ネットワークからみるPCC 2015-08-26 寺内康之.

Presentation on theme: "ネットワークからみるPCC 2015-08-26 寺内康之."— Presentation transcript:

1 ネットワークからみるPCC 寺内康之

2 自己紹介 名前：寺内康之 元ネットワーク屋からインフラ屋になり、今はプログラマを目指したい。
今後、PCCの開発・発展の推進をしていくことになりまして・・・

3 Agenda PCCに関わるモノたち OpenVPNを使うか使わなないか 接続形態とプラットフォーム 宛先IPと設定
プラットフォームにおけるネットワーク情報 宛先IPと設定 PCCとZabbixと私 管理端末とPCC まとめ

4 PCCに関わるモノたち PCC本体 Dynamic DNS Zabbix OpenVPN 各種IaaS 管理端末

5 PrimeCloud Controller
OpenVPNを使うか使わないか 1/3 somewhere AWSならば PrimeCloud Controller OpenVPN Global IP Private IP OpenVPN Network direct connect/ site to site VPN/ peering Internet Private IP Global IP Private IP Private IP Global IP PCC管理対象VM PCC管理対象VM PCC管理対象VM Classic EC2 Default VPC /グローバルIPを持つVPC VPC

6 PrimeCloud Controller
OpenVPNを使うか使わないか 2/3 somewhere Azureならば PrimeCloud Controller OpenVPN Global IP Private IP VPN GW OpenVPN Network Internet VPN GW Private IP Private IP Global IP PCC管理対象VM PCC管理対象VM

7 PrimeCloud Controller
Private IP OpenVPNを使うか使わないか 3/3 Platform A PrimeCloud Controller PCC管理対象VM OpenVPN Global IP Private IP VPN GW Internet private網 OpenVPN Site to Site VPN VPN GW Private IP Private IP Private IP Global IP PCC管理対象VM PCC管理対象VM PCC管理対象VM Platform B Platform C Platform D

8 接続形態とプラットフォーム グローバルIPアドレスならOpenVPN プライベートIPアドレスなら直接接続
Platformを登録するときに接続形態を指定 1bitで表現できる Platformテーブルのinternalカラム

9 接続形態とプラットフォーム プライベートIPでの接続のときはinternalフラグを1にしてプラットフォームを登録する
【Classic EC2プラットフォームの登録】 pcc add platform --iaasName aws --platformName aws_Tokyo --platformNameDisp 'Amazon EC2(Tokyo)‘ --platformSimpleDisp 'Amazon EC2(Tokyo)‘ --endpoint https ://ap-northeast-1.amazonaws.com --region NORTHEAST 【VPCプラットフォームの登録】 pcc add platform --iaasName aws --platformName aws_vpc_Tokyo --platformNameDisp 'Amazon EC2 VPC(Tokyo)‘ --platformSimpleDisp 'Amazon EC2 VPC(Tokyo)‘ --internal 1 --endpoint --region NORTHEAST --vpcid vpc-xxxxx 【default VPCプラットフォームの登録】 pcc add platform --iaasName aws --platformName aws_defvpc_Tokyo --platformNameDisp 'Amazon EC2 DefVPC(Tokyo)‘ --platformSimpleDisp 'Amazon EC2 DefaultVPC(Tokyo)‘ --endpoint --region NORTHEAST --vpcid vpc-xxxxxx プライベートIPでの接続のときはinternalフラグを1にしてプラットフォームを登録する

10 接続形態とプラットフォーム プライベートIPでの接続のときはinternalフラグを1にしてプラットフォームを作成する
mysql> use adc; Database changed mysql> select * from PLATFORM; | PLATFORM_NO | PLATFORM_NAME | PLA ISP | INTERNAL | PROXY | PLATFORM_TYPE | SELECTABLE | | | ec2_tokyo | Ama | | | aws | | | | aws_vpc_tokyo | Ama | | | aws | | 2 rows in set (0.00 sec)

11 PrimeCloud Controller
宛先IPと設定 Platform A PrimeCloud Controller PCC管理対象VM1 Global IP Private IP OpenVPN VM1からみたPCCサーバとVM2からみたPCCサーバのIPアドレスは？ VM1とVM2の各種サーバの宛先指定を分けなければいけない? Private IP Global IP PCC管理対象VM2 Platform B

12 PrimeCloud Controller
宛先IPと設定 Platform A PrimeCloud Controller PCC管理対象VM1 Global IP Private IP Tunnel IP OpenVPN Platform AがIaaSだと、PCCのprivate IPは変わる OpenVPNのトンネルインターフェースは設定で固定可能 VM1からでもIP到達性あり Tunnel IP Private IP Global IP PCC管理対象VM2 Platform B

13 宛先IPと設定 OpenVPN設定ファイル [pcc@root:openvpn]# cat /etc/openvpn/server.conf
(中略) # Configure server mode and supply a VPN subnet # for OpenVPN to draw client addresses from. # The server will take for itself, # the rest will be made available to clients. # Each client will be able to reach the server # on Comment this line out if you are # ethernet bridging. See the man page for more info. ;server server (後略) VPN上のサブネット

14 宛先IPと設定 PCC設定ファイル [pcc@root:conf]# cat /opt/adc/conf/config.properties
(中略) # Script script.server = # DNS dns.server = #dns.server2 = dns.domain = primecloud.jp dns.timeToLive = 3600 dns.reverseEnabled = true # VPN vpn.server = vpn.port = 1197 (後略) VMが起動シェルスクリプトを取ってくる元サーバ PCCのOpenVPNトンネルインターフェース VMが参照するDynamic DNS PCCのOpenVPNトンネルインターフェース VMがVPNを張る先のOpenVPNサーバ PCCのグローバルIPアドレス

15 PrimeCloud Controller
PCCとZabbixと私 PCCとZabbix同居の通信パターン Platform A Zabbix PrimeCloud Controller PCC管理対象VM1 Agent 管理端末B Global IP Private IP Tunnel IP 閉域網 OpenVPN Internet 管理端末A Tunnel IP Private IP Global IP PCC管理対象VM2 Agent Platform B

16 PrimeCloud Controller
PCCとZabbixと私 PCCとZabbix別居の通信パターン Platform Bへの経路追加 Platform A Zabbix PrimeCloud Controller PCC管理対象VM1 Agent 管理端末B Global IP Private IP Tunnel IP 閉域網 Internet 管理端末A Tunnel IP Private IP Global IP PCC管理対象VM2 Agent Platform B

17 PCCとZabbixと私 PCC設定ファイル
cat /opt/adc/conf/config.properties (中略) # Zabbix zabbix.useZabbix = true zabbix.url = zabbix.display = zabbix.server = (後略) PCCがZabbix APIを呼ぶendpoint URL 同居の場合は、localhostか、自分のOpenVPNトンネルインターフェース 管理端末からみたZabbix GUI URL アクセス経路を考慮して決定 VMからみたZabbix Agentの接続先 PCCのOpenVPNトンネルインターフェース

18 まとめ プライベートなネットワークとグローバルなネットワ ークが混在したいろいろな環境を、ひっくるめて管理 するための工夫
プライベートNWとグローバルNWの仮想マシンから、 PCCを同じに見せる PCC、Zabbix、仮想マシン、管理端末の接続の仕方 も多岐にわたり柔軟な設定が可能