OpenStack - DNSaaS par Pascal Edouard

Pascal Edouard, Cloud Runner chez WeScale a présenté Designate à la XebiCon 2016 :
Le DNS est la clé de voûte d'un système d'information évolutif. Cela est particulièrement vrai dans des architectures Cloud. Laissez-vous conter Designate, le DNS As A Service d'OpenStack. Nous verrons ensemble ce qu’il apporte et comment l’installer, par de véritables retours de terrain. Nous vous guiderons sur le plus court chemin vers un DNS As A Service utilisable et fiable.

Transcript

1. XebiCon’ 16 Openstack - Designate en Action -
2. About Me Introduction 2 Pascal Edouard @pascal_ed Xebicon’ 16
3. En quelques mots 3 Introduction Un ensemble de modules, dont chacun est dédié à une tache précise, (gestion de machines virtuelles, des réseaux, supervision, etc.). Xebicon’ 16
4. À la découverte d’Openstack
5. Historique 5 À la découverte d’Openstack •Philosophie Open Source: •Compute ✦ 2008 : Nebula ✦ 2010 : Nova •Stockage : ✦ 2009 : Swift •2010 : Openstack Xebicon’ 16
6. 6 Architecture À la découverte d’Openstack Xebicon’ 16
7. 7 OS Controller Nova Keystone neutron Compute 1 nova-compute Storage Compute 2 nova-compute Compute 3 nova-compute Compute N nova-compute ……. Architecture À la découverte d’Openstack Xebicon’ 16
8. Autres Composants, “as a Service” 8 Database Backup Baremetal DNS Rating Hadoop À la découverte d’Openstack Xebicon’ 16
9. Interface d’OpenStack : Réseau Routeur Machine Virtuelle Clefs d’accès
10. DNS as a Service
11. Contexte de besoin Projet d’application web : •Déploiement automatisé sur Openstack •Fournir un accès aux développeurs •Déploiement continu 11 DNS as a Service Xebicon’ 16
12. Domain Name System Pourquoi utiliser du Designate ? •DNS est essentiel à presque toutes les applications web •DNS est pénalisant lorsqu’il y a un problème •Réattribution d’adresse IP à chaque déploiement •Demande d’entrée DNS à l’équipe Système. 12 DNS as a Service Xebicon’ 16
13. Designate 13 DNS as a Service Xebicon’ 16
14. Designate 14 DNS as a Service - Contrôle les accès à la base de données - Fait une première validation des requêtes Xebicon’ 16
15. Designate 15 DNS as a Service - Liste les backends utilisés par Designate (PowerDNS, Bind9, NSD, DynECT) - Définit les pools de serveurs Xebicon’ 16
16. Designate 16 DNS as a Service - Gère la communication avec le serveur DNS - DNS Notify - AXFR (Zone transfer) - Encapsule les protocoles DNS Xebicon’ 16
17. Déploiement d’une Application avec Consul
18. Besoin d’infrastructure Application Web démo : •2 machines virtuelles en HA •Loadbalancer en écoute sur le port 80 •Association d’une IP flottante •Nom de domaine vers le site Déploiement d’application avec Consul 18 Tenant One VM App VM App Load Balancer Xebicon’ 16
19. Tenant Team-Ops VM VM Déploiement avec Consul 19 Tenant One consul server Designate Server VM consul event App VM consul event App Load Balancer OS Controller Nova API Keystone API … DNS server Déploiement d’application avec Consul Xebicon’ 16
20. Déploiement avec Consul 20 Tenant One VM consul event App VM consul event App Load Balancer OS Controller Nova API Keystone API … DNS server Déploiement d’application avec Consul Tenant Team-Ops VM VM consul server Designate Server Xebicon’ 16
21. Tenant Team-Ops VM VM Déploiement avec Consul 21 Tenant One consul server Designate Server VM consul event App VM consul event App Load Balancer DNS server Déploiement d’application avec Consul Fire event - nom de l’event - payload OS Controller Nova API Keystone API … Xebicon’ 16
22. Tenant Team-Ops VM VM Déploiement avec Consul 22 Tenant One consul server Designate Server VM consul event App VM consul event App Load Balancer DNS server Déploiement d’application avec Consul payload - floating IP - Tenant ID - Designate - Keystone - Nova - consul watch OS Controller Nova API Keystone API … Xebicon’ 16
23. Tenant Team-Ops VM VM Déploiement avec Consul 23 Tenant One consul server Designate Server VM consul event App VM consul event App Load Balancer DNS server Déploiement d’application avec Consul OS Controller Nova API Keystone API … création DNS : - *.tenantone.wescale.fr. Authentification Récupération nom du tenant Xebicon’ 16
24. Déploiement d’une Application avec Heat
25. Déploiement avec Heat 25 •Permet la gestion des ressources Openstack •Module SoftwareConfig : •Installation application •Exécution de scripts •Autorisation par Keystone Déploiement d’application avec Heat Tenant One VM App VM App Load Balancer Xebicon’ 16
26. Conclusion 26 •Infrastructure as a Service : Openstack •Déploiement Application Web •Besoin DNS pour les développeurs •Déploiement application Web : •Enregistrement DNS : •avec consul •avec Heat Déploiement d’application avec Heat Xebicon’ 16
27. Merci et bon déploiement
28. 01 85 08 18 81 contact@wescale.fr 156 boulevard Haussmann 75008 Paris www.wescale.fr | blog.wescale.fr CONTACT