OpenStackで始めるクラウド環境構築入門 Havana＆DevStack編

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

OpenStackで始める
クラウド環境構築入門
Havana対応版
日本仮想化技術株式会社
VirtualTech.jp

自己紹介
• 本名：宮原徹
• 1972年1月神奈川県生まれ
• 1994年3月中央大学法学部法律学科卒業
• 1994年4月日本オラクル株式会社入社
– PCサーバ向けRDBMS製品マーケティングに従事
– Linux版Oracle8...

日本仮想化技術株式会社概要
• 社名：日本仮想化技術株式会社
– 英語名：VirtualTech Japan Inc.
– 略称：日本仮想化技術／VTJ
• 設立：2006年12月
• 資本金：2,000万円
• 売上高：1億3,573万円（...

EnterpriseCloud.jp
• OpenStackで始めるエ
ンタープライズクラウ
ドの情報サイト
• OpenStack導入手順
書のダウンロード
• 各種プレゼン資料
• その他ブログ記事
4

OpenStack最新情報セミナー開催中
• OpenStackに関する最新情報セミナーを隔月
開催
– 第4回：『OpenStack環境構築入門』＆『ネットワー
ク仮想化の最新動向 – Software Defined
Infrastruct...

@IT：たまおきのOpenSatck Watch
6
• OpenStackを中心にク
ラウド関係の最新情
報を@ITにて毎月発
信
• たまおき＠VTJ責任
編集
http://bit.ly/1areUHP

ベアメタルOpenStackの特徴
7
従来のOpenStack ベアメタルOpenStack
物理サーバ群
サーバ
仮想化
技術
クラウド
サービスＡ
クラウド
サービスＢ
クラウド
サービスＣ
物理サーバ群
クラウド
サービスＡ
クラウド
...

次期バージョン “Icehouse”
2014年4月17日リリース
• TripleO(OpenStack on OpenStack)
– OpenStackでOpenStack環境自体をインストール
• Ironic
– 仮想マシンだけでなく...

最近やっていること
• OpenStackデプロイツールの評価検証
– UbuntuのJuJu/MaaSを使ったOpenStack環境
構築
– RDOを使ったOpenStack環境構築
• Icehouse導入手順書の作成
– Havanaと...

本日のアジェンダ
• OpenStackの概要
• OpenStackの環境設計入門編
– 今回のネットワーク設計解説
• OpenStack環境の導入
– 細かい手順は enterprisecloud.jp にてダウンロード
• Ubun...

OpenStackの概要

OpenStack概要
12
仮想マシンネットワークストレージ
Web管理画面
IaaS環境を実現するソフトウェアスタック

OpenStack構成図
13
MQやRESTで
相互接続
http://docs.openstack.org/havana/install-guide/install/apt/content/ch_overview.html

OpenStackの構成要素
サービス役割
Nova 全体をコントロール
Nova Compute 仮想マシンインスタンス管理
Message Queue AMQP
Keystone 認証系
Glance ゲストOSイメージ管理
Cinder...

今回の設計の方針
• Ubuntu Server 12.04LTSをベースに構築
• 3ノード構成
– コントローラー（以下の2つ以外全部）
– ネットワーク（Neutron＋Open vSwitch）
– 仮想マシンインスタンス（Nova C...

OpenStack環境の設計入門編

OpenStack環境設計時の考慮点
• ネットワーク構成
– 物理設計
– 論理設計（Open vSwitchやOpenFlowなど）
• ストレージ構成
– マスターイメージ管理（Glance）
– ブロックストレージ管理（Cinder＋外...

今回の環境
• ネットワーク構成は2系統
– 管理系（eth0）
– サービス系（eth1）
• Neutron+Open vSwitch（GREトンネリング）
• Floating IPで物理ネットワークと仮想マシンネット
ワークを接続
• ...

Fixed IPとFloating IPの仕組み
① FIXED_RANGEで
割り当てられる。
①同士は通信できる
が、③とは通信でき
ない
② FLOATING_RANG
Eで割り当てられる。
実際には②と①との
間で静的NATを行っ
てい...

ネットワーク構成図
20
controller
ノード
network
ノード
compute1
ノード
インスタンス
クライアント
管理系（eth0）
サービス系（eth1）
eth0 eth0 eth0
仮想スイッチ
セグメント
eth1

Open vSwitch接続図
21
network
ノード
compute1
ノード
クライアント
br-int
br-ex
eth1
eth0 eth0

仮想ネットワーク図（手順書）
22
demo-net
ext-net
ext-net-subnet(10.0.0.0/24)
インスタンス
demo-net-subnet(10.5.5.0/24)
demo-router
10.5.5.1
Fl...

Ubuntu Server 12.04LTSの
インストールと設定

Ubuntu Server 12.04LTSの導入（共通）
1. ベースOSとしてのインストール
– OpenSSHのみインストール
2. IPアドレスの設定
3. 静的名前解決の設定
4. sysctlによるシステムの設定（ネットワーク）
5...

ネットワーク設定（手順書）
eth0 eth1
controller 192.168.0.10 10.0.0.10
network 192.168.0.9 10.0.0.9
compute1 192.168.0.11 10.0.0.11
ゲート...

Keystoneの設定の勘所
26

テナントdemo
OpenStackのアカウント構造
• テナントは複数の
ユーザーを束ねるグ
ループのような役割
– 従来はプロジェクト
• ユーザー権限はロー
ルとして各ユーザー
に権限付与
• ロールの定義は
policy.jsonに記述...

サービスとAPI endpoint
• 各サービスのRESTful APIインターフェー
スをendpointとしてKeystoneに登録
• endpointには認証が設定される
28
API種別 API URL
admin API http...

Keystoneへの接続認証
1. Keystoneにサービスとendpointの作成
1. 各設定ファイル内に以下の記述
29
[keystone_authtoken]
auth_host = controller
auth_port = 3...

policy.jsonの記述方法
• ポリシーとルールで記述
– ポリシー:[[“ルール”]] と記述する
• ポリシー：操作とリソース
– リソースは現在ネットワーク関係のみ
• ルール：ロール、フィールドと一般
– ロールは role:ad...

$policy.jsonの例 { "context_is_admin": "role:admin", ＃adminロールのユーザーはcontext_is_adminとなる "admin_or_owner": "is_admin:True or p...$

Neutronの設定の勘所

パッケージのインストール
• 各ノードに合わせたパッケージの導入
33
ノードパッケージ
controller neutron-server
network neutron-dhcp-agent
neutron-plugin-openvswi...

Neutron+Open vSwitchの設定
• /etc/nova/nova.conf
• /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini
• /etc/neutron/dhc...

参考：Neutron+その他のSDN
• OpenContrail
– ネットワーク仮想化とNFVに特化
– Juniperのサポートが受けられる
– OpenStackへの統合を中心に開発されている
• OpenDaylight
– Viru...

Base Network Service Functions
Management
GUI/CLI
Controller Platform
Southbound Interfaces
& Protocol Plugins
OpenDayligh...

その他
37

Glanceの動作
ephemeralな場合
1. インスタンス起動で指定されたイメージを
Glanceノードからcomputeノードの
“/var/lib/nova/instances/_base”にコピー
2. コピーしたイメージをベースと...

Cinderの動作
39
controller compute1
インスタンス
eth0 eth0
/dev/vda
LVM volume
ボリューム
iscsidtgt
Glance
イメージ
イメージからボリュームを
作成し、そのボリューム...

イメージ登録とcloud-init
• 各種公式OSイメージのダウンロード
– http://docs.openstack.org/image-
guide/content/ch_obtaining_images.html
• 独自OSイメージ...

いくつかの宿題
• 不要な設定の排除
– GrizzlyからHavanaへのバージョンアップの際に不要
になった設定がまだ残っている
– docs.openstack.orgのドキュメントも結構引きずってる
– とりあえず影響は無いレベルだが、...

お問い合わせ先
「仮想化環境を構築したいが、どこに相談すればいいの？」
「OpenStackのサポートしてくれる会社はないの？」
まずは我々にご相談ください
http://VirtualTech.jp/
sales@VirtualTech.jp...