बादलों को कैसे बांधना है: व्यावहारिक उदाहरण। तकनीकी पक्ष में क्या है?

पांचवी पोस्ट मिखाइल मिखेव ने अपने व्यावहारिक अनुभव पर vCloud IT-GRAD में लिखी है:
“तकनीकी रूप से, vCloud निदेशक vSphere के लिए एक ऐड-ऑन है। इसमें क्लस्टर और पूल, वितरित स्विच और पोर्ट समूह और भंडारण के बारे में जानकारी है। यह ऐड-इन सॉल्व करने वाला कार्य वर्चुअल मशीन समूहों को उपरोक्त संसाधनों का सुविधाजनक आवंटन है - सार एक इंटरफ़ेस प्रदान करना है।

तकनीकी पक्ष में क्या है? विवरण ...

जैसा कि पहले ही उल्लेख किया गया है, नींव सही हार्डवेयर + vSphere + vCloud निदेशक, Datacener Tier 3 और वर्चुअलाइजेशन बुनियादी ढांचे के निर्माण के लिए सबसे तकनीकी उन्नत मंच है।

विवरण:



लेकिन बुनियादी ढांचे को बादल में बदलने के साधनों पर हमें थोड़ा और ध्यान देना चाहिए - ताकि यह समझ में आए कि इसे करने के लिए क्या और कैसे उपयोग किया जाए।

हम जिस क्लाउड के बारे में बात कर रहे हैं उसका मुख्य उद्देश्य VMware vCloud डायरेक्टर है।

तकनीकी रूप से बोलना, vCloud निदेशक vSphere के लिए एक ऐड-ऑन है।
इसमें क्लस्टर और पूल, वितरित स्विच और पोर्ट समूह और भंडारण के बारे में जानकारी है।

यह ऐड-इन सॉल्व करने वाला कार्य वर्चुअल मशीनों के समूहों को उपरोक्त संसाधनों का सुविधाजनक आवंटन है - सार एक इंटरफ़ेस प्रदान करना है।

एक तरफ, क्लाउड प्रदाता के व्यवस्थापक के लिए इंटरफ़ेस कई उपलब्ध संसाधनों का एक बहुत कुछ अलग-अलग ग्राहकों के "क्लाउड" में विभाजित करना है।

दूसरी ओर, एक प्रशासक के कौशल के बिना, एक प्रशासक या ग्राहक के प्रतिनिधि को एक इंटरफ़ेस प्रदान करना, वर्चुअल सर्वर को तैनात करने, उनके साथ काम करने और एक इंट्रा क्लाउड नेटवर्क के प्रबंधन के लिए।

यही है, यह निर्दिष्ट करने के लिए प्रशासक या ऑपरेटर के लिए पर्याप्त है - इस ग्राहक को इतने सारे संसाधन आवंटित करने के लिए। प्रोसेसर के लिए, ये मेमोरी के लिए मेगाहर्ट्ज़, गीगाबाइट्स हैं, जिस पर स्टोरेज (मोटे तौर पर तेज़ / धीमा) इसके वीएम के डिस्क स्थित होने चाहिए, जो नेटवर्क उपलब्ध हैं (नेटवर्क के बारे में थोड़ी देर बाद)।

अब कंपनी का व्यवस्थापक, जो अपने निपटान में इस क्लाउड को प्राप्त करता है, एक निश्चित संख्या के भीतर कुछ ही क्लिक में अपने लिए आवश्यक वर्चुअल मशीन बनाता है, उन्हें आवश्यक संख्या में संसाधन आवंटित करता है और उन्हें आवश्यक नेटवर्क से जोड़ता है। सब कुछ, फिर आप वह काम करना शुरू कर सकते हैं जिसकी हमें ज़रूरत है। पिछले पोस्टों में क्या और कैसे दिया गया, इसका विवरण दिया गया है।

यदि प्रोसेसर के प्रदर्शन, मेमोरी और डिस्क के आवंटन के साथ सब कुछ स्पष्ट है - आमतौर पर हमने अपने वीएम के लिए कितना निर्दिष्ट किया - तो हमें बहुत कुछ मिला और इसके लिए भुगतान किया गया; फिर नेटवर्क के साथ मैं आपको कुछ और बताऊंगा।

उदाहरण के लिए, जब मैं इंटरफ़ेस के संबंधित अनुभाग (छवि 1) में जाता हूं तो मैं क्या देखता हूं:


चित्रा 1. इंट्रा क्लाउड नेटवर्क

यहां मुझे मेरे लिए दो नेटवर्क उपलब्ध हैं। उन्हें स्पष्ट रूप से NAT और आंतरिक कहा जाता है।

इसका क्या मतलब है (छवि 2):


चित्रा 2. डिफ़ॉल्ट उपलब्ध इंट्रा-क्लाउड नेटवर्क का चित्रण

यदि आवश्यक हो, तो हम कुछ वीएम को एक अलग नेटवर्क से जोड़ते हैं, और कुछ को बाहरी दुनिया तक पहुंच वाले नेटवर्क से जोड़ते हैं।

इसके अलावा, यहां तक ​​कि एक टिक (छवि 3) के साथ एक ही नेटवर्क से जुड़े आभासी मशीनों के समूहों को एक-दूसरे से अलग किया जा सकता है - जैसे कि वे अलग-अलग स्विच से जुड़े होते हैं - यह कई समान कॉन्फ़िगरेशन को बढ़ाने के लिए बहुत सुविधाजनक हो सकता है ताकि हमारे संघर्षों की अनुपस्थिति के बारे में चिंता न करें। नेटवर्क।


चित्रा 3. इंट्रा-क्लाउड नेटवर्क में वर्चुअल सर्वर के इस समूह का स्वचालित अलगाव

इस स्क्रीनशॉट में, टेम्पलेट से vApp तैनात करने के लिए विज़ार्ड का कदम दिखाई दे रहा है - बस यहां हम दूसरों से इस vApp के अलगाव को निर्दिष्ट कर सकते हैं, भले ही यह उसी आंतरिक या NAT नेटवर्क से जुड़ा हो।

इसके अलावा, VMware क्लाउड इंफ्रास्ट्रक्चर आपको बहुत सामान्य तरीके से सभी सामान्य चीजों को करने की अनुमति देता है। यदि हम पहली तस्वीर से नेटवर्क गुणों में जाते हैं, तो हम निम्नलिखित सेटिंग्स देखेंगे:

अंतर्निहित डीएचसीपी - यह पहले से ही बॉक्स से बाहर मौजूद है, हम इसे अपने लिए कॉन्फ़िगर करते हैं (चित्र 4)।


चित्रा 4. एक नियमित डीएचसीपी सर्वर की स्थापना

फ़ायरवॉल के लिए सेटिंग जो हमारी आभासी मशीनों को बाहरी दुनिया के खतरों से बचाती है (चित्र 5)।


चित्रा 5. बाहरी दुनिया और एनए नेटवर्क के बीच एक पूर्णकालिक फ़ायरवॉल को कॉन्फ़िगर करना

हमारे लिए कौन से सार्वजनिक आईपी पते उपलब्ध हैं (कोई स्क्रीनशॉट नहीं है, लेकिन वहाँ सिर्फ एक सूची है), और पोर्ट सेटिंग्स (चित्र। 6)।


चित्र 6. VM VM नेटवर्क पर बाहर से अग्रेषित पोर्ट को कॉन्फ़िगर करना

इस प्रकार, किसी भी विकल्प को लागू करना संभव है जिसे हमें एक-दूसरे के साथ आभासी मशीनों के आदान-प्रदान की आवश्यकता है और, यदि आवश्यक हो, तो बाहरी दुनिया के साथ। इसके अलावा, सरल मामलों के लिए, हमारे पास पर्याप्त डीएचसीपी सर्वर, फायरवॉल और एनएएस बुनियादी ढांचे द्वारा ही पेश किए जाएंगे। DNS, निश्चित रूप से, भी प्रदान किया जाता है।

इसलिए, कुछ ही समय में मैंने वर्चुअल मशीनों की एक जोड़ी वीएपी सेट बनाया जिसकी मुझे आवश्यकता है (चित्र 7)।


चित्रा 7. मेरे कार्य के लिए बुनियादी ढांचा

किसी भी वर्चुअल मशीन के लिए, आप कम से कम NAT सेटिंग्स - rdp या किसी अन्य आवश्यक सत्र के साथ कंसोल को खोल सकते हैं।

आभासी मशीनों के किसी भी समूह पर (पिछले आंकड़े में उनमें से तीन हैं), संदर्भ मेनू में इस समूह को एक टेम्पलेट के रूप में सहेजना संभव है - और यदि आवश्यक हो तो एक बार तैयार किए गए आभासी मशीनों, इसके अलावा, कभी-कभी दोहराएं।


चित्रा 8. टेम्पलेट से वीएम समूह की तैनाती शुरू करना


चित्र 9. टेम्पलेट से VM समूह परिनियोजन विज़ार्ड के चरण

परीक्षण वातावरण तैनात है।

आभासी मशीनों की सूची (चित्र 10)।


चित्र 10. मेरे क्लाउड में सभी समूहों की वर्चुअल मशीनों की सूची

कंसोल, आरडीपी उनके लिए खुला है, व्यू क्लाइंट डेस्कटॉप से ​​जुड़ता है - सामान्य तौर पर, सब कुछ मरहम में होता है।

एक अलग प्लस नेटवर्क इन्फ्रास्ट्रक्चर के निर्माण की सादगी है। उदाहरण के लिए, दृश्य के लिए, एक मध्यस्थ के रूप में कार्य करने वाले सुरक्षा सर्वर को तैनात करने का कार्य प्रासंगिक हो सकता है। और सुरक्षा को मजबूत करने के ढांचे में, नेटवर्क को बाहरी और आंतरिक में विभाजित करना सही होगा, चित्र देखें (चित्र 11)।


चित्र 11. एक बुनियादी ढाँचे में परिवर्तन का चित्रण

इसलिए, विन्यास एक से विन्यास दो में परिवर्तन फिर से माउस क्लिक की एक जोड़ी है। एक वीएम जोड़ें, इंगित करें कि इसमें दो नेटवर्क इंटरफेस हैं, एक आंतरिक से जुड़ा है, और दूसरा बाहरी नेटवर्क से। ठीक है, अंदर आवश्यक सेवा स्थापित करें।

सिद्धांत रूप में, न्यूनतम कार्य हल किया जाता है - मैंने आवश्यक ऑपरेटिंग सिस्टम, आवश्यक अनुप्रयोगों को स्थापित किया, आवश्यक सेटिंग्स का प्रदर्शन किया।

इष्टतम कार्य और अधिकतम कार्य - एक पायलट परियोजना और कार्यान्वयन। उन्हें न्यूनतम प्रयास की आवश्यकता होगी। यहां देखें (चित्र 12)।


चित्र 12. क्लाउड से स्वयं को लोड करने वाले सर्वरों की तुच्छता का चित्रण

जैसा कि आप देख सकते हैं, कुछ ही क्लिक में हम अपने आप को "अत्यधिक श्रम द्वारा अधिग्रहित" अनलोड कर सकते हैं, और पहले से ही हमारे स्थान पर डिबग और जाहिर तौर पर काम करने वाली सेवाएं चला सकते हैं। इसके अलावा, हमारे स्थानीय लोहे के आगमन पर कोई निर्भरता नहीं है - जब हम तैयार होंगे तो हम इसे उतार देंगे (चित्र 13, 14)।


चित्र 13. स्थानीय रूप से हमारे लिए क्लाउड से एक डाउनलोड ऑपरेशन है


चित्र 14. इन फाइलों से, आप लोड किए गए VM समूह को अपने स्थानीय क्षेत्र में आयात कर सकते हैं

और अगर हम बादल में सब कुछ पसंद करते हैं - तो इसे क्यों अनलोड करें? हम सभी सेवाओं का उपयोग करते हुए क्लाउड में हमारी ज़रूरतों को पूरा करते हैं। यह उनके स्थानीय हार्डवेयर में निवेश करने की आवश्यकता है, और एक समय में संसाधनों को जोड़ना, और निम्न-स्तरीय प्रशासन के बारे में सिरदर्द की अनुपस्थिति, उच्चतम उपलब्धता।

इसलिए, परीक्षण के परिणामों के अनुसार, आप अपने समाधान को क्लाउड में उत्पादन वातावरण में भी लागू कर सकते हैं - सबसे अधिक संभावना है कि आप सब कुछ पसंद करेंगे।

और फिर हम अन्य प्रकार के कार्यों के बारे में बात करेंगे जिन्हें इस तरह के बुनियादी ढांचे के उपयोग से हल किया जा सकता है, और निकट भविष्य के बारे में - अन्य अच्छी चीजों को क्या जोड़ा जाएगा।