Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Similar to red-hat-forum-2017-openshift-baremetal-deployment
Similar to red-hat-forum-2017-openshift-baremetal-deployment (20)
More from Tetsuya Sodo
More from Tetsuya Sodo (10)
Recently uploaded
Recently uploaded (8)
red-hat-forum-2017-openshift-baremetal-deployment
- 1. HPE SYNERGYを活用! OPENSHIFTベアメタル自動デプロイメントの実現 日本ヒューレット・パッカード株式会社 テクノロジーコンサルティング事業統括 テクノロジーアーキテクト部 惣道 哲也 20th October, 2017
- 4. アイデア・エコノミーの時代と ITシステム 企業の変革を支援 Legacy Business 資本のある企業が メインプレーヤー キャッシュ、工場、物流、 店舗、開発機材 etc. Idea Economy アイデア（発想）+ITによる 新規ビジネス/新興企業 重工業, 電機, 自動車, 百貨店 Yahoo! : ネットオークション SalesForce：営業支援 / 顧客管理 Facebook： SNS UBER： タクシー予約 Airbnb： 宿泊施設マッチング お客様の前に広がるのは、2つの異なる要件を有するシステム環境 いかに、これら両方をサポートしていくかが、重要な命題に 4
- 6. OpenShiftの価値をあらためて考える(2/2) OpenShiftが「デプロイと運用」にもたらす本当の価値 6 真の「Infrastructure as Code」 の実現 すべてをコード(yaml)で管理 アプリの種類によらず 標準化されたプロセス 自動化による 圧倒的な運用効率性 DevとOpsが同じ目線で話ができる - 運用・デプロイをコードで表現 - すべてを自動化 - 短いサイクルを迅速に何度も回す
- 7. OpenShiftを活用する上での課題 7 build testrelease code monitor boot- strapping configuration deploy (orchestration) Dev Ops Devサイクルは速い！ Opsサイクル(*)はどうか？ このあたりどうしてますか？ (*) ここではコンテナの運用管理ではなく、 コンテナ基盤(Nodeサーバ等)の運用管理 を考えています。 ??
- 8. OpenShiftを活用する上での課題 8 Infrastructureレイヤの「迅速性」「拡張性」「運用効率性」 IaaS基盤の活用も１つの解だが Private Cloudも同じ課題がある 出展：Red Hat Forum Tokyo 2016 CNT301「コンテナの利用を加速するOpenShift」 HW/OS部分がボトルネック
- 9. OpenShiftノードのベアメタル自動デプロイメントによる解決 9 例：OpenShiftのNodeサーバを迅速に効率良く拡張したい Bootstrapping HPE SynergyとAnsibleで解決！ Configuration Orchestration サーバHWの物理設定 Firmware/BIOS初期設定 ネットワークインターフェース設定 ストレージ設定 OSデプロイ OSインストール OpenShiftインストール OpenShiftインストール OpenShiftクラスタ組み込み HPE Synergyによる 自動デプロイメント (Ansibleモジュール利用） OS初期設定 kernelパラメータ設定 ネットワーク設定 パッケージインストール Ansibleによる 自動デプロイメント
- 10. HPE Synergyによる「Infrastructure as Code」の実現 管理アプライアンス モジュール コンピュートモジュール ストレージモジュール 1フレームあたり10U 用途に応じて柔軟な設計が可能 ‒ コンピュートモジュール ‒ ストレージモジュール ‒ ネットワークファブリック 2つの管理アプライアンス ‒ コンポーザー HW/SW管理アプライアンス ‒ イメージストリーマー iSCSIブート用イメージ管理 10 HPE Synergyの特徴（サマリ） ネットワークファブリック （背面）
- 12. 1 Stepでサーバの自動Provisioningが可能 HPE Synergy コンポーザーおよびイメージストリーマー 物理設定と、OS設定を個別にソフトウェア管理 物理設定 - Physical State • Network configuration • Shared/data storage configuration • Firmware version • Firmware configuration 物理サーバー側で 固有設定の必要なし OS設定 - Deployed Software State • Bootable OS type • I/O driver version • OS configuration HPE Synergy コンポーザー HPE Synergy イメージストリーマー 12 サーバープロファイル コンピュート モジュール
- 13. ①コンポーザー：HW初期設定の自動化・コード化(OneView API) BIOSの設定 000111010 100101010 001010101 0011111000 ドライバ Update FW Update 識別子の個別設定 (MAC,WWN,SN,UUID等) 02-AC-23-59-5A-92 アレイコントローラの 設定 RAID 0+1ストレージ 設定 ネットワーク 設定 HPE Synergy BIOSの設定 000111010 100101010 001010101 0011111000 ドライバ Update FW Update 識別子の個別設定 (MAC,WWN,SN,UUID等) 02-AC-23-59-5A-92 アレイコントローラの 設定 RAID 0+1ストレージ 設定 ネットワーク 設定 追加サーバー 購入 開梱、配線 ハードウェア 初期設定 HyperVisor インストール OS インストール アプリの設定 OS 設定 ハードウェア設定作業を“手作業”から“コード化“ ※指令を出した後、設定自体が完了するには数分から数十分程度の時間が必要です 13 サーバ起動用 REST API HPE Synergy コンポーザー
- 15. HW/OSのProvisioningからOpenShiftデプロイまですべてAnsibleで！ HPE OneViewのAPIによりHW・OS層まですべてコントロール可能に 15 ユニファイドAPI (HPE OneView) OSイメージ HPE OneView テンプレート playbook Ansible module for HPE OneView Role Role Role Role OpenShift deploy playbook OS configuration playbook HPE SynergyBootstrapping Configuration Orchestration
- 16. Ansible Modules for HPE OneView Ansible module として HPE Synergy をREST API操作が可能 16 https://github.com/HewlettPackard/oneview-ansible
- 17. Ansible Modules for HPE OneView HPE Synergy上にRHEL7 OSが動作するサーバをprovisioningするplaybookの例 17 - hosts: synergy_nodes tasks: - name: Create Server Profile from a Server Profile Template oneview_server_profile: config: "{{ config }}" data: server_template: "{{ server_profile_template_name }}" name: "{{ inventory_hostname }}" server_hardware: "{{ server_hardware_name }}" osDeploymentSettings: osDeploymentPlanName: "{{ deployment_plan_name }}" osCustomAttributes: - name: TotalMgmtNICs value: 1 - name: ManagementNIC1.dhcp value: "false" - name: ManagementNIC1.constraint value: "userspecified" - name: ManagementNIC1.ipaddress value: '{{ synergy_networks.0.ipaddress }}' - name: ManagementNIC1.netmask value: '{{ synergy_networks.0.netmask }}' “oneview_*” という moduleを呼び出し サーバ設定やOS設定 を設定・指定可能
- 18. OpenShift Nodeサーバ追加 セットアップされたOSを対象にNodeサーバ追加用のAnsible playbookを実行 18 # ansible-playbook /usr/share/ansible/openshift-ansible/playbooks/byo/openshift-node/scaleup.yml … changed: [ocp-node03-sd.proliant.hp.com] => { "changed": true, "cmd": [ "/sbin/atomic-openshift-excluder", "exclude" ], "delta": "0:00:00.094234", "end": "2017-10-03 11:39:16.523531", "rc": 0, "start": "2017-10-03 11:39:16.429297" } PLAY RECAP ************************************************************************************ localhost : ok=12 changed=0 unreachable=0 failed=0 ocp-master-sd.proliant.hp.com : ok=529 changed=43 unreachable=0 failed=0 ocp-node01-sd.proliant.hp.com : ok=65 changed=2 unreachable=0 failed=0 ocp-node02-sd.proliant.hp.com : ok=65 changed=2 unreachable=0 failed=0 ocp-node03-sd.proliant.hp.com : ok=231 changed=12 unreachable=0 failed=0 [root@ans01 openshift]# 既存OpenShiftクラスタに新規Nodeサーバ (ocp-node03-sd.proliant.hp.com)を追加 ■参考：Adding hosts to an existing cluster https://docs.openshift.com/container-platform/3.6/install_config/adding_hosts_to_existing_cluster.html
- 19. 本セッションのまとめ 19 サーバを空きスロットに挿入して、 HW初期設定、OS導入までを Ansibleからまとめてprovisioning Dockerコンテナは拡張性に 優れているものの・・・ コンテナを動かすサーバも すぐに追加できますか？ HPE Synergy + Ansile + OpenShiftなら HPE Synergy Red Hat OpenShift Powered by 増設したサーバはOpenShift クラスタに自動で組み込まれ、 すぐにコンテナ容量が拡張可能 RHELRHEL RHEL pod pod pod Red Hat Enterprise Linux Node Node API/認証 Data Store Scheduler Masterサーバ 管理 RHEL Infraサーバ Routing Registry Node pod pod pod 増設 拡張 拡張 HPE Synergy と Ansible を用いたOpenShiftノードの自動ベアメタルインストール
- 20. Red Hat OpenShift スタートアップサービス 概要 Red Hat OpenShift Container Platform（以下、RHOCP）は、DockerとKubernetesをベースとし、エンタープライズ用途で必要とされるオーケストレーション機能を認証、運用管理面で 強化したコンテナ・アプリケーション・プラットフォームです。RHOCPにより、ビジネスアイデアを新しいサービスとして迅速、かつ、安心・安全にリリースすることが可能になります。 Why HPEテクノロジーコンサルティング × RHOCP HPEとRed Hatが提供する 安心のサポート体制 エンタープライズ要件にも 対応 導入検討・POCから運用技術 支援までトータルでサポート 特長 コンテナ基盤の企画/検証/導入から サービス立ち上げ/運用までの全ての フェーズにおいて、エキスパートチー ムがお客様を強力に支援します。 性能、拡張性、セキュリティなど エンタープライズ用途でのご利 用をお考えのお客様にも、豊富 な実績を基にご要件を伺い、お 客様に安心いただけるサービス を提供いたします。 国内シェアNo.1のRed Hat Enterprise Linux をベースとした コンテナ実行環境RHOCPと、稼 動実績豊富なHPEサーバー製品 の保守サービスをワンストップで 提供します。 RHOCPのアーキテクチャ エンタープライズ向けコンテナオーケストレーション Dockerと採用実績豊富なKubernetesをネイティブに統合、エンタープライズ向け 認証・SDN・Webコンソール・運用管理等の機能も充実 マルチテナント対応 テナント毎のリソース分離とアクセス制御で安心して利用できる環境 ビルドとデプロイの自動化によるCI/CDの実現 新しいアプリケーションの構築から展開までのフロー自動化を実現 RHELRHEL RHEL pod pod pod Red Hat Enterprise Linux Node Node API/認証 Data Store Scheduler Masterサーバ 管理 RHEL Infraサーバ Routing Registry Dev Ops Web画面 管理コマンド 自動化ツール メリット Enterprise 機能の実装 コンテナオーケスト レーションシステム 開発者はコンテナアプリケーションをコミットするだけで、 自動ビルド・テストを実行。Kubernetesベースの高可用 性オーケストレーション環境に、迅速にデプロイを実現 アプリケーション開発 ライフサイクルの短縮 Infrastructure as Codeの実現により、設定変更・管理 メンテナンス等のITインフラ運用工数を削減し、 Ops本来の業務に注力可能 ITインフラ運用 コストの劇的な削減 自動化と標準化による アジャイルなDevOps 連携 デプロイ、ロールバック、スケールアウトなど、開発から 運用までを高度に自動化・標準化 アジャイルなDevOps連携を実現します Node pod pod pod
- 21. Red Hat OpenShift スタートアップサービス サービス内容 [作業期間 1ヶ月程度] 前提条件 • RHOCPが導入されるHPEサーバのキッティング、ラッキング、および、HW・OS初期設 定はHPE Factory Express Level4にて行われるものとします。 • 物理マシン（HW）とホストOS、およびネットワーク構成はRed Hat OpenShift Container Platformのサポート要件を満たしている必要があります。 • 以下の項目は本サービスに含まれておりません。（応相談） – 関連するLB、DNS、NFS等の設計・構築、および、連携設定 – 本環境上で動作させる顧客アプリケーションの設計 – ユーザコンテナイメージの作成 – 認証基盤の設計・構築 – バックアップ/リストア、ネットワーク設計・構築 – パフォーマンスアセスメントおよびチューニング 設計 • 要件確認およびアセスメント • 基本設計 技術移管 • サンプルユースケースシナリオを用いた技術移管 (オンサイト) • Q&A(1週間のリモート対応) 成果物 • RHOCP導入パラメータシート 構築・試験 • OS設定 • RHOCP環境インストール • 初期環境設定とサンプルアプリケーション動作確認 システム構成例 お問い合わせ先 日本ヒューレット・パッカード TC Solution Desk jpn_tc_solution_desk@hpe.com ※対応時間 月～金 9:00～17:30 (祝祭日・年末年始・5/1は除きます。) ※時間外のご依頼については翌営業日の対応となります サービス概要 エンタープライズ向けコンテナ環境の導入あるいは検証を目的として、Red Hat OpenShift Container Platform（以下RHOCP）によるコンテナ管理実行基盤の導入 および構築を実施します。 参考提供価格 同一サイトへの標準の最小構成（9台）の場合：お問合せください ※ 正式見積は詳細を確認させていただいた上で提示いたします オプションサービス • コンテナ基盤活用ワークショップ • コンテナ運用技術支援サービス 他、個別相談にも応じます NW機器 （スイッチ、LB等） ユーザ 本サービス提供範囲 Nodeサーバ (3台～) Masterサーバ (3台) Infraサーバ (2台) ユーザコンテナ ※用途に応じて、ロードバランサ、DNSサーバ、NFSサーバ等が必要になる場合があります。 （別途、応相談） DNSサーバ ロード バランサ 管理サーバ (1台) NFSサーバ
- 22. HPEセッションのFollow upセミナーを開催！ 現場のエンジニアからの裏話が聞けるまたとないチャンス！ 22 申込と詳細は今すぐコチラまで！ http://www.hpe.com/jp/RHseminar 東京 12月5日(火) 名古屋 12月7日(木) 大阪 12月8日(金) 『Ansible Towerの実践!! の"裏話“』