ibm softlayer @ osc tokyo-2014-fall

基礎から徹底解説！SoftLayer の使い方と活用方法

日本アイ・ビー・エム株式会社クラウド事業統括

小薗井　康志

© 2014 IBM Corporation2

自己紹介

小薗井　康志 ( おそのい　やすし )

日本アイ・ビー・エム株式会社　クラウド事業統括新規事業開発ＩＴスペシャリスト

Twitter @osonoi osonoi 検索検索クリック

IT Media オルタナティブ　ブログ　　 http://blogs.itmedia.co.jp/osonoi/

IBM developerWorks　　 http://bit.ly/softlayer_JPN_Blog


IBM は５社目になります

Open Dream


本日の内容

SoftLayer とはなんといってもベアメタル！こんなシステムを作ってみよう無料で使い倒す方法


テキサス州ダラスを本拠地として 2005 年設立140 カ国、 25,000 以上の先進的なお客様2013 年 IBM が SoftLayer を買収2014 年 1350 億円の投資を発表、データセンターを１５ヶ国４０拠点へ増強2014 年日本にもデータセンターにオープン予定


IBM SoftLayer の特徴

グローバル高速ネットワーク

物理サーバーもデプロイ可能

豊富なサービスメニュー


何だ、この３本指は？


世界統一のアーキテクチャー

共通のラック・デザイン各地の DC のサーバーを1 つのポータルからコントロール可能複数の Tier1 キャリアに接続

パブリックネットワークマネジメントネットワークプライベートネットワーク


India

China

Hong Kong

Singapore

Melbourne

Sydney

Japan

Seattle

San Jose

Los Angeles

Mexico City

Houston

Denver

Dallas

Miami

Atlanta

Washington D.C.

MontrealToronto

ChicagoLondon

Frankfurt

Paris

Amsterdam

Brazil

New York City

14 データセンター、 19 ネットワーク接続拠点

2014 年中に 15 カ国、 40 拠点へ拡充予定

グローバル高速ネットワーク

特徴１

冗長化された 10G のネットワークマルチキャリアで構成低遅延 : 60 – 80 ms広帯域 : 10Mbps – 10Gbps まで選択

Network PoPDatacenter （現在）

Datacenter （ 2014 年中）

安価なネットワーク転送料金プライベートネットワーク：送受信無料パブリックネットワーク　：受信無料送信

5TB まで無料（仮想）　　　　　 20TB まで無料（物理）


物理と仮想の両環境を柔軟にコントロール

物理サーバーデータベース、ビッグデータ、 HPC 、デスクトッ

プ仮想化など

仮想サーバーWeb サーバー、

アプリケーションサーバーなど

ストレージSSD/

SATA 、 NAS 、 iSCSI、

Object Storage などインフラストラクチャ・マネジメント・システム (IMS)

（自動化、管理、監視）

動画ビッグデータ HPC モバイル PaaS VDI Social Game

SoftLa

yer A

PI

SoftLa

yer C

LIJa

va, P

yth

on

, Ru

by, e

tc

E-com

merce

X86

インフラストラクチャー

X86


Power System


（予定）

特徴２


豊富なサービスと API

マネジメントポータルマネジメントポータル

WebWeb

iPhone and iPadiPhone and iPad

AndroidAndroid AgentAgent

ネットワーク、セキュリティネットワーク、セキュリティ

Load balancersLoad balancers

FirewallsFirewalls IDS and IPSIDS and IPS

Global DNSGlobal DNS Domain servicesDomain services CDNCDN

コンピュート、ストレージコンピュート、ストレージ

SANSAN NASNAS Object storageObject storage BackupBackup

管理、監視管理、監視

APIAPI MonitoringMonitoring RescueLayerRescueLayer

開発者開発者

Managed hostingManaged hosting

Flex ImagesFlex Images

Message queue

管理者管理者

Windows Mobile

ソリューション

Private CloudPrivate Cloud Big dataBig data

Virtual server instancesBare metal servers

Anti-virus/malwareAnti-virus/malware SSL cert. managementSSL cert. management

特徴３


ネットワーク全体構成


クラウドによる真の変化

大きな設備投資が必要であった時代経営トップに設備投資の価値を説くことに力を注いだ

クラウド時代経費でＩＴ基盤を利用できるため、開発現場主導となり、技術者がクラウドを使いこなすための

技術情報の提供がシェアを左右する時代が到来した


なんといってもベアメタル！（物理サーバー）


IPMI 接続できます！ osonoi 検索検索


いろいろな CPU を選べます


１時間単位で利用することも可能です。


OS なしのベアメタル・サーバー提供を開始 2014.07.29OS なしのベアメタル・サーバーが、正式に発表されました。Press URL: http://www.softlayer.com/press/release/2442/softlayer-adds-ability-to-order-bare-metal-servers-without-an-os


OpenSUSE を入れてみよう

Softlayer opensuse 検索検索


Intel® Trusted Execution Technology (Intel® TXT)2014.09.08Intel® Trusted Execution Technology (Intel® TXT) 提供が、正式に発表されました。Press URL: http://www.softlayer.com/press/release/2602/ibm-and-intel-bring-new-security-features-to-the-cloud


最新ＣＰＵ搭載物理サーバーもオーダーできます

Haswell 発見！


クラウドのハイパフォーマンス・コンピューティングを強化2014.07.23業界標準の InfiniBand ネットワーク・テクノロジーが提供Press URL: http://www-06.ibm.com/jp/press/2014/07/3001.htmlhttp://www.softlayer.com/press/release/2402/ibm-expands-high-performance-computing-capabilities-in-the-cloud


クラウドを使うことは？開発者みずから自由自在にインフラ構築できるということ


以下の構成を作ってみましょう

LocalLoad Balancer

VPN Router

Baremetal Servers

Virtual ServersVirtual Servers

Public Network Private Network

TokyoVPN Router

Office Network


ウェブサーバーを注文


物理サーバー

仮想サーバー

サーバーの選択画面で、物理か仮想かを選択


一度に３台作ってみます


LAMP Install では、Apache Web サーバーが自動起動


おまじない # １

おまじない #2

OS に設定するホスト名とドメイン名


オーダー確定レシート、受領書

明細書


メールの受領通知


オーダーの承認通知

完成までの２０分以下


受領通知承認通知

初めてオーダーする時、ベアメタルをオーダーする時、

承認が出るまで時間がかかることがある時間的に余裕をもってオーダー


インスタンスの構築が開始


メールで完了連絡


完成！時計マークが消える


さっそくウェブサーバーにアクセス


えっ！

アクセスが失敗


安心保護

おまじない#1 の効果


詳しくはウェブで！

ソフトレイヤー探検隊検索検索

クリック


ＶＰＮ接続で裏口から

ＤＣへの裏口はココ


東京の入り口から専用 10ギガ高速ネットワークで、

ロンドンへ直行


ログインすると、ＶＰＮクライアントが起動して、SoftLayer のプライベートネットワークと自分のＰＣが直結する


○裏口


おまじない # ２の効果

パスワード無しでも安全


詳しくはウェブで！

ソフトレイヤー探検隊検索検索

クリック


OS ファイアウィールの設定変更


サーバー

表裏 privatepublic

HTTP限定なんでもあり

インターネットプライベート

OS ファイアウォールの設定

10.X.X.X


ロードバランサーの注文


ロードバランサーの注文

ココ

Local DC 内、 Global ＤＣ間の負荷分散


ココ


が～～ん！エラー発生 !


しかしSoftLayerはチケットで安心


ロードバランサーを注文しようとしてエラーが発生しました

問題とのことで、申し訳ありませんあなたの問題を担当部門へ伝えています

問題判別のため注文したいロードバランサの設定を教えてください


お世話になっています。添付ファイルを見てください

現在調査中です。利用可能なったなど進展があればお知らせします

ご協力感謝します。チームは問題解決に取り組んでいます。進展があれば、すぐに、お知らせいます。

今、障害が解決されました。もう一度、注文をお願いします何かあればお知らせ願います


無事注文完了！


チケットは、英語のみ対応フランス人、ドイツ人、イタリア人、中国人、スペイ

ン人、日本人も、みんな英語で問い合わせ

Google の翻訳でも伝わる

100聞（文）は一見にしかず画面コピーとか図を付ければ伝わる


問題解決！


ロードバランサーの設定開始


３台ウェブサーバーに負荷分散を設定


ベアメタルサーバー注文注目ポイント

仮想と物理の管理が完全に統合されている !


物理サーバー

仮想サーバー

１時間単位で課金の物理サーバーを注文


時間課金のベアメタルサーバーを注文


統一のＵＩ


物理ドライブをアサイン


インターネットからアクセスできないPrivate Only


おまじない #2

おまじない #1 は不要


組み立て開始 ! 　の連絡


物理も仮想も一元管理

作業の進捗が解る !


完了通知受領 !

ベアメタルが使えるまの時間１時間３７分実績


注目 !

ＮＡＴではなく、リアルに割り当てroot@server3:~# ifconfigeth0 Link encap: イーサネットハードウェアアドレス 06:11:5c:c1:9c:4d inet アドレス :10.112.33.69 ブロードキャスト :10.112.33.127 マスク :255.255.255.192

eth1 Link encap: イーサネットハードウェアアドレス 06:e8:8e:0f:2e:6e inet アドレス :5.10.103.21 ブロードキャスト :5.10.103.31 マスク :255.255.255.240

lo Link encap: ローカルループバック inet アドレス :127.0.0.1 マスク :255.0.0.0


注目 !

[root@server4 ~]# dmesg |grep ethigb 0000:04:00.0: added PHC on eth0igb 0000:04:00.0: eth0: (PCIe:2.5Gb/s:Width x1) 0c:c4:7a:07:f5:d2igb 0000:04:00.0: eth0: PBA No: 012000-000igb 0000:05:00.0: added PHC on eth1igb 0000:05:00.0: eth1: (PCIe:2.5Gb/s:Width x1) 0c:c4:7a:07:f5:d3igb 0000:05:00.0: eth1: PBA No: 011000-000igb 0000:06:00.0: added PHC on eth2igb 0000:06:00.0: eth2: (PCIe:2.5Gb/s:Width x1) 0c:c4:7a:07:f5:d4igb 0000:06:00.0: eth2: PBA No: 011000-000igb 0000:07:00.0: added PHC on eth3igb 0000:07:00.0: eth3: (PCIe:2.5Gb/s:Width x1) 0c:c4:7a:07:f5:d5igb 0000:07:00.0: eth3: PBA No: 011000-000

[root@server4 ~]# ifconfigbond0 Link encap:Ethernet HWaddr 0C:C4:7A:07:F5:D2 inet addr:10.112.33.71 Bcast:10.112.33.127 Mask:255.255.255.192

eth0 Link encap:Ethernet HWaddr 0C:C4:7A:07:F5:D2 UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1

eth2 Link encap:Ethernet HWaddr 0C:C4:7A:07:F5:D2 UP BROADCAST SLAVE MULTICAST MTU:1500 Metric:1

lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0

プライベートにしか繋がっていない


ベアメタルサーバーのＮＦＳサーバー起動

[root@server4 proc]# yum groupinstall 'NFS file server'

[root@server4 srv]# vi /etc/exports[root@server4 srv]# cat /etc/exports/srv *(rw,sync,no_root_squash,subtree_check)[root@server4 srv]# exportfs -a[root@server4 srv]# exportfs/srv <world>[root@server4 srv]# chkconfig nfs on

[root@server4 ~]# service nfs startStarting NFS services: [ OK ]Starting NFS quotas: [ OK ]Starting NFS mountd: [ OK ]Starting NFS daemon: [ OK ]Starting RPC idmapd: [ OK ]

CentOS NFS サーバーのインストール

NFS サーバーの設定

NFS サーバーの起動


仮想サーバーのＮＦＳクライアント起動

root@server1:~# apt-get install nfs-common

root@server1:~# mount /var/wwwroot@server1:~# dfFilesystem 1K-blocks Used Available Use% Mounted on/dev/xvda2 25424764 1373640 22752948 6% //dev/xvda1 236876 18255 206180 9% /boot< 省略 >10.112.33.71:/srv 960143360 1292288 910078976 1% /var/www

root@server3:~# vi /etc/fstabroot@server3:~# cat /etc/fstab<省略 >10.112.33.71:/srv /var/www nfs rw,noauto,user,exec 0 0

NFS クライアント・インストール

NFS クライアント設定

NFS マウント、確認


インターネット

VPN常時接続


常設の裏口開設

ココ

ココ


定額制の VPN 接続が利用可能


対向 VPN装置の IP アドレス

共有鍵（英数字）

プライベートのネットアドレス

オフィス側のネットアドレス

NAT の設定も可能


vpn { ipsec { esp-group ESP-1E { compression disable lifetime 1800 mode tunnel pfs disable proposal 1 { encryption aes256 hash sha1 } proposal 2 { encryption aes128 hash sha1 } } ike-group IKE-1E { lifetime 3600 proposal 1 { encryption aes256 hash sha1 } proposal 2 { encryption aes128 hash sha1 } } ipsec-interfaces { interface eth1 }

nat-networks { allowed-network 10.112.33.64/26 { }}nat-traversal enable site-to-site { peer 5.10.127.7 { authentication { mode pre-shared-secret pre-shared-secret 1234567890 } connection-type initiate default-esp-group ESP-1E ike-group IKE-1E local-address 192.168.1.2 tunnel 2 { allow-nat-networks disable allow-public-networks disable local { prefix 192.168.1.0/24 } remote { prefix 10.112.33.64/26 } } }

VyOS の VPN 接続部分の主要な設定


完成！

LocalLoad Balancer

VPN Router

Baremetal Servers

Virtual ServersVirtual Servers


TokyoVPN Router

Office Network


まとめ

開発者もクラウドを使って自由自在にインフラ構築できる時代到来！


もういっちょ

特ダネ！


ところで、みなさんは、

仮想化のオーバーヘッドは、どれくらいか知っていますか？


主要なクラウド業者の

ハイパーバイザーは、Xenである事は、良くご存知ですよねSoftLayer もXen を利用しています


Xen は、パラ・バーチャライゼーションを利用できる高パフォーマンス仮想化環境

http://wiki.xen.org/wiki/Xen_Project_Software_Overview


仮想化のオーバーヘッドに、６割以上を消費

仮想サーバー： SoftLayer ベアメタル（物理）の Xen 上の仮想サーバーで Unixbench を実行物理サーバー： SoftLayer ベアメタル（物理）で、 Unixbench を実行Xeon E3-1270 CPU コア x4

（ソフトレイヤー探検隊長調べ）


OS のシステムコールを利用するワークロードは、６０％以上の性能低下（ソフトレイヤー探検隊長調

べ）


UnixBench とは？Unix マシンの性能測定のベンチマークソフト多くに人の手で改善され、マルチＣＰＵ対応し、一般に広く活用


SoftLayer には、ベアメタルという

仮想化なしで使える物理サーバー既に知ってますね。


でも、ベアメタルは高いでしょ？


物理サーバー（ベアメタル）は、仮想化オーバーヘッドが無い分だけ、コストパフォーマンスが高い

物理サーバー

仮想サーバー

良好



もう一度！物理サーバー４コアのコスパは、仮想サーバーの

３倍以上

良好



仮想サーバーを複数台で長期使うより、物理サーバーを利用する方が経済的！？

物理

仮想スイートスポット良好



それに加えて最少スペック 1.5万円 /月の物理サーバーでも20TB のアウトバウンド通信が無料

他社では、通信費 50万円以上に相当


仮想サーバー 4core x4を物理サーバーに置き換えると

4 Core

4 Core

4 Core

4 Core

1/2+ +コスト６０％減

サーバー台数性能1.1倍

+ 40TBアウトバウンド

通信料無料

帯域プール料金として、 1台 $25 の初期費用と、 1台 $25 の月額費用が発生します。

仮想サーバー物理サーバー


サンプル構成バックエンドのベアメタルの 40TB の通信枠は使えないの？

LocalLoad Balancer

仮想サーバー仮想サーバー


AP サーバーＤＢサーバー

物理サーバー物理サーバー

20TBx2


大丈夫！アウトバウンド無料枠を合計して適用できます！

LocalLoad Balancer


AP サーバーＤＢサーバー

他社では１００万円以上に相当

初期費用 $25x5 =$125 と月額　 $25 x 5台 = $125 の帯域プール料金が発生します。

5TB5TB

5TB

20TB20TB

合計 55TB 無料仮想サーバー仮想サーバー物理サーバー物理サーバー


でも…物理サーバーなんて、ポータビリティが無いから運用が厳しいよね？　


大丈夫！仮想サーバーで試して、イメージを取って物理サーバーへリストアでき、その逆もＯＫしかも、海外データセンター間でもデータ転送量無料

仮想サーバー #0

フレックス・イメージ

物理サーバー #1 物理サーバー #2

フレックス・イメージフレックス・イメージの適用可能な OS には、制限があります。　


仮想サーバーと物理サーバーは、統一された操作画面で管理可能物理サーバーは、注文から引渡しまで最大４時間物理サーバーの故障時は、２時間以内の修復目標

物理サーバー　管理画面　仮想サーバー　管理画面　

デバイスリスト（サーバー覧画面）


まとめIBM SoftLayer とは

•2014 年内に、日本を含め、全世界に DC を開設•高速なグローバルネットワーク•物理と仮想サーバーをデプロイ可能•シンプルなネットワーク構成で、簡単 VPN 接続

•ちょこっと使うなら仮想サーバー•がっつり使うなら物理サーバー•性能が必要なら、台数が増えたら、絶対ベアメタル


ゲーム業界のお客様に、 IBM の製品、サービスをご紹介

SoftLayer の活用した設計ガイド、設定ガイドなどの技術情報も順次公開します。 http://www.gg-web.jp


ソフトレイヤー探検隊https://ibm.biz/SLtankentai

ソフトレイヤー探検隊検索検索クリック


http://jslug.jp

日本 SoftLayerユーザー会は、日本語による SoftLayer に関する情報発信、情報共有を行い、SoftLayer の普及および人材育成に貢献します。

[email protected]ユーザー会への参加方法

日本 SoftLayerユーザー会 ML に参加

[email protected]に空メール

日本 SoftLayerユーザー会 (JSLUG) のご案内


無料で使い倒す方法

時々行っているキャンーペーンをご利用ください。

メルボルンのデーターセンターができました！　記念して $500 オフのキャンペーンをやっております


オーダーの際に Promo Code を入力してください


最後にお願いです。

アンケートにご協力ください！


※講演資料の最終ページとなります。（提出時も削除しないで下さい）※赤文字部分は事務局にて調整させていただきますワークショップ、セッション、および資料は、 IBM またはセッション発表者によって準備され、それぞれ独自の見解を反映したものです。それらは情報提供の目的のみで提供さ

れており、いかなる参加者に対しても法律的またはその他の指導や助言を意図したものではなく、またそのような結果を生むものでもありません。本講演資料に含まれている情報については、完全性と正確性を期するよう努力しましたが、「現状のまま」提供され、明示または暗示にかかわらずいかなる保証も伴わないものとします。本講演資料またはその他の資料の使用によって、あるいはその他の関連によって、いかなる損害が生じた場合も、 IBM は責任を負わないものとします。本講演資料に含まれている内容は、 IBM またはそのサプライヤーやライセンス交付者からいかなる保証または表明を引きだすことを意図したものでも、 IBM ソフトウェアの使用を規定する適用ライセンス契約の条項を変更することを意図したものでもなく、またそのような結果を生むものでもありません。

本講演資料で IBM製品、プログラム、またはサービスに言及していても、 IBM が営業活動を行っているすべての国でそれらが使用可能であることを暗示するものではありません。本講演資料で言及している製品リリース日付や製品機能は、市場機会またはその他の要因に基づいて IBM独自の決定権をもっていつでも変更できるものとし、いかなる方法においても将来の製品または機能が使用可能になると確約することを意図したものではありません。本講演資料に含まれている内容は、参加者が開始する活動によって特定の販売、売上高の向上、またはその他の結果が生じると述べる、または暗示することを意図したものでも、またそのような結果を生むものでもありません。パフォーマンスは、管理された環境において標準的な IBM ベンチマークを使用した測定と予測に基づいています。ユーザーが経験する実際のスループットやパフォーマンスは、ユーザーのジョブ・ストリームにおけるマルチプログラミングの量、入出力構成、ストレージ構成、および処理されるワークロードなどの考慮事項を含む、数多くの要因に応じて変化します。したがって、個々のユーザーがここで述べられているものと同様の結果を得られると確約するものではありません。

記述されているすべてのお客様事例は、それらのお客様がどのように IBM製品を使用したか、またそれらのお客様が達成した結果の実例として示されたものです。実際の環境コストおよびパフォーマンス特性は、お客様ごとに異なる場合があります。

IBM 、 IBM ロゴ、 ibm.com 、 [ 当該情報に関連し商標リスト中に掲載されたＩＢＭブランド、製品名称があれば追加する ] は、世界の多くの国で登録された International Business Machines Corporation の商標です。他の製品名およびサービス名等は、それぞれ IBM または各社の商標である場合があります。現時点での IBM の商標リストについては、 www.ibm.com/legal/copytrade.shtml をご覧ください。

Adobe, Adobe ロゴ , PostScript, PostScript ロゴは、 Adobe Systems Incorporated の米国およびその他の国における登録商標または商標です。IT Infrastructure Library は英国 Office of Government Commerce の一部である the Central Computer and Telecommunications Agency の登録商標です。インテル , Intel, Intel ロゴ , Intel Inside, Intel Inside ロゴ , Intel Centrino, Intel Centrino ロゴ , Celeron, Intel Xeon, Intel SpeedStep, Itanium, および Pentium は Intel Corporation または子会社の米国およびその他の国における商標または登録商標です。Linux は、 Linus Torvalds の米国およびその他の国における登録商標です。Microsoft, Windows, Windows NT および Windows ロゴは Microsoft Corporation の米国およびその他の国における商標です。ITIL は英国 The Minister for the Cabinet Office の登録商標および共同体登録商標であって、米国特許商標庁にて登録されています。UNIX は The Open Group の米国およびその他の国における登録商標です。Cell Broadband Engine は、 Sony Computer Entertainment, Inc. の米国およびその他の国における商標であり、同社の許諾を受けて使用しています。Java およびすべての Java 関連の商標およびロゴは Oracle やその関連会社の米国およびその他の国における商標または登録商標です。Linear Tape-Open, LTO, LTO ロゴ , Ultrium および Ultrium ロゴは、 HP, IBM Corp. および Quantum の米国およびその他の国における商標です。

ibm softlayer @ osc tokyo-2014-fall

Internet