ibm softlayer @ osc tokyo-2014-fall

基礎から徹底解説！SoftLayer の使い方と活用方法

日本アイ・ビー・エム株式会社クラウド事業統括

小薗井　康志

自己紹介

小薗井　康志 ( おそのい　やすし )

日本アイ・ビー・エム株式会社　クラウド事業統括新規事業開発ＩＴスペシャリスト

Twitter @osonoi osonoi 検索検索クリック

IT Media オルタナティブ　ブログ　　 http://blogs.itmedia.co.jp/osonoi/

IBM developerWorks　　 http://bit.ly/softlayer_JPN_Blog

IBM は５社目になります

Open Dream

本日の内容

SoftLayer とはなんといってもベアメタル！こんなシステムを作ってみよう無料で使い倒す方法

テキサス州ダラスを本拠地として 2005 年設立140 カ国、 25,000 以上の先進的なお客様2013 年 IBM が SoftLayer を買収2014 年 1350 億円の投資を発表、データセンターを１５ヶ国４０拠点へ増強2014 年日本にもデータセンターにオープン予定

IBM SoftLayer の特徴

グローバル高速ネットワーク

物理サーバーもデプロイ可能

豊富なサービスメニュー

何だ、この３本指は？

世界統一のアーキテクチャー

共通のラック・デザイン各地の DC のサーバーを1 つのポータルからコントロール可能複数の Tier1 キャリアに接続

パブリックネットワークマネジメントネットワークプライベートネットワーク

Hong Kong

Singapore

Melbourne

Sydney

Seattle

San Jose

Los Angeles

Mexico City

Houston

Denver

Dallas

Atlanta

Washington D.C.

MontrealToronto

ChicagoLondon

Frankfurt

Amsterdam

Brazil

New York City

14 データセンター、 19 ネットワーク接続拠点

2014 年中に 15 カ国、 40 拠点へ拡充予定

グローバル高速ネットワーク

特徴１

冗長化された 10G のネットワークマルチキャリアで構成低遅延 : 60 – 80 ms広帯域 : 10Mbps – 10Gbps まで選択

Network PoPDatacenter （現在）

Datacenter （ 2014 年中）

安価なネットワーク転送料金プライベートネットワーク：送受信無料パブリックネットワーク　：受信無料送信

5TB まで無料（仮想）　　　　　 20TB まで無料（物理）

物理と仮想の両環境を柔軟にコントロール

物理サーバーデータベース、ビッグデータ、 HPC 、デスクトッ

プ仮想化など

仮想サーバーWeb サーバー、

アプリケーションサーバーなど

ストレージSSD/

SATA 、 NAS 、 iSCSI、

Object Storage などインフラストラクチャ・マネジメント・システム (IMS)

（自動化、管理、監視）

動画ビッグデータ HPC モバイル PaaS VDI Social Game

SoftLa

インフラストラクチャー

Power System

インフラストラクチャー

（予定）

特徴２

豊富なサービスと API

マネジメントポータルマネジメントポータル

WebWeb

iPhone and iPadiPhone and iPad

AndroidAndroid AgentAgent

ネットワーク、セキュリティネットワーク、セキュリティ

Load balancersLoad balancers

FirewallsFirewalls IDS and IPSIDS and IPS

Global DNSGlobal DNS Domain servicesDomain services CDNCDN

コンピュート、ストレージコンピュート、ストレージ

SANSAN NASNAS Object storageObject storage BackupBackup

管理、監視管理、監視

APIAPI MonitoringMonitoring RescueLayerRescueLayer

開発者開発者

Managed hostingManaged hosting

Flex ImagesFlex Images

Message queue

管理者管理者

Windows Mobile

ソリューション

Private CloudPrivate Cloud Big dataBig data

Virtual server instancesBare metal servers

Anti-virus/malwareAnti-virus/malware SSL cert. managementSSL cert. management

特徴３

ネットワーク全体構成

クラウドによる真の変化

大きな設備投資が必要であった時代経営トップに設備投資の価値を説くことに力を注いだ

クラウド時代経費でＩＴ基盤を利用できるため、開発現場主導となり、技術者がクラウドを使いこなすための

技術情報の提供がシェアを左右する時代が到来した

なんといってもベアメタル！（物理サーバー）

IPMI 接続できます！ osonoi 検索検索

いろいろな CPU を選べます

１時間単位で利用することも可能です。

OS なしのベアメタル・サーバー提供を開始 2014.07.29OS なしのベアメタル・サーバーが、正式に発表されました。Press URL: http://www.softlayer.com/press/release/2442/softlayer-adds-ability-to-order-bare-metal-servers-without-an-os

OpenSUSE を入れてみよう

Softlayer opensuse 検索検索

Intel® Trusted Execution Technology (Intel® TXT)2014.09.08Intel® Trusted Execution Technology (Intel® TXT) 提供が、正式に発表されました。Press URL: http://www.softlayer.com/press/release/2602/ibm-and-intel-bring-new-security-features-to-the-cloud

最新ＣＰＵ搭載物理サーバーもオーダーできます

Haswell 発見！

クラウドのハイパフォーマンス・コンピューティングを強化2014.07.23業界標準の InfiniBand ネットワーク・テクノロジーが提供Press URL: http://www-06.ibm.com/jp/press/2014/07/3001.htmlhttp://www.softlayer.com/press/release/2402/ibm-expands-high-performance-computing-capabilities-in-the-cloud

クラウドを使うことは？開発者みずから自由自在にインフラ構築できるということ

以下の構成を作ってみましょう

LocalLoad Balancer

VPN Router

Baremetal Servers

Virtual ServersVirtual Servers

Public Network Private Network

TokyoVPN Router

Office Network

ウェブサーバーを注文

物理サーバー

仮想サーバー

サーバーの選択画面で、物理か仮想かを選択

一度に３台作ってみます

LAMP Install では、Apache Web サーバーが自動起動

おまじない # １

おまじない #2

OS に設定するホスト名とドメイン名

オーダー確定レシート、受領書

明細書

メールの受領通知

オーダーの承認通知

完成までの２０分以下

受領通知承認通知

初めてオーダーする時、ベアメタルをオーダーする時、

承認が出るまで時間がかかることがある時間的に余裕をもってオーダー

インスタンスの構築が開始

メールで完了連絡

完成！時計マークが消える

さっそくウェブサーバーにアクセス

えっ！

アクセスが失敗

安心保護

おまじない#1 の効果

詳しくはウェブで！

ソフトレイヤー探検隊検索検索

クリック

ＶＰＮ接続で裏口から

ＤＣへの裏口はココ

東京の入り口から専用 10ギガ高速ネットワークで、

ロンドンへ直行

ログインすると、ＶＰＮクライアントが起動して、SoftLayer のプライベートネットワークと自分のＰＣが直結する

○裏口

おまじない # ２の効果

パスワード無しでも安全

詳しくはウェブで！

ソフトレイヤー探検隊検索検索

クリック

OS ファイアウィールの設定変更

サーバー

表裏 privatepublic

HTTP限定なんでもあり

インターネットプライベート

OS ファイアウォールの設定

10.X.X.X

ロードバランサーの注文

ココ

Local DC 内、 Global ＤＣ間の負荷分散

ココ

が～～ん！エラー発生 !

しかしSoftLayerはチケットで安心

ロードバランサーを注文しようとしてエラーが発生しました

問題とのことで、申し訳ありませんあなたの問題を担当部門へ伝えています

問題判別のため注文したいロードバランサの設定を教えてください

お世話になっています。添付ファイルを見てください

現在調査中です。利用可能なったなど進展があればお知らせします

ご協力感謝します。チームは問題解決に取り組んでいます。進展があれば、すぐに、お知らせいます。

今、障害が解決されました。もう一度、注文をお願いします何かあればお知らせ願います

無事注文完了！

チケットは、英語のみ対応フランス人、ドイツ人、イタリア人、中国人、スペイ

ン人、日本人も、みんな英語で問い合わせ

Google の翻訳でも伝わる

100聞（文）は一見にしかず画面コピーとか図を付ければ伝わる

問題解決！

ロードバランサーの設定開始

３台ウェブサーバーに負荷分散を設定

ベアメタルサーバー注文注目ポイント

仮想と物理の管理が完全に統合されている !

物理サーバー

仮想サーバー

１時間単位で課金の物理サーバーを注文

時間課金のベアメタルサーバーを注文

統一のＵＩ

物理ドライブをアサイン

インターネットからアクセスできないPrivate Only

おまじない #2

おまじない #1 は不要

組み立て開始 ! 　の連絡

物理も仮想も一元管理

作業の進捗が解る !

完了通知受領 !

ベアメタルが使えるまの時間１時間３７分実績

注目 !

ＮＡＴではなく、リアルに割り当てroot@server3:~# ifconfigeth0 Link encap: イーサネットハードウェアアドレス 06:11:5c:c1:9c:4d inet アドレス :10.112.33.69 ブロードキャスト :10.112.33.127 マスク :255.255.255.192

eth1 Link encap: イーサネットハードウェアアドレス 06:e8:8e:0f:2e:6e inet アドレス :5.10.103.21 ブロードキャスト :5.10.103.31 マスク :255.255.255.240

lo Link encap: ローカルループバック inet アドレス :127.0.0.1 マスク :255.0.0.0

注目 !

[root@server4 ~]# dmesg |grep ethigb 0000:04:00.0: added PHC on eth0igb 0000:04:00.0: eth0: (PCIe:2.5Gb/s:Width x1) 0c:c4:7a:07:f5:d2igb 0000:04:00.0: eth0: PBA No: 012000-000igb 0000:05:00.0: added PHC on eth1igb 0000:05:00.0: eth1: (PCIe:2.5Gb/s:Width x1) 0c:c4:7a:07:f5:d3igb 0000:05:00.0: eth1: PBA No: 011000-000igb 0000:06:00.0: added PHC on eth2igb 0000:06:00.0: eth2: (PCIe:2.5Gb/s:Width x1) 0c:c4:7a:07:f5:d4igb 0000:06:00.0: eth2: PBA No: 011000-000igb 0000:07:00.0: added PHC on eth3igb 0000:07:00.0: eth3: (PCIe:2.5Gb/s:Width x1) 0c:c4:7a:07:f5:d5igb 0000:07:00.0: eth3: PBA No: 011000-000

[root@server4 ~]# ifconfigbond0 Link encap:Ethernet HWaddr 0C:C4:7A:07:F5:D2 inet addr:10.112.33.71 Bcast:10.112.33.127 Mask:255.255.255.192

eth0 Link encap:Ethernet HWaddr 0C:C4:7A:07:F5:D2 UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1

eth2 Link encap:Ethernet HWaddr 0C:C4:7A:07:F5:D2 UP BROADCAST SLAVE MULTICAST MTU:1500 Metric:1

lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0

プライベートにしか繋がっていない

ベアメタルサーバーのＮＦＳサーバー起動

[root@server4 proc]# yum groupinstall 'NFS file server'

[root@server4 srv]# vi /etc/exports[root@server4 srv]# cat /etc/exports/srv *(rw,sync,no_root_squash,subtree_check)[root@server4 srv]# exportfs -a[root@server4 srv]# exportfs/srv <world>[root@server4 srv]# chkconfig nfs on

[root@server4 ~]# service nfs startStarting NFS services: [ OK ]Starting NFS quotas: [ OK ]Starting NFS mountd: [ OK ]Starting NFS daemon: [ OK ]Starting RPC idmapd: [ OK ]

CentOS NFS サーバーのインストール

NFS サーバーの設定

NFS サーバーの起動

仮想サーバーのＮＦＳクライアント起動

root@server1:~# apt-get install nfs-common

root@server1:~# mount /var/wwwroot@server1:~# dfFilesystem 1K-blocks Used Available Use% Mounted on/dev/xvda2 25424764 1373640 22752948 6% //dev/xvda1 236876 18255 206180 9% /boot< 省略 >10.112.33.71:/srv 960143360 1292288 910078976 1% /var/www

root@server3:~# vi /etc/fstabroot@server3:~# cat /etc/fstab<省略 >10.112.33.71:/srv /var/www nfs rw,noauto,user,exec 0 0

NFS クライアント・インストール

NFS クライアント設定

NFS マウント、確認

インターネット

VPN常時接続

常設の裏口開設

ココ

定額制の VPN 接続が利用可能

対向 VPN装置の IP アドレス

共有鍵（英数字）

プライベートのネットアドレス

オフィス側のネットアドレス

NAT の設定も可能

vpn { ipsec { esp-group ESP-1E { compression disable lifetime 1800 mode tunnel pfs disable proposal 1 { encryption aes256 hash sha1 } proposal 2 { encryption aes128 hash sha1 } } ike-group IKE-1E { lifetime 3600 proposal 1 { encryption aes256 hash sha1 } proposal 2 { encryption aes128 hash sha1 } } ipsec-interfaces { interface eth1 }

nat-networks { allowed-network 10.112.33.64/26 { }}nat-traversal enable site-to-site { peer 5.10.127.7 { authentication { mode pre-shared-secret pre-shared-secret 1234567890 } connection-type initiate default-esp-group ESP-1E ike-group IKE-1E local-address 192.168.1.2 tunnel 2 { allow-nat-networks disable allow-public-networks disable local { prefix 192.168.1.0/24 } remote { prefix 10.112.33.64/26 } } }

VyOS の VPN 接続部分の主要な設定

完成！

LocalLoad Balancer

VPN Router

Baremetal Servers

Virtual ServersVirtual Servers

TokyoVPN Router

Office Network

まとめ

開発者もクラウドを使って自由自在にインフラ構築できる時代到来！

もういっちょ

特ダネ！

ところで、みなさんは、

仮想化のオーバーヘッドは、どれくらいか知っていますか？

主要なクラウド業者の

ハイパーバイザーは、Xenである事は、良くご存知ですよねSoftLayer もXen を利用しています

Xen は、パラ・バーチャライゼーションを利用できる高パフォーマンス仮想化環境

http://wiki.xen.org/wiki/Xen_Project_Software_Overview

仮想化のオーバーヘッドに、６割以上を消費

仮想サーバー： SoftLayer ベアメタル（物理）の Xen 上の仮想サーバーで Unixbench を実行物理サーバー： SoftLayer ベアメタル（物理）で、 Unixbench を実行Xeon E3-1270 CPU コア x4

（ソフトレイヤー探検隊長調べ）

OS のシステムコールを利用するワークロードは、６０％以上の性能低下（ソフトレイヤー探検隊長調

べ）

UnixBench とは？Unix マシンの性能測定のベンチマークソフト多くに人の手で改善され、マルチＣＰＵ対応し、一般に広く活用

SoftLayer には、ベアメタルという

仮想化なしで使える物理サーバー既に知ってますね。

でも、ベアメタルは高いでしょ？

物理サーバー（ベアメタル）は、仮想化オーバーヘッドが無い分だけ、コストパフォーマンスが高い

物理サーバー

仮想サーバー

良好

もう一度！物理サーバー４コアのコスパは、仮想サーバーの

３倍以上

良好

仮想サーバーを複数台で長期使うより、物理サーバーを利用する方が経済的！？

物理

仮想スイートスポット良好

それに加えて最少スペック 1.5万円 /月の物理サーバーでも20TB のアウトバウンド通信が無料

他社では、通信費 50万円以上に相当

仮想サーバー 4core x4を物理サーバーに置き換えると

4 Core

1/2+ +コスト６０％減

サーバー台数性能1.1倍

+ 40TBアウトバウンド

通信料無料

帯域プール料金として、 1台 $25 の初期費用と、 1台 $25 の月額費用が発生します。

仮想サーバー物理サーバー

サンプル構成バックエンドのベアメタルの 40TB の通信枠は使えないの？

LocalLoad Balancer

仮想サーバー仮想サーバー

AP サーバーＤＢサーバー

物理サーバー物理サーバー

20TBx2

大丈夫！アウトバウンド無料枠を合計して適用できます！

LocalLoad Balancer

AP サーバーＤＢサーバー

他社では１００万円以上に相当

初期費用 $25x5 =$125 と月額　 $25 x 5台 = $125 の帯域プール料金が発生します。

5TB5TB

20TB20TB

合計 55TB 無料仮想サーバー仮想サーバー物理サーバー物理サーバー

でも…物理サーバーなんて、ポータビリティが無いから運用が厳しいよね？　

大丈夫！仮想サーバーで試して、イメージを取って物理サーバーへリストアでき、その逆もＯＫしかも、海外データセンター間でもデータ転送量無料

仮想サーバー #0

フレックス・イメージ

物理サーバー #1 物理サーバー #2

フレックス・イメージフレックス・イメージの適用可能な OS には、制限があります。　

仮想サーバーと物理サーバーは、統一された操作画面で管理可能物理サーバーは、注文から引渡しまで最大４時間物理サーバーの故障時は、２時間以内の修復目標

物理サーバー　管理画面　仮想サーバー　管理画面　

デバイスリスト（サーバー覧画面）

まとめIBM SoftLayer とは

•2014 年内に、日本を含め、全世界に DC を開設•高速なグローバルネットワーク•物理と仮想サーバーをデプロイ可能•シンプルなネットワーク構成で、簡単 VPN 接続

•ちょこっと使うなら仮想サーバー•がっつり使うなら物理サーバー•性能が必要なら、台数が増えたら、絶対ベアメタル

ゲーム業界のお客様に、 IBM の製品、サービスをご紹介

SoftLayer の活用した設計ガイド、設定ガイドなどの技術情報も順次公開します。 http://www.gg-web.jp

ソフトレイヤー探検隊https://ibm.biz/SLtankentai

ソフトレイヤー探検隊検索検索クリック

http://jslug.jp

日本 SoftLayerユーザー会は、日本語による SoftLayer に関する情報発信、情報共有を行い、SoftLayer の普及および人材育成に貢献します。

users@jslug.jpユーザー会への参加方法

日本 SoftLayerユーザー会 ML に参加

users-join@jslug.jpに空メール

日本 SoftLayerユーザー会 (JSLUG) のご案内

無料で使い倒す方法

時々行っているキャンーペーンをご利用ください。

メルボルンのデーターセンターができました！　記念して $500 オフのキャンペーンをやっております

オーダーの際に Promo Code を入力してください

最後にお願いです。

アンケートにご協力ください！

※講演資料の最終ページとなります。（提出時も削除しないで下さい）※赤文字部分は事務局にて調整させていただきますワークショップ、セッション、および資料は、 IBM またはセッション発表者によって準備され、それぞれ独自の見解を反映したものです。それらは情報提供の目的のみで提供さ

れており、いかなる参加者に対しても法律的またはその他の指導や助言を意図したものではなく、またそのような結果を生むものでもありません。本講演資料に含まれている情報については、完全性と正確性を期するよう努力しましたが、「現状のまま」提供され、明示または暗示にかかわらずいかなる保証も伴わないものとします。本講演資料またはその他の資料の使用によって、あるいはその他の関連によって、いかなる損害が生じた場合も、 IBM は責任を負わないものとします。本講演資料に含まれている内容は、 IBM またはそのサプライヤーやライセンス交付者からいかなる保証または表明を引きだすことを意図したものでも、 IBM ソフトウェアの使用を規定する適用ライセンス契約の条項を変更することを意図したものでもなく、またそのような結果を生むものでもありません。

本講演資料で IBM製品、プログラム、またはサービスに言及していても、 IBM が営業活動を行っているすべての国でそれらが使用可能であることを暗示するものではありません。本講演資料で言及している製品リリース日付や製品機能は、市場機会またはその他の要因に基づいて IBM独自の決定権をもっていつでも変更できるものとし、いかなる方法においても将来の製品または機能が使用可能になると確約することを意図したものではありません。本講演資料に含まれている内容は、参加者が開始する活動によって特定の販売、売上高の向上、またはその他の結果が生じると述べる、または暗示することを意図したものでも、またそのような結果を生むものでもありません。パフォーマンスは、管理された環境において標準的な IBM ベンチマークを使用した測定と予測に基づいています。ユーザーが経験する実際のスループットやパフォーマンスは、ユーザーのジョブ・ストリームにおけるマルチプログラミングの量、入出力構成、ストレージ構成、および処理されるワークロードなどの考慮事項を含む、数多くの要因に応じて変化します。したがって、個々のユーザーがここで述べられているものと同様の結果を得られると確約するものではありません。

記述されているすべてのお客様事例は、それらのお客様がどのように IBM製品を使用したか、またそれらのお客様が達成した結果の実例として示されたものです。実際の環境コストおよびパフォーマンス特性は、お客様ごとに異なる場合があります。

IBM 、 IBM ロゴ、 ibm.com 、 [ 当該情報に関連し商標リスト中に掲載されたＩＢＭブランド、製品名称があれば追加する ] は、世界の多くの国で登録された International Business Machines Corporation の商標です。他の製品名およびサービス名等は、それぞれ IBM または各社の商標である場合があります。現時点での IBM の商標リストについては、 www.ibm.com/legal/copytrade.shtml をご覧ください。

Adobe, Adobe ロゴ , PostScript, PostScript ロゴは、 Adobe Systems Incorporated の米国およびその他の国における登録商標または商標です。IT Infrastructure Library は英国 Office of Government Commerce の一部である the Central Computer and Telecommunications Agency の登録商標です。インテル , Intel, Intel ロゴ , Intel Inside, Intel Inside ロゴ , Intel Centrino, Intel Centrino ロゴ , Celeron, Intel Xeon, Intel SpeedStep, Itanium, および Pentium は Intel Corporation または子会社の米国およびその他の国における商標または登録商標です。Linux は、 Linus Torvalds の米国およびその他の国における登録商標です。Microsoft, Windows, Windows NT および Windows ロゴは Microsoft Corporation の米国およびその他の国における商標です。ITIL は英国 The Minister for the Cabinet Office の登録商標および共同体登録商標であって、米国特許商標庁にて登録されています。UNIX は The Open Group の米国およびその他の国における登録商標です。Cell Broadband Engine は、 Sony Computer Entertainment, Inc. の米国およびその他の国における商標であり、同社の許諾を受けて使用しています。Java およびすべての Java 関連の商標およびロゴは Oracle やその関連会社の米国およびその他の国における商標または登録商標です。Linear Tape-Open, LTO, LTO ロゴ , Ultrium および Ultrium ロゴは、 HP, IBM Corp. および Quantum の米国およびその他の国における商標です。

ibm softlayer @ osc tokyo-2014-fall

Internet

zabbixをもっと使おう @osc 2016 tokyo/fall

osc 2013 tokyo fall zabbix-jp...

openstack on softlayer

osc tokyo 2013/fall

20141019 osc tokyo/fall lt 【危険シェル芸】

about eucalyptus 3.1 in osc 2012 tokyo/fall

2014 1018 osc-fall tokyo netmf

zabbix最新情報 @osc 2017 tokyo/fall

pbox on softlayer

softlayer 서비스 설명 2차 - softlayer 서버(vm,...

osc fukuoka softlayer

inovation egg第4回...

2014-10-19 @osc 2014 tokyo/fall by @nhirokinet · 2014. 10....

osc 2014 tokyo fall plone_terada

vagrant on softlayer

osc 2013 tokyo/fall

2015 1025 osc-fall tokyo netmf

what reason tizen is not popular? (osc tokyo 2013 fall...

osc online fall mysql開発最新動向 - ospn.jp

zabbix on softlayer