{"id":1755,"date":"2014-11-24T08:02:00","date_gmt":"2014-11-24T07:02:00","guid":{"rendered":"http:\/\/vm.piszki.pl\/?p=1755"},"modified":"2015-03-26T07:22:22","modified_gmt":"2015-03-26T06:22:22","slug":"emc-vipr-for-dammies-instalacja-i-konfiguracja","status":"publish","type":"post","link":"https:\/\/vm.piszki.pl\/?p=1755","title":{"rendered":"EMC ViPR for dammies (instalacja i konfiguracja)."},"content":{"rendered":"

Na temat EMC ViPR i ViPR SRM mo\u017cna by\u0142o ostatnio pos\u0142ucha\u0107 na konferencji EMC Forum 2014<\/a> w Warszawie. Jest to do\u015b\u0107 nowe rozwi\u0105zanie z EMC, pokazuj\u0105ce dok\u0142adnie w jaki spos\u00f3b ta firma postrzega tematyk\u0119 programowo definiowanych przestrzeni dyskowych. Czym tak naprawd\u0119 jest ViPR? W ogromnym uproszczeniu jest to system zarz\u0105dzania (monitorowania i raportowania) przestrzeni\u0105 dyskow\u0105. Na pewnym etapie zast\u0119puje konsole zarz\u0105dzaj\u0105ce system\u00f3w (np. Isilon, VNX i inne) przedstawiaj\u0105c sp\u00f3jny interfejs \u0142\u0105cz\u0105cy wymagania (na przestrze\u0144) u\u017cytkownik\u00f3w z funkcj\u0105 zarz\u0105dzania i dystrybucji przestrzeni dla tych\u017ce u\u017cytkownik\u00f3w (indywidualnych lub zarz\u0105dzaj\u0105cych np. vSphere). Czym nie jest ViPR? Nie jest przede wszystkim wirtualizatorem przestrzeni dyskowej (nale\u017cy o tym pami\u0119ta\u0107). Samo rozwi\u0105zanie jest bardzo tanie, za 10k$ dostajemy pe\u0142en zestaw z licencj\u0105 na ogromn\u0105 liczb\u0119 Terabajt\u00f3w. Na szcz\u0119\u015bcie nie musimy od razu kupowa\u0107, do test\u00f3w EMC ViPR mo\u017cna \u015bci\u0105gn\u0105\u0107 prosto z EMC<\/a> (wersja na trzy lub pi\u0119\u0107 nod\u00f3w) z nieograniczon\u0105 czasowo licencj\u0105 (na 300T). Lub tradycyjnie, ode mnie<\/a> (wersja jedno nodowa). Jako \u017ce appliance ViPR jest do\u015b\u0107 wymagaj\u0105cy wzgl\u0119dem RAM (instaluje si\u0119 z 16GB ale dzia\u0142a bez problemu na 8GB), to wersja jedno nodowa do test\u00f3w w zupe\u0142no\u015bci wystarczy. W tym po\u015bcie poka\u017c\u0119 jak stawia\u0107 pierwsze kroki w ViPR tak, aby si\u0119 nie pogubi\u0107. Dzi\u0119ki temu \u0142atwiej b\u0119dzie zrozumie\u0107 ide\u0119 jaka kryje si\u0119 za tym rozwi\u0105zaniem. Jako backend zostan\u0105 wykorzystane wcze\u015bniejsze testowe instalacje EMC Isilon<\/a> i EMC VNX for File<\/a>.<\/p>\n

\"sds2\"<\/a><\/p>\n

<\/p>\n

Etap pierwszy jest standardowy, \u0142adujemy appliance podaj\u0105c po drodze wszystkie potrzebne parametry.<\/p>\n

\"vipr3\"<\/a><\/p>\n

Logujemy si\u0119 jako root\/ChangeMe, po zalogowaniu (i zmianie has\u0142a) musimy wgra\u0107 dostarczony plik z licencj\u0105 (ViPR_Controller_License.lic). Po tym kroku musimy chwil\u0119 odczeka\u0107:<\/p>\n

\"vipr5\"<\/a><\/p>\n

Nast\u0119pnie przechodzimy do sekcji \u201cSettings \u2013> Configuration properties \u2013> Upgrade\u201d i podajemy adres naszego proxy (je\u015bli mamy) i konto EMC za pomoc\u0105 kt\u00f3rego b\u0119dziemy si\u0119 autoryzowa\u0107 w EMC (je\u015bli jeszcze kto\u015b go nie ma, to najwy\u017cszy czas za\u0142o\u017cy\u0107).<\/p>\n

\"vipr14\"<\/a><\/p>\n

Teraz przechodzimy do sekcje \u201cSettings \u2013> Upgrade\u201d i instalujemy najnowsz\u0105 wersj\u0119 ViPR:<\/p>\n

\"vipr6\"<\/a><\/p>\n

Po aktualizacji, kt\u00f3ra trwa do\u015b\u0107 szybko, mo\u017cemy przyst\u0105pi\u0107 do skonfigurowania ca\u0142o\u015bci tak, aby mo\u017cliwe by\u0142o wyeksportowanie zasob\u00f3w dyskowych za pomoc\u0105 ViPR. Zaczynamy od przej\u015bcia do sekcji \u201cSecurity\u2014> Authentication Providers\u201d gdzie dodajemy \u201c\u017ar\u00f3d\u0142o u\u017cytkownik\u00f3w\u201d czyli w 99% przypadk\u00f3w b\u0119dzie to domena Active Directory (je\u015bli pominiemy ten krok, b\u0119dziemy musieli robi\u0107 wszystko jako u\u017cytkownik root):<\/p>\n

\"vipr15\"<\/a><\/p>\n

Teraz przechodzimy do sekcji \u201cTenant Settings \u2013> Tenants\u201d i tworzymy naszego pierwszego najemc\u0119. W tym samym miejscu mapujemy u\u017cytkownik\u00f3w maj\u0105cych do niego dost\u0119p, atrybuty mog\u0105 by\u0107 dowolne (zgodne z AD), np. mo\u017ce to by\u0107 nazwa grupy. Tak dodany u\u017cytkownik ma podstawowe uprawnienia, mo\u017ce zalogowa\u0107 si\u0119 do ViPR i wyst\u0105pi\u0107 o przyznanie zasob\u00f3w (i nic wi\u0119cej).<\/p>\n

\"vipr16\"<\/a><\/p>\n

Teraz tworzymy i mapujemy role najemcy. Mapowanie roli to nic innego jak przyznanie w\u0142a\u015bciwej grupie (lub u\u017cytkownikowi) z Active Directory uprawnie\u0144 wy\u017cszego rz\u0119du:<\/p>\n

\"vipr24\"<\/a><\/p>\n

Tworzymy nasz pierwszy projekt w ramach kt\u00f3rego b\u0119d\u0105 przyznawane zasoby, w tym wypadku zrobimy to jako u\u017cytkownik root. Mo\u017cna te\u017c zalogowa\u0107 si\u0119 jako najemca i przygotowa\u0107 taki projekt w ramach w\u0142asnej struktury (obiekty dodawane jako root s\u0105 dost\u0119pne globalnie):<\/p>\n

\"vipr25\"<\/a><\/p>\n

Kwestie najemc\u00f3w, projekt\u00f3w i stosownych uprawnie\u0144 mamy rozwi\u0105zan\u0105. Czas przej\u015b\u0107 do skonfigurowania zasob\u00f3w \u201cfizycznych\u201d i prze\u0142o\u017cenie ich na \u201cwirtualne\u201d. Przechodzimy do sekcji \u201cPhysical Assets \u2013> Storage Systems\u201d i po kolei dodajemy nasze zasoby:<\/p>\n

\"vipr7\"<\/a><\/p>\n

\"vipr17\"<\/a><\/p>\n

Za ka\u017cdym razem ViPR dokonuje inspekcji dodawanego systemu, analizuje i automatycznie dodaje dost\u0119pne pule przestrzeni:<\/p>\n

\"vipr18\"<\/a><\/p>\n

W przypadku us\u0142ug plikowych, warto pami\u0119ta\u0107, \u017ce \u201cport\u201d powinien odpowiada\u0107 nazwie FQDN urz\u0105dzenia wystawiaj\u0105cego us\u0142ug\u0119. Na rysunku poni\u017cej nazwa portu jest r\u00f3wna nazwie SmartZony z Isilona. Je\u015bli w tym miejscu b\u0119dzie rozjazd (np. nazwa SmartZony lub nazwa interfejsu VNX nie b\u0119d\u0105 odpowiada\u0107 nazwom urz\u0105dze\u0144), nie b\u0119dzie mo\u017cliwy eksport volumen\u00f3w poprzez NFS. (sko\u0144czy si\u0119 to komunikatem: \u201cOperation failed, diagnostic report: Unable to resolve hostname \u2018xxx\u2019.\u201d po stronie vCenter):<\/p>\n

\"vipr19\"<\/a><\/p>\n

W kolejnym kroku tworzymy nasz\u0105 pierwsz\u0105 wirtualn\u0105 macierz dyskow\u0105 i nadajemy uprawnienia do niej naszym najemcom:<\/p>\n

\"vipr10\"<\/a><\/p>\n

Przechodzimy do sekcji \u201cPhysical Assets \u2013> Networks\u201d i dodajemy now\u0105 \u201csie\u0107\u201d. Sie\u0107 jest tak naprawd\u0119 punktem \u0142\u0105cz\u0105cym \u201cStorage Ports\u201d w grupy kt\u00f3re przypisujemy do wirtualnych macierzy. W ten spos\u00f3b mo\u017cemy do\u015b\u0107 dowolnie miksowa\u0107 dost\u0119p do danych zasob\u00f3w dla konkretnych najemc\u00f3w (np. grup biznesowych).<\/p>\n

\"vipr21\"<\/a><\/p>\n

W tej chwili konfigurujemy zasoby plikowe, przechodzimy wi\u0119c do sekcji \u201cVirtual Assets \u2013> File Virtual Pools\u201d i dodajemy now\u0105 pul\u0119. Taki zas\u00f3b musi by\u0107 przypisany do konkretnej wirtualnej macierzy:<\/p>\n

\"vipr22\"<\/a><\/p>\n

W sekcji hardware dost\u0119pne zasoby s\u0105 podpowiadane automatycznie (nasz Isilon) zgodnie z wybieranymi przez nas ustawieniami (je\u015bli \u017ale skonfigurujemy \u201cNetworks\u201d nie przejdziemy tego kroku). W tym momencie mamy w pe\u0142ni skonfigurowan\u0105 i wyposa\u017con\u0105 wirtualn\u0105 macierz dyskow\u0105:<\/p>\n

\"vipr23\"<\/a><\/p>\n

Pozostaje nam dodanie vCenter do kt\u00f3rego b\u0119dziemy eksportowa\u0107 volumeny poprzez NFS. Nie jest to oczywi\u015bci konieczne, mo\u017cemy r\u00f3wnie dobrze zdefiniowa\u0107 pojedyncze hosty (Windows, Linux, cokolwiek). Dodanie vCenter powoduje rozpoznanie pe\u0142nej konfiguracji przez ViPR, w tym \u015bci\u0105gni\u0119cie informacji o hostach i klastrach.<\/p>\n

\"vipr20\"<\/a><\/p>\n

W tej chwili mamy wszystko co jest potrzebne aby przygotowa\u0107 nasz pierwszy file system i wyeksportowa\u0107 go do naszego vCenter. Mo\u017cemy to zrobi\u0107 jako u\u017cytkownik root, ale oczywi\u015bcie lepiej b\u0119dzie jak przelogujemy si\u0119 na u\u017cytkownika b\u0119d\u0105cego cz\u0142onkiem (i maj\u0105cego stosowne uprawnienia) danego tenanta. O nowy zas\u00f3b wnioskujemy w sekcji \u201cService Catalog \u2013> View Catalog \u2013> File Services for Vmware vCenter\u201d. W zale\u017cno\u015bci od tego jak sobie poustawiali\u015bmy uprawnienia, zas\u00f3b dostaniemy od razu lub b\u0119dziemy musieli poczeka\u0107 na zatwierdzenie naszej pro\u015bby.<\/p>\n

\"vipr12\"<\/a><\/p>\n

\"vipr13\"<\/a><\/p>\n

Powy\u017csze dwa kroki zosta\u0142y wykonane na u\u017cytkowniku root, w ten spos\u00f3b dodane vCenter jest dost\u0119pne globalnie dla wszystkich najemc\u00f3w. Wystarczy jednak przelogowa\u0107 si\u0119 na u\u017cytkownika kt\u00f3ry zarz\u0105dza danym najemc\u0105 i zobaczymy, \u017ce mo\u017ce on doda\u0107 kolejne vCenter we w\u0142asnym zakresie (vCenter nie mog\u0105 by\u0107 duplikowane).<\/p>\n

\"ViPR-logo\"<\/a><\/p>\n

I to w zasadzie wszystko je\u015bli chodzi o logik\u0119 dzia\u0142ania ViPR Controller. Bardzo zach\u0119cam do testowania tego rozwi\u0105zania, w nast\u0119pnym po\u015bcie postaram si\u0119 pokaza\u0107 zasad\u0119 dzia\u0142ania EMC ViPR SRM. Na koniec jeszcze odpowiem na pytanie \u201cczy warto\u201d? Pocz\u0105tkowo sam pomys\u0142 wydawa\u0142 mi si\u0119 do\u015b\u0107 dziwny, jednak im d\u0142u\u017cej go u\u017cywam, tym bardziej stwierdzam, \u017ce jest rewelacyjny. EMC ViPR nie zast\u0119puje panelu administracyjnego macierzy, nie da si\u0119 w nim ustawi\u0107 nic skomplikowanego. Zast\u0119puje jednak, i zdecydowanie upraszcza wszystkie operacje na wolumenach (tworzenie, eksportowanie). Im bardziej rozbudowane \u015brodowisko, tym bardziej jego przydatno\u015b\u0107 wzrasta!<\/p>\n

<\/div>","protected":false},"excerpt":{"rendered":"

Na temat EMC ViPR i ViPR SRM mo\u017cna by\u0142o ostatnio pos\u0142ucha\u0107 na konferencji EMC Forum 2014 w Warszawie. Jest to do\u015b\u0107 nowe rozwi\u0105zanie z EMC, pokazuj\u0105ce dok\u0142adnie w jaki spos\u00f3b ta firma postrzega tematyk\u0119 programowo definiowanych przestrzeni dyskowych. Czym tak … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":1533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"yasr_overall_rating":0,"yasr_post_is_review":"","yasr_auto_insert_disabled":"","yasr_review_type":"","footnotes":""},"categories":[45],"tags":[70,72,73,69],"class_list":["post-1755","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-poradniki","tag-emc","tag-isilon","tag-vipr","tag-vnx"],"yasr_visitor_votes":{"stars_attributes":{"read_only":false,"span_bottom":false},"number_of_votes":0,"sum_votes":0},"_links":{"self":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/1755"}],"collection":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1755"}],"version-history":[{"count":10,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/1755\/revisions"}],"predecessor-version":[{"id":2102,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/1755\/revisions\/2102"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/media\/1533"}],"wp:attachment":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1755"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1755"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}