-
Là một IT chắc các bạn cũng đã nghe qua các cum từ Ảo Hóa (Virtualization) và Điện toán đám mây (Cloud Computing). Vậy Ảo Hóa là gì, điện toán đám mây là gì.
-
Ảo hóa (Virtualization)
-
Đa số khi nói đến Virtualization thì mọi người đều hiểu là Ảo hóa. Ảo hóa là kỹ thuật tạo ra phần cứng, thiết bị mạng, thiết bị lưu trữ,… ảo – không có thật (cũng có thể là giả lập hoặc mô phỏng).
-
Đi kèm với Ảo hóa thường có các cụm từ Hardware Virtualization, Platform Virtualization: các cụm từ này ám chỉ việc tạo ra các thành phần phần cứng (ảo) để tạo ra các máy ảo (Virtual Machine), chúng gần như có đầy đủ các thành phần như máy vật lý (physical machine ) và có thể cài đặt hệ điều hành (Linux, Windows,….) trong network thì có thể có các Router ảo và Switch ảo.
-
-
Cloud Computing
- Điện toán đám mây (Cloud Computing) theo định nghĩa của IBM là việc cung cấp các tài nguyên máy tính cho người dùng tùy theo mục đích sử dụng thông qua kết nối Internet. Nguồn tài nguyên đó có thể là bất kì thứ gì liên quan đến điện toán và máy tính, ví dụ như phần mềm, phần cứng, hạ tầng mạng cho đến các máy chủ và mạng lưới máy chủ cỡ lớn.
-
Openstack là gì.
-
OpenStack là một phần mềm mã nguồn mở, dùng để triển khai Cloud Computing, bao gồm private cloud và public cloud (nhiều tài liệu giới thiệu là Cloud Operating System). Đúng như với thông tin từ trang chủ http://openstack.org, xin được trích lại như sau: Open source software for building private and public clouds.
-
Các thành phần chính (Openstack Queens):
- Identity Service(Keystone): Quản lý xác thực cho user và projects.
- Compute Service(Nova): Quản lý máy ảo
- Image Service(Glance): Là OpenStack Image Service, quản lý các disk image ảo. Glance hỗ trợ các ảnh Raw, Hyper-V (VHD), VirtualBox (VDI), Qemu (qcow2) và VMWare (VMDK, OVF). Bạn có thể thực hiện: cập nhật thêm các virtual disk images, cấu hình các public và private image và điều khiển việc truy cập vào chúng, và tất nhiên là có thể tạo và xóa chúng.
- Dashboard(Horizon): Cung cấp cho người quản trị cũng như người dùng giao diện đồ họa để truy cập, cung cấp và tự động tài nguyên cloud. Việc thiết kế có thể mở rộng giúp dễ dàng thêm vào các sản phẩm cũng như dịch vụ ngoài như billing, monitoring và các công cụ giám sát khác.
- Object Storage(Swift): Là nền tảng lưu trữ mạnh mẽ, có khả năng mở rộng và chịu lỗi cao, được thiết kế để lưu trữ một lượng lớn dữ liệu phi cấu trúc với chi phí thấp thông qua một http RESTful API.
- Block Storage(Cinder): Cung cấp dịch vụ Block Storage. Một cách ngắn gọn, Cinder thực hiện ảo hóa pool các khối thiết bị lưu trữ và cung cấp cho người dùng cuối API để request và sử dụng tài nguyên mà không cần biết khối lưu trữ của họ thực sự lưu trữ ở đâu và loại thiết bị là gì. Cũng như các dịch vụ khác trong OpenStack, self service API được sử dụng để tương tác với dịch vụ Cinder.
- Network Service(Neutron): Là thành phần quản lý network cho các máy ảo. Cung cấp chức năng network as a service. Đây là hệ thống có các tính chất pluggable, scalable và API-driven.
- Orchestration Service(Heat): Cung cấp chức năng điều phối cho máy ảo
- Metering Service(Ceilometer): Cung cấp cở sở hạ tầng để thu thập mọi thông tin cần thiết liên quan tới OpenStack
- Database Service(Trove):Là dịch vụ cho phép người dùng sử dụng database quan hệ hoặc phi quan hệ (Relational database và Non-Relational database - NoSQL) mà không cần quan tâm tới hạ tầng database. Nó tạo ra lớp abstract giữa người dùng và database, thực hiện dự phòng, mở rộng và quản lý database trên hạ tầng OpenStack.
- ....
-
Chú ý: Script chỉ chạy trên centos7 (dựng LAB trên vmware workstation, KVM đều chạy được, đã test thực tế)
sơ đồ và cấu hình 1 node ALL IN ONE
-
Cài đặt git
yum -y install git -
Clone git
git clone https://github.com/letran3691/openstack.git -
Phân quyền file
chmod +x openstack/ops.sh -
Thực thi file
./openstack/ops.sh -
Chọn 1 để cài 1 NODE ALL IN ONE.
- Sau khi chọn 1 bạn sẽ được yêu cầu nhập các thông tin như hình trên. Sau khi nhập xong nhân ENTER. Quá trình cài đặt và cấu hình bắt đầu.
-
Từ lúc bắt đầu cài đặt, đến lúc cài đặt và cấu hình xong thì ko cần phải làm gì nữa. Chỉ cần ngồi đợi thôi.
-
Quá trình cài đặt và cấu hình nhanh hay chạm tùy thuộc vào cầu hình VM của các bạn. Nếu trong quá trình cài đặt và cấu hình bị lỗi, thì sẽ hiện luôn ở màn hình.
-
Màn hình xuất hiên WARNING như hình dưới thì cứ kệ nhé.
-
restart service nova khá là lâu các bạn nhé NODE ALL IN ONE của mình 6G RAM mà mất khoảng 10 phút mới restart xong.
-
Sau khi Cài đặt và cấu hình xong, ở cuối màn hình sẽ hiện ra link dashboard và thông tin đăng nhập, đồng th NODE sẽ tự động reboot
- Ngoài ra tránh trường hợp bị rớt nào ở chỗ nào đó thì trong /root/ có 1 file info. File này lưu lại toàn bộ các thông liên quan đến user, password mà các bạn đã đặt.
- 1 vài hình ảnh về GUI WEB
- Tạo network private cho instance
- Tạo Provider network (Associate floating ip)
- Tạo route
- Ad interface cho route
-
Tạo instance và test public connect
-
Như vậy là xong OPENSTACK ALL IN ONE
Sơ đồ LAB 2 NODE CONTROLL - COMPUTE
-
Cài đặt git
yum -y install git -
Clone git
git clone https://github.com/letran3691/openstack.git -
Phân quyền file
chmod +x openstack/ops.sh -
Thực thi file
./openstack/ops.sh -
Chọn 2 để cài 2 NODE CONTROLL - COMPUTE**
- Nhập các thông tin yêu cầu như hình trên thì nhấn ENTER.
- Chú ý: Nó yêu cầu nhập password root bên node compute thì nhớ nhập để copy key ssh nhé
-
Sau khi điền đầu đủ các thông tin trên nhấn ENTER thì lại ngồi chơi đợi quá trình cài đặt và cấu hình hoàn tất thôi. :D
-
Thấy cảnh báo như dưới đây thì bỏ qua, không cần quan tâm.
- Restart nova service sẽ khá lâu nhé.
Sơ đồ LAB 3 NODE CONTROLL-NETWORK-COMPUTE
-
Cài đặt git
yum -y install git -
Clone git
git clone https://github.com/letran3691/openstack.git -
Phân quyền file
chmod +x openstack/ops.sh -
Thực thi file
./openstack/ops.sh
- Nhập các thông tin yêu cầu như hình trên thì nhấn ENTER.
- Chú ý: Nó yêu cầu nhập password root bên node compute và network thì nhớ nhập để copy key ssh nhé
-
Sau khi điền đầu đủ các thông tin trên nhấn ENTER thì lại ngồi chơi đợi quá trình cài đặt và cấu hình hoàn tất thôi. :D
-
Thấy cảnh báo như dưới đây thì bỏ qua, không cần quan tâm.
- Cài đặt và cấu hình xong 3 NODE CONTROLL-NETWORK-COMPUTE
- Link hướng dẫn tạo network và route trên dashboard (click vào ảnh phía dưới).
Sơ đồ LAB 3 NODE CONTROLL - COMPUTE - STORAGE(LVM backend)
-
Cài đặt git
yum -y install git -
Clone git
git clone https://github.com/letran3691/openstack.git -
Phân quyền file
chmod +x openstack/ops.sh -
Thực thi file
./openstack/ops.sh
- Nhập các thông tin yêu cầu như hình trên thì nhấn ENTER.
- Chú ý: Nó yêu cầu nhập password root bên node storage và compute thì nhớ nhập để copy key ssh nhé
-
Sau khi điền đầu đủ các thông tin trên nhấn ENTER thì lại ngồi chơi đợi quá trình cài đặt và cấu hình hoàn tất thôi. :D
-
Thấy cảnh báo như dưới đây thì bỏ qua, không cần quan tâm.
CHÚ Ý: RAM CỦA BẠN NÀO HƠN 12G THÌ HÃY THỰC HIỆN LAB NÀY
Sơ đồ LAB 3 NODE CONTROLL - COMPUTE - STORAGE(NFS backend)
-
Cài đặt git
yum -y install git -
Clone git
git clone https://github.com/letran3691/openstack.git -
Phân quyền file
chmod +x openstack/ops.sh -
Thực thi file
./openstack/ops.sh
- Nhập các thông tin yêu cầu như hình trên thì nhấn ENTER.
- Chú ý: Nó yêu cầu nhập password root bên node storage và compute và NFS server thì nhớ nhập để copy key ssh nhé
-
Sau khi điền đầu đủ các thông tin trên nhấn ENTER thì lại ngồi chơi đợi quá trình cài đặt và cấu hình hoàn tất thôi. :D
-
Thấy cảnh báo như dưới đây thì bỏ qua, không cần quan tâm.
-
Mình tạo 2 instance:
- 1 là volume mặc định của instance mấy vài phút, là instance tạo xong.
- Instance thứ 2 tạo volume từ NFS rất lâu mới tạo xong (21 phút) có thể có do cấu hình LAB đuối quá, nên tọa lâu. Nhưng instance vậy hoạt động ngon lành.
-
Một vài hình ảnh về storage NFS backend.
CHÚ Ý: RAM CỦA BẠN NÀO HƠN 12G THÌ HÃY THỰC HIỆN LAB NÀY
Sơ đồ LAB 3 NODE CONTROLL - COMPUTE - STORAGE(Multi backend)
-
Cài đặt git
yum -y install git -
Clone git
git clone https://github.com/letran3691/openstack.git -
Phân quyền file
chmod +x openstack/ops.sh -
Thực thi file
./openstack/ops.sh
- Nhập các thông tin yêu cầu như hình trên thì nhấn ENTER.
- Chú ý: Nó yêu cầu nhập password root bên node storage và compute và NFS server thì nhớ nhập để copy key ssh nhé
-
Sau khi điền đầu đủ các thông tin trên nhấn ENTER thì lại ngồi chơi đợi quá trình cài đặt và cấu hình hoàn tất thôi. :D
-
Thấy cảnh báo như dưới đây thì bỏ qua, không cần quan tâm.
CHÚ Ý: RAM CỦA BẠN NÀO HƠN 12G THÌ HÃY THỰC HIỆN LAB NÀY
-
Sơ đồ LAB 3 NODE CONTROLL - COMPUTE(CEPH backend)
-
Chú ý: phần disk trên các node CEPH phải đặt đúng số lượng disk và dung lượng disk phải giống như trong sơ đồ trên
-
Cài đặt git
yum -y install git -
Clone git
git clone https://github.com/letran3691/openstack.git -
Phân quyền file
chmod +x openstack/ops.sh -
Thực thi file
./openstack/ops.sh
- Nhập đầy đủ các thông tin cần thiết như hình trên.
- Trong quá trình cài đặt sẽ có những lần được yêu cầu xác nhận ssh, các bạn YES rồi enter.
- Để truy cập vào dashboard ceph bạn cần add domain vào file host.
- Phần cấu hình CEPH backend kết thúc tại đây, chúc mọi người thành công.
-
Create project
openstack project create --domain default --description "demo Project" demo -
Show project
openstack project list -
download disk image
wget http://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img -O /var/lib/glance/images/cirros.img -
Add virtual image to glance
openstack image create "cirros" --file /var/lib/glance/images/cirros.img --disk-format qcow2 --container-format bare --public -
Show virtual image
openstack image list -
Create user
openstack user create --domain default --project demo --password 12345 demo -
Show user
openstack user list -
Create role
openstack role create demo -
Add user to role
openstack role add --project demo --user demo demo -
Add flavor
openstack flavor create --id 0 --vcpus 1 --ram 512 --disk 10 test -
Show flavor
openstack flavor list -
Create virtual router
openstack router create router01 -
Show router
openstack router list -
Create internal network
openstack network create internal --provider-network-type vxlan -
Create subnet in internal network
openstack subnet create sub-inter --network internal --subnet-range 10.0.0.0/24 --gateway 10.0.0.1 --dns-nameserver 8.8.8.8 -
Create external network
openstack network create --provider-physical-network physnet1 --provider-network-type flat --external external -
Create subnet in external network
openstack subnet create sub-exter --network external --subnet-range 192.168.124.0/24 --allocation-pool start=192.168.124.200,end=192.168.124.254 --gateway 192.168.124.2 --dns-nameserver 8.8.8.8 --no-dhcp- Chú ý: Kiểm tra kĩ lại network sao cho subnet trùng với lớp mạng trên ADAPTER2
-
Create rbac
openstack network rbac create --target-project admin --type network --action access_as_shared internal -
Show network
openstack network list -
Set internal network to router
openstack router add subnet router01 sub-inter -
Set gateway to the router
openstack router set router01 --external-gateway external -
Create a security group for instances
openstack security group create secgroup01 -
Show security group
openstack security group list -
Create key ssh to instance
ssh-keygen -q -N "" -
Add public key
openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey -
Create instance
openstack server create --flavor test --image cirros --security-group secgroup01 --network internal --key-name mykey cirros_test -
Assign floating IP to Instance
openstack floating ip create external -
Add floating ip to
-
Chú ý cái ip nhé
openstack server add floating ip cirros_test 192.168.124.215 -
Comfirm setting
openstack floating ip show 192.168.124.215 -
Show instance
openstack server list -
Add rorulele to security group
-
permit ICMP
openstack security group rule create --protocol icmp --ingress secgroup01
permit SSH
openstack security group rule create --protocol tcp --dst-port 22:22 secgroup01 -
-
Show rule security group
openstack security group rule list -
Volume
-
Chú ý: chỉ up dụng với LAB có cấu hình Storage node
-
Create volume
openstack volume create --size 6 disk01 -
Show volume
openstack volume list -
Add volume to instace
openstack server add volume cirros_test disk01
-
-
ssh to instance
ssh cirros@192.168.124.215
- Link hướng dẫn trên dashboard (click vào ảnh phía dưới).