スライド 1 - PDF 無料ダウンロード

講師紹介 Linux Network の基礎から現場経験を活かしたトラブルシュートまで幅広い講義を行います! [ プロフィール ] LPIC レベル 3 情報処理技術者資格などを保有し現場ではネットワーク構築海外メーカー国内一次代理店でのテクニカルサポート業務を経験現在は講師として自身が IT 未経験から学んできた経験を交えた講義を行っている他にも LPI-Japan 認定トレーナーオープンソース技術開発研究所日本 Nginx ユーザー会やいろんなイベントに出没中 [ 保有資格 ] LPIC レベル 3 Core(301) Mixed Environment(302) Security(303) Virtualization & High Availability(304) HTML5 プロフェッショナルレベル 1 ACCEL(Apache CloudStack 技術者認定資格 by LPI-JAPAN) 認定第 1 号!! 情報セキュリティスペシャリスト応用情報処理技術者 / 基本情報処理技術者情報セキュリティマネジメント MCP70-640 Microfoft Windows Server 2008 Active Directory ITIL Foundation CCNA MOS(Word2010/Excel2010) LPI-Japan 2009. All rights reserved. 2

講師紹介 Linux 開発者の Linus Torvalds さんと私 ( ゼウスラーニングパワー Carl 先生も一緒 ) in LinuxConJapan nginx 開発者の Igor Sysoev さんと私 in 日本 Nginx ユーザー会鯨井貴博 BLOG http://opensourcetech.hatenablog.jp/ LPI-Japan 2009. All rights reserved. 3

LPIC 304 技術解説セミナー本日のアジェンダ 1LPIC304 の試験概要 2LPIC304 を学習する上でのポイント 3 技術解説主題 330: 仮想化 330.1 仮想化の概念と理論 330.2 Xen 330.3 KVM 主題 334: クラスタ管理 334.3 Pacemaker 主題 335: クラスタストレージ 335.1 DRBD 4 サンプル問題 5 お知らせ 6 質疑応答 LPI-Japan 2009. All rights reserved. 4

LPIC 304 技術解説セミナー LPIC304 の試験概要どのような試験か? Virtualization & High Availabilityの名の通り仮想化高可用性を理解しクラウドの構築 / 運用の専門家を証明するものです試験時間 : 90 分出題数 : 約 60 問出題形式 : 選択 / 記述受験費用 : 30,000 円 ( 消費税別 ) LPI-Japan 2009. All rights reserved. 7

LPIC 304 技術解説セミナー主題 330: 仮想化 330.1 仮想化の概念と理論 ( 重要度 : 8) 330.2 Xen ( 重要度 : 9) 330.3 KVM ( 重要度 : 9) 330.4 その他の仮想化ソリューション ( 重要度 : 3) 330.5 Libvirt と関連ツール ( 重要度 : 5) 330.6 クラウド関連ツール ( 重要度 : 2) 主題 334: 高可用クラスタ管理 334.1 高可用性の概念と理論 ( 重要度 : 5) 334.2 ロードバランスクラスタ ( 重要度 : 6) 334.3 フェイルオーバークラスタ ( 重要度 : 6) 334.4 エンタープライズ Linux ディストリビューションにおける高可用性 ( 重要度 : 1) 主題 335: 高可用クラスタストレージ 335.1 DRBD / clvm ( 重要度 : 3) 335.2 クラスタファイルシステム ( 重要度 : 3) LPI-Japan 2009. All rights reserved. 8

LPIC 304 技術解説セミナー 330.1 仮想化のメリット複数のサーバを 1 台の物理マシンに統合することが出来る業務レベルでは消費電力やサーバ設置のスペースなどを減らすことが出来より多くのサーバを扱える個人レベルでは 1 台の物理マシンで複数のサーバを保持可ハードウェアに依存しないのでサーバの追加および廃棄が楽サーバリソースの不足にもサーバのコピー等で容易に対応可サーバのインストールや設定などの管理も楽になる過去のハードウェアを仮想化することにより最新のハードウェアで動作しない OS を動作させることが出来るなど LPI-Japan 2009. All rights reserved. 16

LPIC 304 技術解説セミナー 330.1 仮想マシンモニター 4( コンテナタイプ ) 実行環境実行環境実行環境実行環境 OS イメージ OS イメージコンテナソフトウェア (LXC(LinuxContainer) Docker/Hyper-V container OpenVZ など ) ホスト OS ハードウェア LPI-Japan 2009. All rights reserved. 21

LPIC 304 技術解説セミナー 330.1 CPU flags まず XenやKVMなどの仮想化を利用するには PCのCPUにおいて仮想化支援機能が有効になっている必要があります /proc/cpuinfoにて行うことが確認出来 Intel 製のCPUの場合にはvmxというflagの有無 AMD 製のCPUの場合にはsvmというflagの有無を確認します LPI-Japan 2009. All rights reserved. 24

LPIC 304 技術解説セミナー 330.1 vmx や svm が確認出来ない場合 PC の BIOS や EFI などで仮想化機能が有効化されているか確認し無効であれば有効にします Virtualization や Virtualization Support Secure Virtual Machine などという項目です LPI-Japan 2009. All rights reserved. 27

LPIC 304 技術解説セミナー 330.1 完全仮想化 (Full Virtualization) ゲスト OS のソース修正を伴わずハードウェアを完全に仮想化する方式 Intel-VT や AMD-V などの CPU 仮想化機能を利用する準仮想化 (Para Virtualization) ゲスト OS を一部修正処理性能を向上させる方式 LPI-Japan 2009. All rights reserved. 28

LPIC 304 技術解説セミナー 330.2 Xen とはハイパーバイザータイプの仮想化を実現するものですまた管理 OS の事を Domain-0 ゲスト OS の事を Domain-U と呼びます Domain-0 ( 管理 OS) 仮想ハードウェア Domain-U ( ゲスト OS) 仮想ハードウェア Domain-U ( ゲスト OS) 仮想ハードウェアマイクロカーネルハイパーバイザー (Xen) ハードウェア LPI-Japan 2009. All rights reserved. 30

LPIC 304 技術解説セミナー 330.3 KVM の設定仮想マシンをブリッジ接続する為に ifcfg-br0 を作成します cd /etc/sysconfig/network-scripts cp p ifcfg-eth0 ifcfg-br0 ifcfg-eth0 の編集 NM_CONTROLLED=no BRIDGE=br0 LPI-Japan 2009. All rights reserved. 66

LPIC 304 技術解説セミナー 330.3 virsh console ( 仮想マシンへの接続 ) virsh shutdown ( 仮想マシンの終了 ) virsh start ( 仮想マシンの開始 ) virsh reboot ( 仮想マシンの再起動 ) virsh suspend ( 仮想マシンの一時停止 ) virsh resume ( 仮想マシンの再開 ) virsh destroy ( 仮想マシンの強制終了 ) LPI-Japan 2009. All rights reserved. 75

LPIC 304 技術解説セミナー 333 クラスタストレージの構築ホスト名の確認 (uname n) iptables の無効化 (iptables F & iptables-save > /etc/sysconfig/iptables ) SELinux の無効化 (setenforce 0 & /etc/sysconfig/selinux で SELINUX=Disable) LPI-Japan 2009. All rights reserved. 86

LPIC 304 技術解説セミナー 333 /etc/drbd.d/global_common.conf を編集 Primary で作成後 scp などで Secondary にコピーする usage-count (http://usage.drbd.org での統計情報への報告 ) protocol ( ローカル / リモート両ディスクにデータ保存で書込完了 ) local-io-error ( 物理デバイスの IO エラー発生時 shutdown) LPI-Japan 2009. All rights reserved. 91

LPIC 304 技術解説セミナー 333 r0.res の設定内容 cram-hmac-alg (Master/Slave 間の認証アルゴリズム ) shared-secret (Master/Slave 間の共通秘密鍵 ) device (DRBD リソースでのブロックデバイス名 ) disk (DRBD 用に追加したブロックデバイス名 ) meta-disk ( メタデータの格納に関する設定 ) メタデータとはレプリケートするデータに関する情報の事 on DRBD1 (uname n で表示される名前を設定 ) address ( 対向ノードからの接続を受付ける IP アドレスとポート ) https://drbd.linbit.com/users-guide/re-drbdconf.html に詳細説明 LPI-Japan 2009. All rights reserved. 94

LPIC 304 技術解説セミナー 333 DRBD の状態を確認 /etc/init.d/drbd status 主題 333: クラスタストレージより cs(connected) より 2 ノード間での接続を確認 ro(secondary/seconday) より Primary が存在しないことを確認 Ds(Inconsistent/Inconsistent) よりデータの未同期を確認ちなみに cat /proc/drbd でも同じような情報が確認出来ます LPI-Japan 2009. All rights reserved. 98

LPIC 304 技術解説セミナー 332 heartbeat,corosync,pacemaker とは M/S 切替 (pacemaker) MASTER サーバ (DRBD,apache) 仮想 IP:192.168.11.200 相互監視 (heartbeatやcorosync) MASTERサーバ (DRBD,apache) 192.168.11.201 仮想 IP:192.168.11.200 Slave サーバ (DRBD,apache) 192.168.11.202 LPI-Japan 2009. All rights reserved. 107

LPIC 304 技術解説セミナー 332 heartbeat のインストール rpm -ivh http://ftp-srv2.kddilabs.jp/linux/packages/centos/6.7/extras/x86_64/packages/epelrelease-6-8.noarch.rpm yum install heartbeat LPI-Japan 2009. All rights reserved. 111

LPIC 304 技術解説セミナー 332 heartbeat の設定ファイル及び認証用ファイルの雛形ファイルをコピーする cp p /usr/share/doc/heartbeat-3.0.4/ha.cf /etc/ha.d/ha.cf cp p /usr/share/doc/heartbeat-3.0.4/authkeys /etc/ha.d/authkeys LPI-Japan 2009. All rights reserved. 117

LPIC 304 技術解説セミナー 332 ha.cf の設定内容 pacemaker pacemaker の使用 logfacility 出力ログのファシリティ keepalive 相互確認の間隔 deadtime 相手ノードがダウンと判断する時間 warntime 相手ノードがダウンした警告を出力するまでの時間 initdead 起動時に heartbeat による監視を行うまでの時間 (OS 起動正常起動までの十分な時間を指定 ) udpport 使用ポート bcast heartbeat をブロードキャストで行う場合のインターフェイス指定 auto_failback 自動フェイルバックの設定 node クラスタを組むノード名 (uname n で表示されるもの ) LPI-Japan 2009. All rights reserved. 119

LPIC 304 技術解説セミナー 332 フェイルオーバー動作の確認が出来たら MASTER をクラスタに戻しておきます crm resource unmigrate を使用なお chkconfig で drbd/httpd は自動起動しないようにしておく pacemaker/heartbeat による切替が実施される為 LPI-Japan 2009. All rights reserved. 137

LPIC 304 技術解説セミナー 332 スプリットブレインとは相互監視が出来なくなった場合に両方とも Master サーバになってしまう現象 Master サーバ (DRBD,apache) 仮想 IP:192.168.11.200 Master サーバ (DRBD,apache) 仮想 IP:192.168.11.200 相互監視 Master サーバ (DRBD,apache) 192.168.11.201 Slaveサーバ (DRBD,apache) 192.168.11.202 LPI-Japan 2009. All rights reserved. 138

LPIC 304 技術解説セミナー 332 STONITHとはスプリットブレインにならないように相互監視が出来なくなったら相手を強制停止等を行う機能専用デバイス等が必要となります Master サーバ (DRBD,apache) 仮想 IP:192.168.11.200 相互監視 Master サーバ (DRBD,apache) 192.168.11.201 強制停止等 Slaveサーバ (DRBD,apache) 192.168.11.202 LPI-Japan 2009. All rights reserved. 139

LPIC 304 技術解説セミナー 332 問題 1 /proc/drbd の状態の表示について正しいものを選びなさい 1. ro にはローカルのハードディスクに書き込まれたデータ量が表示される 2. cs にはノードの接続状態が表示される 3. ds にはノードの状態が表示される 4. dw にはハードディスクの状態が表示される LPI-Japan 2009. All rights reserved. 143

LPIC 304 技術解説セミナー 332 問題 3 クラウド管理ツールの説明として間違っているものを選びなさい 1. クラウド管理ツールは仮想マシンやネットワークなどを管理する 2. OpenStack や CloudStack を使って独自のクラウド環境を構築できる 3. Eucalyptus は多機能な独自 API を提供するクラウド管理ツールである 4. OpenNebula は Xen や KVM などに対応したクラウド管理ツールである LPI-Japan 2009. All rights reserved. 145

LPIC 304 技術解説セミナー 332 問題 4 Xen の説明として間違っているものを選びなさい 1. Domain 0 が仮想マシンの操作やデバイスとの I/O などを管理している 2. Domain U では準仮想化に対応したカーネルが動作する 3. Xen 上でゲスト OS として動作するのはカーネルが対応している Linux だけである 4. Xen は GPL でソースコードが公開されている LPI-Japan 2009. All rights reserved. 146

LPIC 304 技術解説セミナー 332 問題 5 KVM の説明として正しくないものを選びなさい 1. KVM 本体はカーネルモジュールとして実装されている 2. Linux が動作すれば KVM が利用できる 3. 仮想マシンはプロセスとして管理される 4. KVM の仮想マシンは QEMU の各種機能を利用している LPI-Japan 2009. All rights reserved. 147