Flexiant Cloud Orchestrator៖ អ្វីដែលវាមកជាមួយ

ដើម្បីផ្តល់សេវា IaaS (មជ្ឈមណ្ឌលទិន្នន័យនិម្មិត) យើង រូសូនីក យើងប្រើអ្នកសំដែងពាណិជ្ជកម្ម Flexiant Cloud Orchestrator (FCO) ។ ដំណោះស្រាយនេះមានស្ថាបត្យកម្មតែមួយគត់ដែលសម្គាល់វាពី Openstack និង CloudStack ដែលត្រូវបានគេស្គាល់ចំពោះសាធារណជនទូទៅ។

KVM, VmWare, Xen, Virtuozzo6/7 ក៏ដូចជាកុងតឺន័រពី Virtuozzo ដូចគ្នាត្រូវបានគាំទ្រជាថ្នាំងកុំព្យូទ័រ hypervisors ។ ជម្រើសផ្ទុកដែលបានគាំទ្ររួមមានមូលដ្ឋាន, NFS, Ceph និង Virtuozzo Storage ។

FCO គាំទ្រការបង្កើត និងគ្រប់គ្រងចង្កោមច្រើនពីចំណុចប្រទាក់តែមួយ។ នោះគឺអ្នកអាចគ្រប់គ្រងចង្កោម Virtuozzo និង KVM + Ceph cluster ដោយប្តូររវាងពួកវាដោយការចុចកណ្ដុរ។

ជាស្នូលរបស់វា FCO គឺជាដំណោះស្រាយដ៏ទូលំទូលាយមួយសម្រាប់អ្នកផ្តល់សេវាពពក ដែលបន្ថែមពីលើការចាត់ចែង ក៏រួមបញ្ចូលការចេញវិក្កយបត្រផងដែរ ជាមួយនឹងការកំណត់ទាំងអស់ កម្មវិធីជំនួយការទូទាត់ វិក្កយបត្រ ការជូនដំណឹង អ្នកលក់បន្ត ពន្ធគយ និងអ្វីៗផ្សេងទៀត។ ទោះជាយ៉ាងណាក៏ដោយ ផ្នែកចេញវិក្កយបត្រគឺមិនមានលទ្ធភាពគ្របដណ្តប់លើរាល់ការ nuances របស់រុស្ស៊ីទេ ដូច្នេះហើយបានជាយើងបោះបង់ចោលការប្រើប្រាស់របស់វា ដើម្បីពេញចិត្តនឹងដំណោះស្រាយមួយផ្សេងទៀត។

ខ្ញុំរីករាយនឹងប្រព័ន្ធដែលអាចបត់បែនបានសម្រាប់ការចែកចាយសិទ្ធិដល់ធនធានពពកទាំងអស់៖ រូបភាព ថាស ផលិតផល ម៉ាស៊ីនមេ ជញ្ជាំងភ្លើង - ទាំងអស់នេះអាចត្រូវបាន "ចែករំលែក" និងផ្តល់សិទ្ធិរវាងអ្នកប្រើប្រាស់ និងសូម្បីតែរវាងអ្នកប្រើប្រាស់នៃអតិថិជនផ្សេងៗគ្នា។ ម៉ាស៊ីនភ្ញៀវនីមួយៗអាចបង្កើតមជ្ឈមណ្ឌលទិន្នន័យឯករាជ្យជាច្រើននៅក្នុងពពករបស់ពួកគេ និងគ្រប់គ្រងពួកវាពីផ្ទាំងបញ្ជាតែមួយ។

តាមស្ថាបត្យកម្ម FCO មានផ្នែកជាច្រើន ដែលផ្នែកនីមួយៗមានកូដឯករាជ្យផ្ទាល់ខ្លួន ហើយខ្លះមានមូលដ្ឋានទិន្នន័យផ្ទាល់ខ្លួន។

ជើងមេឃ - អ្នកគ្រប់គ្រងនិងចំណុចប្រទាក់អ្នកប្រើ
Jade - តក្កវិជ្ជាអាជីវកម្ម វិក័យប័ត្រ ការគ្រប់គ្រងកិច្ចការ
ខ្លាលីលី - អ្នកសម្របសម្រួលសេវាកម្ម គ្រប់គ្រង និងសម្របសម្រួលការផ្លាស់ប្តូរព័ត៌មានរវាងតក្កវិជ្ជាអាជីវកម្ម និងក្រុម។
XVPManager - ការគ្រប់គ្រងធាតុចង្កោម៖ ថ្នាំង កន្លែងផ្ទុក បណ្តាញ និងម៉ាស៊ីននិម្មិត។
XVPAgent - ភ្នាក់ងារដែលបានដំឡើងនៅលើថ្នាំងដើម្បីធ្វើអន្តរកម្មជាមួយ XVPManager

យើងគ្រោងនឹងបញ្ចូលរឿងលម្អិតអំពីស្ថាបត្យកម្មនៃធាតុផ្សំនីមួយៗនៅក្នុងអត្ថបទជាបន្តបន្ទាប់ ប្រសិនបើជាការពិតណាស់ ប្រធានបទនេះធ្វើឱ្យមានការចាប់អារម្មណ៍។

អត្ថប្រយោជន៍ចម្បងនៃ FCO គឺមកពីធម្មជាតិ "ប្រអប់" របស់វា។ ភាពសាមញ្ញ និងតិចតួចបំផុតគឺនៅសេវាកម្មរបស់អ្នក។ សម្រាប់ថ្នាំងគ្រប់គ្រង ម៉ាស៊ីននិម្មិតមួយនៅលើអ៊ូប៊ុនទូត្រូវបានបម្រុងទុក ដែលកញ្ចប់ចាំបាច់ទាំងអស់ត្រូវបានដំឡើង។ ការកំណត់ទាំងអស់ត្រូវបានដាក់ក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធក្នុងទម្រង់នៃតម្លៃអថេរ៖

# cat /etc/extility/config/vars
…
export LIMIT_MAX_LIST_ADMIN_DEFAULT="30000"
export LIMIT_MAX_LIST_USER_DEFAULT="200"
export LOGDIR="/var/log/extility"
export LOG_FILE="misc.log"
export LOG_FILE_LOG4JHOSTBILLMODULE="hostbillmodule.log"
export LOG_FILE_LOG4JJADE="jade.log"
export LOG_FILE_LOG4JTL="tigerlily.log"
export LOG_FILE_LOG4JXVP="xvpmanager.log"
export LOG_FILE_VARS="misc.log"
…

ការកំណត់រចនាសម្ព័ន្ធទាំងមូលត្រូវបានកែសម្រួលដំបូងនៅក្នុងគំរូ បន្ទាប់មកម៉ាស៊ីនភ្លើងត្រូវបានបើកដំណើរការ
#build-config ដែលនឹងបង្កើតឯកសារ vars និងបញ្ជាសេវាកម្មដើម្បីអាន config ឡើងវិញ។ ចំណុច​ប្រទាក់​អ្នក​ប្រើ​គឺ​ល្អ​និង​អាច​ត្រូវ​បាន​ម៉ាក​យីហោ​យ៉ាង​ងាយ​ស្រួល​។

ដូចដែលអ្នកអាចមើលឃើញ ចំណុចប្រទាក់មានធាតុក្រាហ្វិកដែលអាចត្រូវបានគ្រប់គ្រងដោយអ្នកប្រើប្រាស់។ គាត់អាចបន្ថែម/យកធាតុក្រាហ្វិកចេញពីទំព័របានយ៉ាងងាយស្រួល ដោយបង្កើតផ្ទាំងគ្រប់គ្រងដែលគាត់ត្រូវការ។

ទោះបីជាមានលក្ខណៈបិទក៏ដោយ FCO គឺជាប្រព័ន្ធដែលអាចប្តូរតាមបំណងបានខ្ពស់។ វាមានចំនួនច្រើននៃការកំណត់ និងចំណុចចូលសម្រាប់ការផ្លាស់ប្តូរលំហូរការងារ៖

1. កម្មវិធីជំនួយផ្ទាល់ខ្លួនត្រូវបានគាំទ្រ ឧទាហរណ៍ អ្នកអាចសរសេរវិធីទូទាត់វិក្កយបត្រផ្ទាល់ខ្លួនរបស់អ្នក ឬធនធានខាងក្រៅផ្ទាល់ខ្លួនរបស់អ្នក ដើម្បីផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវ
2. ការកេះផ្ទាល់ខ្លួនសម្រាប់ព្រឹត្តិការណ៍ជាក់លាក់ត្រូវបានគាំទ្រ ឧទាហរណ៍ ការបន្ថែមម៉ាស៊ីននិម្មិតដំបូងទៅម៉ាស៊ីនភ្ញៀវនៅពេលវាត្រូវបានបង្កើត
3. ធាតុក្រាហ្វិកផ្ទាល់ខ្លួននៅក្នុងចំណុចប្រទាក់ត្រូវបានគាំទ្រ ឧទាហរណ៍ ការបង្កប់វីដេអូ YouTube ដោយផ្ទាល់ទៅក្នុងចំណុចប្រទាក់អ្នកប្រើប្រាស់។

ការប្ដូរតាមបំណងទាំងអស់ត្រូវបានសរសេរជា FDL ដែលផ្អែកលើ Lua ។ ប្រសិនបើអ្នកស្គាល់ Lua នឹងមិនមានបញ្ហាជាមួយ FDL ទេ។

នេះគឺជាឧទាហរណ៍មួយនៃគន្លឹះសាមញ្ញបំផុតដែលយើងប្រើ។ គន្លឹះនេះមិនអនុញ្ញាតឱ្យអ្នកប្រើចែករំលែករូបភាពផ្ទាល់ខ្លួនរបស់ពួកគេជាមួយអតិថិជនផ្សេងទៀតទេ។ យើងធ្វើបែបនេះដើម្បីការពារអ្នកប្រើប្រាស់ម្នាក់ពីការបង្កើតរូបភាពព្យាបាទសម្រាប់អ្នកប្រើប្រាស់ផ្សេងទៀត។

function register()
    return {"pre_user_api_publish"}
end
   
function pre_user_api_publish(p)  
    if(p==nil) then
        return{
            ref = "cancelPublishImage",
            name = "Cancel publishing",
            description = "Cancel all user’s images publishing",
            triggerType = "PRE_USER_API_CALL",
            triggerOptions = {"publishResource", "publishImage"},
            api = "TRIGGER",
            version = 1,
        }
    end

    -- Turn publishing off
    return {exitState = "CANCEL"}
   
end

មុខងារចុះឈ្មោះនឹងត្រូវបានហៅដោយខឺណែល FCO ។ វានឹងត្រឡប់ឈ្មោះមុខងារដែលត្រូវហៅ។ ប៉ារ៉ាម៉ែត្រ "p" នៃមុខងារនេះរក្សាទុកបរិបទការហៅទូរសព្ទ ហើយលើកដំបូងដែលវាត្រូវបានហៅវានឹងទទេ (គ្មាន)។ ដែលនឹងអនុញ្ញាតឱ្យយើងចុះឈ្មោះគន្លឹះរបស់យើង។ នៅក្នុង triggerType យើងបង្ហាញថា trigger ត្រូវបានហៅមុនពេលប្រតិបត្តិការបោះពុម្ព ហើយប៉ះពាល់ដល់អ្នកប្រើប្រាស់ប៉ុណ្ណោះ។ ជាការពិតណាស់ យើងអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងប្រព័ន្ធផ្សព្វផ្សាយអ្វីៗគ្រប់យ៉ាង។ នៅក្នុង triggerOptions យើងរៀបរាប់លម្អិតអំពីប្រតិបត្តិការដែលកេះនឹងបាញ់។

ហើយរឿងសំខាន់គឺត្រឡប់ {exitState = “CANCEL”} ដែលជាមូលហេតុដែលកេះត្រូវបានបង្កើតឡើង។ វានឹងត្រឡប់ការបរាជ័យវិញ នៅពេលដែលអ្នកប្រើប្រាស់ព្យាយាមចែករំលែករូបភាពរបស់ពួកគេនៅក្នុងផ្ទាំងបញ្ជា។

នៅក្នុងស្ថាបត្យកម្ម FCO វត្ថុណាមួយ (ថាស ម៉ាស៊ីនមេ រូបភាព បណ្តាញ អាដាប់ទ័របណ្តាញ។ល។) ត្រូវបានតំណាងជាអង្គភាពធនធាន ដែលមានប៉ារ៉ាម៉ែត្រទូទៅ៖

• ធនធាន UUID
• ឈ្មោះធនធាន
• ប្រភេទធនធាន
• ម្ចាស់ធនធាន UUID
• ស្ថានភាពធនធាន (សកម្ម អសកម្ម)
• ទិន្នន័យមេតាធនធាន
• សោធនធាន
• UUID នៃផលិតផលដែលជាម្ចាស់ធនធាន
• ធនធាន VDC

វាងាយស្រួលណាស់នៅពេលធ្វើការដោយប្រើ API នៅពេលដែលធនធានទាំងអស់ត្រូវបានដំណើរការតាមគោលការណ៍ដូចគ្នា។ ផលិតផលត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយអ្នកផ្តល់សេវា និងបញ្ជាដោយអតិថិជន។ ដោយសារការចេញវិក្កយបត្ររបស់យើងគឺនៅម្ខាង អតិថិជនអាចបញ្ជាទិញផលិតផលណាមួយពីបន្ទះដោយសេរី។ វានឹងត្រូវបានគណនានៅពេលក្រោយក្នុងការចេញវិក្កយបត្រ។ ផលិតផលអាចជាអាសយដ្ឋាន IP ក្នុងមួយម៉ោង ថាសបន្ថែម GB ក្នុងមួយម៉ោង ឬគ្រាន់តែជាម៉ាស៊ីនមេ។

គ្រាប់ចុចអាចត្រូវបានប្រើដើម្បីសម្គាល់ធនធានជាក់លាក់ដើម្បីផ្លាស់ប្តូរតក្កវិជ្ជានៃការធ្វើការជាមួយពួកគេ។ ឧទាហរណ៍ យើងអាចសម្គាល់ថ្នាំងរូបវ័ន្តចំនួនបីដោយប្រើគ្រាប់ចុចទម្ងន់ ហើយសម្គាល់អតិថិជនមួយចំនួនដោយប្រើសោដូចគ្នា ដោយហេតុនេះបែងចែកថ្នាំងទាំងនេះទៅឱ្យអតិថិជនទាំងនេះដោយផ្ទាល់។ យើងប្រើយន្តការនេះសម្រាប់អតិថិជន VIP ដែលមិនចូលចិត្តអ្នកជិតខាងនៅក្បែរ VMs របស់ពួកគេ។ មុខងារខ្លួនវាអាចត្រូវបានប្រើយ៉ាងទូលំទូលាយ។

គំរូអាជ្ញាប័ណ្ណពាក់ព័ន្ធនឹងការបង់ប្រាក់សម្រាប់ស្នូលដំណើរការនីមួយៗនៃថ្នាំងរូបវ័ន្ត។ ការចំណាយក៏រងផលប៉ះពាល់ផងដែរដោយចំនួននៃប្រភេទចង្កោម។ ឧទាហរណ៍ ប្រសិនបើអ្នកមានគម្រោងប្រើ KVM និង VMware ជាមួយគ្នា តម្លៃនៃអាជ្ញាប័ណ្ណនឹងកើនឡើង។

FCO គឺជាផលិតផលពេញលេញ មុខងាររបស់វាគឺសម្បូរបែប ដូច្នេះយើងមានគម្រោងរៀបចំអត្ថបទជាច្រើនក្នុងពេលតែមួយ ជាមួយនឹងការពិពណ៌នាលម្អិតអំពីមុខងារនៃផ្នែកបណ្តាញ។

ដោយបានធ្វើការជាមួយវង់ភ្លេងនេះជាច្រើនឆ្នាំ យើងអាចសម្គាល់វាថាសមរម្យណាស់។ Alas, ផលិតផលមិនមែនដោយគ្មានគុណវិបត្តិទេ:

• យើងត្រូវបង្កើនប្រសិទ្ធភាពមូលដ្ឋានទិន្នន័យ ពីព្រោះសំណួរចាប់ផ្តើមថយចុះ ដោយសារចំនួនទិន្នន័យនៅក្នុងពួកវាកើនឡើង។
• បន្ទាប់ពីឧបទ្ទវហេតុមួយ យន្ដការសង្គ្រោះមិនដំណើរការទេ ដោយសារមានកំហុស ហើយយើងត្រូវសង្គ្រោះរថយន្តរបស់អតិថិជនអកុសលដោយប្រើសំណុំស្គ្រីបផ្ទាល់ខ្លួនរបស់យើង។
• យន្តការ​សម្រាប់​ការ​រក​ឃើញ​ភាព​មិន​អាច​ប្រើ​បាន​របស់​ថ្នាំង​ត្រូវ​បាន​បញ្ចូល​ទៅ​ក្នុង​កូដ​រឹង ហើយ​មិន​អាច​ប្ដូរ​តាម​បំណង​បាន​ទេ។ នោះគឺយើងមិនអាចបង្កើតគោលការណ៍ផ្ទាល់ខ្លួនរបស់យើងសម្រាប់កំណត់ភាពមិនមានរបស់ថ្នាំងនោះទេ។
• ការកត់ត្រាមិនតែងតែលម្អិតទេ។ ពេលខ្លះ នៅពេលដែលអ្នកត្រូវចុះទៅកម្រិតទាបបំផុតដើម្បីយល់ពីបញ្ហាជាក់លាក់ណាមួយ អ្នកមិនមានកូដប្រភពគ្រប់គ្រាន់សម្រាប់សមាសធាតុមួយចំនួនដើម្បីយល់ពីមូលហេតុ។

សេចក្តីសន្និដ្ឋាន៖ ជាទូទៅការចាប់អារម្មណ៍នៃផលិតផលគឺល្អ។ យើង​មាន​ទំនាក់ទំនង​ជា​ប្រចាំ​ជាមួយ​អ្នក​អភិវឌ្ឍន៍​វង់ភ្លេង។ បុរសត្រូវបានបោះបង់ចោលនូវកិច្ចសហប្រតិបត្តិការក្នុងន័យស្ថាបនា។

ទោះបីជាមានភាពសាមញ្ញក៏ដោយ FCO មានមុខងារធំទូលាយ។ នៅក្នុងអត្ថបទនាពេលខាងមុខ ពួកយើងគ្រោងនឹងធ្វើការស្វែងយល់ឱ្យកាន់តែស៊ីជម្រៅទៅលើប្រធានបទខាងក្រោម៖

• បណ្តាញនៅ FCO
• ផ្តល់ការសង្គ្រោះផ្ទាល់ និងពិធីការ FQP
• សរសេរកម្មវិធីជំនួយ និងធាតុក្រាហ្វិកផ្ទាល់ខ្លួនរបស់អ្នក។
• ការភ្ជាប់សេវាកម្មបន្ថែមដូចជា Load Balancer និង Acronis
• ការបម្រុងទុក
• យន្តការបង្រួបបង្រួមសម្រាប់កំណត់រចនាសម្ព័ន្ធ និងកំណត់រចនាសម្ព័ន្ធថ្នាំង
• កំពុងដំណើរការទិន្នន័យមេតាម៉ាស៊ីននិម្មិត

PS សរសេរនៅក្នុងមតិយោបល់ប្រសិនបើអ្នកចាប់អារម្មណ៍លើទិដ្ឋភាពផ្សេងទៀត។ ចាំមើល!

ប្រភព: www.habr.com