{"id":165,"date":"2021-05-14T13:04:00","date_gmt":"2021-05-14T13:04:00","guid":{"rendered":"http:\/\/szatan.it\/?p=165"},"modified":"2023-01-09T11:33:19","modified_gmt":"2023-01-09T11:33:19","slug":"cloudian-i-jego-przygody","status":"publish","type":"post","link":"https:\/\/szatan.it\/index.php\/2021\/05\/14\/cloudian-i-jego-przygody\/","title":{"rendered":"CLOUDIAN I JEGO PRZYGODY"},"content":{"rendered":"\n

Jak obieca\u0142em tak zrobi\u0142em. Oto kolejny artyku\u0142 o przygodach naszego rycerza \u2013 znanego wszystkim jako Cloudian. Tak naprawd\u0119, to b\u0119dzie pocz\u0105tek jego przyg\u00f3d, poniewa\u017c wcze\u015bniej nie by\u0142o mi dane pozna\u0107 go od strony kunsztu technicznego. <\/strong><\/p>\n\n\n\n

Artyku\u0142 ten jest kontynuacj\u0105 pierwszej cz\u0119\u015bci przyg\u00f3d Cloudiana. Tym razem odpowiem na postawione pytanie, czy nasz waleczny bohater jest rycerzem na bia\u0142ym koniu, czy te\u017c paziem na kobyle.<\/p>\n\n\n\n

Jak wiemy, Cloudian Hyperstore nie tylko przechowuje dane jako zwyk\u0142y zas\u00f3b dyskowy, ale r\u00f3wnie\u017c ma wiele funkcji i mechanizm\u00f3w, kt\u00f3re dzia\u0142aj\u0105 w ramach tej przestrzeni dyskowej. Sprawdz\u0119, czy uruchomienie i zarz\u0105dzanie Cloudianem jest proste i szybkie. Nie b\u0119d\u0119 przeprowadza\u0142 \u017cadnych test\u00f3w wydajno\u015bciowych, poniewa\u017c nie posiadaj\u0105c odpowiedniego sprz\u0119tu, trudno miarodajnie przeprowadzi\u0107 taki test. Oczywi\u015bcie ca\u0142o\u015b\u0107 uruchamiam jako maszyny wirtualne w \u015brodowisku VMware. <\/p>\n\n\n\n

Podzieli\u0142em t\u0119 przygod\u0119 na trzy proste etapy.  <\/p>\n\n\n\n

Etap 1.: Przygotowanie. <\/strong> <\/h3>\n\n\n\n

Chyba nikt tego nie robi, tzn. nie czyta dokumentacji technicznej. To jest jak czytanie instrukcji obs\u0142ugi przed uruchomieniem reaktora j\u0105drowego. Mo\u017ce si\u0119 uda\u0107 albo i nie. Oczywi\u015bcie w naszym przypadku odpowiedzialno\u015b\u0107 jest sporo mniejsza, ale czasu stracimy sporo, tego nam nikt ju\u017c nie odda. Koniec gadania, czas na lektur\u0119\u2026 <\/p>\n\n\n\n

\n

Po 5 minutach czytania wiemy wszystko. Sprawa jest banalna, potrzeba tylko system\u00f3w operacyjnych, instalatora i licencji. <\/p>\n<\/blockquote>\n\n\n\n

W ko\u0144cu Install Guide ma tylko 40 stron. Wspomn\u0119 jeszcze, \u017ce w trakcie pisania artyku\u0142u HyperStore jest dost\u0119pny w wersji 7.2.3, ale ju\u017c pojawi\u0142a si\u0119 wersja 7.3, kt\u00f3r\u0105 mo\u017cemy sobie testowa\u0107.  <\/p>\n\n\n\n

Ale wracaj\u0105c do instalacji. Sam system operacyjny jaki jest zalecany, to CentOS lub RHEL w wersji 7.7. Je\u017celi chodzi o same wymagania sprz\u0119towe to: 1 lub 2 CPU (8 rdzeni per CPU), 128GB RAM lub wi\u0119cej, troch\u0119 dysk\u00f3w twardych na dane oraz SSD na potrzeby bazy i 2 karty sieciowe 10GbE lub szybsze. Oczywi\u015bcie s\u0105 to rekomendowane wymagania dla \u015brodowisk produkcyjnych. Nie s\u0105 one jakie\u015b ogromne, ale jak ju\u017c mamy klaster stworzony z 5 nod\u00f3w to 640GB RAM mo\u017ce zrobi\u0107 swoje. W sumie nie mamy si\u0119 co martwi\u0107, bo w ko\u0144cu nasze infrastruktury s\u0105 RAMem p\u0142yn\u0105ce. Oczywi\u015bcie sam instalator wytknie nam \u201eb\u0142\u0119dy\u201d, \u017ce jest za ma\u0142o dysk\u00f3w, czy RAMu.  <\/p>\n\n\n\n

\"Obraz<\/figure>\n\n\n\n

Drobna rzecz, kt\u00f3ra m\u00f3wi nam, gdzie tkwi problem, ale jest niezwykle przydatna. Wracaj\u0105c do samego systemu. Mo\u017cemy go pobra\u0107 r\u00f3wnie\u017c ze strony Cloudiana. Dost\u0119pne s\u0105 obrazy ISO jak i OVA. Mo\u017cemy r\u00f3wnie\u017c przygotowa\u0107 sobie sami taki system, r\u00f3wnie\u017c nie jest to problemem. Cloudian nie wspiera innych dystrybucji Linuxa oraz Windowsa. Takie rozwi\u0105zanie jest dobre, poniewa\u017c ci\u0119\u017cko jest pisa\u0107 aplikacje, kt\u00f3re dzia\u0142aj\u0105 na wielu systemach operacyjnych, kt\u00f3re maj\u0105 problemy ze sob\u0105 i generuj\u0105 miliony b\u0142\u0119d\u00f3w i problem\u00f3w. Dodatkowymi wymaganiami na czas instalacji jest wy\u0142\u0105czenie selinux oraz wbudowanego firewalla\/iptables. Oczywi\u015bcie nie ma si\u0119 co martwi\u0107, to tylko na czas instalacji. Sam Cloudian wygeneruje i za\u0142aduje konfiguracje firewalla tak, aby by\u0142o potencjalnie bezpiecznie. Z takich grubszych wymaga\u0144 to posiadanie Python 2.7 oraz zamontowanie partycji \/tmp bez flagi noexec.  <\/p>\n\n\n\n

\n

Kolejnym wymaganiem, kt\u00f3re podane jest w dalszych cz\u0119\u015bciach instrukcji do Cloudiana jest wykorzystywanie odpowiednio skonfigurowanych dysk\u00f3w.<\/p>\n<\/blockquote>\n\n\n\n

HyperStore nie wspiera XFS\u2019a, LVM\u2019a, VirtIO oraz multipathingu. Jednym s\u0142owem, wystarcz\u0105 czyste dyski, a reszt\u0119 zrobi za nas skrypt dostarczany przez producenta, o kt\u00f3rym za chwil\u0119. Dodatkowo HyperStore domy\u015blnie instaluje Cassandre i Redis tam, gdzie ju\u017c jest system operacyjny, dlatego aby przyspieszy\u0107 te bazy danych, warto zainstalowa\u0107 system na dyskach SSD. Oczywi\u015bcie w tym wypadku rekomendowany jest RAID 1 (w przypadku VM nie ma to teoretycznie znaczenia). Dodatkowo wymagane jest wykorzystanie UUID\u2019\u00f3w do montowania dysk\u00f3w twardych, a nie etykiet. W szybki spos\u00f3b mo\u017cemy zmieni\u0107 te ustawienia we \u201cfstab\u201d. Systemy Linux rezerwuj\u0105 5% miejsca dla u\u017cytkownika root oraz na us\u0142ugi systemowe. Mo\u017cna t\u0105 warto\u015b\u0107 zmieni\u0107 na 0% dla dysk\u00f3w, gdzie b\u0119d\u0105 przechowywane dane. Daje nam to kilka lub kilkana\u015bcie dodatkowych GB na dane. <\/p>\n\n\n\n

\n

Skrypt, o kt\u00f3rym wspomnia\u0142em wcze\u015bniej, dostarczany jest przez producenta. W spos\u00f3b \u201eklikalny\u201d mo\u017cemy skonfigurowa\u0107 serwery. Nie musimy wszystkiego robi\u0107 r\u0119cznie. Jest to kolejne, r\u00f3wnie\u017c bardzo pomocne rozwi\u0105zanie.  <\/p>\n<\/blockquote>\n\n\n

\n
\"Obraz<\/figure>\n<\/div>\n\n\n

No i powtarzamy ca\u0142\u0105 konfiguracj\u0119 na ka\u017cdym serwerze, kt\u00f3ry ma nale\u017ce\u0107 do klastra. To troch\u0119 jak w filmie \u201cNa skraju jutra\u201d. <\/p>\n\n\n\n

Etap 2.: Instalacja.<\/strong> <\/h3>\n\n\n\n

Skoro mamy ju\u017c przygotowane systemy operacyjne, mo\u017cemy skonfigurowa\u0107 load balancer. Serio? Tak! <\/p>\n\n\n

\n
\"\"\/<\/a><\/figure>\n<\/div>\n\n\n

Opcje s\u0105 dwie: DNS lub jaki\u015b dost\u0119pny load balancer. Wykorzystanie w \u015brodowisku konfiguracji DNS nie jest zbyt dobrym pomys\u0142em, poniewa\u017c klasyczne serwery DNS nie maj\u0105 mo\u017cliwo\u015bci sprawdzenia stanu serwera. W razie awarii ruch mo\u017ce by\u0107 kierowany dalej do serwera, kt\u00f3ry ju\u017c nie odpowiada. S\u0142abe rozwi\u0105zanie. Rozs\u0105dnie b\u0119dzie wykorzystywa\u0107 jednak load balancer. No i zn\u00f3w spotykamy kilka mo\u017cliwo\u015bci:<\/p>\n\n\n\n

    \n
  • Mo\u017cemy wykorzysta\u0107 darmowe HAproxy, <\/li>\n\n\n\n
  • ale r\u00f3wnie\u017c takie rozwi\u0105zania, jakNSX,<\/li>\n\n\n\n
  • AVI,<\/li>\n\n\n\n
  • F5 i wiele innych.  <\/li>\n<\/ul>\n\n\n\n
    \n

    Tak du\u017co mo\u017cliwo\u015bci, a tak ma\u0142o czasu na przetestowanie tego wszystkiego.<\/p>\n<\/blockquote>\n\n\n\n

    Maj\u0105c ju\u017c wszystko \u2013 instalujemy. <\/p>\n\n\n\n

    Sprawa jest banalnie prosta, poniewa\u017c potrzebny jest plik instalacyjny i licencja. Licencje musimy mie\u0107 swoj\u0105, a plik instalacyjny pobra\u0107 r\u0119cznie lub za pomoc\u0105 narz\u0119dzia z etapu pierwszego. Odpalamy polecenie instalacji i dzieje si\u0119 magia.  <\/p>\n\n\n\n

    A tak na powa\u017cnie, wcze\u015bniej generujemy plik, gdzie zapisane s\u0105 ustawienia w\u0119z\u0142\u00f3w (r\u00f3wnie\u017c mo\u017cna to zrobi\u0107 za pomoc\u0105 skryptu) i po instalacji wszystkiego wskazujemy go i podajemy has\u0142a do system\u00f3w. <\/p>\n\n\n\n

    Reszt\u0119 zrobi za nas puppet. <\/p>\n\n\n

    \n
    \"Obraz<\/figure>\n<\/div>\n\n\n

    Etap 3.: Celebrowanie sukcesu. <\/strong> <\/h3>\n\n\n\n

    Mo\u017cemy si\u0119 zalogowa\u0107 do us\u0142ugi, konfigurujemy nowe has\u0142a itp. i ju\u017c mo\u017cemy dzia\u0142a\u0107. Jak widzimy, sprawa samej instalacji jest prosta. Przygotowanie system\u00f3w operacyjnych jest bardziej czasoch\u0142onna, dodatkowo dochodz\u0105 aspekty sieciowe jak load balancer. W pewnych miejscach, jak systemy operacyjne, aby u\u0142atwi\u0107 nam prace, producent oprogramowania dorzuca nam skrypty, co przyspiesza instalacje\/konfiguracje.<\/p>\n\n\n\n

    \n

    Dodatkowo producenci load balancer\u00f3w, jak i sam Cloudian, daje nam rekomendacje i instrukcje w jaki spos\u00f3b skonfigurowa\u0107 t\u0119 us\u0142ug\u0119.  <\/p>\n<\/blockquote>\n\n\n\n

    Jest jeszcze spora ilo\u015b\u0107 element\u00f3w konfigurowalnych w us\u0142udze. Mo\u017cna j\u0105 integrowa\u0107 z innymi us\u0142ugami nie tylko formie klasycznej, ale i tak\u017ce jako sk\u0142adowanie backup\u00f3w czy na potrzeby kontener\u00f3w. Sama us\u0142uga ma do\u015b\u0107 niski pr\u00f3g wej\u015bcia, aby j\u0105 uruchomi\u0107, co jest sporym plusem. Samo zarz\u0105dzanie r\u00f3wnie\u017c nie jest problematyczne. Ilo\u015b\u0107 b\u0142\u0119d\u00f3w oraz poprawek jest niewielka, a produkt wygl\u0105da na stabilny i dopracowany.  <\/strong><\/p>\n\n\n\n

    \n

    Zdecydowanie Cloudian nie jest paziem na n\u0119dznej kobyle. <\/p>\n<\/blockquote>\n\n\n\n

    Pami\u0119tajmy jednak, \u017ce nie dbaj\u0105c o podstawowe rzeczy,\u00a0mo\u017ce si\u0119 taki sta\u0107, zreszt\u0105 jak ka\u017cda inna us\u0142uga.\u00a0Dlatego te\u017c warto odpowiednio przygotowa\u0107 naszego rumaka\u00a0i zbroj\u0119, a b\u0119dziemy\u00a0\u201ekopytkowa\u0107\u201d\u00a0bezpiecznie i daleko\u00a0ku przygodzie.\u00a0<\/strong>Zach\u0119cam do test\u00f3w i wdra\u017cania.\u00a0\u00a0<\/p>\n\n\n\n

    <\/p>\n\n\n\n

    \u201eArtyku\u0142 zosta\u0142 opublikowany na \u0142amach bloga evoila Poland<\/em>.\u201d<\/p>\n","protected":false},"excerpt":{"rendered":"

    Jak obieca\u0142em tak zrobi\u0142em. Oto kolejny artyku\u0142 o przygodach naszego rycerza \u2013 znanego wszystkim jako Cloudian. Tak naprawd\u0119, to b\u0119dzie pocz\u0105tek jego przyg\u00f3d, poniewa\u017c wcze\u015bniej nie by\u0142o mi dane pozna\u0107 go od strony kunsztu technicznego.  Artyku\u0142 ten jest kontynuacj\u0105 pierwszej cz\u0119\u015bci przyg\u00f3d Cloudiana. Tym razem odpowiem na postawione pytanie, czy nasz waleczny bohater jest rycerzem na bia\u0142ym koniu, czy te\u017c paziem na […]<\/p>\n","protected":false},"author":1,"featured_media":169,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[46,47,48],"tags":[],"class_list":["post-165","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloudian","category-s3","category-storage"],"_links":{"self":[{"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/posts\/165","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/comments?post=165"}],"version-history":[{"count":3,"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/posts\/165\/revisions"}],"predecessor-version":[{"id":231,"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/posts\/165\/revisions\/231"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/media\/169"}],"wp:attachment":[{"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/media?parent=165"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/categories?post=165"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/szatan.it\/index.php\/wp-json\/wp\/v2\/tags?post=165"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}