Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (20)
Similar to RDOで体験! OpenStackの基本機能
Similar to RDOで体験! OpenStackの基本機能 (20)
More from Etsuji Nakai
More from Etsuji Nakai (20)
Recently uploaded
Recently uploaded (8)
RDOで体験! OpenStackの基本機能
- 1. RDOで体験！ OpenStackの基本機能 レッドハット株式会社 中井悦司 / Etsuji Nakai Senior Solution Architect and Cloud Evangelist v1.0 2013/11/14
- 2. RDOで体験！OpenStackの基本機能 自己紹介 中井悦司（なかいえつじ） – Twitter @enakai00 日々の仕事 – Senior Solution Architect and 「Linux独習書の新定番」 書きました！ Cloud Evangelist at Red Hat K.K. 企業システムでオープンソースの活用を希望される お客様を全力でご支援させていただきます。 昔とった杵柄 – 素粒子論の研究（超弦理論とか） – 予備校講師（物理担当） – インフラエンジニア（Unix/Linux専門） 読者の声より ―― 「今はインターネット上に情報が溢れているけど、質の高い入門書が少なく なっているのは不幸なことだと思う。そんな中、この本はすごくいい」 「平易な言葉でありながら、決して足りなくはない。慎重に選ばれています。 脳みそに染みこんで来ます」
- 3. RDOで体験！OpenStackの基本機能 目次 RDOの紹介 利用者から見たOpenStackの機能 – – – – 仮想ネットワーク 仮想マシンインスタンス ブロックボリューム プロジェクト管理 メタデータとCloud-Init (*) 本資料は2013年7月時点のRDO(Grizzly)に基づく情報を提供しています。
- 6. RDOで体験！OpenStackの基本機能 RDO ： RHELでOpenStackを利用するユーザ向けのコミュニティ活動 RDOは、RHEL/FedoraでOpenStackを利用するユーザのコミュニティです。 主な活動内容 – RHEL/Fedora用のRPMパッケージを提供 • http://repos.fedorapeople.org/repos/openstack/openstack-grizzly/ – Puppetベースのインストーラ「Packstack」を提供 – QAフォーラムを運営（Red Hatの開発者が回答してくれることもあります。） OpenStackを創る人々 のコミュニティ (RHEL/Fedoraで)OpenStackを 使う人々のコミュニティ OpenStack Foundation http://openstack.redhat.com
- 8. RDOで体験！OpenStackの基本機能 OpenStackが提供するコンピューティングリソース OpenStackユーザ OpenStackのユーザは、Webコンソール/APIを利用して、 次のようなコンピューティングリソースを利用します。 外部ネットワーク – 仮想ネットワーク – 仮想マシンインスタンス – ブロックボリューム 各ユーザは特定の「プロジェクト」に 所属します。 – プロジェクト内でリソースを共有 – プロジェクト全体でのリソース使用 量の上限設定、リソース使用状況の レポーティングなどが可能 プロジェクト環境 仮想ルータ 仮想スイッチ OS領域 データ領域 仮想マシンインスタンス ブロックボリューム
- 10. RDOで体験！OpenStackの基本機能 仮想ネットワーク (1) プロジェクトごとに仮想ルータを用意して、その背後にプライベートなネットワーク環境 を構成します。 – ブロードバンドルータで家庭内LANをインターネットに接続するような感覚です。 仮想スイッチを作成して、ルータに接続します。 – それぞれの仮想スイッチは、プライベートIPの独立したサブネットを持ちます。 仮想マシンインスタンス起動時は、接続する仮想スイッチを選択します。 – DHCPでプライベートIPアドレスが割り当てられます。 – 同じプロジェクトの仮想マシンインスタンス間は、プライベートIPで通信できます。 外部ネットワーク プロジェクトA 専用ルータ 仮想スイッチ 192.168.101.0/24 プロジェクトB 専用ルータ 仮想スイッチ 192.168.102.0/24
- 11. RDOで体験！OpenStackの基本機能 仮想ネットワーク (2) 外部ネットワークと通信する際は、仮想マシンインスタンスに「フローティングIP」を割 り当てます。 – 外部ネットワークのサブネット上で、フローティングIPとして利用可能なIPアドレスを プールしておきます。 – 仮想ルータ上で、フローティングIPとプライベートIPのNATが行われます。 – フローティングIPを割り当てない場合でも、仮想マシンインスタンスから外部ネット ワークへの接続は可能です。（仮想ルータのIPアドレスを代表IPとして、マスカレード 接続します。） 外部ネットワークからは フローティングIPで接続 フローティングIP プライベートIP Webサーバー インスタンス同士は プライベートIPで接続 プライベートIP DBサーバー
- 12. RDOで体験！OpenStackの基本機能 セキュリティグループによるパケットフィルタリング 仮想マシンインスタンスの受信パケットを「セキュリティグループ」でフィルタリングし ます。 – セキュリティグループを作成して、「プロトコル、宛先ポート、送信元IP」などの条件 で受信を許可するパケットを指定します。 – 仮想マシンインスタンス起動時に適用するセキュリティグループを指定します。 TCP22番は任意の IPから受信許可 Pingは192.168.0.0/16 からのみ許可 セキュリティグループ「Development」の 仮想マシンインスタンスからは任意のTCP接続を許可
- 14. RDOで体験！OpenStackの基本機能 仮想マシンインスタンスの起動 仮想マシンインスタンスを起動する際は、次の項目を指定します。 – インスタンスタイプ – テンプレートイメージ 外部ネットワーク (*) – 接続する仮想ネットワーク – セキュリティグループ – キーペア 形式 説明 raw フラットなイメージファイル AMI/AKI/ARI Amazon EC2が利用する形式 qcow2 Linux KVMが利用する形式 VDI VirtualBoxが利用する形式 VMDK VMwareが利用する形式 VHD Hyper-Vが利用する形式 セキュリティグループ テンプレートとしてインポート可能なイメージ形式 テンプレート イメージ 複製 複数ネットワーク 接続も可能 OS領域 (*) テンプレートイメージ作成機能は、OpenStackは提供しません。外部ツールで作成したものをインポートします。
- 16. RDOで体験！OpenStackの基本機能 インスタンスタイプの指定 デフォルトのインスタンスタイプ – ルートディスクは、テンプレートイメージを複製した後に指定のサイズまで拡張されます。 （m1.tinyでは拡張しません。） インスタンスタイプ 仮想CPU メモリ ルート ディスク 一時 ディスク スワップ ディスク m1.tiny 1 512MB 0GB 0 0 m1.small 1 2GB 20GB 0 0 m1.medium 2 4GB 40GB 0 0 m1.large 4 4GB 80GB 0 0 m1.xlarge 8 8GB 160GB 0 0 管理者ユーザは任意のインスタンスタイプを定義することができます。 – 一時ディスクとスワップディスクを与えると、ゲストOSからは下図のように認識されます。 – これらのディスク領域は、仮想マシンインスタンスを削除すると、すべて破棄されます。（永続保 存が必要なユーザデータは、ブロックボリュームに保存します。） NAME vda └─vda1 vdb vdc MAJ:MIN RM SIZE RO TYPE MOUNTPOINT 252:0 0 20G 0 disk 252:1 0 20G 0 part / 252:16 0 5G 0 disk /mnt 252:32 0 1G 0 disk [SWAP] ルートディスク 一時ディスク スワップディスク
- 20. RDOで体験！OpenStackの基本機能 ブロックボリュームからの起動 ブロックボリュームにゲストOSをインストールして、ブロックボリュームから仮想マシンイ ンスタンスを起動することも可能です。 – 仮想マシンインスタンスを停止しても、OS領域への変更が破棄されずに残ります。 – スナップショットを作成しておき、仮想マシンインスタンスを起動するタイミングで、 スナップショットから新しいブロックボリュームを用意することも可能です。 OS領域 仮想マシンインスタンスに 接続してゲストOS起動 テンプレート イメージ OS領域 テンプレートイメージを複製して ブロックボリュームを作成(*) OS領域 複製 OS領域 スナップショット作成 (*) この操作はGrizzlyのHorizon Dashboardには搭載されていません。コマンドラインでのAPI操作が必要です。
- 26. RDOで体験！OpenStackの基本機能 仮想マシンインスタンスのメタデータ ゲストOSから「http://169.254.169.254」にアクセスすると、仮想マシンインスタンス固 有の情報が取得できます。これを「メタデータ」と呼びます。 ゲストOSに「Cloud-Init」というツールを導入すると、仮想マシンインスタンス起動時にメ タデータを利用して、ゲストOSの自動セットアップを行います。 – 一時ディスクのマウントやスワップディスクの構成は、Cloud-Initが行なっています。 – 公式ドキュメント http://cloudinit.readthedocs.org/en/latest/ メタデータの例 $ curl http://169.254.169.254/2009-04-04/meta-data/hostname vm03.novalocal $ curl http://169.254.169.254/2009-04-04/meta-data/local-ipv4 192.168.101.4 $ curl http://169.254.169.254/2009-04-04/meta-data/public-keys/0/openssh-key Ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA5W2IynhVezp+DpN11xdsY/8NOqeF8r7eYqVteeWZSBfnYhKn 8D85JmByBQnJ7HrJIrdMvfTYwWxi+swfFlryG3A+oSll0tT71FLAWnAYz26ML3HccyJ7E2bD66BSditbDITK H3V66oN9c3rIEXZYQ3A+GEiA1cFD++R0FNKxyBOkjduycvksB5Nl9xb3k6z4uoZ7JQD5J14qnooM55Blmn2C ルートディスク/一時ディスク/ C2/2KlapxMi0tgSdkdfnSSxbYvlBztGiF3M4ey7kyuWwhE2iPBwkV/OhANl3nwHidcNdBrAGC3u78aTtUEwZ スワップディスクに対応するデバイス名 tNUqrevVKM/yUfRRyPRNivuGOkvjTDUL/9BGquBX9Q== enakai@kakinoha $ curl http://169.254.169.254/2009-04-04/meta-data/block-de-mapping/root /dev/vda $ curl http://169.254.169.254/2009-04-04/meta-data/block-device-mapping/ephemeral0 /dev/vdb $ curl http://169.254.169.254/2009-04-04/meta-data/bloe-mapping/swap /dev/vdc
- 27. RDOで体験！OpenStackの基本機能 カスタマイズ・スクリプト（User Data）による自動化 仮想マシンインスタンス起動時に「カスタマイズ・スクリプト（User Data）」を与えると 任意のテキストをメタデータとしてゲストOSに受け渡すことができます。 Cloud-Initは、カスタマイズ・スクリプトを解釈して、さまざまな自動化を実現します。 – 下図はシェルスクリプトを渡して、「/etc/motd」を設定しています。 – この他にもCloud-Init独自の構文で、処理内容を指示することができます。 $ curl http://169.254.169.254/2009-04-04/user-data #!/bin/sh echo 'Hello, World' > /etc/motd exit 0
- 28. Thank you