Descrizione di un caso d’uso di Linux Containers come tecnica di consolidamento dei server di stabilimento a garanzia della separazione e l’incapsulamento delle risorse di interfaccia con i macchinari di linea.

1. #osd2015
Linux Containers per il consolidamento
delle linee di produzione
Gianluca Magalotti – BDM Soluzioni Open Source

2. Il nostro Gruppo
Il Gruppo Itway Spa
Con un fatturato complessivo di circa 100 milioni di euro, il
Gruppo Itway Spa è una realtà di riferimento in Italia e in
Europa nella distribuzione di prodotti per l'e­business e la
realizzazione di soluzioni attraverso una rete significativa di
Business Technology Partners.
Itway Spa è un Gruppo di aziende con un'offerta completa
di soluzioni per l'e­business costituite dall'integrazione di
applicazioni software, hardware, servizi e consulenza che
consentono di risolvere tutte le problematiche legate alle
nuove tecnologie.

3. Siamo una IT Consulting
Copriamo l’intera catena del valore IT sicuri di una solida
esperienza in progetti custom, di integrazione e sicurezza
informatica.
Realizziamo prodotti proprietari, offriamo servizi di NOC e SOC
e disegniamo infrastrutture anche complesse per creare van­
taggio competitivo e riduzione dei costi dei nostri clienti.
Il nostro successo nasce dalla combinazione e integrazione di
specializzazioni verticali per segmento di mercato.
Il nostro lavoro è finalizzato a:
­ mettere l’innovazione tecnologica a servizio del business;
­ offrire servizi e soluzioni per migliorare la redditività;
­ ridurre i costi di esercizio;
­ migliorare la sicurezza dei dati e dei processi aziendali.
Business­e SpA è certificata ISO 9001:2008
Business­e – Chi siamo

4. Il nostro Gruppo ­ Sedi
RAVENNA (HQ)
MILANO
ROMA
MASSA
TRENTO
NAPOLI
BARI
PARIS
MADRID
BARCELONA
LISBOA
ATHINA
ISTANBUL
ANKARA
DUBAI

5. Business­e – I Nostri Partner

6. La SituazioneLa Situazione

7. La Situazione
Situazione Attuale
●
Poca Standardizzazione
●
Gestione Deploy Onerosa
●
Nessun Ciclo di vita (CM?)
●
Controllo remoto assente
●
Hw dedicato a unica applicazione
●
Onerosità di ripristino da disastro

8. La Situazione
Situazione Attuale
●
Poca Standardizzazione
●
Gestione Deploy Onerosa
●
Nessun Ciclo di vita (CM?)
●
Controllo remoto assente
●
Hw dedicato a unica applicazione
●
Onerosità di ripristino da disastro
Requisiti
●
Sicurezza e Affidabilità (fino al S.O.)
●
Performances e Footprint contenuto
●
Management integrato e Interoperabilità
●
Immediatezza di ripristino da disastro
●
Isolamento e incapsulamento dipendenze

10. I LXC rappresentano un modo di pacchettizzare il software in cui, oltre all'applicazione,
sono inserite tutte le sue dipendenze di runtime (comprese tutte quelle di sistema)
Punti di forza:
●
Facilità di deploy e di portabilità
●
Elevato isolamento
●
Footprint contenuto e rapidità di avvio
In Linux, questo avviene tramite l'uso di:
●
Control Groups (process­grouping)
●
kernel namespaces (isolamento/Partizionamento)
●
SELinux, sVirt (Sicurezza)
●
Docker (movimentazione e versioning)
LXC – Overview (Today Story)
HOST OS
SERVER
LXC
LIBS
APP

11. LXC ­ Né nuovi, né Virtualizzazione
Control Groups (cgroups) (2006­2007), Kernel namespaces (2009),
SELinux, sVirt (2009), Docker (2013)
HOST OS
SERVER
LXC
LIBS
APP

12. LXC ­ Né nuovi, né Virtualizzazione
Control Groups (cgroups) (2006­2007), Kernel namespaces (2009),
SELinux, sVirt (2009), Docker (2013)
●
Utilizza le risorse fisiche del sistema
●
Ha proprie (porzioni di) CPU, memoria,
disco, rete ma non sono virtualizzate
●
Isola logicamente LXC e Host e LXC da LXC
●
Utilizza un efficace “motore” di movimen­
tazione e versioning
HOST OS
SERVER
LXC
LIBS
APP

13. LXC ­ Né nuovi, né Virtualizzazione
Control Groups (cgroups) (2006­2007), Kernel namespaces (2009),
SELinux, sVirt (2009), Docker (2013)
●
Utilizza le risorse fisiche del sistema
●
Ha proprie (porzioni di) CPU, memoria,
disco, rete ma non sono virtualizzate
●
Isola logicamente LXC e Host e LXC da LXC
●
Utilizza un efficace “motore” di movimen­
tazione e versioning
la “superficie” di dipendenza tra LXC e Host
è più estesa che nella virtualizzazione con implicazioni sulla portabilità
HOST OS
SERVER
LXC
LIBS
APP

14. Linux Containers – Sicurezza
●
I containers non sono sicury “by design”
●
Un LXC é un (gruppo di) processo linux e ne
acquisisce tutti i pregi e tutte le limitazioni
●
L'ambiente host deve garantire opportuni livelli
di isolamento tra processi e kernel
●
La proliferazione di LXC su singolo host può
creare difficoltà di censimento dei sistemi
soggetti a vulnerabilità e di patching.
●
RHEL Atomic Host, RHEL 7 e Satellite offrono
meccanismi evoluti compresa la gestione dei
LXC (e della sicurezza) in contesti Enterprise
HOST OS
SERVER
LXC A
LIBS
APP
LXC B
LIBS
APP

15. Linux Containers – Enterprise Ready

17. Linux Containers per consolidare
Fisico Tradizionale
HARDWARE
HOST OS
LIBS
APPA
HARDWARE
HOST OS
LIBS
APPB
HARDWARE
HOST OS
LIBS
APP C

18. Linux Containers per consolidare
Fisico Tradizionale
HARDWARE
HOST OS
LIBS
APPA
HARDWARE
HOST OS
LIBS
APPB
HARDWARE
HOST OS
LIBS
APP C

19. Linux Containers per consolidare
Fisico Tradizionale
HARDWARE
HOST OS
LIBS
APPA
HARDWARE
HOST OS
LIBS
APPB
HARDWARE
HOST OS
LIBS
APP C
Fisico LXC
HARDWARE
RHEL Atomic Host/RHEL 7
LXC
LIBS
APP A
LXC
LIBS
APP B
LXC
LIBS
APP C

20. Consolidamento ­ Perimetro di fattibilità
Vantaggi Vincoli
Sicurezza, Affidabilità Certificazioni Software (es. SCADA)
Aggiornamenti indipendenti (LXC e Host) Certificazioni Hardware
Deploy unico, rapido e da remoto Architetture Linux x86
Isolamento
Governo e configurazione standard

21. Consolidamento ­ Come Procedere

22. Consolidamento ­ Come Procedere
Assessment

23. Consolidamento ­ Come Procedere
Assessment
Business­e
Hw vendor
Red Hat
Sw Vendor

24. Consolidamento ­ Come Procedere
Assessment
Disegno &
Certificazioni
Business­e
Hw vendor
Red Hat
Sw Vendor

25. Consolidamento ­ Come Procedere
Assessment
Disegno &
Certificazioni
Business­e
Hw vendor
Red Hat
Sw Vendor

26. Consolidamento ­ Come Procedere
Assessment
Disegno &
Certificazioni
Pilota
Business­e
Hw vendor
Red Hat
Sw Vendor

27. Consolidamento ­ Come Procedere
Assessment
Disegno &
Certificazioni
Pilota Rollout
Business­e
Hw vendor
Red Hat
Sw Vendor

28. Conclusioni
●
I LxC possono essere una soluzione al problema del consolidamento di sistemi
specializzati
●
Con i LxC si ha la possibilità di inserire tali sistemi all'interno di un ciclo di vita
governato e centralizzato analogo (identico) a quello usato nei contesti IT Enterprise
●
Red Hat Atomic Host Platform, RHEL 7, RHN Satellite, Cloudforms offrono tutti gli
strumenti per governare le componenti in modo efficace, sicuro e flessibile
●
Non tutti i casi possono essere ricondotti al modello dei LxC, per alcuni vi è la
necessità di un processo di certificazione, per altri (es basati su sistemi Windows) non
è possibile la migrazione e bisogna esplorare soluzioni alternative (Virtualizzazione)
Update: Il 4/11/2015 Red Hat e Microsoft hanno annunciato il supporto nativo .NET
nei LxC Red Hat.
●
Bisogna affidarsi ad un System Integrator in grado di supportare il cliente con
assessment, fattibilità, piano di intervento e che possa attivare il vendor
rapidamente.

29. Thank you
#osd2015
gianluca.magalotti@business-e.it