Retour d'expérience de l'utilisation du cloud comme infrastructure de service Guillaume PHILIPPON

La genèse du projet Pour mieux répondre aux demandes des utilisateurs – Les utilisateurs veulent plus de souplesse dans les services fournis en particulier dans les configurations des serveurs Web – Les configurations requises par les expériences sont souvent incompatibles entres elles Pour mieux gérer les ressources – De nombreuses ressources sont sous utilisées Le choix du Cloud – L’allocation dynamique des ressources lundi 30 mai 2016Guillaume PHILIPPON1

Le cloud Le terme « cloud » définit trois types d’infrastructures et apporte de nouvelles fonctionnalités comme l’élasticité qui permet d’accroitre temporairement les ressources allouées à un utilisateur lundi 30 mai 2016Guillaume PHILIPPON2 Infrastructure as a Service (IaaS) Platform as a Service (PaaS) Software as a Service (SaaS) Vendor Lock-In Flexibility

Architecture du Cloud lundi 30 mai 2016Guillaume PHILIPPON3 IaaS Cloud Gestionnaire VM (OpenNebula) Ressource de Calcul Physique Gestionnaire de Stockage iSCSIKVM… Ressource de Stockage Physique … Gestionnaire d’image StratusLab Marketplace Ressource de Stockage(Web, Grid, Cloud) Utilisateur Réseau Physique Service Réseau

Service de gestion de VM Besoins du LAL – Gèrer la disponibilité des VMs – Utilisation « simple » – Réutilisation des images « virtuelles » existantes pour de nouveaux services StratusLab Basé sur OpenNebula Une CLI simple : instancier une VM (stratus-run- instance), voir son état (stratus-describe-instance), arrêter une VM (stratus-kill- instance) La contextualisation Le Marketplace lundi 30 mai 2016Guillaume PHILIPPON4

La contextualisation La contextualisation permet de personnaliser une machine virtuelle lors de son instanciation – Un script est exécuté au démarrage de la machine – Les commandes StratusLab permettent de passer des paramètres à ce script L’objectif de cette contextualisation est de simplifier la gestion des images – Limiter le nombre d’images à maintenir Les images système sont identiques à 95% Seuls quelques paramètres différencient les serveurs hébergeant un même service – Simplifier la mise à jour des images en utilisant un outil de gestion de configuration lundi 30 mai 2016Guillaume PHILIPPON5

Gestion des disques « virtuels » Les spécificités du Cloud – L’image disque est téléchargée à chaque instanciation – L’image est détruite à chaque arrêt Contraignant mais – Permet une reprise de service rapide – Assez proche de notre mode fonctionnement – Permet de s’assurer de la cohérence des configurations lundi 30 mai 2016Guillaume PHILIPPON6

Service de stockage Besoins du LAL Historiquement basé sur des espaces partagés hautement disponible (NFS sur Tru64, Sun Cluster puis NetApp) Une volonté de gérer plus efficacement les données statiques non critique (données LDAP qui sont générées par ex.) StratusLab Disques Persistants – Utilisé pour le stockage de données utilisateur – Basés sur le protocole iSCSI ou NFS – Indépendant du cycle de vie des VM lundi 30 mai 2016Guillaume PHILIPPON7

Le « persistent disk » Il propose une interaction via une API REST La technologie de stockage utilisé est masquée à l’utilisateur qui voit un volume local L’utilisateur peut lier ce disque à une VM soit lors de l’instanciation de celle-ci, soit en « hotplug » lundi 30 mai 2016Guillaume PHILIPPON8

La gestion du Réseau Quelle problématique ? Assurer la réservation des adresses IP des services Assurer la sécurité des partages NFS Pour répondre à ces impératifs nous utilisons 2 types d’adresse IP – IP « management » fourni par StratusLab – IP « service » défini grâce aux scripts de contextualisation. Cette IP assure les autorisations d’accès NFS lundi 30 mai 2016Guillaume PHILIPPON9

Marketplace Le Marketplace facilite la gestion des images virtuelles  Enregistrement des métadonnée pour les images  Signatures des images  Définition d’une date d’expiration d’une image  Les administrateurs de site peuvent restreindre l’accès à leur cloud grâce au Marketplace Bénéfices  Utilisateur : Peut choisir et utiliser les images existantes  Administrateur : Utilise les métadonnées pour décider de la politique sécurité à mener lundi 30 mai 2016Guillaume PHILIPPON10

Fonctionnement du Marketplace lundi 30 mai 2016Guillaume PHILIPPON11

La création des images virtuelles Un des principaux défis du projet – Assurer la cohérence des machines en cours d’exécution et des disques virtuel – Prévoir l’utilisation de l’élasticité pour les besoins en ressource de calcul – Simplifier la création et la mise à jour des disques La contextualisation Intégration dans les procédures de configuration du SI – Utiliser l’outil de gestion de configuration Quattor Créer une nouvelle image Mettre à jour une image – Gérer les IP de service lundi 30 mai 2016Guillaume PHILIPPON12

Les services hebergés Un service WEB – Pas d’utilisation de persistent disque Un annuaire LDAP – La base de données est stocker sur un persistent disque Un serveur NIS slave – La base de données est stocker sur un persistent disque Un serveur cups pour l’impression linux Utiliser aussi pour créer des machines de tests – Problème de sauvegarde des machines de tests dans un système de cloud lundi 30 mai 2016Guillaume PHILIPPON13

Perspectives d’utilisation au LAL Axe de travail pour l’amélioration du service – Encore des amélioration à apporter dans la gestion des images Virtualisation de nouveaux services – Aux serveurs de groupe – Aux services non nécessaire aux fonctionnement d’une infrastructure IaaS DNS / DHCP sont difficile a virtualiser sans problème de « poule et d’œuf » lundi 30 mai 2016Guillaume PHILIPPON14

Conclusions L’expérience StratusLab est positive – IaaS solide – Nouveaux services intéressant (disque persistant / Marketplace) Gestion et cycle de vie des images « virtuelles » – Permet de gérer les images virtuelles comme des serveurs physiques – Demande néanmoins plus de coordination afin de mettre en place un « cycle de mise à jour » Nécessite une bonne connaissance de la virtualisation – Difficile de déléguer la création des images lundi 30 mai 2016Guillaume PHILIPPON15