OpenStack批評 2015
65 likes9,025 views
OpenStackを利用した比較的大規模なパブリッククラウドサービス を企画から運用している体験からの感想談&考察です ネットワークエンジニア&中間管理職の視点となっています 1. 紹介情報 2. 感想 3. 考察 の三部構成です 導入の意思決定の参考になれば幸いです・・・
OpenStack批評 2015
- 2. 2 今回の発表の内容 OpenStackを利用した比較的大規模なパブリッククラウドサービス を企画から運用している体験からの感想談＆考察です ネットワークエンジニア＆中間管理職の視点となっています 1. 紹介情報 2. 感想 3. 考察 の三部構成です 導入の意思決定の参考になれば幸いです・・・
- 5. 5 GMOインターネットのOpenStack活用例 ソーシャルゲーム向け クラウドサービス 「アプリクラウド」 自由度の高い クラウド・VPSサービス 「ConoHa」 パブリッククラウドサービスの基盤としてOpenStackを活用 havana & juno使用 grizzly & juno使用
- 11. 11 neutron関連 独自の実装例 byGMO ・spoofing guard ・port create speedup ・iptables speedup ・QoS &filtering ・LBaaS service ・IPv6 addressing ・vm default traffic filter ・validation hacking ・…..etc ＞皆からは辛かったの声 ホントお疲れ様でした
- 14. 14 参考:サービス開発の体制モデル OpenStackを利用したサービス開発には以下の要素を持った組織に 分かれて担当を行う #パブリッククラウドだとa. の項目で相当な工数が発生する a.ユーザインターフェース ：画面、API a.制御ロジック ：wrapper, etc… a.OpenStack ：neutron,nova,keystone b.ミドルウェア ：openvswitch,iptables….. b.物理インフラ ：network機器,サーバ
- 22. 22 参考：経験からの推奨構成 2015/12現在 比較的大規模まで対応＆安定したVMリソースへのアクセス、 という要件をオープンソースだけで満たす＆大きな改修を入れない 場合は以下構成で組むとよいと思います ・VM External接続（グローバルIP等）はVLAN＆レイヤ2で直接VMに 割り当てる つまりfloatingIP構成は取らない ・network driverはopenvswitch とlinuxbridgeはお好みで ・VM localnetwork接続はVLAN or VXLANはお好みで ・IPv6アドレッシングは使わない ・セキュリティグループは頻繁に操作しないのであれば有効でも