通向私有云的实践之旅,第 3 部分: 使用云

发现云配给在系统中的运作方式

在本系列文章中,作者概要介绍了他的团队打造一个结合 IaaS 与 PaaS 云服务模型中结构的内部私有云环境的整个过程,从概念到部署。该团队使用选定的软件与硬件组件构建这个云环境;然而,无论您选择何种技术,都能用到本文包含的知识与说明。第 3 部分定义 IBM® Tivoli® System Automation Manager (TSAM) 用户角色,提供云配给过程的一个示例和用户可用于测试实施的一个示范练习清单,并向您展示我们在实施项目过程中学到的一些通用技巧。

Joydipto Banerjee, 应用现代化顾问, IBM

/developerworks/i/p-jbanerjee.jpgJoydipto Banerjee 是 IBM 业务应用现代化小组的一名高级 IT 专家。他是负责开发一种云动态基础架构解决方案的团队的主要成员之一,此解决方案是对云计算环境实现 IBM India Global Delivery 的第一步。Joydipto 拥有计算机科学的工程学士学位,并获得过 2010 年 IBM 全球技术成果奖。



2011 年 9 月 25 日

本文详细描述了 IBM® Global Delivery 团队最近完成的一种私有云部署模型的一个真实的试验性实施项目。该项目利用一个 IBM 硬件与软件堆栈(本例中的软件为 Tivoli®)实现,以此作为战略路线图的一部分。本文的目标(专为 IT 专家、架构师与技术团队领导人而制定)是为所有与云相关的工作提供一份参考指南。我认为您在本文中找到的信息适用于所有层次的人员:从初学者到高级专家。

本文假定您了解基本的云计算概念与操作;您还应该熟悉 AIX®、Power®VM 与虚拟化的概念。您不需要非常了解 WebSphere®、DB2® 或 Tivoli 产品,但本文中提及了这些产品的使用。

本文中提到了以下主题:

  • Tivoli System Automation Manager 与 Tivoli Directory Server 用户角色。
  • 云配给过程的一个例子。
  • 在项目中学到的技巧,包括 DB2 堆解决方案, 各种简化安装测试的 URL,验证测试,启动 Tivoli System Automation Manager 的其他途径,发送邮件问题的解决方案,以及浏览器使用建议。
  • 用户可用于测试实施的一个示例练习清单。

使用 Tivoli System Automation Manager 私有云

让我们从注意 Tivoli System Automation Manager 的用户身份管理开始。

用户角色

在 Tivoli System Automation Manager 安装期间,它还自动安装了一个 Tivoli Directory Server (TSAM-TDS) 实例。Tivoli System Automation Manager 的 Web 2.0 自助服务用户界面允许云管理员添加和删除云用户。Tivoli System Automation Manager 基于 Tivoli Process Automation Engine (TPAE) 而构建;当云管理员使用 Web 2.0 用户界面添加一个用户时,该用户的 ID 将被添加到 TSAM-TDS 中。另外,用户信息也会被存储在几个 Tivoli Process Automation Engine 数据库表中,包括 MAXIMO.maxuser、MAXIMO.person 与 MAXIMO.email。

换句话说,添加一个用户涉及到同时修改 TSAM-TDS 与 Tivoli Process Automation Engine 中的数据。当一个用户登录时,将借助 TSAM-TDS 对其进行身份验证。

Tivoli System Automation Manager 提供四种类型的用户角色,所有用户都必须映射到其中一类角色:

  • Cloud admin:可以查看所有内容,做所有操作。创建、修改、删除一个组;创建、修改、删除一个用户。
  • Cloud manager:拥有 cloud admin 角色的只读能力,可以查看所有内容,但不能进行任何操作。
  • Team admin:可以查看他所属组范围内的所有内容,可以执行他所属组范围内的所有管理任务。
  • Team user:可以查看他所属组范围内的所有内容,但不能执行他所属组范围内的任意管理任务。

记住,一个用户只能属于以上角色之一,同时既可以不属于任何组,也可以属于多个组。

云配给过程

Tivoli System Automation Manager Web 2.0 GUI 的目标是提供一个无需任何培训即可使用的易用界面。图 1 显示了简单的配给过程。

图 1. 云配给过程
云配给过程

在配给之前,您应该完成一个注册过程才能访问云自助门户。这意味着,只有授权用户才能访问门户与发出配给请求。

当云用户请求一项服务时,会触发一个工作流,发送电子邮件通知给云管理员来确认请求。如果审批通过,配给就会自动进行。

关于配给您将收到两封电子邮件通知。第一封指出 您的服务请求已经被接受。第二封包含您的虚拟主机名与 连接信息(如下例所示)。

配给请求详细信息的示例通知
Dear Joydipto Banerjee

You have started a new Project WAS_L2SOA with the following topology:

The server vioclient26ftp has been added with the following parameters:
    Hostname of Server: vioclient26ftp
    Number of CPU(s): 2
    Number of tenths of physical CPUs: 2
    Amount of Memory: 4096 MB
    Swap Size: 0 MB
    Disk Space Size: 20
    Admin Password:XXXXXX
    Link to the Server: http://vioclient26ftp:80

The user of group GBS USER has been notifed.

Regards,
Your Service Automation Team

使用这些详细信息,通过 SSH 连接到新的服务器。

Tivoli System Automation Manager 用户指南中讲述了关于如何在自助服务门户中使用各种服务的进一步细节。

您可以使用的技巧与测试

下面给出了一些在此项目过程中学到的一些技巧与解决方案,可以给您提供一定的帮助。

解决 DB2 堆问题

似乎存在这样一个问题:DB2 无法获得足够的堆空间。您可能看到这样的错误:

9/7/09 3:13:01:956 EDT 0000002c SystemOut O 2009.09.07 03:13:01.955 com.tivoli.dms.common.DBOperation executeUpdate Tivoli Web Gateway Device_Manager_Server tsam72mgmt com.ibm.db2.jcc.b.SqlException: DB2 SQL Error: SQLCODE=-956, SQLSTATE=57011, SQLERRMC=null, DRIVER=3.53.70

SQL0956C Not enough storage is available in the database heap to process the statement。

您可以使用以下过程来解决这个问题:

  1. 停止 Tivoli Provisioning Manager (./tio.sh stop)。
  2. 运行以下命令:
    db2 connect to maxdb71
    db2 update db cfg using dbheap 6144
    db2 connect reset
    db2stop force
    db2start

帮助您测试安装设置的 URL

建议在安装期间定期测试设置。根据您目前所在的安装过程阶段,以下链接中有些可能无法激活。然而,在整个安装完成之后,所有这些链接都应该是有效的。

注意:这里的 *hostname* 是指管理(Management)服务器的主机名/IP 地址。

检查安装完整性的 12 个有用验证测试

您可以在安装期间的每个阶段结束时执行这些测试,从而验证中间件与 Tivoli Provisioning Manager 、WebSphere Application Server Console 与 Agent Manager URL 等的状态。

验证中间件状态
位置:管理服务器
脚本:

/images/install_images/TSAMBASE7200/install/tools/tsam_middleware.sh status
            User Name / Password Details: tioadmin/<your password>
WAS: wasadmin/<your password>
Database (MAXDB71):  maximo/<your password>

验证 Tivoli Provisioning Manager 状态
位置:管理服务器
脚本:

/opt/IBM/tivoli/tpm/tools/tioStatus.sh

启动/停止 TPM 所用的脚本 -
位置:管理服务器
脚本:

/opt/IBM/tivoli/tpm/tools/tio.sh <start/stop>    
/opt/IBM/tivoli/tpm/tools/tio.sh <start/stop> -t  - TPM 
/opt/IBM/tivoli/tpm/tools/tio.sh <start/stop> -w  - WAS

验证 WebSphere Application Server Console URL

https://*hostname*:9043/ibm/console/logon.jsp
Username: wasadmin
Password: <your password>

验证 Agent Manager URL

http://*hostname*:9513/AgentMgr/Info

验证 HMC Console

https://<your HMC server hostname>/hmc/connect
Username: hscroot
Password: <your password>

验证 Maximo URL

https:// *hostname*:9443/maximo/ui/login
Username: maxadmin
Password: <your password>

验证 Maximo Help URL

https:// *hostname*:9443/maximohelp/en/

验证 Device Manager Trace Servlet

http:// *hostname*:9080/dmserver/TraceServlet?trace=set

验证 Dynamic Content delivery URL

http:// *hostname*:9080/admin/
Username: maxadmin
Password: <your password>

在启动 Tivoli Provisioning Manager 之后登录,以验证管理服务器。

/usr/ibm/tivoli/common/COP/logs/tio_start.log
/usr/ibm/tivoli/common/COP/logs/tio_start_service.log
/opt/IBM/tivoli/tpm/lwi/logs
/usr/IBM/WebSphere/AppServer/profiles/ctgDmgr01/logs/dmgr
/usr/IBM/WebSphere/AppServer/profiles/ctgAppSrv01/logs/nodeagent
/usr/IBM/WebSphere/AppServer/profiles/ctgAppSrv01/logs/MXServer
/usr/IBM/WebSphere/AppServer/profiles/casprofile/logs/server1

登录以验证管理服务器

/opt/IBM/SMP/logs

如何检查您的 Service Request Manager (SRM) 安装版本

如果您能在 Maximo GUI 中通过 Help > System Information 看到已安装的版本,说明您的 SRM 安装没有问题(图 2)。

图 2. 检查 SRM 安装版本
检查 SRM 安装版本

一种启动 Tivoli System Automation Manager 中间件的更好途径

与使用提供的中间件启动脚本 tsm_middleware.sh 相比,使用以下过程启动中间件(启动它的手动方式)与 Tivoli Provisioning Manager 的效果更好:

将 DB 启动为 ctginst1、db2inst1 与 idsccmdb: su - ctginst1 -c "db2start";su - db2inst1 -c "db2start";su - idsccmdb -c "db2start";

将 LDAP 启动为 idsccmdb: /opt/IBM/ldap/V6.2/bin/idsdirctl -D cn=root -w <your password> start

将 WebSphere Application Server 与 Tivoli Provisioning Manager 启动为 tioadmin:

su - tioadmin
cd $TIO_HOME/tools
./tio.sh   start

建议最低使用 Firefox 3.0.7.0 版本

老版本的 Firefox 无法运行 Tivoli System Automation Manager Install 启动版。使用 3.0.7.0 版本能获得最佳效果。

sendmail 的一个问题

如果您发现管理服务器上的邮件功能不工作,一定要检查 sendmail 守护进程是否在运行;如果没有运行,手动启动它。

一些示例的云测试用例

最后,我提供一个示例用例的检查清单,一旦私有云设置完成之后便可通过自助服务 GUI 执行它。该清单涵盖了您要测试功能所在的大多数领域。再次提醒,Tivoli System Automation Manager 用户指南中提供了关于如何执行这些任务的说明。

  1. 管理用户
    1. 创建新组
    2. 修改组信息
    3. 删除组
    4. 修改用户信息
    5. 删除用户
  2. 创建一个项目并添加虚拟服务器
  3. 请求审批过程
  4. 给现有项目添加虚拟服务器
  5. 修改保留日期
  6. 取消项目
  7. 修改服务器
    1. 重置服务器密码
    2. 重启服务器
    3. 删除虚拟服务器
    4. 启动服务器
    5. 停止服务器
  8. 备份与恢复服务器映像
    1. 创建服务器映像
    2. 删除虚拟服务器映像
    3. 从映像恢复服务器
  9. 管理映像库
    1. 在映像库中注册映像
    2. 在映像库中取消映像的注册

结束语

在这最后一篇文章中,我为构建内部 IaaS/PaaS 云的实际项目实施提供的背景规划概念包括:

  • 什么是用户角色及分配给它们的权限。
  • 云配给过程如何工作的基础知识。
  • 团队从构建云系统的真实经验收集到的知识(技巧)。
  • 运行之后可以执行的练习检查清单,以便彻底地测试您的私有云。

在第 2 部分中,我讲述了:

  • 安装与配置过程中的所有步骤(在您选定的软件组件的安装/配置指南中可以找到相关的详细情况)。这包括准备管理 (management) 与管理系统 (administration) 服务器,配置云软件,以及完成一些安装后的操作。
  • 将 Tivoli System Automation Manager 与其他 Tivoli 产品集成以提高生产力(比如 Tivoli Usage and Accounting Manager,可以提供监控/记账服务)。

在第 1 部分中,我讲述了:

  • 五个开发阶段:需求确认,基础架构搭建,架构/部署模型,基础架构构建与部署。
  • 关于为此项目设计的独特解决方案的一些详细情况:一个用于分离消费者与提供者的服务视图,如何评估与构造服务定义,以及如何选择组件。
  • 典型的云结构与组件的交互方式。
  • 项目的软件/硬件需求列表。

以此系列文章为指导,您可以在规划与实施您自己的内部 IaaS/PaaS 云方面有一个良好的开端。

致谢

我要向参与这次工作并对本文做出直接或间接贡献的以下团队成员表示感谢: Biswajit Mohapatra,Debasis R. Choudhuri,Santhosh Vandyil,Birla P. Raj。

我还要感谢 India Cloud Lab 团队与波兰与德国的 IBM Software Group,他们在这次工作期间提供了有价值的指导。

参考资料

学习

获得产品和技术

  • 查看在 IBM SmartCloud Enterprise 上可用的 产品镜像

讨论

条评论

developerWorks: 登录

标有星(*)号的字段是必填字段。


需要一个 IBM ID?
忘记 IBM ID?


忘记密码?
更改您的密码

单击提交则表示您同意developerWorks 的条款和条件。 查看条款和条件

 


在您首次登录 developerWorks 时,会为您创建一份个人概要。您的个人概要中的信息(您的姓名、国家/地区,以及公司名称)是公开显示的,而且会随着您发布的任何内容一起显示,除非您选择隐藏您的公司名称。您可以随时更新您的 IBM 帐户。

所有提交的信息确保安全。

选择您的昵称



当您初次登录到 developerWorks 时,将会为您创建一份概要信息,您需要指定一个昵称。您的昵称将和您在 developerWorks 发布的内容显示在一起。

昵称长度在 3 至 31 个字符之间。 您的昵称在 developerWorks 社区中必须是唯一的,并且出于隐私保护的原因,不能是您的电子邮件地址。

标有星(*)号的字段是必填字段。

(昵称长度在 3 至 31 个字符之间)

单击提交则表示您同意developerWorks 的条款和条件。 查看条款和条件.

 


所有提交的信息确保安全。


static.content.url=http://www.ibm.com/developerworks/js/artrating/
SITE_ID=10
Zone=Cloud computing, Tivoli
ArticleID=760993
ArticleTitle=通向私有云的实践之旅,第 3 部分: 使用云
publish-date=09252011