openstack Die OpenSource Cloud Julian mino GPN

Transkript

1 openstack Die OpenSource Cloud Julian mino GPN

2 Julian mino! Interessen: Netzwerke # Karlsruhe Hardware $ gpn15@lab10.de Cocktails " twitter.com/julianklinck Hacking Musik- und Lichttechnik openstack 2

3 Julian mino Klinck! Openstack 2014 # Karlsruhe Summits (Paris, Vancouver) $ jklinck@ocedo.com Produktiv Einsatz 3

4 Inhalt % Einfuehrung Geschichte Komponenten API Was ist openstack? Wie kam es zu OpenStack? Keystone, Nova, Horizon REST, CLI Installation Sicherheit Foundation Q & A Puppet, Ansible, FUEL, MaaS Angriffsvektoren OpenSource vs. Kommerz 4

5 & Einführung Was ist openstack?

6 openstack Was ist openstack? & OpenStack is a free and open-source cloud computing software platform. Users primarily deploy it as an infrastructure as a service (IaaS) solution. 6

7 openstack Cloud Bingo mit *aas & Oldschool Infrastructure as a Service Platform as a Service Software as a Service Applikation Applikation Applikation Applikation Daten Daten Daten Daten Kunden Kontrolle Runtime Middleware O/S Virtualisierung Runtime Middleware O/S Virtualisierung Runtime Middleware O/S Virtualisierung Runtime Middleware O/S Virtualisierung Anbieter Kontrolle Server Server Server Server Speicher Speicher Speicher Speicher Netzwerk Netzwerk Netzwerk Netzwerk 7

8 openstack Cloud Bingo mit *aas & Oldschool Infrastructure as a Service Platform as a Service Software as a Service Beispiele: Colocation Rechenzentrum Root Server Webhosting Webshop 8

9 openstack Cloud Bingo mit *aas & Infrastructure as a Service Applikation Daten Runtime Middleware O/S Virtualisierung Server Speicher Netzwerk 9

10 Lifecycle Klassische Ressourcennutzung & Zeitspanne Rückgabe Nie bis selten ) ( Nutzung 1 Monat bis 5 Jahre Bedarf % ' Bereitstellung 1 Minute bis 1/2 Jahr 10

11 Lifecycle Cloud Ressourcennutzung & Zeitspanne Rückgabe 1 Minute bis Tage ) ( Nutzung 1 Monat bis 5 Jahre Bedarf % ' Bereitstellung 1 Minute bis 20 Minuten 11

12 openstack & Apache 2.0 Lizenz (OSI) 6-monatiger Release Prozess Code auf Github Community Strukturen: PTL Design Summits Modulares Design Python APIs 12

13 openstack Vancouver Summit 2015 & 13

14 * GESCHICHTE

15 Geschichte + Entstehung Rackspace NASA Oracle HP Helion HEUTE, Ubuntu Red Hat 11. Release Kilo 15

16 openstack Wolkig bis heiter ' Zusammenschluss vieler Einzelkomponenten / COMPUTE STORAGE - NETWORK ( SUPPORT 4 Hauptbereiche: Compute (Nova) Network (Neutron..) Storage (Glance, Cinder..) Support (Horizon, Keystone, Ceilometer, Ironic..) 16

17 0 Komponenten

18 openstack compute ' Projekt Name: Nova Hypervisors: Libvirt, KVM, XEN, Hyper-V, VMWare / COMPUTE Management (Start, Stop..) Pooling (Availability Zones) Bare Metal Provisioning Container Support (Docker, LXD..) Nova API EC2 kompatibel Asynchron 18

19 openstack network ' Projekt Name: Neutron Netzwerkverwaltung - NETWORK Subnetze IP Adressen Floating IPs Alle Komponenten austauschbar STORAGE Komplexitätsskala unendlich Neutron API Hersteller Plugins 19

20 openstack block ' Projekt Name: Cinder Block Storage Storage für Compute Instances Multiple Backends: LVM, iscsi, Ceph, $Kommerz STORAGE Cinder API Hersteller Plugins 20

21 openstack object ' Projekt Name: Swift Object Storage Redundanzen in/über Datacenter Privat und Public Interfaces Multiple Backends: STORAGE Ceph, $Kommerz Swift API Hersteller Plugins 21

22 openstack image service ' Projekt Name: Glance Image Verwaltung Formate: QCOW2, RAW, ISO, VHD Container Abbilder Speicher Backends: STORAGE Swift, Ceph, LVM Glance API Hersteller Plugins 22

23 openstack dashboard ' Projekt Name: Horizon Web GUI JavaScript API Backend Erweiterbar pro Komponente Rebranding ( SUPPORT 23

24 openstack identity service ' Projekt Name: Keystone Benutzer Directory Authentifizierung Dienste Katalog Multiple Datacenter ( SUPPORT Backends: LDAP, Google Keystone API 24

25 openstack telemetry ' Projekt Name: Ceilometer Abrechnung Counter pro Komponente und Benutzung Erweiterbar Agenten basiert ( SUPPORT 25

26 Projekte Pro Release * 2010, Okt Austin Compute (Nova) Object Storage (Swift) 2013, Okt Havanna Telemetry (Ceilometer) Orchestration (Heat) 2011, Feb Bexar Image Service (Glance) 2014, Apr Icehouse Database (Trove) 2012, Apr Essex Identity (Keystone) Dashboard (Horizon) 2014, Okt Juno Data Processing (Sahara) 2012, Sep Folsom Networking (Neutron) Block Storage (Cinder) 2015, Apr Kilo Bare-Metal Provisioning (Ironic) 26

27 27

28 API & CLI ( Über 20 offizielle HTTP APIs SDKs fuer Java, Node.js, Python, Ruby,.NET, PHP CLI für alle offiziellen Projekte Granuläre Zugriffsrechte und Quotas 28

29 1 Installation

30 Hardware Anforderung 1 Nicht Kleckern sondern Klotzen! Controller 0 Compute 0 Storage 0 Controller Node: 2-8 Cores 32 GB RAM 100 GB SSD Compute Node: Cores > 128 GB RAM 100 GB SSD Storage Node: 2-8 Cores 16 GB RAM 8 x 2 TB HDD / 2 x SSD 40 GB 30

31 Hardware Anforderung 1 Darf es ein bisschen Ausfallsicherheit sein? Controller 0 Compute 0 Storage 0 Controller 1 Compute 1 Storage 1 Controller 2 Storage 2 Controller Node: 2-8 Cores 16 GB RAM 100 GB SSD Compute Node: Cores > 128 GB RAM 100 GB SSD Storage Node: 2-8 Cores 16 GB RAM 8 x 2 TB HDD / 2 x SSD 40 GB 31

32 Hardware Anforderung 1 Extras Dedizierte Ports für Public-, Management- und Storage Netze 10 Gbit\s Anbindungen wo nötig: Storage, Public Rackspace 1-4 HE pro Server Redundanzen Netzwerk, Hardware Kühlung Switches & Router & Firewalls Aussenanbindung mit Public IP Netzen IPv4 (/20 = 1000 VMs) & IPv6 32

33 Hardware Benutzung 1 QA/DEV: Production: Quelle: 33

34 Deployment Hilfe 1 Ich komm morgen wieder, dann ist es fertig Quelle: 34

35 Deployment Hilfe 1 Bare-Metal vs Basis System Bare-Metal Basis System Anforderung: ipxe SSH Zugriff Ubuntu MaaS Crowbar Fuel HP Helion Redhat OpenStack Ansible Puppet Chef 35

36 2 Sicherheit Angriffsvektoren

37 Angriffsvektoren 2 Hohe Komplexität Einzigartigkeit der Systeme Trennung der Netze (Management, Storage, Public) HTTP APIs SSL optional Public Cloud Hoster openstack 37

38 3 Foundation OpenSource vs Kommerz

39 OPENSTACK FOUNDATION 3 Irgendwo zwischen Geld und Kontrolle Quelle: openstack 39

40 4 DANKE FÜR DIE AUFMERKSAMKEIT FRAGEN?

41 ARCAMA VIEL SPASS AUF DER GPN15