20131230_CloudStack Advent Calendar VPCを作ってみよう
6 likes2,577 views
2013年 CloudStack Advent Calendar の12月30日分です (・∀・) (http://atnd.org/events/45595) NTTコミュニケーションズのクラウド・エヌとさくらクラウドを使って、CloudStackでVPC環境を簡単に構築する方法をご紹介します
20131230_CloudStack Advent Calendar VPCを作ってみよう
- 1. CloudStack Advent Calendar 2013 VPCを作ってみよう 2013/12/30
- 2. わたし 大削 緑/Midori Oge みろりん ＠star76popin ☆某SI会社 → 某通信事業者 → NTTコミュニケーションズで の開発を担当しています ☆こんな記事を書いてます オープンソースの「クラウド基盤ソフトウェア」を比較する【第1回】 機能を徹底比較！ ∼Eucalyptus、CloudStack、OpenStack オープンソースの「クラウド基盤ソフトウェア」を比較する【第2回】 【徹底比較】Eucalyptus、CloudStack、OpenStackの仮想マシン性能 ☆いろんなユーザ会にいます ＠副会長
- 3. CloudStack実践ガイド インプレスR&D社より 絶賛発売中 前 編 1. 2. 3. 4. ! 後 編 5. 6. 7. 8. 9. CloudStackってなぁに？ CloudStackのしくみ つくってみよう: CloudStackのインストール つかってみよう: CloudStackの基本操作 もっとつかってみよう1: APIでもっと便利 もっとつかってみよう2: 自分だけのテンプレートを作ろう もっとつかってみよう3: Virtual Private Cloud(VPC)を使おう あたらしい機能たち I♡CloudStack CloudStackの青本登場！
- 10. 基本的な構成 例えばこんな感じ！ 擬似ローカル環境 VPC(VPC-test) Subnet1 192.168.0.0/16 172.16.200.0/24 DHCP 192.168.100.0/24 153.146.159.210 VM 192.168.100.72 Internet VPN GW VPN 133.242.48.93 Vyatta 172.16.200.10 VM HUB 172.16.200.50 CloudStack VPC とローカル環境のルータをVPNで接続！ 2つのネットワークを繋いでみよう(^^♪
- 12. まずはローカル環境を 用意しよう
- 13. ローカル環境の用意 今回は、ローカルの擬似環境 として、さくらクラウドを 使用しました。 (VPNがはれるルータとサーバ があれば何でもOK！) ありがとう 桜葉愛ちゃん 擬似ローカル環境 172.16.200.0/24 DHCP 133.242.48.93 Vyatta 172.16.200.10 HUB VM 172.16.200.50 ・VM×2 - Vyatta6.5 + NIC追加 - Ubuntu12.04.3 ・仮想Switch ×1
- 23. ローカル環境の用意 Vyattaの設定 $ show interfaces Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down Interface IP Address S/L Description -------------------- ----------- eth0 133.242.48.93/24 u/u eth1 u/u lo 127.0.0.1/8 u/u ::1/128 インタフェース の設定確認 ! $ configure # set interfaces ethernet eth1 address 172.16.200.10/24 eth1にアドレスを付与 ! $ show interfaces Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down Interface IP Address S/L Description -------------------- ----------- eth0 133.242.48.93/24 u/u eth1 172.16.200.10/24 u/u lo 127.0.0.1/8 u/u ::1/128
- 24. ローカル環境の用意 Vyattaの設定 $ configure ! # # # # # # # DHCPサーバの設定 edit service dhcp-server shared-network-name m-private set subnet 172.16.200.0/24 default-router 172.16.200.10 set subnet 172.16.200.0/24 dns-server 133.242.0.3 set subnet 172.16.200.0/24 dns-server 133.242.0.4 set subnet 172.16.200.0/24 start 172.16.200.100 stop 172.16.200.200 set subnet 172.16.200.0/24 static-mapping server01 ip-address 172.16.200.50 set subnet 172.16.200.0/24 static-mapping server01 mac-address 9C:A3:BA:21:2D:BB ※ ! # exit ※コントロールパネルで設定済みの場合は省略可 MAC Addressはコントロールパネルから確認できます
- 25. ローカル環境の用意 Vyattaの設定 # set vpn ipsec ipsec-interfaces interface eth0 ! # # # # # # # set set set set set set set vpn vpn vpn vpn vpn vpn vpn ipsec ipsec ipsec ipsec ipsec ipsec ipsec ike-group ike-group ike-group ike-group ike-group ike-group ike-group IKE-POLICY IKE-POLICY IKE-POLICY IKE-POLICY IKE-POLICY IKE-POLICY IKE-POLICY lifetime proposal proposal proposal proposal proposal proposal '86400' 1 encryption 'aes256' 1 hash 'sha1' 1 dh-group '2' 2 encryption '3des' 2 hash 'md5' 2 dh-group '2' # # # # # set set set set set vpn vpn vpn vpn vpn ipsec ipsec ipsec ipsec ipsec esp-group esp-group esp-group esp-group esp-group ESP-POLICY ESP-POLICY ESP-POLICY ESP-POLICY ESP-POLICY lifetime proposal proposal proposal proposal '3600' 1 encryption 'aes256' 1 hash 'sha1' 2 encryption '3des' 2 hash 'md5' ! ! # commit # exit IKEグループの 設定 ESPグループの 設定
- 27. 2.VPCを作成
- 30. 3.サブネットを作成
- 32. 4.インスタンスを作成 クリック
- 33. 4.インスタンスを作成
- 34. 4.インスタンスを作成
- 35. 4.インスタンスを作成
- 36. 4.インスタンスを作成
- 37. 4.インスタンスを作成
- 38. 4.インスタンスを作成
- 39. 4.インスタンスを作成
- 43. 5.VPNゲートウェイを作成 Vyattaの設定 $ configure ! set set set set set set set vpn vpn vpn vpn vpn vpn vpn ipsec ipsec ipsec ipsec ipsec ipsec ipsec site-to-site site-to-site site-to-site site-to-site site-to-site site-to-site site-to-site peer peer peer peer peer peer peer 153.146.159.210 153.146.159.210 153.146.159.210 153.146.159.210 153.146.159.210 153.146.159.210 153.146.159.210 authentication mode pre-shared-secret authentication pre-shared-secret vpnkey ike-group IKE-POLICY default-esp-group ESP-POLICY local-address 133.242.48.93 tunnel 1 local prefix 172.16.200.0/24 tunnel 1 remote prefix 192.168.0.0/16 vyattaサーバにVPNの設定をします
- 51. 8.接続確認 # run show vpn ike sa Peer ID / IP -----------153.146.159.210 ! ! ! State ----up Encrypt ------aes256 Hash ---sha1 Local ID / IP ------------- 133.242.48.93 D-H Grp ------2 # run show vpn ipsec sa Peer ID / IP -----------153.146.159.210 ! Tunnel -----1 State ----up Bytes Out/In ------------0.0/0.0 NAT-T ----no A-Time -----1028 L-Time ------ 86400 Local ID / IP ------------- 133.242.48.93 Encrypt ------aes256 Hash ---sha1 NAT-T ----no A-Time -----937 L-Time -----3600 Proto ----- all
- 52. 8.接続確認 vyatta→Cloudn $ ping -c 3 192.168.100.72 PING 192.168.100.72 (192.168.100.72) 56(84) bytes of data. 64 bytes from 192.168.100.72: icmp_req=1 ttl=62 time=22.9 ms 64 bytes from 192.168.100.72: icmp_req=2 ttl=62 time=22.3 ms 64 bytes from 192.168.100.72: icmp_req=3 ttl=62 time=22.1 ms ! --- 192.168.100.72 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2002ms rtt min/avg/max/mdev = 22.139/22.481/22.991/0.367 ms ! $ ssh cloudn@192.168.100.72 cloudn@192.168.100.72's password: Welcome to Ubuntu 12.10 (GNU/Linux 3.5.0-17-generic x86_64) ! ! ! ! ! * Documentation: https://help.ubuntu.com/ System information as of Mon Dec 30 21:08:08 JST 2013 System load: Usage of /: Memory usage: Swap usage: 0.07 8.3% of 12.51GB 2% 0% Processes: 70 Users logged in: 1 IP address for eth0: 192.168.100.72 Graph this data and manage this system at https://landscape.canonical.com/ Last login: Mon Dec 30 21:07:57 2013 from 172.16.200.50
- 53. 8.接続確認 Cloudn→ローカル $ ping -c 3 172.16.200.50 PING 172.16.200.50 (172.16.200.50) 56(84) bytes of data. 64 bytes from 172.16.200.50: icmp_req=1 ttl=62 time=22.5 ms 64 bytes from 172.16.200.50: icmp_req=2 ttl=62 time=22.1 ms 64 bytes from 172.16.200.50: icmp_req=3 ttl=62 time=22.2 ms ! --- 172.16.200.50 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2003ms rtt min/avg/max/mdev = 22.176/22.309/22.515/0.226 ms ! $ ssh ubuntu@172.16.200.50 ubuntu@172.16.200.50's password: Welcome to Ubuntu 12.04.3 LTS (GNU/Linux 3.8.0-29-generic x86_64) ! ! ! ! ! * Documentation: https://help.ubuntu.com/ System information as of Mon Dec 30 21:04:26 JST 2013 System load: Usage of /: Memory usage: Swap usage: 0.0 5.8% of 17.73GB 6% 0% Processes: 84 Users logged in: 1 IP address for eth0: 172.16.200.50 Graph this data and manage this system at https://landscape.canonical.com/ Last login: Mon Dec 30 21:03:57 2013 from 192.168.100.72
- 65. 来年もどうぞよろしくね