Container-Orchestrierung in der Cloud für Profis

Transkript

1 Container-Orchestrierung in der Cloud für Profis IT Tage 2018, Frankfurt am Main 12. Dezember 2018 Michel Raabe Cloud Solution Architect B1 Systems GmbH

2 Vorstellung B1 Systems gegründet 2004 primär Linux/Open Source-Themen national & international tätig über 100 Mitarbeiter unabhängig von Soft- und Hardware-Herstellern Leistungsangebot: Beratung & Consulting Support Entwicklung Training Betrieb Lösungen Standorte in Rockolding, Köln, Berlin & Dresden B1 Systems GmbH Container-Orchestrierung 2 / 33

3 Schwerpunkte B1 Systems GmbH Container-Orchestrierung 3 / 33

4 Container-Orchestrierung in der Cloud für Profis B1 Systems GmbH Container-Orchestrierung 4 / 33

5 Inhalt Motivation Was ist OpenStack? Was ist Kubernetes? Was ist OpenStack Heat? Was ist OpenStack Magnum? Problemstellung Magnum Treiber B1 Systems GmbH Container-Orchestrierung 5 / 33

6 Motivation Praxisbeispiel aus dem Produktiveinsatz OpenStack als Cloud-Stack Kubernetes als Container-Orchestrierung OpenStack Magnum als Verbindungsstück OpenStack-Release Newton im Einsatz (nicht ganz neu) Welche manuellen Anpassungen können nötig sein? B1 Systems GmbH Container-Orchestrierung 6 / 33

7 Was ist OpenStack? Cloud Computing Plattform Infrastructure as a Service Apache-Lizenz in Python geschrieben B1 Systems GmbH Container-Orchestrierung 7 / 33

8 Versionen Release: <year>.<version> (e.g ) Codenamen alphabetisch Erste Version: ( Austin ), Oktober 2010 Aktuelle Version: ( Queens ), Februar 2018 Dieser Vortrag: ( Newton ) B1 Systems GmbH Container-Orchestrierung 8 / 33

9 OpenStack Distributionen SUSE OpenStack Cloud (SOC) Red Hat OpenStack Platform (RHOSP) Mirantis Cloud Platform (MCP) Canonical OpenStack... B1 Systems GmbH Container-Orchestrierung 9 / 33

10 Aufbau modularer Aufbau 6-7 Kernkomponenten insgesamt mehrere dutzend Komponenten B1 Systems GmbH Container-Orchestrierung 10 / 33

11 Kernkomponenten B1 Systems GmbH Container-Orchestrierung 11 / 33

12 Was ist Kubernetes? Container-Orchestrierung über mehrere Hosts standardisiertes Deployment von Microservices Apache-Lizenz B1 Systems GmbH Container-Orchestrierung 12 / 33

13 Aufbau von Kubernetes Master beherbergt die Control Plane Nodes Hosts für die eigentliche Container-Workload Cluster besteht aus Nodes und Master und ggf. externem etcd B1 Systems GmbH Container-Orchestrierung 13 / 33

14 Was ist Heat? Orchestrierung von OpenStack-Ressourcen Automatische Konfiguration von Cloud-Applikationen B1 Systems GmbH Container-Orchestrierung 14 / 33

15 Aufbau von Heat Stack eine Menge von Ressourcen, die von Heat verwaltet wird HOT Heat Orchestration Template Template für einen Stack B1 Systems GmbH Container-Orchestrierung 15 / 33

16 Was ist Magnum? OpenStack-Komponente Container-Orchestrierung in der Cloud mit Heat und z.b. Kubernetes B1 Systems GmbH Container-Orchestrierung 16 / 33

17 Magnum Funktionsweise startet VMs oder Server erstellt Netzwerkressourcen zum Zugriff darauf installiert eine Cluster Orchestration Engine konfiguriert die VMs oder Server B1 Systems GmbH Container-Orchestrierung 17 / 33

18 Magnum Cluster VMs oder Server mit COE Netzwerkressourcen entspricht einem Kubernetes-Cluster B1 Systems GmbH Container-Orchestrierung 18 / 33

19 Einfacher Cluster B1 Systems GmbH Container-Orchestrierung 19 / 33

20 Cluster-Template Template für einen Cluster Basis Glance-Image Cluster Orchestration Engine SSH-Keypairs... B1 Systems GmbH Container-Orchestrierung 20 / 33

21 Cluster-Treiber Integration zwischen COE und OpenStack Heat-Templates Python-Code Shell-Skripte Container-Images B1 Systems GmbH Container-Orchestrierung 21 / 33

22 Wieso Cluster-Treiber anpassen? Standard-Treiber in Magnum integriert werden für eine Image-Version geschrieben Glance-Images verändern sich Kunden setzen oft älteres OpenStack ein, aber wollen aktuelles Linux B1 Systems GmbH Container-Orchestrierung 22 / 33

23 Allgemeine Probleme Cluster-Treiber werden für eine Image-Version geschrieben Glance-Images verändern sich Kunden setzen oft älteres OpenStack ein, aber wollen aktuelles Linux/Kubernetes B1 Systems GmbH Container-Orchestrierung 23 / 33

24 Konkrete Probleme Fedora 25 statt Fedora 26 Folgeprobleme durch Umstellung auf Fedora 26 Fehlende HTTPS_PROXY und NO_PROXY Variablen für Docker Fehlende NTP-Konfiguration Self-signed Root CA B1 Systems GmbH Container-Orchestrierung 24 / 33

25 Cluster-Treiber Aufbau magnum/drivers/common/k8s_fedora_atomic_v1 init.py template_def.py version.py templates B1 Systems GmbH Container-Orchestrierung 25 / 33

26 template_def.py 1/2 template_def.py... class AtomicK8sTemplateDefinition(kftd.K8sFedoraTemplateDefinition): """Kubernetes template for a Fedora Atomic VM."""... provides = [ { server_type : vm, os : fedora-atomic, coe : kubernetes }, ] B1 Systems GmbH Container-Orchestrierung 26 / 33

27 template_def.py 2/2 def driver_module_path(self): return name [: name.rindex(. def template_path(self): return os.path.join(os.path.dirname(os.path.realpath( file )), templates/kubecluster.yaml ) B1 Systems GmbH Container-Orchestrierung 27 / 33

28 kubecluster.yaml 1/3 Heat Orchestration Template definiert Magnum Cluster bindet rekursiv weitere HOTs und Skripte ein B1 Systems GmbH Container-Orchestrierung 28 / 33

29 kubecluster.yaml 2/3 templates/kubecluster.yaml... kube_masters: type: OS::Heat::ResourceGroup depends_on: - extrouter_inside properties: count: {get_param: number_of_masters} resource_def: type: kubemaster.yaml... B1 Systems GmbH Container-Orchestrierung 29 / 33

30 kubecluster.yaml 3/3 templates/kubecluster.yaml... kube_minions: type: OS::Heat::ResourceGroup depends_on: - extrouter_inside properties: count: {get_param: number_of_minions} removal_policies: [{resource_list: {get_param: minions_to_remove}}] resource_def: type: kubeminion.yaml... B1 Systems GmbH Container-Orchestrierung 30 / 33

31 kubemaster.yaml kubeminion.yaml Heat Orchestration Templates beschreiben Kubemaster und Kubeminion Nodes binden Shellskripte als SoftwareConfig ein B1 Systems GmbH Container-Orchestrierung 31 / 33

32 kubemaster.yaml templates/kubemaster.yaml... configure_etcd: type: OS::Heat::SoftwareConfig properties: group: ungrouped config: {get_file:../../common/templates/kubernetes/fragments/configure-etcd.sh}... B1 Systems GmbH Container-Orchestrierung 32 / 33

33 Vielen Dank für Ihre Aufmerksamkeit! Bei weiteren Fragen wenden Sie sich bitte an oder +49 (0)