eucalyptus lukasz bialy seminar stupro cims 13.07.2009 cims

Eucalyptus

Lukasz BialySeminar StuPro cims

13.07.2009

cimscims

<Eucalyptus> <13.07.2009> 2cimscims

Gliederung

• Eucalyptus in der Theorie– Was ist Eucalyptus?– Motivation und Vorteile von Eucalyptus– Architektur von Eucalyptus– Die Netzwerk Modi in Eucalyptus


Gliederung(2)

• Eucalyptus in der Praxis(Installation)– Voraussetzungen – Installation von Eucalyptus– Erste Konfiguration und Start– Installation von EC2 Command Line Tools


Gliederung(3)

• Fragen und Diskussionsrunde• Referenzen


Überblick…



Was ist Eucalyptus?

Übersetzung der Beschreibung auf www.eucalyptus.com

„Eucalyptus ist ein Open-Source System zur Implementierung von privaten und hybriden

Clouds, unter Verwendung der Hardware und Software Infrastruktur welche gerade an Ort und

Stelle verfügbar ist, ohne diese Stark zur verändern“


Name „EUCALYPTUS“

Elatic Utility Computing Architeckture for Linking Your Programs to Useful Systems


Allgemeine Informationen

• Entwicklerteam (Universität of California)– Rich Wolski(Projektleiter)– Chris Grzegorczyk– Dan Numri– Graziano Obertelli– Sunil Soman– Lamia Youseff– Dimitrii Zagorodnov


Allgemeine Informationen(II)

• Erstes Release: 29.05.2008• Aktuelle Version: 1.5.1• Programmiersprache: Java, C• Lizenz: BSD License• Betriebssystem: Linux• Implementiert nach den IaaS-Model

(Infrastructure as a Service)


Überblick…

• Eucalyptus in der Theorie– Was ist Eucalyptus?– Motivation und Vorteile von Eucalyptus– Architektur von Eucalyptus– Die Modi in Eucalyptus


Eucalyptus als Lösungsansatz

• Entwickelt für Forschungszwecke– Einsetzbar in „Fremden“ Umgebung– Modulare Gestaltung(Module Austauschbar)– Leicht installierbar und verwaltbar


Vorteile• Amazon EC2 und S3 orientiert/kompatibel• Freie Open Source Software• Grundlegende Administrationstools• Mehrere Cluster in einer Cloud• Sichere interne Kommunikation via SOAP und

WS-Security• Kostenpflichtige Betreuung verfügbar


Überblick…

• Eucalyptus in der Theorie– Was ist Eucalyptus?– Motivation und Vorteile von Eucalyptus– Architektur von Eucalyptus– Die Modi in Eucalyptus


Hierarchie in Eucalyptus

Quelle: Rich Wolski slide von der Cloud Computing Expo (April 2009)


Node Controller(NC)

• Eins auf jeden Physikalischen Rechner im Cluster

• Aufgaben– Startet, Beschreibt, Terminiert VM-Instanzen– Antwortet auf Anfragen der CC

• z.B. describeResource


Cluster Controller(CC)

• Wird auf jeden „Frond-end“ ausgeführt• Aufgaben

– Sammelt und übermittelt Informationen von NCs– Verteilt Aufgaben an einzelne NCs

• Scheduling

– Verwaltet das Netzwerk der Instanzen


Cloud Controller(CLC)

• Ein Cloud Controller für die ganze Cloud– „Globale Kommandozentralle“

• Aufgaben– Benutzer- und Adminstartor Anfragen verarbeiten– Scheduling für High-Level VM-Instanzen.– Verwaltung der Persistenten Benutzer- und

Systemdateien


Überblick…



Netzwerk

Quelle der Grafik:Eucalyptus: A Technikal Report on a Elastic Utility…


Netzwerk Modi in Eucalyptus

• System Mode• Static Mode• Managed Mode• Managed NOVLAN Mode


System Mode

• Der Default Mode• Grundlegende Funktionalität, Try-out• Voraussetzung: DHCP-Server• Funktionsweise:

– Instanzen mit zufälligen MAC-Adresse erzeugt– Verbindung des Ethernet Devices mit den lokalen

Netzwerk.


Static Mode

• Mehr Kontrolle über die IP vergabe.• Voraussetzungen

– DHCP Server pro „Front End“– Konfiguration und Angabe der MAC/IP-Paare

• Funktionsweise:– Das erste Freie Paar wird verwendet– Ethernet Device mit den Lokalen Netzwerk

verbunden


Managed Mode

• Eucalyptus kontrolliert das lokale Netzwerk• Größte Anzahl Features

– Definition von Zugangsregeln auf die Security Groups

– Kontrollierte Dynamische IP vergabe(elastic IPs) – Netzwerkisolation zwischen virtuellen Maschinen

• Ganze Eucalyptus Installation auf einen Rechne nicht möglich


Managed Mode

• Voraussetzungen– Definiertes Netzwerk mit einem Spektrum von

unbenutzten IPs– Netzwerk muss „VLAN clean“ sein– Keine oder kompatible Firewall auf Cluster

Controler

• Funktionsweise– Spezifizierung des Security Group– IP Vergabe(DHCP mit statischen Mapping)


Managed-NOVLAN Mode

• Fast gleiche Funktionalität wie Managet Mode– Keine Netzwerkisolation der Virtuellen Maschinen

• Netzwerk muss nicht „VLAN clean“ sein.


Übersicht…

• Eucalyptus in der Praxis(Installation)– Voraussetzungen – Installation von Eucalyptus– Erste Konfiguration und Start– Installation von EC2 Command Line Tools


Beispiel-Unter System Mode-Ubuntu

Quelle der Grafik:https://help.ubuntu.com/community/Eucalyptus


Voraussetzungen• C compilers • Java Developer Kit (SDK) version 1.6 or above • Apache ant 1.6.5 or above • libc development files • pthreads development files • libvirt development files • Axis2C and rampart development files• Curl development files • openssl development files


Voraussetzungen „Front end“

• Java 6• Apache ant• Perl• Postfix• Iproute und iptables packages


Voraussetzungen „Node“

• Perl• Hypervisor

– Xen( + xen-utils package)– KVM

• iproute und iptables packages• libvirt und libvirtd


Übersicht…

• Eucalyptus in der Praxis– Voraussetzungen – Installation von Eucalyptus– Erste Konfiguration und Start– Installation von EC2 Command Line Tools


Installation

• Front End– Installation von eucalyptus-cloud und eucalyptus-cc– z.B. unter Ubuntu durch apt-get

• Node– Installation von eucalyptus-nc– Bridge definieren


Bridge definierenauto loiface lo inet loopback

auto br0 iface br0 inet static

address 192.168.0.10network 192.168.0.0 netmask 255.255.255.0broadcast 192.168.0.255gateway 192.168.0.1bridge_ports eth0 bridge_fd 9 bridge_hello 2 bridge_maxage 12 bridge_stp off


Brige in Eucalyptus festlegen

• Brige Name in Node Controller– eucalyptus.conf VNET_BRIDGE=“br0”


Übersicht…



Erstmalige Konfiguration

• Ein Cluster erschaffen– euca_conf -addcluster <clustername> localhost

• Node Hinzufügen– sudo euca_conf -addnode <node_hostname>


Start von Eucalyptus

• Front End:– /etc/init.d/eucalyptus-cloud start– /etc/init.d/eucalyptus-cc start

• Node:– /etc/init.d/eucalyptus-nc start


Erster Login

• Im Web Browser– URL: https://<front-end-ip-address>:8443/


Erste Aufgaben

– Einloggen als „Admin“, Passwort „Admin“– Password ändern– Setzen der Emailadresse für Administration– Walrus-URL bestätigen– Credentials Tab x509 Zertifikate herunterladen


Übersicht…



Für Interaktion mit Eucalyptus

• Amazon EC2 command-line tools– ec2-api-tools-1.3-30349– ec2-ami-tools-1.3-26357

• Benötigten packte– ruby– libopenssl-ruby– curl


EC2 command-line Installation

• Apt-get install, danach remove– Neue Versionen nicht kompatibel– Abhängigkeiten erfüllen

• Ordner ~/.euca erstellen• Zertifikat drinnen auspacken• Richtige Versionen in ~/.euca/ec2 bzw.

…/ec2ami auspacken


EC2 command-line Installation(2)

• Variaben setzen– echo 'export JAVA_HOME=/usr/jvm' >> eucarc– echo 'export EC2_HOME=~/.euca/ec2' >> eucarc – echo 'export

EC2_AMITOOL_HOME=~/.euca/ec2ami' >> eucarc – echo 'export PATH=$PATH:$EC2_HOME/bin:

$EC2_AMITOOL_HOME/bin' >> eucarc


EC2 command-line Installation(3)

• Umgebungsvariable „JAVA_HOME“ auf den runtime-Installationsort setzen

• source ~/.euca/eucarc


Fragen?

??


Referenzen

– https://help.ubuntu.com/community/Eucalyptus– http://en.wikipedia.org/wiki/Eucalyptus_(computing)– http://open.eucalyptus.com/wiki/

EucalyptusAdministratorGuide– http://www.eucalyptus.com/– Eucalyptus: A Technikal Report on a Elastic Utility

Computing Architecture Linking Your Programs To Useful Systems. Technical report, Computer Science Department University of California (2008-10)

eucalyptus lukasz bialy seminar stupro cims 13.07.2009 cims

Documents