンでの SLA 保証 (99.99%) を提供 FUJITSU Cloud Service A 社 G 社 M 社 稼働率 99.99% 99.99% 99.99% 99.99% 99.95% 適用条件 単一 AZ 2VM 以上 複数 AZ 2VM 以上 複数 AZ 2VM 以上 複数 AZ 2VM 以上 単一 AZ 2VM 以上 SLA 適用にあたっては別途詳細条件があります 本 SLA は東日本 3/ 西日本 3 リージョンが対象です これ以外のリージョンで 99.99% を実現するには 複数のアベイラビリティゾーン利用が適用条件となります 7

9 FUJITSU Cloud Service for OSS: OpenStack準拠のサービス群 認証 証明書管理 仮想マシン ベアメタル Ironicによるベアメタル GPGPUインスタンス対応 仮想ネットワーク オブジェクトストレージ 仮想マシンとベアメタル SwiftとS3互換 DR対応予定 FWaaS OctaviaベースのLBaaS データベースサービス ブロックストレージ イメージ PostgreSQL(α版) オーケストレーション All Flash Storage データ持ち込みサービス FWaaS/LBaaS/Trove対応 8

10 FUJITSU Cloud Service for OSS: OpenStack API Ecosystem への対応 OpenStack Client コマンドラインクライアントの利用ガイドを公開予定!! # yum install centos-release-openstack-queens # yum install python2-openstackclient Ansible Ansible OpenStack Module を利用したサンプル Playbook を公開予定!! # yum install ansible # yum install python2-shade 9

11 FUJITSU Cloud Service for OSS: ベアメタルサービス VM trunk Nova/Neutronでベアメタルを配備 parent subnet0 subport1 subnet1 subport2 subnet2 ToR Ironicによるベアメタルサービス 既存システムからの移行を容易に Tag VLAN VMware ESXiをサポート Tag VLAN Overlay Network VMとベアメタル混在システムを簡単に L2/L3で相互通信可能 Neutron trunk 準拠のVLAN機能 VM VM 仮想マシン クラウドネイティブシステムとレガシーシステムの同居を実現 10 ESXi ベアメタルサーバー

12 FUJITSU Cloud Service for OSS: GPGPUインスタンス GPGPUインスタンスの提供 Nova PCI-passthroughによる GPUインスタンスをサポート VM VM VM VM NVIDIA Tesla V100/P100 KVM vgpuにも対応予定 AI/VDIなどのワークロードに対応可能 GPU Passthrough 11 KVM vgpu (予定)

13 FUJITSU Cloud Service for OSS: データ持ち込み ボリューム転送 お客様データのCinder Volume化 お客様データを媒体として預かり Cinder Volumeとしてお客様Projectにお渡し お客様テナント サービステナント 弊社オペレーター VM お客様 データ Volume Transfer VM for OSS お客様の既存データの持ち込み 利用を簡単に 12

14 FUJITSU Cloud Service for OSS の価格 他のクラウドサービスベンダーと同等価格でご提供 頑張ってます < スペック別概算料金比較 ( 月額 )> *Windows OS サポート有 従量課金ベース Low: 2vcpu/4GB mem 2.6 万円 2.2 万円 3.9 万円 3.7 万円 Mid: 4vcpu/8GB mem 4.8 万円 5.1 万円 High: 8vcpu/16GB mem 8.2 万円 7.6 万円 6.3 万円 当社 A 社 B 社当社 A 社 B 社当社 ( 海外 )( 国内 ) ( 海外 )( 国内 ) 13 A 社 B 社 ( 海外 )( 国内 )

15 さらに システム構成で見た価格 あ for OSSはネットワーク利用が安い パケ死しない 14

16 FUJITSU Cloud Service for OSS 基盤再設計と信頼性確保の考え方 すぐ 直せる アーキテクチャーへの変更 基盤全体の Software-Defined 化 ログ分析とファイル完全性チェック 15

17 FUJITSU Cloud Service for OSS: クラウド基盤の設計方針変更 パブリッククラウドの運用で分かったこと クラウド基盤は要件 問題を事前把握できない お客様のワークロードを事前定義できない バグあり 未成熟なのは当り前 増設やバージョンアップで特性が動的に変わる for OSS のアプローチは すぐ直せる こと お客様システム VM VM Open Stack お客様システム VM Hypervisor Multi-vendor Hardware クラウド基盤 インフラ全体をすぐに設定変更できる クラウド基盤全てを Software-Defined に デリバリーコスト 時間を短縮する サービスをコンテナ化し 自動配備を実現 即座に問題を見つけ出しトラブルシュートできる 全ログをリアルタイム分析 変更を監視 VM 16

18 FUJITSU Cloud Service for OSS: クラウド基盤構成 (SDx化とコンテナ化) IP Fabric/SDS採用によるハードウェア機器設定のソフトウェア管理 OpenStackのコンテナ化と管理サービス群(数10システム)のOpenStack管理 コンテナ化 LCM Audit /Analysis OSS/BSS お客様システム お客様システム Web LB AP SDN ctrl. DB 管理サービス用OpenStack OpenStack AP AP KVS AP SDN Server/SDS IP Fabric 17

19 FUJITSU Cloud Service for OSS: クラウド専用サーバーの採用 FUJITSU PRIMERGY CX1430 M1 (コントローラとコンピュートの大半のサーバーで利用) 高密度 低消費電力のデータセンター専用サーバー Intel Xeon Processor D-1571(16-core, 1.3GHz, max. 2.1G), 128GB RAM Rack 15Chassis / 120Socket クラウド専用サーバ 富士通製 Server Node Rear : 4x Server Node Front : 4x Server Node Chassis (8node/2U) 18

20 FUJITSU Cloud Service for OSS: ソフトウェア定義によるインフラ設計 データセンター内の論理区画作成をソフトウェアで実現 IP Fabricにより サーバー ストレージラック群のL2/L3ネットワークを論理分割 基幹ネットワーク網を三重化し 二重故障にも耐える構成 Triplets Spine Pod#0 (C-Plane) Pod#1 (Compute) Pod#2 (Compute) Pod#31 (Object) Leaf Scalable and Flexible 19

21 FUJITSU Cloud Service for OSS: ソフトウェアのコンテナ化と自動配備 全てのソフトウェアを Cloud Native に配備 管理基盤は MOS( 管理 OpenStack) 上に Heat+Ansible で配備 ほとんどのソフトウェアコンポーネントを Docker コンテナ化 (OpenStack は Kolla/Kolla-ansible で構築 ) Pod#0 MOS Controller MOS Compute SOS Controller Pod#1 Pod#1 Pod#1 MOS Compute S-OpenStack Compute/BareMetal/Block Storage 20

22 FUJITSU Cloud Service for OSS: お客様操作 障害を即時に分析するリアルタイムログ収集基盤 Elasticsearch により 基盤全てのログ集約とインデックス化を実現 1 億 doc/day (1,150doc/sec), 230GB/day を常時分析 1 年以上保存 21

23 FUJITSU Cloud Service for OSS: FIM(File Integrity Monitoring) による高セキュア化 クラウド基盤の改ざん 脆弱性検出を行うセキュリティ基盤 Wazuh を導入 PCIDSS などのセキュリティ認証を取得済 22

24 FUJITSU Cloud Service for OSS: オープン情報による FJCS for OSS の活用 ユーザビリティの課題 Googlability( ググられやすさ ) の向上 利用を簡単にする取り組み Ansible の活用 Horizon Dashboard の提供 23

25 FUJITSU Cloud Service for OSS: 公式ドキュメントの現状 - 1 FUJITSU Cloud Service for OSS document でググっても 情報に辿り着けない 24

26 FUJITSU Cloud Service for OSS: 公式ドキュメントの現状 - 2 PDFしかない 25

27 FUJITSU Cloud Service for OSS: 機能説明書 API リファレンス ガイドはコチラへ HTML 版があります 26

28 FUJITSU Cloud Service for OSS: ポータルの機能不足 - 1 ポータルから使えない機能があります 表示される情報少ない 27

29 FUJITSU Cloud Service for OSS: ポータルの機能不足 - 2 現状 できない操作は REST API を直接たたくよう案内しております 28

30 反省 ポータルの機能不足 役に立つ開発情報の少なさについて お客様のご指摘を真摯に受け止めております 新リージョンでは Googlability の向上 ( 必要な情報がググれば得られる ) オープンな情報の活用に向けて OpenStack 標準 API 対応 OpenStack 標準ダッシュボードの提供を開始します 29

31 Ansibleとは オープンソースの構成管理ツール ソフトウェアのインストールや設定を 自動的に行ってくれるもの 特徴 エージェントレス サーバー要らない YAMLで記述 簡単 1600を超えるモジュール 何にでも使える 冪等性 何度実行しても同じ 30

32 Ansible は構成管理ツールで一番人気! Ansible Chef Puppet Google Trends: 過去 1 年間での Ansible/Chef/Puppet の人気度推移 31

33 クラウド上のシステム構築にAnsibleを利用するのは常識 Ansible AWS でググると 4,120,000件ヒット Ansible Azure でググると 1,940,000件ヒット 32

34 Ansible AND クラウドサービス の検索ヒット件数 2018年9月22日時点 Ansible AWS Ansible Azure 4,270,000 2,630,000 1,500,000 Ansible OpenStack Ansible FUJITSU Cloud Service for OSS 12, Ansible対応により 使える情報が増加

35 Ansible OpenStack Module AnsibleのOpenStack制御モジュール AnsibleのCloud Modulesの一部 ネットワーク作成 サブネット作成から サーバー作成 管理など 基本機能を網羅 48種類のモジュール FUJITSU Cloud Serviceは これから Ansible+OpenStack で どんどん使ってください 34

36 OpenStack Horizonとは OpenStack純正のDashboard OpenStackの完全な機能提供 拡張機能提供を目指している OpenStackのディストリビューターが 採用している業界標準はHorizon! 日本語表示もOK 公式ユーザードキュメント RedHat OSPのドキュメント

37 Horizon でのインスタンス起動例 API 提供しているほぼ全ての機能が GUI で使えるようになります 36

38 まとめ FJCS for OSS の新リージョンは OpenStack 準拠 新機能 多様なサービスをOpenStack 準拠で提供します 基盤設計を刷新し 信頼性を向上しました FJCS for OSS の新リージョンは Ansible/Horizon で これからのシステム構築は全部 Ansibleでいけます! Horizon DashboardをTech Talkご参加の皆様に先行提供いたします (12 月予定 ) FJCS for OSS のさらなる活用方法を皆さまと共有していきます! 37

39 38

40 WAZUH: Open Source Host and Endpoint Security WAZUH オープンソースのセキュリティ監査ツールを統合したシステム OSSEC 脆弱性監査 ファイル完全性チェック OpenSCAP セキュリティ関連設定の監査 Elastic Stack 監査結果の可視化 39