Le DNS est la clé de voûte d'un système d'information évolutif. Cela est particulièrement vrai dans des architectures Cloud. Laissez-vous conter Designate, le DNS As A Service d'OpenStack. Nous verrons ensemble ce qu’il apporte et comment l’installer, par de véritables retours de terrain. Nous vous guiderons sur le plus court chemin vers un DNS As A Service utilisable et fiable. Le DNS est la clé de voûte d'un système d'information évolutif. Cela est particulièrement vrai dans des architectures Cloud. Laissez-vous conter Designate, le DNS As A Service d'OpenStack. Nous verrons ensemble ce qu’il apporte et comment l’installer, par de véritables retours de terrain. Nous vous guiderons sur le plus court chemin vers un DNS As A Service utilisable et fiable.

1. @xebiconfr #xebiconfr
Openstack :
Designate en Action
Pascal
Edouard

2. @xebiconfr #xebiconfr
0
2
Pascal Edouard
@pascal_ed
About Me

3. @xebiconfr #xebiconfr
0 En quelque mots…
3
Un ensemble de modules, dont chacun est dédiés à
une tache précise, (gestion de machines virtuelles,
des réseaux, supervision, etc.).

4. @xebiconfr #xebiconfr
À la découverte d’Openstack
- Historique
- Modules
- Architecture
1

5. @xebiconfr #xebiconfr
1
Historique :
- Compute:
- 2008 : Nebula
- 2010 : Nova
À la découverte d’Openstack
5
- Stockage:
- 2009 : Swift
- 2010 : Openstack

6. @xebiconfr #xebiconfr
1 Architecture
6

7. @xebiconfr #xebiconfr
1
7
Architecture
OS Controller
Nova Keystone neutron
Compute 1
nova-compute
Storage
Compute 2
nova-compute
Compute 3
nova-compute
Compute N
nova-compute…….

8. @xebiconfr #xebiconfr
1 Autres Composants, “as a Service”
8
Database Backup
Baremetal DNS Rating
Hadoop

9. @xebiconfr #xebiconfr
Interface d’OpenStack :
- Réseau
- Router
- VM
- Clefs d’accès
1

10. @xebiconfr #xebiconfr
DNS as a Service
2

11. @xebiconfr #xebiconfr
2
Projet d’application web :
- Déploiement automatisé sur Openstack
- Fournir un accès aux développeurs
- Déploiement continu
Context de besoin
11

12. @xebiconfr #xebiconfr
2
Pourquoi utiliser Designate ?
• Reattribution d’adresse IP à chaque déploiement
• DNS est compliqué à mettre en place
• Demande d’entrée DNS à l’équipe Système.
• DNS reste essentiel à presque toutes les applications tournant
sur Openstack
Domain Name System
12

13. @xebiconfr #xebiconfr
2 Designate
13

14. @xebiconfr #xebiconfr
2 Designate
14
- Control les accès à la base
de données
- Fait une première
validation les requêtes

15. @xebiconfr #xebiconfr
2 Designante
15
- Liste les backend utilisés
par Designate (PowerDNS,
Bind9, NSD, DynECT)
- Définie les pools de serveur

16. @xebiconfr #xebiconfr
Designate
16
2
- Gère la communication
avec le serveur DNS
- DNS Notify
- AXFR (Zone transfer)
- Encapsule les protocols
DNS

17. @xebiconfr #xebiconfr
Déploiement d’une
Application
Consul
3a

18. @xebiconfr #xebiconfr
1b
Application Web démo :
- 2 machines virtuelles en HA
- Loadbalancer en écoute sur le port 80
- Déploiement avec Heat
- Association d’un IP flottante
- Nom de domaine vers le site
Besoin - Infrastructure
Tenant One
VM
App
VM
App
Load
Balancer
18

19. @xebiconfr #xebiconfr
Tenant Team-Ops
VM
VM
3a Déploiement avec Consul
19
Tenant One
consul
server
Designate
Server
VM
consul
event
App
VM
consul
event
App
Load
Balancer
OS Controller
Nova API Keystone API …
DNS server

20. @xebiconfr #xebiconfr
3a Déploiement avec Consul
20
Tenant One
DNS server
VM
consul
event
App
VM
consul
event
App
Load
Balancer
OS Controller
Keystone API …
Tenant Team-Ops
VM
VM
consul
server
Designate
Server
Nova API

21. @xebiconfr #xebiconfr
3a Déploiement avec Consul
21
Tenant One
VM
consul
event
App
VM
consul
event
App
Load
Balancer
Fire event
- nom de l’event
- payload
DNS server
OS Controller
Keystone API …
Tenant Team-Ops
VM
VMVMVM
consul
server
Designate
Server
Nova API

22. @xebiconfr #xebiconfr
3a Déploiement avec Consul
22
Tenant One
VM
consul
event
App
VM
consul
event
App
Load
Balancer
DNS server
OS Controller
Keystone API …
Tenant Team-Ops
VM
VMVMVM
consul
server
payload
- floating IP
- Tenant ID
- Designate
- Keystone
- Nova
- consul watch
Designate
Server
Nova API

23. @xebiconfr #xebiconfr
3a Déploiement avec Consul
23
OS Controller
Nova API Keystone API …
Tenant Team-Ops
VM
VMVMVM
consul
server
création DNS :
-
*.tenantone.wescale.fr.
Authentification
Récupération nom du
tenant
Tenant One
VM
consul
event
App
VM
consul
event
App
Load
Balancer
DNS server
Designate
Server

24. @xebiconfr #xebiconfr
Déploiement d’une
Application
Heat
3b

25. @xebiconfr #xebiconfr
3b Déploiement avec Heat
25
- Permet la gestion des ressources Openstack
- Module SoftwareConfig :
- Installation application
- Execution de scripts
- Autorisation par Keystone

26. @xebiconfr #xebiconfr
3b Conclusion
26
- Infrastructure as a Service : Openstack
- Déploiement Application Web
- Besoin DNS pour les développeurs
- Déploiement application Web :
- Enregistrement DNS :
- avec consul
- avec Heat

27. @xebiconfr #xebiconfr
Merci et bon déploiement