BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

CERN云的日志处理和控制面板,再谈OpenStack的监控与报警 - OpenStack社区周报

| 作者 叶璐 关注 0 他的粉丝 发布于 2013年10月25日. 估计阅读时间: 4 分钟 | CNUTCon 了解国内外一线大厂50+智能运维最新实践案例。

以下是本周OpenStack社区周报的推荐内容。本周报内容素材由UnitedStack的Lu Ye推荐,正文内容由InfoQ撰写整理。

OpenStack Havana版发布解读。Havana是OpenStack诞生以来的第8个大版本,也是2013年发布的第二个大版本(今年第一个大版本是半年前发布的Grizzly)。

OpenStack H版加强了对GlusterFS的支持。官方发布注记没说到底是哪些方面加强了,所以Mirantis发了这篇博客来介绍。具体来说,GlusterFS有一个叫做libgfapi的原生库,是红帽开发的。在这次发布中,IBM给QEMU提交了一个libgfapi的集成补丁,使得GlusterFS卷在OpenStack中能够更快的响应。新的Nova-QEMU-libgfapi的性能比老的FUSE集成要好很多。另外,IBM还贡献了一个Block Device translator,这意味着你可以用GlusterFS创建一个Cinder卷,GlusterFS和NFS后端可以指向一个Cinder卷。同时,这也意味着你现在不需要从Glance复制一个镜像,可以直接从卷启动;而且因为你可以用GlusterFS创建Cinder卷,这意味着你可以直接从GlusterFS启动。

CERN云中的日志处理和控制面板。十年前,CERN的IT人员们为大型粒子对撞机构建IT基础架构的时候开发了一个叫做Lemon的监控工具。现在,他们用开源的工具链来实现同样的功能。这套工具链包括四个部分:日志传输,采用Flume来做;元数据标签,采用Elastic Search实现;控制面板,采用Kibana来做;数据的长期存储则选用了HDFS

DevStack与XenServer。DevStack是一系列shell脚本,可以快速搭建起一个OpenStack的开发环境。官方的脚本不支持XenServer,所以思杰的工程师自己搞了一套脚本,可以在XenServer上创建XVA虚拟机。

创建一个基于KVM和vSphere的复合式OpenStack云。如果客户有无法放弃的vSphere环境,那么我们其实可以创建一个KVM和vSphere并存的OpenStack云。来自RackSpace架构师Kenneth Hui的分享。

来自eBay云的分享:再谈OpenStack的监控与报警。OpenStack的开源让用户选择的自由度也大了很多,像logstash、ElasticSearch、StatsD、Graphite、Zabbix这些开源软件,都可以尝试与OpenStack结合。同时,OpenStack官方自己的Ceilometer项目现在越来越完善,在H版更是加入了Alarm-Support,所以坚持Upstream是一条正确的路:最起码能不走冤枉路。

安全话题:Keystone Token Binding。在OpenStack的身份验证体系中,一个“绑定的token”是一个带有一些附加信息的keystone token,此类token只能在某些带有特定外部验证机制的连接处使用。本文结论是,Kerberos或x509架构的token binding会大大增加用户的安全性。虽然H版对Kerberos的支持还不够,不过预计未来的版本中将会引入这方面的工作。

评价本文

专业度
风格

您好,朋友!

您需要 注册一个InfoQ账号 或者 才能进行评论。在您完成注册后还需要进行一些设置。

获得来自InfoQ的更多体验。

告诉我们您的想法

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我
社区评论

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

讨论

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT