L'infrastruttura OpenStack di seguito descritta è da considersi un ambiente di TEST. Di conseguenza non viene garantita la continuità del servizio e non viene eseguito backup dei dati degli utenti.

L'infrastruttura è composta dai seguenti nodi:

Le macchine fisiche che costituiscono l’installazione di OpenStack utilizzano come sistema operativo Fedora 19 (Schrödinger’s Cat). E' stata installata la versione Havana di Openstack e sono stati configurati i seguenti componenti:

• Keystone (Identity management)
• Glance (Image repositiry)
• Cinder (Block storage)
• Nova (Compute service)
• Neutron (Network service)
• Ceilometer (Metering service)
• Swift (Object storage)

Sul nodo di login (rd-ui) sono stati installati solamente i command line clients di OpenStack per interagire con i servizi e i tool di Eucalyptus per utilizzare le API EC2.

Le macchine usate per l’installazione di OpenStack hanno due interfacce di rete, per cui sono state utilizzate le seguenti reti:

• 131.154.90.0/23: rete di management utilizzata per gestire gli hypervisor e dai servizi di OpenStack per comunicare fra di loro;
• 192.168.0.0/24: rete privata interna allo chassis, usata come rete di trasporto per gre networks dei tenant;
• 131.154.90.224/27: rete publica usata come external network da cui prendere i floating IP.

Dettaglio della configurazione di rete dei singoli hosts:

La configurazione fatta per Neutron è quella che la documentazione ufficiale definisce "Per Tenant Router con Reti Private": ciò significa che ad ogni tenant viene data la possbilità di crearsi una propria rete privata ed ad ognuno viene assegnato un indirizzo pubblico con il quale viene fatto il masquerading della rete privata. Poi ogni tenant può assegnare IP floating alle singole VM.

Esempio:

Per ottenere questo risultato, Neutron fa utilizzo di Open vSwitch e dei Linux namespaces.

Raggiunta la user interface, è possibile interagire con l’infrastruttura OpenStack mediante i seguenti endpoint:

• Keystone: http://rd-blade-01:5000/v2.0
• EC2: http://rd-blade-01:8773/services/Cloud

Per chi volesse utilizzare l’interfaccia EC2, deve prima creare le proprie credenziali EC2 mediante il comando:

$ keystone ec2-credetials-create

E' consigliato creare un file rc contenente le credenziali e gli endpoint da passare ai client di OpenStack come variabili d’ambiente. Ad esempio creare il file openrc, ed inserire:

export OS_TENANT_NAME=foo
export OS_USERNAME=foo
export OS_PASSWORD=foo
export OS_AUTH_URL=http://rd-blade-01:5000/v2.0
export EC2_URL=http://rd-blade-01:8773/services/Cloud

Salvare il file e farne il source:

$ source openrc

Con nova:

$ nova image-list

$ neutron net-list

Prima di istanziare una VM, è consigliato creare un proprio keypair con:

$ nova keypair-add foo > foo.pem

Poi avviare la VM specificando il keypair:

$ nova boot --image <image_id> --flavor <flavor_id> --nic net-id=<net_id> --key-name foo test

Per accedere alle VM, prima verificare l’IP dell’istanza con:

$ nova list

Poi accedere via SSH

ssh -i foo.pem root@<instance_ip>