Linux-Magazin In Zockerhänden (Vorschau)

Sysadmin
www.linux-magazin.de Open Stack 05/2011
74
Eucatools, die Entwickler arbeiten jedoch
daran, alle Funktionen über das Open-
Stack-API anzubieten.
Mit »nova-ajax-console-proxy« kann der
Admin über eine serielle Konsole auf eine
laufende Instanz zugreifen. Dieser Proxydienst
reicht zum Beispiel Ajaxterm auf
die serielle Schnittstelle einer virtuellen
Maschine durch, womit sich beispielsweise
auch Instanzen mit Netzwerkproblemen
retten oder mit »top« Performancedaten
auslesen lassen (Abbildung
3). Allerdings braucht der virtuelle Gast
dafür selbst eine serielle Konsole. Unter
Linux aktiviert diese der Eintrag in der
»/etc/inittab«:
s0:2345:respawn:/sbin/getty ‐L 115200 ttyS0U
vt102
Nach solchen Änderungen in einem
Image muss der Open-Stack-Admin allerdings
jetzt noch auf allen Compute-
Nodes das entsprechende Abbild in
»/var/lib/nova/instances/_base/« löschen,
damit der Object-Storage es neu
abholt. Alternativ lädt der Admin das
Image noch einmal hoch und registriert
es neu. Cactus wird dafür eine Checksummen-Funktion
anbieten.
Vorlagen
Das von »nova-compute« verwendete
Template zur Konfiguration virtueller Maschinen
der Libvirt liegt in »nova/virt/libvirt.xml.template«
und bedarf ebenfalls
einer Anpassung (Listing 2). Den Pfad
zu dem modifizierten Template macht die
Option »--libvirt_xml_template=Datei«
in »/etc/nova/nova.conf« bekannt.
Den neuen Konsolenproxy startet »nova
-ajax-console-proxy -flagfile=/etc/nova/
nova.conf« auf einem beliebigen System.
Sinnvoll ist es, dafür das System mit
dem Nova-API-Dienst selbst auszuwählen
und anschließend auf allen Knoten,
auf denen Nova-Compute läuft, in »/etc/
nova/nova.conf« das Flag »--ajax_console
_proxy_url=http://PROXY_HOST:8000«
hinzuzufügen.
Nun lässt sich mit dem neuen Programm
»euca-get-ajax-console« für beliebige laufende
Instanzen eine URL für den Zugriff
anfordern:
chronos:~ # euca‐get‐ajax‐console i‐0000068b
http://chronos:8000/?token=d8545d2d‐b43c‐U
4615‐8cd7‐99ab4f96bccc
Der ebenfalls neue Dienst »nova-instancemonitor«
hilft dabei, die Ressourcen-
Nutzung laufender Instanzen mit dem
Dienst »nova-compute« zu visualisieren.
Für jede Instanz erfasst RRD-Tool die
Nutzung von CPU, Netzwerk und Storage.
Dazu muss »nova-instancemonitor«
laufen, zusätzlich zum »nova-compute«-
Dienst. Die RRD-Archive sowie Grafiken
landen in Unterverzeichnissen von »/var/
lib/nova/monitor/instances/«.
Die Entwicklung des Stack verläuft derzeit
so rasant, dass Bexar bereits in Kürze
veraltet sein wird und nicht mehr für
eine Evaluierung taugt. Kurz vor Redaktionsschluss
erschien das wohl einzige
Maintenance-Update. Cactus steht schon
in den Startlöchern. Mit einem Blick in
die Bugreports auf der Webseite und ein
wenig Warten spart sich der Admin viel
Arbeit und Kopfzerbrechen.
Cactus
So haben die Entwickler einige Fehler
im Handling der IPtables-Regeln behoben,
die verhinderten, auf einem Nova-
Compute-Knoten mehrere Instanzen zugleich
von einem Image zu starten. Auch
Timing-Probleme bei der Verwendung
von I-SCSI haben sie gelöst. Als neuer
Hypervisor ergänzt Vsphere wahrscheinlich
das Portfolio. Zudem steht die Möglichkeit
der Live-Migration kurz vor dem
Upstream, und es soll endlich möglich
werden, in Instanzen mehrere Netzwerkkarten
zu verwenden.
Nova-Manage ermöglicht neue Instanztypen,
die derzeit noch direkt im Code definiert
sind. Die Entwickler überarbeiten
auch den Scheduler, der die Verteilung
von Aufgaben an die einzelnen Dienste
übernimmt, sodass er auf mehreren Systemen
lauffähig ist. Das soll einen weiteren
Single Point of Failure entfernen:
Bisher läuft das Queuing über AMQP,
meist in Verbindung mit Rabbit MQ als
Server. In einiger Zeit soll das eigenständige
Projekt Burrow ([12], [13]) diese
Vorläufer ersetzen.
Listing 2: »libvirt.xml.template«
01
03
04
05
06 ‐‐>
07
08
09
10
11
12
13
14
15
16
Abbildung 3: Funktioniert meist selbst dann noch, wenn das virtuelle Netz abgeraucht ist: Open Stack
erlaubt den Zugriff auf serielle Konsolen der virtuellen Maschinen, hier im Webinterface.