IaaS の基本構築パターンをGUI と Ansible で紹介 [富士通：岩松]

Size: px

Start display at page:

Download "IaaS の基本構築パターンをGUI と Ansible で紹介 [富士通：岩松]"

ゆいとはやしもと
4 years ago
Views:

1 FUJITSU Tech Talk FOCUS 2019/6/28 FUJITSU Cloud Service for OSS IaaS の基本構築パターンを GUI と Ansible で紹介富士通株式会社クラウドサービス事業本部 ) ファウンデーションサービス事業部 ) 技術戦略部シニアマネージャー岩松昇 0

2 本日のアウトライン自己紹介セミナーの目的と構成 FUJITSU Cloud Service for OSS ご紹介 Ansible Horizonダッシュボードの紹介 IaaSの基本構築パターン Horizonダッシュボードによる構築解説とデモ Ansibleによる構築解説とデモ 1

3 自己紹介岩松昇いわまつのぼる FUJITSU Cloud Service for OSSのOpenStack基盤の設計開発責任者富士通研究所にて OS 仮想化クラウドの研究開発に従事した後現所属に異動オープンソースとは開発者として10数年の関わり OpenStack, Xen, Linux, QEMU, cobbler, MidoNetなどにコントリビュート最近の発表 OpenStack Days Tokyo 2018 FUJITSU Cloud Service for OSSを支えるコンテナとCI/CD技術 Ansible Night Tokyo OpenStackをAnsibleで操る OpenStack Summit Sydney 2018 Lift-and-Shift Enterprise Workloads to K5 Bare Metal Service 2

4 本セミナーの目的 FJCS for OSS の基本構築パターンをダッシュボードと Ansible で学ぶ IaaS 設計構築ガイド ( デザインパターン実装サンプル集 ) からすぐに使える実践的な構築運用例をピックアップ Horizon ダッシュボードと Ansible で使い方を学習対象者 IaaS を使ったことがある方 FJCS for OSS を使ったことがある or 使う予定の方 3

5 セミナーの構成 IaaS の基本構築パターン (6/28) インターネット接続ルーターネットワーク作成フローティングIP 作成セキュリティグループキーペア作成とVM 作成 VMへのログイン Anti-Affinityによる可用性確保踏み台サーバーによるセキュアメンテナンス外部負荷分散構成 IaaS の基本運用パターン (8/7) スナップショット / リストアスナップショット / 複製サーバーの複製サーバーの解放 / 復元オートフェイルオーバー 4

6 FUJITSU Cloud Service for OSS の紹介 5

7 FUJITSU Cloud Service for OSS とはオープンソースをベースとするクラウド 2015年9月提供開始旧称: FUJITSU Cloud Service K5 OpenStackベース( 独自拡張)のIaaS 2018年6月に基盤刷新名称変更 OpenStackを最新化そのまま利用 OpenStack準拠のクラウドに生まれ変わった 6

8 OpenStack準拠の新クラウド基盤 RedHat社との協業により IaaS基盤を刷新 RHOSPをIaaS基盤として採用 RHOSP11(Ocataリリース) 2019年9月にはRHOSP13(Queensリリース)へアップグレード予定 RHEL AUS (Advanced Mission Critical Update Support)提供によりシステムの長期運用をサポート 7

9 新基盤提供リージョン西日本第三リージョン(2018/6/29) 東日本第三リージョン(2018/7/31)を開設 2018/6 提供開始西日本3 2018/7 提供開始西日本2 東日本3 西日本1 東日本2 東日本1 8

10 FUJITSU Cloud Service for OSS: OpenStack準拠のサービス群認証証明書管理仮想マシンベアメタル Ironicによるベアメタル GPGPUインスタンス対応仮想ネットワークオブジェクトストレージ仮想マシンとベアメタル SwiftとS3互換 DR対応予定 FWaaS OctaviaベースのLBaaS データベースサービスブロックストレージイメージ PostgreSQL(α版) オーケストレーション All Flash Storage データ持ち込みサービス FWaaS/LBaaS/Trove対応 9

# yum install centos-release-openstack-queens # yum install python2-openstackclient Ansible

11 FUJITSU Cloud Service for OSS: OpenStack API Ecosystem への対応 OpenStack Client OpenStack 標準のコマンドラインクライアントが利用可能! # yum install centos-release-openstack-queens # yum install python2-openstackclient Ansible Ansible OpenStack Module によりシステム構築が可能! # yum install ansible # yum install python2-shade 10

12 Ansible と Horizon ダッシュボードの紹介 11

13 Ansibleとはオープンソースの構成管理ツールソフトウェアのインストールや設定を自動的に行ってくれるもの特徴エージェントレスサーバー要らない YAMLで記述簡単 1600を超えるモジュール何にでも使える冪等性何度実行しても同じ 12

14 Ansible は構成管理ツールで一番人気! Ansible Chef Puppet Google Trends: 過去 2 年間での Ansible/Chef/Puppet の人気度推移 13

15 クラウド上のシステム構築にAnsibleを利用するのは常識 ansible AWS でググると 6,400,000件ヒット ansible Azure でググると 3,830,000件ヒット ansible openstack でググると 2,050,000件ヒット 14

16 Ansible OpenStack Module Ansible の OpenStack 制御モジュール Ansible の Cloud Modules の一部ネットワーク作成サブネット作成からサーバー作成管理など基本機能を網羅約 50 種類のモジュール FJCS for OSS はこれから Ansible+OpenStack でどんどん使ってください! 15

17 OpenStack Horizonとは OpenStack純正のDashboard OpenStackの完全な機能提供拡張機能提供を目指している OpenStackのディストリビューターが採用している業界標準はHorizon! 日本語表示もOK 公式ユーザードキュメント

18 Horizon Dashboard のドキュメント 17

19 FJCS for OSS Horizon (α 版 ) へのログイン契約者番号ユーザー名パスワード東日本第三リージョン : 西日本第三リージョン : 18

20 IaaS の基本構築パターン Step. 0 全体構成と事前セットアップ 19

21 構築するシステムの全体構成 SSH HTTP API test-router プロジェクト test-network test-bastion testwebserver_3 testload-balancer testwebserver_1 testwebserver_2 web_server_group ssh internal http internal 20

22 Ansible & OpenStack CLI のインストール - 1 CentOS/RHEL 7 RDO レポジトリからインストールがおすすめ Ansible と OpenStack Queens の関連ライブラリがインストールされる ( EPEL レポジトリを使うと OpenStack ライブラリの依存が満たせなくなる ) # yum install centos-release-openstack-queens # yum install ansible # yum install python2-shade # yum install python2-openstackclient 21

23 Ansible & OpenStack ツールのインストール -2 Ubuntu PIP で最新版をインストールするのがおすすめ Ubuntu PPA から Ansible/CloudArchive をインストールするとコンフリクト起こしやすい # apt-install python-pip # pip install python-openstackclient # pip install shade # pip install ansible Mac も pip のセットアップ後は同じやり方でいけます 22

24 Ansible Playbook の準備 - 1 Github で公開していますダウンロードし適宜修正してご利用いただけます -ansible-examples 23

25 Ansible Playbook の準備 - 2 Playbook の準備認証情報パラメタファイルの作成 fjcs-ansible-examples/ clouds.yml OpenStackの認証情報, sampleからコピーして編集事前準備として Keypair 登録用の公開鍵暗号鍵を作成してください bastion_lb_web.yml Ansible playbook bastion_lb_web_vars.yml Playbookで読み込む変数, sampleからコピー編集 VM にログインするための SSH 鍵の作成 $ cd fjcs-ansible-examples $ ssh-keygen -f id_rsa_ansible Generating public/private rsa key pair. Enter passphrase (empty for no passphrase): 24

26 clouds.yml の記述内容 clouds: jp-east-3: auth: auth_url: username: YOUR USERNAME password: "YOUR PASSWORD" project_domain_name: "YOUR DOMAIN NAME" user_domain_name: "YOUR DOMAIN NAME" project_name: "YOUR PROJECT NAME" #project_id: "YOUR PROJECT UUID" identity_api_version: '3' region_name: jp-east-3 契約番号のこと契約番号のことデフォルトは契約番号 -prj 分からなければコメントアウト 25

27 bastion_lb_web_vars.yml の記述内容 target_cloud: jp-east-3 network_name: test-network subnet_name: test-subnet subnet_cidr: /24 dns_servers: [ ] router_attached_network: fip-net router_name: test-router keypair_name: ansible_key keypair_public_key_file_path:./id_rsa_ansible.pub keypair_private_key_file_path:./id_rsa_ansible volume_name: test-volume volume_image: "CentOS bit (English) 01" volume_size: 35 利用するリージョンを選択 fip-netは変えないでください事前作成したSSH 鍵をパス指定サンプルはRHEL/CentOS 前提 26

28 Playbook 実行方法 $ ansible-playbook bastion_lb_web.yml Inventory の指定はありません 27

29 IaaS の基本構築パターン Step. 1 インターネット接続パターン 28

30 1 インターネット接続パターン FJCS for OSS 上にインターネット経由で SSH 接続可能な VM を作成します SSH ネットワーク作成 API サブネット作成ルーター作成 test-network プロジェクト test-router セキュリティグループ SSH 許可用ネットワーク内 VM との通信許可キーペア登録 test-bastion 踏み台サーバーの作成フローティング IP の付与 ssh internal 29

31 1 インターネット接続パターン : Horizon でのネットワークルータ作成 1:30 30

32 1 インターネット接続パターン : Horizon でのセキュリティグループ作成 2:05 31

33 1 インターネット接続パターン : Horizon でのキーペア作成と登録 0:28 32

34 1 インターネット接続パターン : Horizon での VM 作成とフローティング IP 設定 1:55 33

35 IaaS の基本構築パターン Step. 2 Anti-affinity による可用性確保 34

36 2Anti-Affinity による可用性確保 FJCS for OSS ではサーバーグループを作成し Anti-Affinity 設定 ( グループ内のサーバーが別々の物理ホストに配備される ) を行うことで可用性確保を実現します API test-router プロジェクトサーバーグループ作成サーバグループを指定して Web サーバー VM を作成 test-network testwebserver_1 testwebserver_2 testwebserver_3 web_server_group internal 35

37 2Anti-Affinity による可用性確保 : サーバーグループを利用した VM 作成 1:34 36

38 IaaS の基本構築パターン Step. 3 踏み台サーバーによるセキュアメンテナンス 37

39 3 踏み台サーバーによるセキュアメンテナンス踏み台サーバーをプロキシとして Web サーバーに SSH ログインしソフトウェアの更新やインストール作業を行うことができます SSH test-router プロジェクト Web サーバーを bastion 経由で SSH 接続するよう Ansible inventory を設定 Web サーバー VM に httpd をインストール test-network test-bastion web_server_group testwebserver_1 testwebserver_2 testwebserver_3 ssh internal internal 38

40 IaaS の基本構築パターン Step. 4 外部負荷分散構成 39

41 4 外部負荷分散構成ロードバランサを配備しインターネットからの HTTP リクエストを Web サーバーに分散しますロードバランサ作成 API test-router HTTP プロジェクトリスナー作成 test-network プール作成ヘルスモニター作成メンバー作成 testwebserver_3 testload-balancer testwebserver_1 testwebserver_2 フローティング IP 付与 web_server_group http internal 40

42 4 外部負荷分散構成 : ロードバランサの作成と設定 2:20 41

43 IaaS の基本構築パターンを Ansible で一気に 42

44 bastion_lb_web.yml: OpenStack でネットワークインスタンス作成 Ansible を実行するホストから OpenStack を操作するネットワーク bastion VM 作成までを行います作成されたインスタンスを続く Play で操作する準備をします実行対象はローカルホスト os_xxx は OpenStack Module 43

45 bastion_lb_web.yml: OpenStack でネットワーク作成既に存在すればスキップネットワーク名 CIDR DNS などを指定するだけでサブネット作成ができます 44

46 bastion_lb_web.yml: 作成したインスタンスを Inventory 登録 Playbook の中で作成した bastion の情報 (IP アドレスや SSH 鍵 ) を動的に設定し続く bastion のセットアップで利用する 45

47 bastion_lb_web.yml: VM がレディになるのを待ち yum update 実施 bastion に対する Playbook 接続できるまで待つ yum update を実施 46

48 bastion_lb_web.yml: ロードバランサの作成と設定実行対象はローカルホスト neutron コマンドを実行してロードバランサーを作成 47

49 bastion_lb_web.yml: Ansible による bastion, Webserver, LB の一括作成 4:38 48

50 まとめ FUJITSU Cloud Service for OSS は OpenStack 準拠だから Ansible で使える! OpenStack AND Ansible でググれば情報が得られる OpenStackとVM 内部を行き来するシステム構築も全てAnsible 一本でいけます OpenStack + Ansible のさらなる活用方法を皆さまと共有していきます! 49

これからはOpenStack + AnsibleでFUJITSU Cloud Service for OSSで使おう

これからはOpenStack + AnsibleでFUJITSU Cloud Service for OSSで使おう FUJITSU Tech Talk 2018/8/6 これからは OpenStack + Ansible で FUJITSU Cloud Service for OSS で使おう富士通株式会社クラウドサービス事業本部 ) ファウンデーションサービス統括部マネージャー岩松昇 0 自己紹介岩松昇いわまつのぼる n_iwamatsu@jp.fujitsu.com FUJITSU Cloud