December 2013 - OpenStack-fr - lists.openstack.org

OpenStack à Capitole du Libre (Toulouse) ce week-end
by Adrien Cunin 24 Dec '13

24 Dec '13

Bonjour, Petit rappel pour ceux qui auraient oublié, ce week-end aura lieu à Toulouse Capitole du Libre [0]. Une partie de l'événement est dédiée à OpenStack et vous êtes tous conviés ! :-) Au programme [1] : Samedi - conférences * Présentation OpenStack, Christophe Sauthier (Objectif Libre) * OpenStack vu depuis le Board, Nicolas Barcet (eNovance) * Ceph : le futur du stockage est libre, Loïc Dachary * Combien pour un Cloud OpenStack ?, Pierre Molin (eNovance) * Heat, Pierre Freund (Osones) * Comment contribuer à OpenStack ?, Stéphane Eveillard (IBS Network) * Couplage Ceilometer/Heat, Medhi Abaakouk (eNovance) * Retour sur le summit de Hong Kong et la communauté OpenStack.fr, Table ronde Dimanche - ateliers * À la découverte d’OpenStack, un cloud libre, Adrien Cunin, Stéphane Albert, Lionel Porcheron * Initiation à OpenStack Heat, Pierre Freund Pour les ateliers, merci de vous inscrire sur les page dédiées [2] et [3]. En espérant vous voir nombreux, Adrien [0] http://2013.capitoledulibre.org [1] http://openstack.fr/evenement/rencontre-openstack-fr-a-capitole-du-libre-20… [2] http://toulibre.org/capitoledulibre2013:ateliers:openstack-intro [3] http://toulibre.org/capitoledulibre2013:ateliers:openstack-heat

3 4

Installation OpenStack
by Sandro CAZZANIGA 03 Dec '13

03 Dec '13

Bonjour, Sur une fresh installation d'openstack, j'aimerai caser un composant par machine (keystone, horizon, cinder, nova, neutron, glance, etc..) Est-ce possible ou y a-t-il des services qui doivent tourner sur la même machine ? C'est par curiosité pour voir si je pourrais monter un OpenStack dans ce style. Merci. -- Sandro Cazzaniga Site web: http://sandrocazzaniga.fr Jabber: kharec(a)jabber.fr Twitter: @Kharec GitHub: http://github.com/Kharec CPAN: https://metacpan.org/author/KHAREC IRC: Kharec

2 1

Concept : Environment as a Service
by Pierre FREUND 03 Dec '13

03 Dec '13

Bonjour, J'aimerais vous faire un retour d'expérience sur la création d'une architecture cloud pour un site LAMP à fort pic de trafic en périodes de fêtes. L'architecture est grandement améliorable, c'est un POC. Toutes les remarques seront le bienvenu. J'ai réalisé ce travail sur AWS, mais d'ici peu de temps je pense pouvoir également le faire sur OpenStack. Aujourd'hui il manque principalement les services Load-balancers et base de donnée as a service (Trove). Lors de l'intégration d'un client web sur Amazon Web Service, j'ai imaginé une architecture "Environment as a Service", où la création d'un environnement complet (préprod / test / dev) se déploie aussi rapidement qu'une ressource. Je suis parti des paramètres suivants (vous pouvez remplacer AWS par CloudWatt / Numergy ou autre ;) : - AWS fournit des ressources facturées à l'heure, - AWS fournit une API pour faire des snapshots de serveurs et de bases de donnée, - AWS fournit un outil de déploiement automatisé nommé AWS CloudFormation, - Le maintient des environnements de test ou validation coûte cher, ne valide pas grand chose puisqu'il y a souvent des différences de versions applicatives et/ou d'architecture, - Nous utilisons ces environnements souvent sur des périodes définies, le reste du temps les serveurs tournent inutilement. D'où une certaine prise de conscience (peut-être que cela n'est applicable qu'au web) : *Nous n'avons besoin que d'un seul environnement persistant : la production. Lors de certaines périodes définies (parfois régulières) nous avons besoin de copies de l'architecture de production, avec l'applicatif et les données dans une version définie (celle de la prod, celle de dev, ou autre).** * Techniquement, c'est réalisable. Avec tous les outils cloud dont nous disposons aujourd'hui, notamment AWS CloudFormation(1) ou OpenStack Heat(2), nous pouvons dupliquer une architecture complète assez facilement. La copie d'un environnement de production apporte tout de même son lot de problèmes : - Les logs : ils ne doivent pas disparaître lorsqu'un environnement (ou stack) est supprimé, - Les datas : la production a sûrement fait évoluer ses datas depuis le dernier backup, il n'est pas possible de se baser uniquement sur le backup de la veille pour créer un nouvel environnement iso-prod. - La configuration : elle est différente sur une pré-prod. Le endpoint de la base de donnée change obligatoirement par exemple, - Les backups : si je veux sauvegarder mon environnement avant de le supprimer, il me faut un endroit pour stocker des archives, tous les serveurs de l'environnement étant supprimés. - Les tâches planifiées : si je copie la prod je vais copier des crons éventuels... - La sécurité : les données de production, dont les informations privées, se retrouvent accessibles. Je n'ai eu d'autre choix que de créer un serveur externe aux environnements, appelé « orchestrateur » (voir schéma en pièce jointe) regroupant plusieurs rôles : - Les logs : il fait office de rsyslog centralisé, - Les datas : au lancement de la stack, les fronts apache téléchargent le dernier backup, puis font un rsync dans un dossier spécial de l'orchestrateur contenant la dernière version de l'application. C'est aussi ce process utilisé pour l'auto-scaling. Faire un rsync sans charger le dernier backup est beaucoup trop long pour ce client (plein de petits fichiers). NFS (ou équivalent) est proscrit, ce serveur n'est volontairement pas redondé et constituerait un spof, - La configuration : à terme l'orchestrateur sera un master puppet/chef. Pour le moment c'est des sed horribles qui reconfigurent les endpoints, users et pass, - Les backups : un script de backup cible l'environnement et sauvegarde sur un bucket S3, - Les tâches planifiées : Les environnements ne lancent pas de tâche, seul l'orchestrateur fait office de job scheduler. Il n'y a donc pas de copie de tâches planifiées, - La sécurité : ce n'est pas encore traité, mais l'anonymisation des données est réalisable. Avec cette architecture, en lançant un simple template dans AWS CloudFormation, un nouvel environnement se crée en provisionnant des fronts depuis une AMI standard et un backup de l'application. La base de donnée est crée depuis le dernier snapshot de la base de production. Tout le reste, supervision, load-balancer, DNS, auto-scaling, est crée à la volée via AWS CloudFormation. *Copier sa production à la demande, c'est faisable.* La cerise sur le gâteau, c'est qu'en transférant les backups sur une autre zone (ou un autre fournisseur cloud compatible OpenStack Heat(2)), le plan de reprise d'activité est inclus. (1) http://aws.amazon.com/fr/cloudformation/ (2) https://wiki.openstack.org/Heat -- Pierre FREUND Cloud Solutions Architect | +33(0)6.51.37.25.93 | osones.com

2 1