OpenStack最新情報セミナー(2014年10月)に行って来た！
まずは、昼の部をメモメモ
■OpenStack管理者入門
・Openstack導入ガイド
システム管理的なところ
EnterpriseCloud.jp
Habana版で→おおむねIcehouseでも
・ユーザー、テナントの管理
テナント→プロジェクトとも
ユーザー：role
roleにどんな権限→policy.json
テナントの作成
新しいユーザーでログイン
ネットワークの設定はされていない状態から
ユーザー作成→テナント（プロジェクト）にユーザーが所属
クオーターは管理者が変更できる
external net 外部接続用
private
中から外はいける。外からは、フローティングＩＰ
ソフトウェアルーターを造る必要アリ
ネットワーク管理
ネットワーク構成図
Open vSwitchの仮想
ルーターでＩＰ振り替え
新規ネットワークの作成
ネットワークを作る
サブネットを作成 ＤＨＣＰ
ルーターの作成
ゲートウェイの設定（ブラウザからボタンクリック）
ＤＮＳサーバ設定
ルーターと内側のネットワークの接続
ルーターを選ぶ
出てきた詳細画面で→インターフェースの追加
サブネット
ネットークトポロジーで確認
ネットワーク動作の確認
インスタンスを起動
DHCPでもらえるIP Fixed IP
Floating IPとFixed IPのむすびつけ
ＯＳイメージの管理
公式ＯＳイメージのダウンロード
cloud-initを導入すると良い
設定：Heat→Chefなど
Cinderの作成
エフィメラル（終了すると消える）
Glanceからcinderに
Ubunts
m1.small以上のフレーバーにしないと入らない
キーペアの作成
コンピュートノードの追加
→Open vSwitchの設定も
１．ＯＳ
２．ＩＰアドレス
３．etc/hosts→他のノードも
Ｎｏｖａ，neutronの設定
動作確認
ＧＲＥトンネリング
■Neutronになって理解するOpenstack Network
〜Neutronになって理解するOpenStack Network
Neutoron/Open vSwitchなどNeutronと周辺技術の解説〜
はじめに
・何が正しいのか、よくわからない
１章 Nova-networkでなく、Newtronを選択する
Nova-network：レガシーネットワーク
Neutron：次世代、意外と商用環境でつかわれる
２０９中１３５
２章 Neutronが目指すネットワーク構成
管理者と利用者間で適切な権限委譲
→マルチテナント
ＩＰアドレス管理をテナントごとに行う
高度なネットワークの実装（スコープ外）
３章 Neutronの実装
登場人物
・Linux Bridge
・Open vSwitch
・Network Namespace
・veth pair（仮想ＬＡＮケーブル）
・TAP device
内部構造
ルーター：Network Namespaceを使う
Neutronの動作
１。仮想サーバーへ内部ＩＰアドレスを割り当てる
２．仮想サーバーから外部ネットワークへの通信
３．外部ネットワークから仮想サーバへの通信
４．テナント単位でネットワークを分離→タグで分けられる
４章 君にもできるNeutronになってみよう
（デモ）
ルーター、DHCPついか
・veth pair（べすぺあ）でせつぞく
add portで
タグVLAN
Namespaceの中でiptables(DNAT,SNAT)
５章 Neutronが利用する周辺技術
Open vSwitch
商用品質のソフトウェアスイッチ
自動化を見据えた実装
Linux bridgeはカーネルランドで
ovsはユーザーランドで
ovsdb（自動化)openflow
Linux Bridgeでないとできないことも
ACL,iptables適用
分散Ｌ３
Network Namespace
・分割できる
分割すると、そのままでは通信できない・・ので
・veth pairでつなぐと通信できる
６章
OpenStackの実環境適用とＳＤＮ製品連携の必要性
もんだい：スケーラビリティ
4K VLAN問題
→ＳＤＮ製品による解決
BigSwitch Neutron Plugin
→Big Cloud Fablic
７残課題
・ＡＳＩＣ→ソフトウェエア？
おわりに
・Cloud Stackいちばんはんばい
・2012年からOpenStack
■ＭＡＡＳとJujuでつくるOpenStack環境構築入門
Ice House対応版
MAASとJujuについて
・Metal as a Service
Juju
・チャームに書かれた内容に沿ってソフトウェアをサーバに展開する
展開したチャームを連携できる
・ＭＡＡＳ連携で物理サーバーへのデプロイ
構築の流れ
・ＭＡＡＳインストール
・ＰＸＥブート→ＭＡＡＳ登録
・juju-coreパッケージインストール
・juju 環境デプロイ
・チャームデプロイ
JujuによるOpenstack構築
・チャーム展開の注意点
１マシン１チャーム
quantum-gateway→neutronが入る
考慮店
・物理ネットワークの構成
・ストレージの構成
Jujuのネットワークの構成
・管理系
・サービス系(Floating IP用）
環境の事前準備
ＮＡＴの設定
仮想マシンの作成
・コントローラーノード
・ネットワークノード
・ストレージノード
ＭＡＡＳとJuju coreのインストール
仮想マシンの電源管理のための準備
fast installer
ノードにタグをつける→スクリプトを作成して効率化
Juju環境ファイルの作成
ホームディレクトリでjuju init
JujuによるOpenStackの展開
Openstack.yamlの作成
Openstackチャームのデプロイ
２つのお願い
・ubuntuシールJujuシール
・アンケート：１２月あたま導入・プロビジョニングツール
・ビジネスセミナー
まずは、昼の部をメモメモ
■OpenStack管理者入門
・Openstack導入ガイド
システム管理的なところ
EnterpriseCloud.jp
Habana版で→おおむねIcehouseでも
・ユーザー、テナントの管理
テナント→プロジェクトとも
ユーザー：role
roleにどんな権限→policy.json
テナントの作成
新しいユーザーでログイン
ネットワークの設定はされていない状態から
ユーザー作成→テナント（プロジェクト）にユーザーが所属
クオーターは管理者が変更できる
external net 外部接続用
private
中から外はいける。外からは、フローティングＩＰ
ソフトウェアルーターを造る必要アリ
ネットワーク管理
ネットワーク構成図
Open vSwitchの仮想
ルーターでＩＰ振り替え
新規ネットワークの作成
ネットワークを作る
サブネットを作成 ＤＨＣＰ
ルーターの作成
ゲートウェイの設定（ブラウザからボタンクリック）
ＤＮＳサーバ設定
ルーターと内側のネットワークの接続
ルーターを選ぶ
出てきた詳細画面で→インターフェースの追加
サブネット
ネットークトポロジーで確認
ネットワーク動作の確認
インスタンスを起動
DHCPでもらえるIP Fixed IP
Floating IPとFixed IPのむすびつけ
ＯＳイメージの管理
公式ＯＳイメージのダウンロード
cloud-initを導入すると良い
設定：Heat→Chefなど
Cinderの作成
エフィメラル（終了すると消える）
Glanceからcinderに
Ubunts
m1.small以上のフレーバーにしないと入らない
キーペアの作成
コンピュートノードの追加
→Open vSwitchの設定も
１．ＯＳ
２．ＩＰアドレス
３．etc/hosts→他のノードも
Ｎｏｖａ，neutronの設定
動作確認
ＧＲＥトンネリング
■Neutronになって理解するOpenstack Network
〜Neutronになって理解するOpenStack Network
Neutoron/Open vSwitchなどNeutronと周辺技術の解説〜
はじめに
・何が正しいのか、よくわからない
１章 Nova-networkでなく、Newtronを選択する
Nova-network：レガシーネットワーク
Neutron：次世代、意外と商用環境でつかわれる
２０９中１３５
２章 Neutronが目指すネットワーク構成
管理者と利用者間で適切な権限委譲
→マルチテナント
ＩＰアドレス管理をテナントごとに行う
高度なネットワークの実装（スコープ外）
３章 Neutronの実装
登場人物
・Linux Bridge
・Open vSwitch
・Network Namespace
・veth pair（仮想ＬＡＮケーブル）
・TAP device
内部構造
ルーター：Network Namespaceを使う
Neutronの動作
１。仮想サーバーへ内部ＩＰアドレスを割り当てる
２．仮想サーバーから外部ネットワークへの通信
３．外部ネットワークから仮想サーバへの通信
４．テナント単位でネットワークを分離→タグで分けられる
４章 君にもできるNeutronになってみよう
（デモ）
ルーター、DHCPついか
・veth pair（べすぺあ）でせつぞく
add portで
タグVLAN
Namespaceの中でiptables(DNAT,SNAT)
５章 Neutronが利用する周辺技術
Open vSwitch
商用品質のソフトウェアスイッチ
自動化を見据えた実装
Linux bridgeはカーネルランドで
ovsはユーザーランドで
ovsdb（自動化)openflow
Linux Bridgeでないとできないことも
ACL,iptables適用
分散Ｌ３
Network Namespace
・分割できる
分割すると、そのままでは通信できない・・ので
・veth pairでつなぐと通信できる
６章
OpenStackの実環境適用とＳＤＮ製品連携の必要性
もんだい：スケーラビリティ
4K VLAN問題
→ＳＤＮ製品による解決
BigSwitch Neutron Plugin
→Big Cloud Fablic
７残課題
・ＡＳＩＣ→ソフトウェエア？
おわりに
・Cloud Stackいちばんはんばい
・2012年からOpenStack
■ＭＡＡＳとJujuでつくるOpenStack環境構築入門
Ice House対応版
MAASとJujuについて
・Metal as a Service
Juju
・チャームに書かれた内容に沿ってソフトウェアをサーバに展開する
展開したチャームを連携できる
・ＭＡＡＳ連携で物理サーバーへのデプロイ
構築の流れ
・ＭＡＡＳインストール
・ＰＸＥブート→ＭＡＡＳ登録
・juju-coreパッケージインストール
・juju 環境デプロイ
・チャームデプロイ
JujuによるOpenstack構築
・チャーム展開の注意点
１マシン１チャーム
quantum-gateway→neutronが入る
考慮店
・物理ネットワークの構成
・ストレージの構成
Jujuのネットワークの構成
・管理系
・サービス系(Floating IP用）
環境の事前準備
ＮＡＴの設定
仮想マシンの作成
・コントローラーノード
・ネットワークノード
・ストレージノード
ＭＡＡＳとJuju coreのインストール
仮想マシンの電源管理のための準備
fast installer
ノードにタグをつける→スクリプトを作成して効率化
Juju環境ファイルの作成
ホームディレクトリでjuju init
JujuによるOpenStackの展開
Openstack.yamlの作成
Openstackチャームのデプロイ
２つのお願い
・ubuntuシールJujuシール
・アンケート：１２月あたま導入・プロビジョニングツール
・ビジネスセミナー