본문 바로가기

Openstack

Podman 기반 Opensatck 구성 [2] (Keystone KeyCloak OpenID Connector 구성 )
2024. 2. 17. 앞에 문서( https://cyuu.tistory.com/177 )에서 Ceph과 Openstack을 Podman 기반으로 배포하였다. 이제, KeyCloak을 배포하고 KeyStone 연동을 통하여 SSO 구성을 한다. 이전 배포 구성 환경에 대한 부분은 앞의 문서를 참고한다. 일반적으로 Openstack에서는 Keystone이라는 단독 인증 서비스를 통해서 User/Project 등 의 관리가 진행된다. 이러한 정보는 구축된 RDBMS에 저장된다 이러한 구성에서 다른 App 들처럼 Saml 등 다양한 연동을 구성하여 SingleSingOn을 구성할 수 있다. 이러한 연합의 메커니즘을 제공하는 것이 Keystone Federation이다. 우선. Keycloak에 OpenID Connect를 통한 구성..
Podman 기반 Opensatck 구성 [1] (Kolla-ansible Bobcat/Cephadm Ceph)
2024. 2. 17. Openstack을 구성하는 다양한 방법이 있다. Airship Project를 이용하여 K8s 환경에 하는 방법이나 TripleO(사실상 종료...), Redhat 이 Operator를 이용한 배포 하는 방법 등이 있다. Kolla-ansible을 이용 한 방법도 많이 사용되는 방법으로, 오래된 방법인 만큼 안정성도 많고 확장성도 많이 고려된 방법 중 하나이다. 더욱이 최근 Docker 기반의 구성에서 Podman으로 배포하는 방법이 가능해짐에 따라 Podman의 장점을 더욱 활용할 수 있게 되었다. 이번에 테스트를 통하여 기존 Kolla-ansible Docker 에 비하여 변경된 Pdoman으로 배포하는 과정을 테스트하고, 전체 Cluster와 함께 Ceph 도 Podman으로 하여 Docker 없..
openstack instance and kubernetes pod communication using ovs
2020. 8. 9. openstack helm으로 구성된 openstack과 kubernetes pod네트워크를 간단하게 표현하였다. 각 worker노드 (compute)에는 instance와 pod들이 있으며 pod는 calico와 같은 cni를 이용하여 별도의 네트워크를 통하여 다른 pod들 간의 네트워크가 연결되며 필요한 경우 외부와 통신한다. 반면, instance는 provider network를 사용하지 않고 vxlan , vlan 등과 같이 tenant network로 구성할 경우 해당 instance에 있는 tunnel interface로 다른 instance들 간의 통신을 할 것이고 외부로 통신하기 위해서는 qrouter가 있는 호스트를 거쳐 통신하게 된다. 즉, pod와 instance 간의 통신은 외부 ..
openstack helm을 이용한 kubernetes환경에서 openstack 배포
2020. 8. 2. Openstack Helm을 Centos 환경에서 Ceph RBD로 구축하는 방법에 대하여 이야기한다. 공식 매뉴얼이 Ubuntu 및 Swift기반이기 때문에 커스텀하게 수정한 부분이 다소 존재한다. 하지만, 기본 배경은 공식 문서(https://docs.openstack.org/openstack-helm/latest/)를 기반으로 작성되었다. Openstack helm? openstack helm은 이름에서 알 수 있듯이 openstack을 kubernetes환경에서 helm chart를 이용하여 배포할 수 있는 프로젝트이다. Kubernetes의 기본 기능인 Self-Healing을 비롯하여 Kubernetes의 많은 장점들을 이용하여 Openstack을 관리하기 때문에 확장 등의 라이프 사이클 관리..
DVR packet flow(FIP:North-south)
2018. 12. 1. 이번 문서는 packet flow는 kolla 7.0 으로 배포한 구성에서 DVR을 활성화 하였을 경우 Floating ip를 추가 하여 packet이 어떻게 흘러가는지 확인 한 것이다. 1. "North-south" traffic(vm → internet) 배포 서버 혹은 openstack client 가 설치된 노드에서 openstack 명령어를 이용 하여 아래와 같이 "test"이름의 인스턴스가 "demo-net" 이름으로 172.12.10.4 아이피가 할당 되어 있으며,floating ip 로 192.168.10.106 가 설정 되어 있는 것을 확인 한다. [root@cy2-deploy ~]# openstack server show test +------------------------------..
Ansible Cloud(openstack) 모듈을 이용한 볼륨/인스턴스 생성
2018. 10. 21. Ansible cloud module Ansbile을 이용한 opnestack의 관리는 ansible의 Cloud 모듈을 이용하여 사용 된다. cloud모듈에는 kvm,aws 등 다양한 cloud환경에 필요한 기능을 제공 하고 있다. 해당 모듈을 사용 여, 대상서버에 openstacksdk를 기반으로 요청/응답 된다. 그맇기 때문에 기본적으로 대상서버에는 openstacksdk가 설치 되어야 한다.) Ansible cloud 인증 설정 openstacksdk를 통하여 요청/응답을 받기 위해서 대상 서버에 추가적으로 openstack 인증 라이브라리 shade를 설치 해야 한다. # pip install shade Ansible로 실행된 요청/응답은 os-client-config 라이브러리를 통하여 /et..
Openstack barbican install/Barbican-cinder encryption
2018. 7. 26. 1. Barbican Project? Barbican 프로젝트는 기본적으로 Openstack내부의 하나의 비밀저장소 플러그인으로 사용/관리 할 수 있도록 제공된다. 즉, Openstack내부에서 KeyMananager 서비스를 담당한다. 대칭키,비대칭키, 인증서, raw binary data 등을 저장 관리 하고 있다. Openstack Newton 부터 release되어 다양한 형태의 플러그인 백앤드로 제공 되고 있다. https://docs.openstack.org/barbican/queens/index.html 2. Barbican Manual install Barbican 에서 사용 될 db 유저 및 테이블을 생성 db 유저 생성/테이블 생성 mysql -u root -p'password' CRE..
Openstack LBaaS
2018. 5. 12. LBaaS개요Neutron 은 NeutronAPI 통하여 기존 Neutron 기능을 확장 가능한 플리그인 메커니즘을 가지고 있다.대표적으로 Neutron LBaaS(Load-Balancer-as-a-Service,이하 LBaaS) 는 Load-Balancer 기능을 제공 하며, NeutronAPI 를 통하여 기능을 구현한다.기본적으로 Load-Balancer 기능은 LBaaS agent 데몬으로 작동 되며 해당 데몬은 haproxy 기반으로 Load-Balancer 기능을 제공 하고 있다.LBaaS v1 과 LBaaS v2 로 버전이 있으며 LBaaS v1는 openstack 릴리즈 Newton 에서 삭제 되어 지금은 기본적으로 LBaaS v2로 작동한다.(공식적으로 LBaaS v1 에서 LBaaS v2..
Openstack token provider(fernet)
2018. 5. 7. Oepnstack Ocata 릴리즈 부터 기본적으로 fernet token 을 기본 토큰 프로바이더로 사용 되고 있다. 기존에 사용 하고 있던 UUID는 스토리지 공간 문제와 네트워크 트래픽 문제가 있으며, UUID를 대체하고자 나온 PKI/PKIZ는 큰 공유 캐시 문제와 UUID 보다 느린 성능으로 Ocata 릴리즈에서 아예 제거 되었다. fernet은 대칭키 암호 인증 방식으로 , 암호화와 복호화에 동일한 키를 사용 한다. Openstack kilo 릴리즈에서 도입 되어 Ocata 릴리즈 부터 기본 token provider 로 지정 되었다. 또한, 다중키를 사용 하여 첫번째(현재키: Primary key)를 사용 하고 다른키(이전키: Secondary Key 및 준비키:Staged Key)를 이용 ..

티스토리툴바