VPS SNADNO A RYCHLE. Petr Hromádko GREENDATA s.r.o. Greenhousing.cz

Transkript

1 VPS SNADNO A RYCHLE Petr Hromádko GREENDATA s.r.o. Greenhousing.cz

2 Agenda Proč virtualizovat Jak virtualizovat Jak na VPS Kde vzít a nekrást

3 Stručný historický úvod

4 Mainframe dinosaurus IT věku MulRtasking MulRusers Virtualizace 1991 VM/SP a VM/ XA = virtualizace

5

6 PC Svět 1993 MS DOS 6 Windows NT 1995 Windows DATA a VÝKON zpět u uživatele na stole

7 PC Svět LAN Vláda Novellu Adresářové služby Telekomunikační a datové sítě LAN/WAN/MAN Přesun inteligence od centra ke konci a zpět

8 Open Sytems UNIX NaRvní sítě Všichni výrobci Sun, IBM, HP, DEC, DG, Bull.. Všichni jsou mrtví Dejve A kdo je zabil?

9 Linux a Internet 1995 Linux na PC s Intel PenRum Internet SSI a PHP/FI msql Zrození LAMP stacku

10 Cloudy a virtualizace Salesforce.com 1999 AWS 2002 EC rok virtualizace 2008 OpenNebula a Eucalyptus WEB 2.0 Budoucnost? PC 2.0 data zpět na tělo Kdo?

11 Anatomie Linux serveru Co dělá Linux server když se nedíváte fláká se

12 Moore's law Pro co vše plat?

13 Moore's law Pro co vše plat? Pro RAM, bandwith, HDD?

14 Anatomie serveru Vyřešený paralelismus Obrovský zbytný výkon 8 48 vcpu (HT etc.) RAM ve stovkách GB HDD v terabytech IO operace Ethernet 1Gb a 10Gb

15 Anatomie serveru HW zdaleka předbíhá SW Jedním serverem zahltte DC 2 x 1Gb = Rsíce uživatelů Stavající SW neumí využít HW?

16 Virtualizace Virtualizace je abstraktní vrtsva, která oddělí nebo isoluje nosnou komponentu, tj. fyzický hardware nebo soxware, od provozovaného operačního systému nebo aplikace za účelem vyšších IT zdrojů, flexibility a nebo bezpečnosr

17 Virtualizace

18 Virtualizace využit výkonu hardware (90 až 95% je nevyužito) současné provozování různých oper. systémů a jejich verzí (Linux, Windows, Mac OS, ) na jednom hardware izolace operačních systémů a aplikací nebo jejich rozdílných verzí testování oper. systémů a aplikací

19 Virtualizace klonování instalovaných oper. systémů (rychlá instalace dalších podobných VM) vzdálené instalace a řešení problémů i při restartu oper. systému simulace a testování netypických situací (aktualizace, havárie, obnova, ) provozování clusterového nódu na jednoduchém hardware

20 Virtualizace dokonalé zálohování bezproblémový přesun mezi různým hardwarem (= zkopírování image) => nezávislost na HW monitoring útoků instalace a podpora starších verzí oper. systémů existence hotových VM ke stažení (Linux distribuce, firewally, SMTP servery, aplikační servery)

21 Virtualizace možný start oper. systému z read- only medií (CD/ DVD) Web hosrng eventuální navýšení rychlosr manuální nebo dynamické rozložení zátěže na více serverech úspora energie (servery, podpůrné zařízení, klimarzace, )

22 Jak virtualizovat

23 Jak virtualizovat Type 0 hypervisors - Hardware- based řešení IBM LPARs a Oracle LDOMs Type 1 hypervisors Operační systém přizpůsoben virtualizaci VMware ESX a Citrix XenServer Type 2 hypervisors obecný OS který ale podporuje virtualizaci Microsox Windows Server HyperV a Linux s KVM Type 3 hypervisors Aplikace, která běží na běžném OS ale poskytuje VMM pro hostovaný OS VMware WorkstaRon and Fusion, Parallels Desktop, Oracle VirtualBox Paravirtualizace OpenVZ

24 Jak virtualizovat

25 Type 1 Hypervisor Beží na bare metal VM beží v user mode VM provozuje guest OS (který si myslí, že je v kernel módu) Virtual kernel Mode Pokud guest OS zavolá citlivou instrukci, hypervisor ji odchyt a provede. Pokud aplikace provede citlivou instrukci (system calls), hypervisor ji dochyt a předá do guest OS.

26 Type 1 Hypervisors Figure When the operarng system in a virtual machine executes a kernel- only instrucron, it traps to the hypervisor if virtualizaron technology is present. Tanenbaum, Modern Operating Systems 3 e, (c) 2008 Prentice-Hall, Inc. All rights reserved

27 Type 2 Hypervisor Běží uvnitř OS. Podporuje guest OSs nad sebou Přepisuje senzirvní instrukce VM voláním binární překlad / binary translaron Cachuje funkční bloky Rychlost blízká narvnímu kódu

28 Type 2 Hypervisor Applications Applications OS 1 OS 2 Applications OS 3 Virtualization Platform Applications Base Operating System Hardware

29 ParavirtualizaRon Modifikuje Guest OS Mění všecny systémová volání na VM volání Defacto mění hypervizor v mikrokernel

30 Problemy s Paravirtualizací Paravirtualizované systémy neběží na hardware Mnoho různých paravirtualizačních technologií Možná řešení: Modifikace OS kernel Který bude volat pouze speciální set instrukcí z dané knihovny (Virtual Machine Interface ) Bare metal link do knihovny implementující kód Na VM link na speciální knihovnu implementující kód VM

31 ParavirtualizaRon (2) Figure VMI Linux running on (a) the bare hardware (b) VMware (c) Xen. Tanenbaum, Modern Operating Systems 3 e, (c) 2008 Prentice-Hall, Inc. All rights reserved

32 Proxmox VE Proxmox je kompletní virtualizační prostředí. Můžete virtualizovat všechny druhy serverů s OS Linux and Windows Servers. Je založeno na Kernel- based Virtual Machine (KVM) hypervisor a OpenVZ, nejpoužívanějším řešení pro kontejnerovou virtualizaci.. Proxmox je vhodný pro virtualizaci ale i pro cloud! To nejlepší: je to Open Source! (Debian based) Youtube kanál: h p://

33 Virtualizace Plná virtualizace (KVM) Od fy RedHat Potřebuje hypervisor (qemu/kvm) Podporuje více druhů OS VM Storage jsou soubory nebo svazky. /etc/pve/qemu- server/vmid.conf Resource Management OS VirtualizaRon (OpenVZ) Od fy Parallels (Virtuozzo) Používá stejný kernel jako host Podporuje pouze linux based OSes VM Storage je adresářem na Hostu /etc/pve/openvz/vmid.conf Resource Management

34 Command Line Interface API browser: # pvesh get /nodes/<node>/ openvz/<vmid>/status/current <<JSON>> Update templates # pveam update Benchmark # pveperf Cluster Management # pvecm status nodes... OpenVZ Management # vzctl KVM Management # qm

35 Web client Double- click to enter text

36 Nejužitečnější vychytávky VirtualizaRon (KVM AND OpenVZ) Žádný centralní management node podporuje mulrcast/unicast Distribuovaný Storage (DRBD, NFS, iscsi) Fault Tolerant! Více způsobů autenrfikace Local (Proxmox) PAM (Unix) LDAP (AD) RESTful API Perl based (upravovatelné) Backup & Restore Scheduling Compression Live Snapshot

37 Automated CreaOon of CT Shell scriprng jednodůchý, vše co potřebujete je SSH ${SSHCMD} pvectl create ${NEW_CTID} \ /var/lib/vz/template/cache/ubuntu x86_64- taric4.tar.gz \ - neof ifname=eth0,bridge=vmbr0 - onboot 1 \ - password $PASSWORD - hostname $HOSTNAME ${SSHCMD} pvectl start ${NEW_CTID} NEW_IP="" while [ "x${new_ip}" = "x" ]; do NEW_IP=$(${SSHCMD} vzctl exec ${NEW_CTID} ip addr ls dev eth0 awk '/inet / {gsub(/\/24/, "", $2); print $2}') sleep 1 done

38 knife- proxmox knife plugin managuje openvz servery a integruje s chef- server pomocí proxmox REST API h ps://rubygems.org/gems/knife- proxmox Instantní magie $ knife proxmox server list $ knife proxmox server create $ knife proxmox server info $ knife proxmox template list $ knife proxmox template available $ knife proxmox server st[art,op] $ knife proxmox server destroy Pomáhejte s rozvojem: h ps://bitbucket.org/jmorarlla/knife- proxmox

39 Reference Proxmox VE h p://pve.proxmox.com/wiki/ h p://pve.proxmox.com/pve2- api- doc/ IRC: freenode (##proxmox) OpenVZ h p://en.wikipedia.org/wiki/openvz h p://openvz.org/main_page IRC: freenode (#openvz) KVM h p:// kvm.org/page/main_page h p://en.wikipedia.org/wiki/kernel- based_virtual_machine IRC: freenode (#kvm)

40 DISKUSE DĚKUJI ZA POZORNOST