OpenStack

8月16-17日，由OpenStack基金会举办的国内极具影响力的开源盛会2020 OpenInfra Days China将在线上召开。 本次大会以“智能开源基础设施”为主题，秉持“无边界协作（Collaboration Without Boundaries）”理念，围绕5G、物联网、网络与存储、硬件自动化与大规模扩展、硬件加速器集成与多架构支持、容器基础设施等60+前沿议题进行讨论和技术展望。大会由 OpenStack基金会执行董事Jonathan Bryce、中国电子技术标准化研究院孙文龙副院长领衔，邀请来自Tungsten Fabric社区、腾讯云、烽火、英特尔、浪潮、字节跳动、Juniper Networks、九州云等全球知名社区、企业的技术专家和行业资深领袖，分享全球前沿基础设施技术的展望和探索路径。作为开源技术的实践者，九州云一直积极参与国际开源社区并贡献核心代码。在本次OpenInfra Days China峰会上，九州云也将深度参与，在主论坛和五大技术分论坛上，都会有多位技术大咖进行分享，多方面、多领域地向外界展示九州云的技术和产品优势。 九州云技术总监黄舒泉参与圆桌讨论 时间：8月16日 11:35-11:55 在圆桌论坛环节，九州云技术总监黄舒泉将与来自蚂蚁金服、华为等企业的多位业内技术领袖一起，就如何推动异构计算领域的技术构建

1.什么是云计算 1：什么是云计算？ 云计算是通过虚拟化技术去实现的，它是一种按量付费的模式！ 2：为什么要用云计算？ 小公司：1年，20人+，500w，招一个运维，15k，(10台*1.5w，托管IDC机房，8k/年,带宽 100M，5个公网ip， 10k/月), 买10台云主机，600*10=6000 大公司：举行活动，加集群，把闲置时间出租，超卖（kvm） 16G，kvm，64G（ksm），金牌用户（200w+/月） 3:云计算有哪些功能？虚拟机的管理平台（计费） kvm：1000宿主机（agent），虚拟出2w虚拟机， 虚拟机的详细情况：硬件资源，ip情况统计？ 虚拟机管理平台：每台虚拟机的管理，都用数据库来统计 4：云计算的服务类型 IAAS 基础设施即服务 ECS云主机 自己部署环境，自己管理代码和数据 infrastructure as an service PAAS(docker) 平台即服务 提供软件的运行环境，java ，python,go, c#,nodejs 自己管理代码和数据 platfrom as an service SAAS 软件即服务 企业邮箱，cdn,rds software as an service openstack实现的是云计算IAAS，开源的云计算平台，apache 2.0，阿里云（飞天云平台） 2.openstack （soa架构）

山东首家公募！兴华基金总包筹建选择金证 tolos 金证股份 前天 日前，兴华基金管理有限公司（简称“兴华基金”）选择金证财富作为公募基金总包筹建项目整体服务商。 值得一提的是，这是首例公募基金公司开业必备12套业务系统全部由金证提供（包括估值核算系统、XBRL信息披露系统、资金清算系统）。除此之外，兴华基金也选择了金证新一代终端一体化系统（微信、APP等）、产品管理系统等。该项目具有划时代的里程碑意义，证明了金证在基金估值领域的实力，标志着金证财富已实现为新筹基金公司提供全方位一条龙式的交钥匙筹建服务。 兴华基金是山东省首家公募基金管理法人机构，今年3月获中国证监会正式批复，落户青岛国际院士港。兴华基金的落户，不仅使青岛基金业形成了私募基金加速跑、公募基金零突破的均衡发展格局，有利于青岛市建设世界创投风投中心战略深入推进，对青岛财富管理金融综合改革试验区建设起到积极的促进作用，也将加快推进青岛科技引领城建设，更填补了山东公募基金业的空白，完善了金融业发展业态，在山东金融发展史上具有里程碑意义。 此次兴华基金与金证强强联手，金证为兴华基金提供公募基金业务软件部署、测试、培训、制度建设、现场检查辅助、办公机房建设、办公系统集成等一系列基金公司筹建服务，自始至终秉承客户第一的服务原则，为兴华基金现场检查筹备工作保驾护航。 基金公司筹建是一个涉及方方面面、庞大、繁杂的系统性工作

这是翻译自OpenStack官方文档的 Kolla-Ansible部分，当前适用于OpenStack Ussuri 版本。 之所以会有二次修订这个文档的想法，原因有二：一是在河南的大环境下，研究源码部署大规模OpenStack集群的内容实属屠龙之技，河南的OpenStack技术市场上绝大部分在采用单一节点的部署，最多会借助Kolla-Ansible二进制部署方式搭建一个资源利用并不充分的3节点HA。相比于在开源社区推崇的源代码部署方式，河南OpenStack技术市场上连自建内部YUM源的方式都不采用，反而采用有第三方项目构建的Kolla-Ansible二进制在线部署的方式。对于不追求自助掌握OpenStack主线技术、只是希望借助“OpenStack云计算”这个流行热词贩卖硬件的河南公司而言，采用Kolla-Ansible二进制在线部署单节点OpenStack平台，的确是一个比较经济的选择。而我目前还需要在河南停留一段时间，不想被饿死的话，最好合适违心附和一下这里的虚假宣传。二是我一直在寻求能把OpenStack组件和某个Linux发行版组合在一起的方案，最终能够成为一个定制化的OS镜像，可以像借助DVD镜像离线安装一个操作系统一样完全离线部署OpenStack平台。尽管在这方面已经有人做过探索了，但从其他人对已有方式的复用来看，效果并不尽如人意，构建失败的比例很高

[root@controller ~]# glance image-create --name "examimage" --disk-format "qcow2" --container-format bare --progress < /root/CentOS-68.qcow2 下面是执行上面命令所报错： You must provide a username via either --os-username or env[OS_USERNAME] 此时需要执行：source /etc/keystone/admin-openrc.sh [root@controller ~]# glance image-create --name "examimage" --disk-format "qcow2" --container-format bare --progress < /root/CentOS-68.qcow2 public endpoint for image service not found 此时执行：openstack service create --name glance --description "OpenStack Image" image openstack endpoint create --region RegionOne image public

近年来，大型企业以及开源社区不断的推动中国开源技术的发展，今天的中国已然成为OpenStack & Ceph等开源技术大放光彩的乐土。 图为 Ceph中国行各地沙龙 Ceph 国内用户生态 Ceph作为全球最火热的开源分布式存储项目，同样在中国的发展也是非常火热，不断开始在不同领域不同行业及客户系统相融合。典型应用在国内一线互联网公司以及运营商、政府、金融、广电、能源、游戏、直播等行业。 当前中国Ceph形势对比前几年已经发生了决定性的变化，随着国内越来越多的各行业用户的使用，足以见证它的稳定性可靠性。Ceph中国用户生态已然形成，可以看到国内如：中国移动、腾讯、阿里、网易、乐视、携程、今日头条、中国电信、中兴、恒丰银行、平安科技、YY、B站、360等。正是由于众多用户的使用验证了它的稳定性和可靠性的同时也促进了Ceph的进步，使其出现了很多新东西，如 SPDK、BlueStore、RDMA等等这些高性能底层技术。 Ceph 国内贡献 豪迈在之前的文章也谈到过Ceph社区的贡 献者，非常有意思的是 Ceph 的使用用户占据了相当的贡献排名，一定程度上反映了 Ceph 目前的现状，要能够真正掌控Ceph 必须得深入社区并随之成长。因此，对于一个并不是像 Linux 一样成熟的开源项目，特别还是一个存储系统来说，代码贡献程度基本决定了对于Ceph 的理解，风险控制和使用程度

写在前面的话，笔者目的是为了尝试用Kolla来方便快捷的部署OpenStack，为以后多节点部署打下基础。 Kola 简介： kolla 项目起源于TripleO项目，聚焦于使用Docker容器部署OpenStack服务。该项目由Cisco于2014年9月提出，是OpenStack 社区Big Tent开发模式下的孵化项目。 Kolla 项目是一个支持Openstack服务以容器的方式部署，借助ansible部署工具可以简单的扩展到多个节点。同时，又借助于使用 heat 来编排 Kolla 集群。 环境介绍： 10.0.100.201 kolla-all-in-one Centos7.2 系统 10.0.100.207 docker-registry Centos7.2 系统 由于我目的很明确，所以这里就不强调网络了，没有特殊要求，能上网就行。 另外就是 安装kolla，必须自己build 镜像， 由于网络的原因，经常会导致在build 镜像的时候失败。这次我们直接采用kolla官方提供的镜像文件，这样就不需要自己build镜像的环节 ，也就是说我们搭建本地的docker registry。 环境准备： 安装epel源 yum install epel-release -y 安装所需的依赖包 yum install python-devel libffi-devel gcc

私有云技术 使用脚本部署OpenStack平台 需要两台主机，一台控制节点，一台计算节点 控制节点：安装 MySQL、 Keystone、 Glance、 Nova、 Neutron、 Dashboard等服务，主要作为认证、镜像管理节点，以及提供 Nova和 Neutron服务的管理节点。提供 Dashboard界面服务 计算节点：安装 nova-compute和 Neutron服务， Nova服务提供云主机服务， Neutron提供网络服务 基础环境配置 基础配置 两个节点设置第一张网卡为仅主机模式，第二张网卡为 NAT模式，以及配置 CPU虚拟化 计算节点至少使用 4 GB内存，硬盘不小于 50 GB IP地址配置 控制节点ip配置 # hostnamectl set-hostname controller # vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 TYPE=Ethernet BOOTPROTO=static DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6

本文根据美团基础架构部王国梁在KubeCon 2020云原生开源峰会Cloud Native + Open Source Virtual Summit China 2020上的演讲内容整理而成。 一、背景与现状 Kubernetes是让容器应用进入大规模工业生产环境的开源系统，也是集群调度领域的事实标准，目前已被业界广泛接受并得到了大规模的应用。Kubernetes已经成为美团云基础设施的管理引擎，它带来的不仅仅是高效的资源管理，同时也大幅降低了成本，而且为美团云原生架构的推进打下了坚实的基础，支持了Serverless、云原生分布式数据库等一些平台完成容器化和云原生化的建设。 从2013年开始，美团就以虚拟化技术为核心构建了云基础设施平台；2016年，开始探索容器技术并在内部进行落地，在原有OpenStack的资源管理能力之上构建了Hulk1.0容器平台；2018年，美团开始打造以Kubernetes技术为基础的Hulk2.0平台；2019年年底，我们基本完成了美团云基础设施的容器化改造；2020年，我们坚信Kubernetes才是未来的云基础设施标准，又开始探索云原生架构落地和演进。 当前，我们构建了以Kubernetes、Docker等技术为代表的云基础设施，支持整个美团的服务和应用管理，容器化率达到98%以上，目前已有数十个大小Kubernetes集群

核心网，是整个通信网络的大脑，是不可或缺的重要组成部分。 网络的管理控制、鉴权认证等关键功能，主要由核心网负责。核心网的能力是否强大，直接影响了整个网络的性能表现。 5G时代，整个移动通信网络架构发生了翻天覆地的变化，为了实现超高速率，超低时延，超大连接，网络的方方面面都进行了改造和革新。那么，在苛刻的性能指标要求面前，我们的5G核心网， 究竟是怎么自我革新，面对挑战的呢？ 6月19日，在英特尔®数据创新峰会暨新品发布会上，中兴通讯NFV/SDN首席科学家屠嘉顺先生给我们分享了中兴通讯在5G核心网高性能运算方面的实践成果。 5G核心网，相比4G，不管是服务架构，还有硬件平台，都完全不一样了。 通过引入NFV网元功能虚拟化技术，传统的专用硬件平台被x86通用硬件平台所取代。 大量的通用服务器组成了硬件资源池。在资源池上，通过基于OpenStack的虚拟化软件平台，构建了大量的虚拟机甚至容器。而我们5G核心网的网元，就以软件的形式，部署在这些虚拟机和容器上，实现相应的功能。 这样的架构，被称为微服务架构。而这个开放的平台，也就是我们常说的电信云。 整个5G核心网的虚拟化和云化，使其自身具备很高的灵活性。硬件资源是灵活的，软件部署是灵活的，业务迁移和扩容缩容，也是灵活的。 为了进一步降低运维复杂度，5G核心网还引入了编排器。 编排器负责对资源调度进行编排。编排器里面还集成了人工智能引擎