スライド 1

Size: px

Start display at page:

Download "スライド 1"

みいかわたぬき
5 years ago
Views:

LPIC 304 技術解説セミナー 2016 年 6 月 19 日 ( 日 ) 13:30~16:30 LPI-Japan

2 講師紹介 Linux Network の基礎から現場経験を活かしたトラブルシュートまで幅広い講義を行います! [ プロフィール ] LPIC レベル 3 情報処理技術者資格などを保有し現場ではネットワーク構築海外メーカー国内一次代理店でのテクニカルサポート業務を経験現在は講師として自身が IT 未経験から学んできた経験を交えた講義を行っている他にも LPI-Japan 認定トレーナーオープンソース技術開発研究所日本 Nginx ユーザー会やいろんなイベントに出没中 [ 保有資格 ] LPIC レベル 3 Core(301) Mixed Environment(302) Security(303) Virtualization & High Availability(304) HTML5 プロフェッショナルレベル 1 ACCEL(Apache CloudStack 技術者認定資格 by LPI-JAPAN) 認定第 1 号!! 情報セキュリティスペシャリスト応用情報処理技術者 / 基本情報処理技術者情報セキュリティマネジメント MCP Microfoft Windows Server 2008 Active Directory ITIL Foundation CCNA MOS(Word2010/Excel2010) LPI-Japan All rights reserved. 2

4 LPIC 304 技術解説セミナー本日のアジェンダ 1LPIC304 の試験概要 2LPIC304 を学習する上でのポイント 3 技術解説主題 330: 仮想化仮想化の概念と理論 Xen KVM 主題 334: クラスタ管理 Pacemaker 主題 335: クラスタストレージ DRBD 4 サンプル問題 5 お知らせ 6 質疑応答 LPI-Japan All rights reserved. 4

7 LPIC 304 技術解説セミナー LPIC304 の試験概要どのような試験か? Virtualization & High Availabilityの名の通り仮想化高可用性を理解しクラウドの構築 / 運用の専門家を証明するものです試験時間 : 90 分出題数 : 約 60 問出題形式 : 選択 / 記述受験費用 : 30,000 円 ( 消費税別 ) LPI-Japan All rights reserved. 7

8 LPIC 304 技術解説セミナー主題 330: 仮想化仮想化の概念と理論 ( 重要度 : 8) Xen ( 重要度 : 9) KVM ( 重要度 : 9) その他の仮想化ソリューション ( 重要度 : 3) Libvirt と関連ツール ( 重要度 : 5) クラウド関連ツール ( 重要度 : 2) 主題 334: 高可用クラスタ管理高可用性の概念と理論 ( 重要度 : 5) ロードバランスクラスタ ( 重要度 : 6) フェイルオーバークラスタ ( 重要度 : 6) エンタープライズ Linux ディストリビューションにおける高可用性 ( 重要度 : 1) 主題 335: 高可用クラスタストレージ DRBD / clvm ( 重要度 : 3) クラスタファイルシステム ( 重要度 : 3) LPI-Japan All rights reserved. 8

LPIC 304 技術解説セミナー出題範囲の割り合い (%) 60 50 40 30

http://www.lpi.or.jp/lpic3/range/range304.

LPIC 304 技術解説セミナー LPI 認定教材等他には専門書を読み解く各ソフトウェアのサイト ( 英語情報多い ) を読むなどの方法があります http://www.

16 LPIC 304 技術解説セミナー仮想化のメリット複数のサーバを 1 台の物理マシンに統合することが出来る業務レベルでは消費電力やサーバ設置のスペースなどを減らすことが出来より多くのサーバを扱える個人レベルでは 1 台の物理マシンで複数のサーバを保持可ハードウェアに依存しないのでサーバの追加および廃棄が楽サーバリソースの不足にもサーバのコピー等で容易に対応可サーバのインストールや設定などの管理も楽になる過去のハードウェアを仮想化することにより最新のハードウェアで動作しない OS を動作させることが出来るなど LPI-Japan All rights reserved. 16

24 LPIC 304 技術解説セミナー CPU flags まず XenやKVMなどの仮想化を利用するには PCのCPUにおいて仮想化支援機能が有効になっている必要があります /proc/cpuinfoにて行うことが確認出来 Intel 製のCPUの場合にはvmxというflagの有無 AMD 製のCPUの場合にはsvmというflagの有無を確認します LPI-Japan All rights reserved. 24

28 LPIC 304 技術解説セミナー完全仮想化 (Full Virtualization) ゲスト OS のソース修正を伴わずハードウェアを完全に仮想化する方式 Intel-VT や AMD-V などの CPU 仮想化機能を利用する準仮想化 (Para Virtualization) ゲスト OS を一部修正処理性能を向上させる方式 LPI-Japan All rights reserved. 28

30 LPIC 304 技術解説セミナー Xen とはハイパーバイザータイプの仮想化を実現するものですまた管理 OS の事を Domain-0 ゲスト OS の事を Domain-U と呼びます Domain-0 ( 管理 OS) 仮想ハードウェア Domain-U ( ゲスト OS) 仮想ハードウェア Domain-U ( ゲスト OS) 仮想ハードウェアマイクロカーネルハイパーバイザー (Xen) ハードウェア LPI-Japan All rights reserved. 30

LPIC 304 技術解説セミナー 330.2 Xen on CentOS5 以外にも Xen on Centos6 (https://wiki.

LPIC 304 技術解説セミナー 330.2 XenServer(http://xenserver.

LPIC 304 技術解説セミナー 330.3 KVM のインストール (CentOS6.

75 LPIC 304 技術解説セミナー virsh console ( 仮想マシンへの接続 ) virsh shutdown ( 仮想マシンの終了 ) virsh start ( 仮想マシンの開始 ) virsh reboot ( 仮想マシンの再起動 ) virsh suspend ( 仮想マシンの一時停止 ) virsh resume ( 仮想マシンの再開 ) virsh destroy ( 仮想マシンの強制終了 ) LPI-Japan All rights reserved. 75

LPIC 304 技術解説セミナー 333 DRBD(Distributed Replicated Block Device)

86 LPIC 304 技術解説セミナー 333 クラスタストレージの構築ホスト名の確認 (uname n) iptables の無効化 (iptables F & iptables-save > /etc/sysconfig/iptables ) SELinux の無効化 (setenforce 0 & /etc/sysconfig/selinux で SELINUX=Disable) LPI-Japan All rights reserved. 86

LPIC 304 技術解説セミナー 333 2 台目のハードディスクにパーティション (/dev/sdb1) を追加

LPIC 304 技術解説セミナー 333 elrepo レポジトリの追加主題 333:

LPIC 304 技術解説セミナー 333 drbd84-utils と kmod-drbd84 のインストール

LPIC 304 技術解説セミナー 333 設定ファイル (/etc/drbd.conf) の確認 /etc/drbd.

91 LPIC 304 技術解説セミナー 333 /etc/drbd.d/global_common.conf を編集 Primary で作成後 scp などで Secondary にコピーする usage-count ( での統計情報への報告 ) protocol ( ローカル / リモート両ディスクにデータ保存で書込完了 ) local-io-error ( 物理デバイスの IO エラー発生時 shutdown) LPI-Japan All rights reserved. 91

94 LPIC 304 技術解説セミナー 333 r0.res の設定内容 cram-hmac-alg (Master/Slave 間の認証アルゴリズム ) shared-secret (Master/Slave 間の共通秘密鍵 ) device (DRBD リソースでのブロックデバイス名 ) disk (DRBD 用に追加したブロックデバイス名 ) meta-disk ( メタデータの格納に関する設定 ) メタデータとはレプリケートするデータに関する情報の事 on DRBD1 (uname n で表示される名前を設定 ) address ( 対向ノードからの接続を受付ける IP アドレスとポート ) に詳細説明 LPI-Japan All rights reserved. 94

LPIC 304 技術解説セミナー 333 メタデータ領域の初期作成 drbdadm

LPIC 304 技術解説セミナー 333 drbd に起動 (Primary/Secondary で実施 ) /etc/init.

LPIC 304 技術解説セミナー 333 また起動状況の確認も行う (Primary/Secondary で実施 ) netstat tan grep

98 LPIC 304 技術解説セミナー 333 DRBD の状態を確認 /etc/init.d/drbd status 主題 333: クラスタストレージより cs(connected) より 2 ノード間での接続を確認 ro(secondary/seconday) より Primary が存在しないことを確認 Ds(Inconsistent/Inconsistent) よりデータの未同期を確認ちなみに cat /proc/drbd でも同じような情報が確認出来ます LPI-Japan All rights reserved. 98

LPIC 304 技術解説セミナー 333 初期状態では 2 台とも Secondary 状態になっているので Primary とする方を強制的に Primary へと変更し

LPIC 304 技術解説セミナー 333 Secondary での状態確認 Primary/Secondary となりデータ同期中

LPIC 304 技術解説セミナー 333 Primary にて DRBD デバイスにファイル (testfile) 作成アンマウント後

LPIC 304 技術解説セミナー 333 SLAVE で testfile へ書き込みを行った後 secondary に降格させる主題 333:

クラスタとは LPIC 304 技術解説セミナー 332 クライアント通常時 MASTER サーバ障害時

107 LPIC 304 技術解説セミナー 332 heartbeat,corosync,pacemaker とは M/S 切替 (pacemaker) MASTER サーバ (DRBD,apache) 仮想 IP: 相互監視 (heartbeatやcorosync) MASTERサーバ (DRBD,apache) 仮想 IP: Slave サーバ (DRBD,apache) LPI-Japan All rights reserved. 107

LPIC 304 技術解説セミナー 332 クラスタの構築 apache のインストール yum y

LPIC 304 技術解説セミナー 332 /var/www/html と /mnt/r0/html をリンク

LPIC 304 技術解説セミナー 332 Primary にて httpd のコンテンツファイル

LPIC 304 技術解説セミナー 332 heartbeat のインストール rpm -ivh

7/extras/x86_64/packages/epelrelease-6-8.noarch.

LPIC 304 技術解説セミナー 332 rpm qi heartbeat で情報確認スクリーンショット

LPIC 304 技術解説セミナー 332 http://sourceforge.jp/projects/linux-ha/releases/ より pacemaker-1.

LPIC 304 技術解説セミナー 332 pacemaker のインストール yum -c /tmp/pacemaker-1.0.13-2.1.el6.x86_64.

LPIC 304 技術解説セミナー 332 pacemaker のインストール情報を確認 Rpm

117 LPIC 304 技術解説セミナー 332 heartbeat の設定ファイル及び認証用ファイルの雛形ファイルをコピーする cp p /usr/share/doc/heartbeat-3.0.4/ha.cf /etc/ha.d/ha.cf cp p /usr/share/doc/heartbeat-3.0.4/authkeys /etc/ha.d/authkeys LPI-Japan All rights reserved. 117

LPIC 304 技術解説セミナー 332 heartbeat の設定ファイルを編集 scp などで SLAVE にコピーするなお

119 LPIC 304 技術解説セミナー 332 ha.cf の設定内容 pacemaker pacemaker の使用 logfacility 出力ログのファシリティ keepalive 相互確認の間隔 deadtime 相手ノードがダウンと判断する時間 warntime 相手ノードがダウンした警告を出力するまでの時間 initdead 起動時に heartbeat による監視を行うまでの時間 (OS 起動正常起動までの十分な時間を指定 ) udpport 使用ポート bcast heartbeat をブロードキャストで行う場合のインターフェイス指定 auto_failback 自動フェイルバックの設定 node クラスタを組むノード名 (uname n で表示されるもの ) LPI-Japan All rights reserved. 119

LPIC 304 技術解説セミナー 332 rsyslog の設定追加及び rsyslog の再起動これで HA のログが tail

LPIC 304 技術解説セミナー 332 Primary Secondary の順で heartbeat を起動するすると

LPIC 304 技術解説セミナー 332 Primary にて crm_mon rfa にて

LPIC 304 技術解説セミナー 332 Secondary で heartbeat を停止すると状態が

LPIC 304 技術解説セミナー 332 また cluster2 の heartbeat

LPIC 304 技術解説セミナー 332 続いて apache に関する監視設定を追加します pacemaker の httpd 監視では

LPIC 304 技術解説セミナー 332 pacemaker 全体の設定リソースの設定 (DRBD

LPIC 304 技術解説セミナー 332 設定内容のチェックコミット ( 確定

LPIC 304 技術解説セミナー 332 フェイルオーバー動作の確認 crm resource

137 LPIC 304 技術解説セミナー 332 フェイルオーバー動作の確認が出来たら MASTER をクラスタに戻しておきます crm resource unmigrate を使用なお chkconfig で drbd/httpd は自動起動しないようにしておく pacemaker/heartbeat による切替が実施される為 LPI-Japan All rights reserved. 137

138 LPIC 304 技術解説セミナー 332 スプリットブレインとは相互監視が出来なくなった場合に両方とも Master サーバになってしまう現象 Master サーバ (DRBD,apache) 仮想 IP: Master サーバ (DRBD,apache) 仮想 IP: 相互監視 Master サーバ (DRBD,apache) Slaveサーバ (DRBD,apache) LPI-Japan All rights reserved. 138

139 LPIC 304 技術解説セミナー 332 STONITHとはスプリットブレインにならないように相互監視が出来なくなったら相手を強制停止等を行う機能専用デバイス等が必要となります Master サーバ (DRBD,apache) 仮想 IP: 相互監視 Master サーバ (DRBD,apache) 強制停止等 Slaveサーバ (DRBD,apache) LPI-Japan All rights reserved. 139

LPIC 304 技術解説セミナー 332 heartbeat/pacemaker についてもっと詳しく知るには Linux-HA

143 LPIC 304 技術解説セミナー 332 問題 1 /proc/drbd の状態の表示について正しいものを選びなさい 1. ro にはローカルのハードディスクに書き込まれたデータ量が表示される 2. cs にはノードの接続状態が表示される 3. ds にはノードの状態が表示される 4. dw にはハードディスクの状態が表示される LPI-Japan All rights reserved. 143

145 LPIC 304 技術解説セミナー 332 問題 3 クラウド管理ツールの説明として間違っているものを選びなさい 1. クラウド管理ツールは仮想マシンやネットワークなどを管理する 2. OpenStack や CloudStack を使って独自のクラウド環境を構築できる 3. Eucalyptus は多機能な独自 API を提供するクラウド管理ツールである 4. OpenNebula は Xen や KVM などに対応したクラウド管理ツールである LPI-Japan All rights reserved. 145

146 LPIC 304 技術解説セミナー 332 問題 4 Xen の説明として間違っているものを選びなさい 1. Domain 0 が仮想マシンの操作やデバイスとの I/O などを管理している 2. Domain U では準仮想化に対応したカーネルが動作する 3. Xen 上でゲスト OS として動作するのはカーネルが対応している Linux だけである 4. Xen は GPL でソースコードが公開されている LPI-Japan All rights reserved. 146

147 LPIC 304 技術解説セミナー 332 問題 5 KVM の説明として正しくないものを選びなさい 1. KVM 本体はカーネルモジュールとして実装されている 2. Linux が動作すれば KVM が利用できる 3. 仮想マシンはプロセスとして管理される 4. KVM の仮想マシンは QEMU の各種機能を利用している LPI-Japan All rights reserved. 147

PowerPoint Presentation

PowerPoint Presentation LinuC レベル 1 技術解説セミナー LinuC エバンジェリスト鯨井貴博 2018 年 2 月 24 日 ( 土 ) 15:15 16:00 @OSC2018 Tokyo/Spring Who are you?( あんた誰よ w) [ 簡単なプロフィール ] 前職 : 建設業 LinuxやNetwork セキュリティ講師最近は Juniper / Junosもやってます Opensourcetechブログ