ओपनस्टैक: "रॉयल" रिलीज के बारे में पूरी सच्चाई

एम। बुल्गाकोव में वूलैंड ने कहा कि "बिना किसी कारण के एक ईंट किसी के सिर पर नहीं गिरेगी।" शायद ऐसा हो, लेकिन जब उन्होंने मुझसे ढाई साल पहले पूछा कि क्या मैं ओपनस्टैक को जानना चाहता हूं, तो यह था कि बहुत अच्छी तरह से घूमी हुई ईंट (और ईंट भी नहीं, लेकिन शुरुआत में एक ग्रेनाइट स्लैब)। यह 2016 था जो मेरे लिए तथाकथित "नो रिटर्न ऑफ पॉइंट" बन गया, जो खुली दुनिया की अवधारणाओं के तेजी से विकास के लिए आधारशिला रखता था और मानसिकता को प्रभावित करने वाले, भविष्य के जीवन को छुट्टी में बदल देता था। "हॉलिडे", जो हमेशा मेरे साथ होता है।

2016 - आज

ओपनस्टैक पहली नजर में प्यार नहीं था। परीक्षण के लिए तैनात पहली रिलीज़ मैं किलो थी, जो आसानी से "उदास" शब्द के साथ गाया जाता था। लगभग तीन सप्ताह तक मौजूद रहने के बाद, उन्हें लिबर्टी द्वारा प्रतिस्थापित किए जाने की उम्मीद थी, जो एक आकर्षक आवरण - रिलीज नोट्स के तहत - उच्च उम्मीदों को पूरा करने में असमर्थ थे। मिताका इतनी नई कार्यक्षमता नहीं लाई है क्योंकि इसमें बहुत सारे सुधार और "पैच" हैं, और अभी भी (!) सफलतापूर्वक उत्पादक वातावरण में उपयोग किया जाता है। न्यूटन, वास्तव में, ओपनस्टैक के इतिहास में एक महत्वपूर्ण मोड़ था, जिससे कई वास्तुशिल्प, तार्किक और उपलब्ध हुए, विन्यास में बदलाव आया, जिसने कई निजी बादलों के लिए पिछले संस्करण से अपग्रेड पथ को हमेशा के लिए अवरुद्ध कर दिया। लेकिन विश्लेषकों के अनुसार, यह 2017 में ओकाटा की रिलीज के साथ था, कि ओपनस्टैक का "सुनहरा युग" शुरू हुआ, जिसमें पाइक, क्वींस और, मुझे पूरी उम्मीद है कि रॉकी, जो कम शुरुआत में है, में प्रवेश करेगा।


यह लेख नवीनतम स्थिर ओपनस्टैक रिलीज पर ध्यान केंद्रित करेगा - क्वींस, कुछ नवाचारों और कमियों पर - एक व्यक्ति के दृष्टिकोण से जो उबंटू 16.04 एलटीएस वितरण के आधार पर अपनी तैनाती को स्वचालित कर रहा था (और इसे करना जारी है क्योंकि पूर्णता की कोई सीमा नहीं है) ।

नेटवर्क पर क्वींस के बारे में इतनी सामग्री नहीं है (यदि आप नमूना से वैंकूवर में हाल ही में ओपनस्टैक शिखर सम्मेलन से आधिकारिक दस्तावेज और रिपोर्ट को बाहर करते हैं), और क्लाउड प्रदाताओं और सिस्टम इंटीग्रेटर्स की समीक्षाओं की संख्या को एक हाथ की उंगलियों पर गिना जा सकता है। आश्चर्य की बात नहीं, इसके पूर्ववर्ती - पाइक, जिसका आधिकारिक समर्थन एक और आठ महीने तक चलेगा - सैकड़ों उपयोगकर्ताओं के साथ काम किया और एक अच्छी तरह से प्रलेखित अपग्रेड प्रक्रिया, कार्यान्वयन के लिए अधिक उपयुक्त लगती है। हमारी टीम, जो शुरू से ही क्वींस विकास प्रक्रिया का बारीकी से पालन कर रही है, कई से आगे बढ़ी और आत्मविश्वास से उत्पादन में "नया" लॉन्च किया। तो खरगोश छेद कितना गहरा था?

(इसके बाद ओपनस्टैक शब्दावली का व्यापक रूप से उपयोग किया जाएगा; यह माना जाता है कि पाठक कम से कम ठेठ वास्तुकला से परिचित है)

उपयोगी सुविधाएँ

1. मेरे लिए व्यक्तिगत रूप से, नई रिलीज में एक अच्छा बोनस नोवा-मैनेज उपयोगिता की कार्यक्षमता का विस्तार था: अब आप कुछ कोशिकाओं (सेल v2) से मेजबानों को हटा सकते हैं और उन्हें दूसरों को स्थानांतरित कर सकते हैं! पाइक को अलग-अलग डेटाबेस क्वेश्चन लिखना था, और अब यह "आउट ऑफ द बॉक्स" उपलब्ध है।
2. कीस्टोन के लिए एक कस्टम भूमिका (_member_ डिफ़ॉल्ट रूप से) बनाना बूटस्ट्रैप चरण से "कट आउट" है। इसका कारण एपीआई v3 के लिए अंतिम संक्रमण था, जिसमें प्राधिकरण और प्रमाणीकरण तंत्र के अन्य रूप हैं, जो बुनियादी ढांचे की सुरक्षा भी बढ़ाता है (आखिरकार, उपयोगकर्ता भूमिका के लिए एक निश्चित आईडी भी थी ...) हालांकि, इसका मतलब यह बिल्कुल नहीं है कि उपयोगकर्ता की भूमिका की आवश्यकता नहीं है - जल्दी या जल्दी। आपको इसे बाद में बनाना होगा।
   

   पूर्वानुमान: इस रिलीज़ के साथ शुरू होने पर, पहचान API v2 को हटा दिया गया है; उनका समर्थन एक वर्ष में पूरी तरह से समाप्त होने की संभावना है (स्टीन रिलीज में निराशावादी)।

3. न्यूट्रॉन l3- और dhcp- एजेंट्स को ऑटोमैटिक फेलओवर - ऑटोमैटिक स्विचिंग (रीशेड्यूलिंग) ऑफ नेटवर्क और राउटर ऑफ स्विच एजेंट्स से लेकर एक्टिव तक का मौका मिला। DVR HA की कार्यक्षमता डिफ़ॉल्ट रूप से सक्षम है ( [DEFAULT]/router_distributed , [DEFAULT]/l3_ha )। DVR / SNAT को एक अलग नामस्थान में आवंटित किया गया है। राउटर बनाते समय, स्नैट डिफ़ॉल्ट रूप से बनाया जाता है, आंतरिक सबनेट से एक और आईपी एड्रेस लेता है:
   
   यह बंडल आपको SNAT सेवा की विफलता की स्थिति में किसी अन्य नोड पर चल रहे L3 एजेंट के बैकअप राउटर के लिए वर्तमान से जल्दी से स्विच करने की अनुमति देता है।
4. न्यूट्रॉन वीपीएन-एजेंट की सभी कार्यक्षमता को एल 3-एजेंट में स्थानांतरित किया जाता है; उसके विन्यास में आपको केवल संपादन करने की आवश्यकता है:
   
   

    [agent]/extensions = vpnaas 

   
   अंत में, एक भूमिका को शामिल करने के मामले में स्वचालित तैनाती तर्क के निर्माण में हस्तक्षेप करने के लिए एक वीपीएन एजेंट की उपस्थिति बंद हो गई (पहले, वीपीएन और एल 3 एजेंट परस्पर अनन्य थे: यदि आप एक पैकेज डालते हैं, तो दूसरा हटा दिया जाता है)।
5. झलक-रजिस्ट्री (एपीआई v1 में डेटाबेस के साथ बातचीत करने के लिए प्रॉक्सी) को एक पुरानी सेवा घोषित किया गया है, अब आप कॉन्फ़िगर कर सकते हैं और केवल लुक-एप सेवा की आवश्यकता है। कोई आश्चर्य नहीं, लेकिन थोड़ी देर बाद उनकी चर्चा की जाएगी।
6. मम्मा मिया! क्षितिज के लिए एक अलग पैकेज (प्लग-इन पैनल) में हीट-डैशबोर्ड दिया गया है। प्लगइन में कई बदलाव हुए हैं, लेकिन सबसे अप्रत्याशित कार्यक्षमता थी ... टेम्प्लेट उत्पन्न करने की प्रक्रिया में वस्तुओं को खींचें और छोड़ें। एक बार देखना आसान है:
   
   
   
7. सिंडर में वॉल्यूम मल्टी-अटैच के लिए जोड़ा गया समर्थन - एक डिस्क को कई वर्चुअल मशीनों से कनेक्ट करने की क्षमता। अब तक, यह कार्यक्षमता सेवा द्वारा समर्थित सीमित संख्या में ड्राइवरों के लिए लागू की गई है : LVM, NetApp / SolidFire, Dell EMC ScaleIO और Oracle ZFSSA - वास्तव में, यह पूरे प्रोजेक्ट के लिए एक बहुत बड़ा कदम है (तंत्र के कार्यान्वयन में दो साल से अधिक समय लगा है)।
   

   पूर्वानुमान: सिंडर वॉल्यूम मल्टी-अटैच के लिए सीएफएच आरबीडी समर्थन के लिए अभी तक घोषणा नहीं की गई है; सबसे अधिक संभावना है, यह एक वर्ष की तुलना में पहले (आशावादी रूप से - स्टीन रिलीज में) अपेक्षित नहीं होना चाहिए।

कष्टप्रद कीड़े

(उबंटू 16.04.4 LTS वितरण (Xenial Xerus) पर ओपनस्टैक क्वींस को तैनात करते समय निम्नलिखित बग की खोज की गई थी; एक मौका है कि वे अन्य लिनक्स वितरण पर दिखाई नहीं देंगे)

1. लिनक्स समुदाय में, "अनुरक्षक" के रूप में एक ऐसी चीज है - एक विशेषज्ञ जो एक निश्चित सॉफ्टवेयर घटक (किसी विशेष मामले में, एक बाइनरी पैकेज) का रखरखाव / रखरखाव करता है / करता है। इसलिए, उबंटू के रखवाले फिर से (पाइक रिलीज में मौजूद एक बग) नियमित समय-श्रृंखला डेटाबेस सेवा के लिए पैकेज प्रदान करते हैं - ग्नोची। उपयुक्त "2-mod-wsgi: Keystone, Cinder, Nova Placement, Horizon" के तहत चल रही संबंधित सेवाओं में से कुछ "ब्रेक" के माध्यम से पायथन 2.7 वातावरण में उन्हें स्थापित करना। दु: खद मामला यह है कि जब आप सिस्टम को पैकेट पहुंचाने की एकल विधि का उपयोग करना चाहते हैं। हालांकि, ग्नोची के लिए, उन्होंने कम से कम पैकेजों को संकलित करने की कोशिश की, ओक्टाविया के लिए केवल पाइप और गिट अभी भी मौजूद हैं।
2. मैं कहने का दिखावा नहीं करता, लेकिन शायद नॉन-कंप्यूट पैकेज बनाने में उसी अनुचर का हाथ था। कम से कम, यह समझाता है कि जब वे सिस्टम पर स्थापित होते हैं (कर्नेल असेंबली 116, 119 और 124; पैकेज संस्करण 17.0.1 से 17.0.4 तक) इंस्टॉलर एक त्रुटि के साथ "बाहर गिरता है":
   
   

    Setting up nova-compute-libvirt (2:17.0.1-0ubuntu1~cloud0) ... adduser: The user 'nova' does not exist. dpkg: error processing package nova-compute-libvirt (--configure): subprocess installed post-installation script returned error exit status 1 dpkg: dependency problems prevent configuration of nova-compute-kvm: nova-compute-kvm depends on nova-compute-libvirt (= 2:17.0.1-0ubuntu1~cloud0); however: Package nova-compute-libvirt is not configured yet. 

   
   यहां यह बात है: स्थापना के दौरान, एक स्क्रिप्ट चलाई जाती है जिसे नोवा सिस्टम समूह और नोवा सिस्टम उपयोगकर्ता बनाना चाहिए। स्क्रिप्ट त्रुटि के साथ विफल हो जाती है, इंस्टॉलेशन क्रैश हो जाता है, और स्वचालन में वर्कअराउंड जोड़ा जाता है: पैकेजों को स्थापित करने से पहले उल्लेख किए गए इशारों को करें। वैसे, यह बग अभी भी बंद नहीं हुआ है।
   

   UPD: लेख लिखने की प्रक्रिया में, बग की आखिरकार पुष्टि हो गई और औसत प्राथमिकता निर्धारित की गई। समस्या को हल करने के समय (एक दूसरे से नोवा पैकेज की चक्रीय निर्भरता), अनुचर ने एक और वर्कअराउंड प्रस्तावित किया: पहले नोवा-कॉमन पैकेज, फिर नोवा-कंप्यूट स्थापित करें। निकट भविष्य में हम इस दोष से रहित 17.0.5 के संस्करण के संस्करण की उम्मीद कर सकते हैं।

3. न्यूट्रॉन एफडब्ल्यूएएएस सेवा के संचालन का परीक्षण, यह पता चला कि जब एक वितरित रूटर से फ़ायरवॉल को हटा दिया जाता है, तो कुछ भी नहीं होता है ... बिल्कुल। फ़ायरवॉल "ऑनलाइन" स्थिति से शाश्वत "लंबित हटाएं" स्थिति में बदल जाता है, और आप डेटाबेस में क्वेरीज़ का उपयोग करके या पूरे राउटर को हटाकर समस्या का समाधान कर सकते हैं (यह बग पाइक रिलीज़ में मौजूद था)। फिलहाल मुख्य समस्या यह है कि फिक्स (जो वास्तव में हल करता है!) कुछ महीने पहले प्रस्तावित किया गया था, लेकिन अभी भी यह अंतिम स्थिर रिलीज के लिए नहीं बना है।
4. पहले से ही बुनियादी ढांचे को लोड करने के परीक्षण के चरण में, यह पाया गया कि "न्यूट्रॉन-ओपनवॉश-एजेंट ईटिंग सीपीयू एएएएएएएए" - निष्क्रिय मोड में, ओपनव्सविच-एजेंट ने प्रोसेसर कोर में से एक को 100% से लोड किया:
   
   

    $ ps aux | grep 16233 neutron 16233 99.5 0.0 311112 143156 ? Rs 19:47 67:11 /usr/bin/python2 /usr/bin/neutron-openvswitch-agent --config-file=/etc/neutron/neutron.conf --config-file=/etc/neutron/plugins/ml2/openvswitch_agent.ini --log-file=/var/log/neutron/neutron-openvswitch-agent.log $ time strace -c -p 16233 % time seconds usecs/call calls errors syscall ------ ----------- ----------- --------- --------- ---------------- 100.00 0.000362 0 95725 epoll_wait 0.00 0.000000 0 15 read 0.00 0.000000 0 6 open 0.00 0.000000 0 6 close 0.00 0.000000 0 6 stat 0.00 0.000000 0 15 fstat 0.00 0.000000 0 20 sendto 0.00 0.000000 0 79 41 recvfrom 0.00 0.000000 0 2 setsockopt 0.00 0.000000 0 94 epoll_ctl ------ ----------- ----------- --------- --------- ---------------- 100.00 0.000362 95968 41 total real 0m10.300s user 0m0.324s sys 0m2.576s 

   
   समस्या का समाधान सेवा के डेवलपर्स द्वारा जल्द से जल्द मिल गया था; फिक्स न्यूट्रॉन 12.0.1-0ubuntu1.1 पैकेज संस्करण में प्रदान किया गया है।

शाही फकप

ओपनस्टैक क्वींस में, डेवलपर्स ने छवियों को डाउनलोड करने के लिए एक नया तरीका पेश किया है - वेब-डाउनलोड, जो अंत उपयोगकर्ता को संदर्भ के साथ एक छवि "अपलोड" करने की अनुमति देता है। एक बार, जब छवि एपीआई v1 को अभी तक निकाला नहीं गया था और इसे एपीआई v2 द्वारा प्रतिस्थापित नहीं किया गया था, यह कार्यक्षमता मौजूद थी। ऐसा लगता है कि क्या गलत हो सकता है?


नज़र-अपी सेवा कॉन्फ़िगरेशन में, दोनों छवि लोड करने के तरीके - सीधे और संदर्भ द्वारा - डिफ़ॉल्ट रूप से सक्षम होते हैं ( [DEFAULT]/enabled_import_methods )। विकल्प के परीक्षण के सरल लक्ष्य की खोज में, मैं तरीकों में से एक को बंद कर देता हूं, सेवा को ओवरलोड करता हूं, और जल्दी करता हूं!

 CRITICAL glance [-] Unhandled error: ValueError: tuple.index(x): x not in tuple ERROR glance Traceback (most recent call last): ERROR glance File "/usr/bin/glance-api", line 10, in <module> ERROR glance sys.exit(main()) ERROR glance File "/usr/lib/python2.7/dist-packages/glance/cmd/api.py", line 97, in main ERROR glance fail(e) ERROR glance File "/usr/lib/python2.7/dist-packages/glance/cmd/api.py", line 71, in fail ERROR glance return_code = KNOWN_EXCEPTIONS.index(type(e)) + 1 ERROR glance ValueError: tuple.index(x): x not in tuple 

पैच के साथ छेड़छाड़ करने के बाद, मैं फिर से सेवा को अधिभारित करता हूं:

 glance-api[26538]: ERROR: Value for option enabled_import_methods is not valid: Value should start with "[" systemd[1]: glance-api.service: Main process exited, code=exited, status=4/NOPERMISSION systemd[1]: glance-api.service: Unit entered failed state. systemd[1]: glance-api.service: Failed with result 'exit-code'. 

गंभीरता से, या क्या! विन्यास में विकल्प ने निम्न अपर्याप्त रूप प्राप्त कर लिया है:

 [DEFAULT]/enabled_import_methods = [glance-direct] 

बेशक, मेरे द्वारा एक बग को सावधानीपूर्वक खोला गया था। समस्या को हल करने के समय डेवलपर्स ने इस ज्ञात मुद्दों के बारे में एक घोषणा भी पोस्ट की , जो उन्हें ज्ञात थी और उन्होंने परियोजना की मास्टर शाखा को एक कमिट भेजा। बग की खोज के दो महीने बाद, भविष्य के रिलीज के लिए "बाएं" फिक्स ; भाग्यशाली क्वींस मालिकों को ग्लेंस संस्करण 16.0.2 पैकेजों के लिए इंतजार करना होगा।
सब ठीक है जो अच्छी तरह से समाप्त होता है।

"अपना सिर मत खोओ, अपनी मांसपेशियों को झुलाओ"

परिनियोजन स्वचालन कार्य (कॉन्फ़िगरेशन और कार्यात्मक परीक्षण चरणों को भी शामिल करते हुए) के दौरान, क्वींस हर जगह से एक "बैसाखी" चिपकाए बिना, अपने उत्तराधिकारी के लिए बार उच्च सेट करते हुए, नई सुविधाओं के साथ अतिभारित नहीं, मजबूत साबित हुई।

हालांकि, इस तथ्य के बावजूद कि क्वींस सत्रहवाँ (!) ओपनस्टैक रिलीज़ है, सामान्य प्रवृत्ति को कई वर्षों तक बनाए रखा गया है: " अप्रत्याशित अंतर्ज्ञान से अप्रत्याशित नहीं है "। अटलांटा प्रोजेक्ट ट्रैक का यह उद्धरण, मेरी राय में, उत्पाद के साथ बातचीत करने से प्राप्त संवेदनाओं की पूरी श्रृंखला का सबसे अच्छा तरीका बताता है। एक ओर, बुनियादी सेटिंग्स के साथ नियमित सेवाओं (कीस्टोन, ग्लैंस, स्विफ्ट, सिंडर, नोवा, न्यूट्रॉन, क्षितिज) की तैनाती लंबे समय से डिबेट की गई है और नौसिखिया इंजीनियर के लिए भी समस्या पैदा नहीं करेगी। दूसरी ओर, जब यह अपेक्षाकृत युवा सेवाओं को शुरू करने की बात आती है, तो उपरोक्त "छुट्टी" शुरू होती है: इसे छाँट दें जैसा कि आप अल्प प्रलेखन में चाहते हैं, कोड को देखने और लोकप्रिय बग ट्रैकर पर बैठे दिन बिताने के लिए तैयार हो जाएं।

हालांकि, यह सब दुख स्टॉकहोम सिंड्रोम का एक साइड इफेक्ट है। लेकिन वास्तव में, ओपन-स्टैक व्यायाम मस्तिष्क को किसी भी तार्किक खेल की तुलना में तेजी से हिलाता है, तेजी से उपयोगी कौशल विकसित करता है, लगातार अच्छी स्थिति में रहता है और निश्चित रूप से आपको ऊब नहीं होने देता है। ओपनस्टैक निश्चित रूप से पहली नजर में मेरा प्यार नहीं था, सफेद गर्मी और बेहोशी में कम हो गया था, लेकिन यह निश्चित रूप से अब थोड़ा प्यार का हकदार है। और यदि आप लगभग शान्ति के कालेपन के माध्यम से स्पर्श करने के लिए तैयार हैं, तो खुद को महसूस करने की ज़रूरत से प्रेरित होकर (और ओपन-सोर्स दुनिया को थोड़ा बेहतर बनाएं), शायद यह आपका तरीका है।