OpenStack Extendido

1. Introducción a OpenStack - 2h
● Historia de la nube y OpenStack
● Características de la nube
● Modelos de nube
○ privada, pública, híbrida
○ in situ (on-premise), IaaS, PaaS, SaaS
● Despliegues de nubes públicas y privadas basados en OpenStack
● Distribuciones de OpenStack de código abierto y comerciales
● Modelos de implementación de OpenStack
● Ecosistema de OpenStack
○ Módulos
○ Herramientas subyacentes
○ Integraciones
● Ciclo de vida de OpenStack

● Certificación en OpenStack
● Laboratorio de OpenStack (VM) para este curso

2. Taller práctico de administración de OpenStack
● Conociendo OpenStack ~0.5h
○ Componentes de OpenStack (Keystone, Glance, Nova, Neutron, Cinder, Swift,
Heat)
○ Interacción con la nube OpenStack
○ Daemons de OpenStack y flujo de comunicación API
● Keystone - Servicio de gestión de identidades ~1h
○ Arquitectura de Keystone
○ Autenticación y backends disponibles
○ Tipos de token y gestión de tokens
○ Autorización en OpenStack: roles y oslo.policy
○ Recursos de Keystone: dominios, proyectos, usuarios
○ openrc y clouds.yaml: configuración de clientes CLI
○ Catálogo de servicios de OpenStack
○ Añadir un nuevo servicio de OpenStack
n¿quotas ● Sistema de cuotas en OpenStack
● Glance - Servicio de imágenes ~1.5h
○ Imágenes adaptadas a la nube
○ Características de las imágenes (propiedades, metadatos, formato, contenedor)
○ Subida y descarga de imágenes
○ Compartir imágenes
○ Almacenes de imágenes Glance
○ Imágenes protegidas
○ Gestionar cuotas para el servicio de imágenes
○ Verificación de servicios de Glance
● Neutron - Red ~2-3h
○ Arquitectura y servicios de Neutron
○ El plugin ML2
○ Análisis de la red en el nodo de cómputo
○ Conceptos de red y herramientas utilizadas por Neutron
○ Tipos básicos de recursos de red de Neutron
○ Gestionar redes inquilino, subredes,
○ Gestionar grupos de seguridad y reglas
○ Enrutamiento Este-Oeste
○ Espacios de nombres de red
○ Gestionar redes externas/proveedor
○ Enrutamiento Norte-Sur
○ Gestión de IPs flotantes
○ Gestionar cuotas de red
○ Resolución básica de problemas de red (espacios de nombres, tcpdump, etc.)
○ Cuotas de red
○ Verificación de servicios de Neutron
● Nova - Servicio de cómputo ~2-3h
○ Interfaces para hipervisores

○ Gestión de pares de claves (keypairs)
○ Gestión de flavares
○ Flavares y topología de CPU
○ Parámetros de instancias
○ Creación de una instancia
○ Verificación de instancias desplegadas
○ Captura de instantáneas (snapshots)
○ Gestión de instancias
○ Redimensionamiento de instancias
○ Asignación de IPs flotantes
○ Consola interactiva y registro de consola
○ Asignación de grupos de seguridad
○ Cuotas de cómputo
○ Obtención de estadísticas de Nova
○ API de Placement y Nova Cells v2
○ API de Placement y planificación de instancias
○ Comandos cliente de la API de Placement
○ Verificación de servicios de Nova
● Cinder - Almacenamiento de bloques ~2-3h
○ Parámetros del volumen
○ Creación de volúmenes
○ Gestión de volúmenes
○ Conexión de un volumen a una instancia Nova
○ Gestión de instantáneas de volúmenes
○ Gestión de copias de seguridad de volúmenes
○ Internos de las instantáneas y copias de seguridad en Cinder
○ Transferencia de volúmenes entre proyectos
○ Restauración de copias de seguridad
○ Gestión de cuotas de volumen
○ Añadir un nuevo backend de almacenamiento
○ QoS (límites) en Cinder
○ Backends LVM, matriz de almacenamiento y Ceph
○ Ceph en OpenStack
○ Integración de Ceph y Cinder
○ Buenas prácticas para despliegues de Ceph
○ Verificación de servicios de Cinder
● Barbican - Servicio de gestión de claves ~2h
○ Arquitectura de Barbican
○ Almacenamiento de frases contraseña (passphrases)
○ Generación y almacenamiento de claves de cifrado simétrico
○ Mecanismos de cifrado de volúmenes
○ Configuración del tipo de almacenamiento de Cinder para el cifrado de volúmenes
○ Limitaciones del cifrado de volúmenes
○ Almacenamiento de conjuntos de certificados X.509
● Swift - Almacenamiento de objetos (visión general rápida para el examen COA) <1h
○ Componentes y procesos de Swift
○ Gestión de contenedores y objetos
○ Gestión de listas de control de acceso (ACL)

○ Configuración de expiración de objetos
○ El Ring y las políticas de almacenamiento
○ Monitoreo del espacio de almacenamiento disponible
○ Configuración de cuotas
○ Verificación de servicios de Swift
● Octavia - Balanceo de carga como servicio ~2-3h
○ Arquitectura
○ Objetos y flujo de solicitudes
○ Flavares de Octavia
● Zonas de disponibilidad de Octavia
○ Creación del balanceador de carga HTTP
○ Creación del balanceador de carga TCP
○ Creación del balanceador de carga con paso directo HTTPS
○ Listeners, Pools y Monitores de salud
● Balanceo de carga en capa 7 en Octavia
○ Construcción de la imagen Amphora
● Conmutación por error del balanceador de carga (LB Failover)
● Detalles de red y monitoreo
● Resolución de problemas de Octavia
● Heat - Orquestación ~1-2h
○ Plantilla de orquestación Heat y sus componentes
○ Creación de un stack en Heat
○ Verificación del stack en Heat
○ Actualización del stack en Heat
○ Verificación de servicios de Heat
● Resolución básica de problemas ~2h
○ Análisis de archivos de registro
○ Registro centralizado
● Depuración de consultas de clientes de OpenStack
● Gestión de la base de datos de OpenStack
● Copias de seguridad de OpenStack
● Análisis del estado del nodo de cómputo
● Análisis del estado de las instancias
● Análisis del corredor AMQP (RabbitMQ)
● Servicios de metadatos
● Método general para diagnosticar problemas de OpenStack
● Resolución de problemas de red
● Resolución de problemas de rendimiento de red
● Copia de seguridad y recuperación de instancias

3. Temas avanzados
● Consideraciones de hardware y planificación de capacidad ~2h
○ Hardware de cómputo
○ Diseño de red
○ Diseño de almacenamiento
● Dimensionamiento de flavares (flavour sizing)
● Sobrecomisión de recursos (resource overcommitment)

● Sistema de roles: autorización en OpenStack ~2h
○ Crear un nuevo rol como extensión del rol member
● policy.yaml: autorización de llamadas API ● Plano de control de alta disponibilidad ~1h
○ HA en servicios de OpenStack
○ Base de datos HA
● Cola de mensajes HA
● Partición de la nube y filtros del planificador ~1h
● Por qué y cómo implementar particiones de nube (host-aggregates)
● Filtros del planificador Nova
● Migración de cargas de trabajo ~1h
○ Migración en frío y en vivo
●tweaking de la migración en vivo ● Monitoreo y telemetría de OpenStack <1h
○ Servicio Ceilometer
● Monitoreo externo
● Características avanzadas de la nube/hipervisor <1h
● Asignación fija de CPU (CPU pinning) / arquitectura NUMA
● SR-IOV ● cloud-init y personalización de imágenes <1h
● Servicio de metadatos
● Backends de almacenamiento de bloques <1h
○ LVM
○ Ceph RBD
○ Dispositivos físicos (physical appliances)
● Consideraciones de la red de almacenamiento ● Actualización de OpenStack <1h
○ Estrategias y procedimientos de actualización
○ Actualización con cero tiempos de inactividad (zero-downtime upgrade)
● Provisionamiento de bare-metal con OpenStack <1h
○ Módulo Ironic
○ Conceptos de undercloud y overcloud
● El futuro de OpenStack 4. Inmersión profunda en Neutron y backend OVN - ~6-8h
● Arquitectura de OVN
● Componentes de OVN
● ML2: OVN vs controlador OvS
● Red OVN de arriba hacia abajo (top-down)
○ Lógica de OpenStack (base de datos Neutron)
○ Base de datos norteña (Northbound)
○ Base de datos surta (Southbound)
● Canalización lógica del plano de datos (Logical datapath pipelines)
●tlujos lógicos
● Flujos OpenFlow
● Red Neutron y switch lógico OVN
○ Puertos lógicos y sus tipos
● Flujos de conmutación

● Enrutador Neutron y enrutador lógico OVN
○ Tipos de NAT
● Flujos de enrutamiento
● Subred Neutron y DHCP nativo
● Flujos de DHCP ● Grupos de seguridad en OVN
○ ACLs y Grupos de puertos (Port Groups)
● Flujos de grupos de seguridad
● Seguridad de puertos en OVN
● Resumen de tablas norteñas de OVN
● Flujo de información en OVN
○ DB Neutron, NB y SB DB de OVN, OpenFlow en OvS
● Rastreo de flujos lógicos
○ Definición de microflujos (microflows)
● Rastreo L2 ● Rastreo L3 ● Rastreo DHCP ● Flujos físicos - OpenFlow
○ Ciclo de vida en vivo de paquetes originados por VM ● Rastreo físico
● Rastreo para paquetes hipotéticos
● Rastreo para paquetes reales
● Visualización de la base de datos y recursos de Open vSwitch