Seminar StackHPC Private Cloud – OpenStack-Control-Plane im Detail

Das Seminar untersucht die internen Abläufe, Zustände und Abhängigkeiten der zentralen OpenStack-Dienste einer StackHPC Private Cloud.

Ziel ist die Fähigkeit, API-Aufrufe über Identität, Compute, Netzwerk, Images, Volumes, Datenbanken und Messaging hinweg technisch zu verfolgen.

Inhaltsübersicht

1. Control-Plane-Topologie
2. Keystone und Servicekatalog
3. Nova-Ablauf
4. Neutron- und OVN-Integration
5. Glance und Cinder
6. Datenbanken und Messaging
7. Containerisierte Dienste
8. Request Tracing und Recovery
9. Praxislabor und betriebliche Einordnung

Zielsetzung

Ziel ist die Fähigkeit, API-Aufrufe über Identität, Compute, Netzwerk, Images, Volumes, Datenbanken und Messaging hinweg technisch zu verfolgen. Die Arbeitsweise verbindet fachliche Einordnung, Demonstrationen und unmittelbar nachvollziehbare Übungen an einer praxisnahen Umgebung.

Zielgruppe

Erfahrene OpenStack-Administratoren, SRE-Teams, Plattformingenieure und Supportverantwortliche.

Voraussetzungen

Praktische OpenStack-Administration, Linux- und Netzwerkkenntnisse.

Seminarinhalte

Modul 1: Control-Plane-Topologie

1. Schritt 1: API-, Scheduler-, Worker- und Persistenzrollen abgrenzen.
2. Schritt 2: Endpunkte, virtuelle IPs und interne Netze zuordnen.
3. Schritt 3: Quorum- und Hochverfügbarkeitsmechanismen prüfen.

Modul 2: Keystone und Servicekatalog

1. Schritt 1: Token-, Rollen- und Projektmodell nachvollziehen.
2. Schritt 2: Servicekatalog und Endpunkte kontrollieren.
3. Schritt 3: Authentifizierungsfehler systematisch eingrenzen.

Modul 3: Nova-Ablauf

1. Schritt 1: Instanzanforderung von API bis Compute verfolgen.
2. Schritt 2: Scheduler, Placement und Conductor unterscheiden.
3. Schritt 3: Zustandsabweichungen und Build-Fehler analysieren.

Modul 4: Neutron- und OVN-Integration

1. Schritt 1: Porterstellung und Bindung nachvollziehen.
2. Schritt 2: Netzwerkzustände zwischen Datenbank und OVN vergleichen.
3. Schritt 3: Konnektivitätsfehler entlang des Provisionierungspfads eingrenzen.

Modul 5: Glance und Cinder

1. Schritt 1: Image- und Volumezugriffe über Dienste hinweg verfolgen.
2. Schritt 2: Backend- und Berechtigungsbeziehungen prüfen.
3. Schritt 3: Fehler bei Boot-from-Volume und Imagekopien analysieren.

Modul 6: Datenbanken und Messaging

1. Schritt 1: Transaktionen, Verbindungen und Warteschlangen einordnen.
2. Schritt 2: Überlastung, Timeouts und Verbindungsverluste erkennen.
3. Schritt 3: Abhängigkeiten zu API- und Workerfehlern herstellen.

Modul 7: Containerisierte Dienste

1. Schritt 1: Kolla-Container, Konfigurationen und Persistenzpfade untersuchen.
2. Schritt 2: Gesundheit und Neustartverhalten bewerten.
3. Schritt 3: Dienständerungen kontrolliert validieren.

Modul 8: Request Tracing und Recovery

1. Schritt 1: Request-IDs über mehrere Dienste korrelieren.
2. Schritt 2: hängende oder widersprüchliche Zustände erkennen.
3. Schritt 3: sichere Korrektur- und Wiederanlaufverfahren auswählen.

Praxislabor

1. Aufgabe 1: Tracing einer vollständigen Instanzbereitstellung.
2. Aufgabe 2: Analyse eines Scheduler- und Placement-Fehlers.
3. Aufgabe 3: Wiederherstellung eines inkonsistenten Dienstzustands.

Praxisnutzen

Nach Abschluss können die behandelten Verfahren für Control-Plane-Topologie, Keystone und Servicekatalog, Nova-Ablauf, Neutron- und OVN-Integration strukturiert geplant, ausgeführt, geprüft und dokumentiert werden. Technische Entscheidungen lassen sich anhand definierter Anforderungen, Messwerte und kontrollierter Arbeitsschritte begründen.