Ефективне адміністрування OpenStack за допомогою інструментів з відкритим кодом
У хмарних технологіях автоматизація є ключовим принципом, що забезпечує швидке надання хмарних сервісів за запитом. Розробка програмного забезпечення часто передбачає безперервне розгортання та експлуатацію середовища, розподіленого по всьому світу, зокрема через хмарні сервіси.
OpenStack — це відкрита платформа, яка дає можливість створювати хмару інфраструктури як послуги (IaaS), використовуючи стандартне апаратне забезпечення. Ця технологія базується на наборі взаємопов’язаних проєктів, які надають різноманітні компоненти для побудови хмарної інфраструктури. Вона здатна працювати з великими обсягами сховищ та мережевими ресурсами як у центрі обробки даних (приватна хмара), так і за його межами (публічна хмара).
Для ефективного управління хмарною інфраструктурою OpenStack необхідний контроль конфігурації окремих хмарних сервісів. Головною перевагою OpenStack є її горизонтальна масштабованість, що дозволяє легко розширювати хмару з часом, додаючи нові мережі та системи зберігання даних.
Щоб краще зрозуміти OpenStack, рекомендуємо ознайомитися з цим базовим курсом.
Одним із ключових аспектів масштабування хмари є час, потрібний для її налаштування та запуску, а також зменшення експлуатаційних витрат. Для цього необхідна автоматизована інфраструктура розгортання та конфігурації, включаючи системи управління конфігурацією.
Існує чимало інструментів з відкритим кодом для встановлення, адміністрування та запуску хмари OpenStack. Питання в тому, який з них обрати.
Chef
Chef — це ефективна система автоматизації, що спрощує налаштування серверів та програм у будь-якому середовищі, будь то фізичному, віртуальному чи хмарному, незалежно від масштабу інфраструктури. Chef орієнтований на розробників. Він використовує кулінарні книги для взаємодії з різними компонентами OpenStack.
Chef використовує Ruby як мову програмування та має портал із пошуком, де можна знайти кулінарні книги та методики, надані спільнотою. Chef автоматизує процеси управління конфігураціями, гарантуючи, що системи налаштовані правильно та послідовно.
Архітектура Chef базується на агентах, що означає наявність клієнта на кожній віртуальній машині або сервері під управлінням центрального головного агента. Chef має велику підтримку у вигляді різноманітних кулінарних книг і документації. Серед його функцій:
- Використання декларативних визначень для спрощення адміністративних завдань.
- Налаштування різноманітних хмарних сервісів SaaS та інтеграція API надання хмари.
- Єдиний процес для управління локальними та хмарними ресурсами.
- Забезпечення гнучкості, версійності та точності тестування інфраструктури.
- Гарантування узгоджених конфігурацій протягом усього життєвого циклу розробки.
- Автоматичне коригування відхилень конфігурації.
- Включає Chef Development Kit з надійними інструментами тестування для перевірки змін інфраструктури.
Цей інструмент автоматизації та конфігурації добре підходить для інфраструктурних проєктів, орієнтованих на розробку. Chef забезпечує управління конфігурацією та інші завдання з управління інфраструктурою за допомогою рецептів.
Ansible
Ansible — це інструмент для автоматизації інфраструктури, що забезпечує підтримку налаштування систем, розгортання ПЗ, а також виконання складніших ІТ-завдань, наприклад, послідовне розгортання та оновлення без простою. Модулі Ansible OpenStack дозволяють керувати різноманітними хмарними операціями.
Ansible не обмежується лише розгортанням.
Головні цілі Ansible — простота та легкість використання. Він також приділяє значну увагу безпеці та надійності. Ansible пропонує потужні інструменти для налаштування та управління OpenStack, а саме для надання, конфігурування та розгортання програм на хмарі.
Ansible базується на безагентній архітектурі, тому не потрібно проводити спеціальну підготовку віртуальних машин або робочих станцій перед встановленням. Ansible може працювати з ними через командний рядок. Деякі з функцій Ansible:
- Пропонує прості рішення для задач управління конфігурацією.
- Забезпечує надійну та повторювану конфігурацію ІТ-інфраструктури.
- Розроблений так, щоб бути легким для вивчення адміністраторами та розробниками.
- Надає системним адміністраторам мову управління, що використовує модулі для виконання різних завдань на вузлах.
- Є безпечною системою віддаленого управління конфігурацією.
- Має понад 1300 модулів та активну спільноту підтримки та розробки.
Fuel
Fuel — це інструмент з графічним інтерфейсом користувача, призначений для системних адміністраторів для налаштування та управління хмарою OpenStack. Fuel є передовим проєктом OpenStack, що зосереджується на автоматизації розгортання та тестування OpenStack і ряду сторонніх опцій.
Fuel автоматично виявляє всі віртуальні вузли, підключені до мережі. Fuel складається з кількох окремих компонентів. Деякі компоненти можна використовувати окремо від Fuel без змін, а інші потребують невеликого налаштування. Нижче наведено деякі з його функцій:
- Проводить перевірки після розгортання та тести для підтвердження працездатності розгорнутої хмари OpenStack.
- Здатний розгортати та керувати кількома кластерами OpenStack.
- Підтримує CentOS та Ubuntu.
- Допомагає системним адміністраторам відстежувати журнали в реальному часі через графічний інтерфейс OpenStack Cloud.
Puppet
Puppet — це декларативна мова для пакетів «один раз записав, багаторазово розгорнув» для конфігурації Openstack за вимогою та управління версіями. Puppet може розгортатися в конфігурації клієнт/сервер або в безсерверному режимі, де клієнти періодично опитують сервер щодо необхідного стану та надсилають звіти про стан на сервер.
Puppet може планувати, оновлювати та керувати вузлами протягом усього їх життєвого циклу. Всі модулі та конфігурації створюються за допомогою спеціальної мови Puppet на базі Ruby або самого Ruby, тому для розширення навичок системного адміністрування знадобиться досвід програмування. Puppet включає веб-інтерфейс користувача та інструменти звітності.
Puppet Enterprise дозволяє керувати вузлами в реальному часі за допомогою готових модулів. Інструменти звітності надають детальну інформацію про роботу агентів та внесені зміни. Деякі з функцій Puppet:
- Підтримує повномасштабну автоматизацію з конкретними звітами та коефіцієнтами відповідності.
- Має інтеграції та модулі від Forge.
- Спрощує процеси виправлення та оновлення.
- Створює надійні базові конфігурації відповідно до нормативних стандартів.
- Автоматизує та посилює управління виправленнями та зменшує потенційну вразливість.
Compass
Compass призначений для автоматизованого розгортання та управління OpenStack.
Він зменшує складність, керує часом та контролює помилки в управлінні серверами центру обробки даних. Він підтримує початкове завантаження пулу серверів, пов’язаного з будь-якою хмарною платформою, з відкритих металевих вузлів.
Compass допомагає системним адміністраторам у визначенні апаратного забезпечення, розгортанні ОС та гіпервізора, а також забезпечує комплексне управління конфігурацією. Додаткові функції Compass:
- Дозволяє реалізовувати різні варіанти конфігурації через метадані.
- Сприяє підготовці початкового завантаження інфраструктури та забезпечує програмованість для операторів.
- Реалізує розширюваність за рахунок асиміляції кількох інструментів налаштування кластера OpenStack.
- Ядро Compass поєднується з іншими інструментами для виявлення ресурсів, планування ОС та розгортання пакетів.
Висновок
Рекомендується протестувати кожен з перерахованих інструментів, щоб визначити, який з них найкраще відповідає вашим вимогам. Для OpenStack існує багато інструментів та методів, що спрощують процес встановлення та налаштування. Якщо ви плануєте створювати приватну хмару, варто розглянути Fuel або Ansible. Також може бути корисним ознайомитися з 8 рішеннями для хмарного зберігання об’єктів для публічних та приватних даних.