Contrail コマンドをインストールして Contrail クラスターをプロビジョニングする方法

この例では、VIを使用してhostsファイルを編集し、この手順でcontrailクラスタにプロビジョニングされる他の3つのサーバ(contrailクラスタ、インサイト、インサイトフロー)の名前とIPアドレスを含めます。

メモ：

通常、hosts ファイルはプロビジョニング プロセス中に上書きされます。この手順は、ほとんどの Contrail クラスター プロビジョニング シナリオではスキップできますが、予防措置としてお勧めします。

必要に応じて、Contrail コマンド クラスタで使用するホスト名と一致するように Contrail Command ホスト名を更新します。

メモ：

ホスト名ファイルは通常、プロビジョニング プロセス中に上書きされます。この手順は、ほとんどの Contrail クラスター プロビジョニング シナリオではスキップできますが、予防措置としてお勧めします。

メモ：

サーバーに接続するルートは Contrail Networking 環境の外部で作成され、ルートの作成プロセスは環境によって異なります。したがって、この手順では、これらのルートを作成するための手順は提供されません。

この例では、Contrail Command サーバーでルートが検証されます。

この手順は、Contrail コマンド サーバーと Contrail クラスター内のすべてのサーバーで実行します。

この例では、Contrail クラスター内の各ノードが Contrail コマンド サーバーから ping されています。

この手順は、Contrail コマンド サーバーと Contrail クラスター内のすべてのサーバーで実行します。

メモ：

Linux カーネルの入手は、このドキュメントでは示されていません。

この例では、Linux カーネルが Contrail Command サーバーで検証されています。

サーバーの再起動後、カーネルが更新されていることを確認します。

この手順は、Contrail コマンド サーバーと Contrail クラスター内のすべてのサーバーで実行します。

新しいバージョンのCentOS 7ベースのソフトウェアが最近インストールされた場合、Python Dockerライブラリはサーバーに存在しません。Python Docker ライブラリがインストールされていないときにこのコマンドを入力しても、システムの機能に害はありません。

この手順の後半でデプロイする Contrail Command Deployer は、Python Docker ライブラリを含む必要なすべてのライブラリをインストールします。

この手順を実行するには、複数の方法があります。この例では、Docker Community Edition バージョン 18.03 が および yum-config-manager コマンドを使用してインストールyum installされ、 コマンドを使用して開始systemctl start dockerされます。

メモ：

Contrail NetworkingでサポートされているDockerのバージョンは、Contrailリリースとオーケストレーションプラットフォーム間で変更されます。 「Contrail Networkingがサポートするプラットフォームのリスト」を参照してください。このコマンドは yum install -y docker-ce-18.03.1.ce 、Docker の 1 つのバージョンのコマンドを説明するために使用されます。

変数：

• <container_registry_username> および <container_registry_password>- レジストリ アクセスの認証情報。Contrail Container レジストリにアクセスするためのユーザー名とパスワードの認証情報を取得するために、 mailto:contrail-registry@juniper.net メールで送信できます。

• <container_tag>- インストールするリリースの Contrail コマンド (UI) コンテナ展開用のコンテナタグ。 <container_tag> Contrail リリース 21xx イメージについては、 README Access to Contrail Registry 21XX を参照してください。

ファイルの構成command_servers.ymlは環境に固有のものであり、すべてのcommand_servers.yml構成オプションを説明する完全なドキュメントは、このドキュメントの範囲を超えています。このドキュメントには、設定支援のための Contrail コマンドをインストールするためのサンプル command_servers.yml ファイルの Contrail 環境用の 2 つのサンプル command_servers.yml ファイルが用意されています。

Contrail コマンド用にファイルを設定する際は、 command_servers.yml 次の主要な設定パラメータに注意してください。

• この階層では contrail_config: 、Contrail コマンドのログイン資格情報を定義します。

  注意：

  セキュリティ上の理由から、環境に一意のユーザー名とパスワードの組み合わせを作成することを強くお勧めします。

• (Contrail Networking リリース 2003 以前)Contrail Insights および Contrail Insights フローを展開する場合は、次の設定行を入力する必要があります。

  メモ：

  Appformix および Appformix フローは、Contrail Insights および Contrail Insights Flows に改名されました。Appformix の命名規則は、これらのディレクトリー名内を含め、製品の使用中に引き続き表示されます。

  設定行は、command_servers"" 階層の外側、つまりファイルの最上部にある "---" の直後、またはファイルの最下部にある最後の 2 行として入力する必要があります。ファイルの先頭command_servers.ymlに追加されたこれらの行の例については、「完全なcommand_servers.yml ファイル」を参照してください。

  Contrail Networkingリリース2005以降、Contrail InsightsおよびContrail Insights Flowをインストールする場合、この手順を実行する必要はありません。

ここで<ABSOLUTE_PATH_TO_command_servers.yml_FILE>、 はステップ 5 で作成した command_servers.yml ファイルへの絶対パス、 <container_tag> はインストールするリリースの Contrail コマンド (UI) コンテナ展開用のコンテナタグです。<container_tag> Contrail リリース 21xx イメージについては、README Access to Contrail Registry 21XX を参照してください。

コンテナはGUIで、コンテナはcontrail_commandcontrail_psqlデータベースです。両方のコンテナーの STATUS Upが である必要があります。

コンテナーはインストールが完了すると終了するため、 contrail-command-deployer コンテナーの STATUS は Exited である必要があります。

手順 5 でファイルにcommand_servers.yml指定されたユーザー名とパスワードの組み合わせを入力します。「Contrail コマンドをインストールするためのサンプル command_servers.yml ファイルのサンプル ファイル」のサンプル ファイルを使用する場合command_servers.yml、ユーザー名adminは で、パスワードは contrail123です。

注意：

セキュリティ上の理由から、環境に一意のユーザー名とパスワードの組み合わせを作成することを強くお勧めします。

Contrail コマンドへのログインの詳細については、「 Contrail コマンドにログインする方法」を参照してください。

Contrail Appformix ダウンロード ページ

メモ：

Appformix および Appformix フローは、Contrail Insights および Contrail Insights Flows に改名されました。これらのファイル名は、Appformix のファイル名規則を使用して、Contrail Networking リリース 2003 で使用します。

Contrail リリース 2003 の場合、サポートされている AppFormix バージョンは 3.1.15 で、サポートされている AppFormix フロー バージョンは 1.0.7 です。

• tar.gz Contrail Command サーバーの /opt/software/appformix/ ディレクトリにファイルをコピーします。

• AppFormix ライセンスを /opt/software/appformix/ ディレクトリにコピーします。

• (Appformix フロー環境のみ)2 つの appformix-flows ファイルを /opt/software/xflow ディレクトリにコピーします。

  Appformix フローを使用していない場合は、このステップを無視してかまいません。

Contrail Networking リリース 2005 以降を使用している場合、または環境で Appformix または Appformix フローを使用していない場合は、この手順を省略できます。

フィールドを Select Cluster 空白のままにして、クラスターのプロビジョニング プロセスをガイドするウィザードに Contrail Command と入力します。Contrail コマンドが現在クラスターを管理していない場合、これが唯一の Contrail コマンド ログイン オプションです。

Contrail コマンドのアクセス資格情報は、 command_servers.yml Contrail コマンドのインストール時に手順 5 のファイルで指定されたものです。サンプル command_servers.yml ファイルを使用して Contrail コマンドを有効にした場合、ユーザー名 admin は で、パスワードは contrail123です。

メモ：

このドキュメントでは、ユーザ名とパスワードの組み合わせは、説明のみを目的として提供されています。一意のユーザー名とパスワードの組み合わせを使用して、組織のセキュリティ ガイドラインに従ってセキュリティを最大化することをお勧めします。

手順 4 と 5 を繰り返して、クラスター内の各サーバーまたは VM のアクセス資格情報を追加します。

ダイアログボックスが表示されます Create Server 。

フィールドの説明:

• Choose Mode- オプションには、 Express、 Detailed、 が含まれます Bulk Import (CSV)。ほとんどの環境では、 Detailed または Bulk Import (CSV) モードを使用して、すべてのサーバーフィールドデータが確実に入力されるようにし、手順の後半で手動設定タスクを実行しないようにすることをお勧めします。

  • Express- サーバーまたは VM ごとに入力できる必須フィールドの数は限られています。

  • Detailed- 各サーバーまたは VM に入力するすべてのフィールドを提供します。

  • Bulk Import (CSV)- 物理サーバーまたは VM フィールドを CSV ファイルからインポートします。

• Select workload type this server will be used for

  • Physical/Virtual Node- 仮想化された物理サーバーまたは VM。このオプションは、Contrail Networking環境のほとんどのサーバーまたはVMで使用されているオプションです。

  • Baremetal- 仮想化されていないサーバー。

• Hostname- 物理サーバーまたは VM の名前。

• Management IP- 物理サーバーまたは VM の管理 IP アドレス。

• Management Interface- 物理サーバーまたは VM 上の管理ネットワークに接続するインターフェイスの名前。

• Credentials- ドロップダウン メニューに表示される認証情報を選択します。

• Disk Partition(s)- (オプション)使用するディスクパーティションを指定します。

  多くの場合、このフィールドは空白のままになります。

• Name (ネットワーク インターフェイス)- 物理サーバーまたは VM 上のネットワークに接続するインターフェイスの名前。

• IP Address (ネットワーク インターフェイス)- 物理サーバーまたは VM 上のネットワークに接続するインターフェイスの IP アドレス。

ボックスで [追加Network Interfaces] をクリックして、サーバーまたは VM のネットワーク インターフェイスを追加します。

すべてのフィールドに入力したら、 Create ボタンをクリックしてサーバーまたは VM を追加します。

Contrailクラスター内で、コンピューティングノード、制御ノード、オーケストレータノード、Contrail Insightsノード、Contrail Insights Flowノード、サービスノードとして機能する物理サーバーまたは VM ごとに、この手順を繰り返します。

フィールドの説明:

• Choose Provisioning Manager

  • Contrail Cloud—Contrailクラウドプロビジョニングマネージャー。このプロビジョニング マネージャー オプションは使用しないでください。

  • Contrail Enterprise Multicloud—(デフォルト)Contrail Enterprise Multicloud プロビジョニング マネージャ。プロビジョニング マネージャーとして [Contrail Enterprise Multicloud] を選択します。

    この手順の残りのステップでは、プロビジョニング マネージャーとして Contrail Enterprise Multicloud が選択されていることを前提としています。

• Cluster Name- Contrail クラスターに名前を付けます。

• Container Registry- Contrail Networkingイメージを取得するためのコンテナレジストリへのパス。Juniper コンテナー レジストリ hub.juniper.net/contrail へのパスは、既定のコンテナー レジストリ パスとして であり、 に設定されています。このパス、または組織で使用されているリポジトリへのパスを入力します。

• Insecure チェックボックス:このオプションは、HTTPなどの安全でないプロトコルを使用して安全でないレジストリに接続する場合にのみ選択してください。

  既定では、このボックスはオフになっています。このチェックボックスをオフのままにすると、他の安全にアクセス可能なレジストリでJuniperコンテナレジストリ hub.juniper.net/contrail に接続したり、アクセスしたりできます。

• Container Registry Username- コンテナー レジストリにアクセスするためのユーザー名。

  このフィールドでは、Contrail Networkingイメージを取得するために、ジュニパーのコンテナレジストリがよく使用されます。Juniperコンテナレジストリにアクセスするためのレジストリユーザー名とパスワードの組み合わせを受信する ためのメール mailto:contrail-registry@juniper.net 。

• Container Registry Password- コンテナー レジストリにアクセスするためのパスワード。

  このフィールドでは、Contrail Networkingイメージを取得するために、ジュニパーのコンテナレジストリがよく使用されます。Juniperコンテナレジストリにアクセスするためのレジストリユーザー名とパスワードの組み合わせを受信する ためのメール mailto:contrail-registry@juniper.net 。

• Contrail Version- リポジトリにあるアップグレードに使用する Contrail Networking イメージのバージョンを指定します。

  この latest タグを使用すると、リポジトリ内の最新のイメージを取得できます。これはデフォルト設定です。このフィールドでは、バージョンのリリースタグを使用して特定のリリースを指定することもできます。

  Contrail Networkingリリース21XXリリースタグのリリースタグを取得するには、 Contrailレジストリ21XXへのREADMEアクセス を参照してください。

• Domain Suffix- (オプション)クラスタのドメイン名。

• NTP Server- NTP サーバの IP アドレス。

• Default vRouter Gateway- デフォルトの vRouter ゲートウェイの IP アドレス。

  このアドレスは、通常、サーバーのネットワークに接続するファブリック内のリーフデバイス上のインターフェイスのIPアドレスです。

• Encapsulation Priority- ドロップダウン メニューから [カプセル化の優先順位] を選択します。

  ほとんどのContrail Networking環境で選択します VXLAN, MPLSoUDP, MPLSoGRE 。

• Fabric Management チェックボックス - オーケストレーションに Openstack を使用する環境にデプロイする場合は、このオプションを選択します。

• Contrail 設定の詳細を入力するには、[ 追加] をクリックします。これにより、以下に示すように、Key-Value ペアが Contrail 設定セクションに追加されます。

  図 8: Contrailの設定

  以下の表に従って、 キーと値の ペアの詳細を入力します。

  表 1: Contrail の設定セクション

  キー	値
  CONTROL_NODES	Contrail Control ノードのカンマ区切りファブリックアンダーレイインターフェイスの IP アドレスのリスト。たとえば、Value を '10.1.11.1' として使用すると、Contrail クラスタ サーバーに制御ノードがインストールされます。したがって、この IP アドレスは、Contrail Cluster サーバーをファブリックアンダーレイに接続する IP アドレスになります。
  PHYSICAL_INTERFACE	ファブリックアンダーレイに接続するインターフェイスの名前。
  TSN_NODES	このフィールドは「オプション」です。Contrail サービス ノードのカンマ区切りのファブリック アンダーレイ インターフェイス IP アドレスのリストを指定します。たとえば、サービス ノード「10.1.11.1」を Contrail クラスタ サーバーにインストールします。したがって、この IP アドレスは、Contrail Cluster サーバーをファブリックアンダーレイに接続する IP アドレスになります。
  CONTRAIL_CONTAINER_TAG	目的のContrailとOpenStackリリースの組み合わせのコンテナタグ(Contrailレジストリ21XXへのREADMEアクセスを参照)。
  API__DEFAULTS__enable_latency_stats_log	(オプション。Contrail Networking リリース 2008 以降で使用可能)API サーバーから Cassandra、Zookeeper、Keystone を呼び出す場合の、Contrail Networking および Contrail Insights でのレイテンシ統計のログ記録と保存を有効にします。
  API__DEFAULTS__enable_api_stats_log	(Contrail Networkingリリース2008以降で利用可能)Contrail NetworkingおよびContrail Insights for Rest APIコールで、レイテンシー統計と通話時間統計のログ記録と保存を有効にします。

  キーと値の説明の詳細については、次のリファレンスを参照してください。

  • Contrail Networkingクイックスタートガイド

  • Contrailクラウドスタートアップガイド

  • Contrail Enterprise Multicloud:Contrail Service Node(CSN)の概要

ボタンをクリックして、NextControl Nodesプロビジョニング ページに進みます。

内の制御ノード Assigned Control Nodesから役割を削除するオプションがあります。ほとんどの導入環境では、制御ノードの役割を削除する必要はなく、その結果に精通しているエキスパートユーザーの場合にのみ役割を削除する必要があります。

(VMWare vCenter を使用したインストールのみ)VMware vCenter と統合されている制御ノードをインストールするには、次の手順を実行します。vCenterとContrail Networkingの統合の詳細については、 VMwareとContrailのネットワーキングファブリックの統合についてを参照してください。

メモ：

Contrail Networkingリリース21.4.L3以降、ジュニパーはContrail NetworkingによるVMWareのサポートを停止しました。

前提 条件：

• vCenter バージョン 6.5 以降がインストールされている。

• ESX バージョン 6.5 以降がインストールされている。

• DVS(分散仮想スイッチ)をサポートする vCenter ライセンス。

• vCenter のログイン クレデンシャル。

統合を実行するには:

1. [vCenter の管理] チェック ボックスをオンにします。

   [vCenter クレデンシャル] セクションが表示されます。

2. 次の情報を入力します。

   • vCenter IP アドレス フィールドで vCenter IP アドレスを入力して下さい。

   • [ データ センター名 ] フィールドに、CVFM が動作する vCenter の下のデータ センターの名前を入力します。

   • [ユーザー名] フィールドに vCenter のユーザー名を入力します。

   • [パスワード] フィールドに vCenter パスワードを入力します。

3. サーバーの名前の横にある [>] をクリックして、「使用可能なサーバー」テーブルからサーバーを制御ノードとして割り当てます。次に、サーバーが「割り当てられたコントロールノード」テーブルに追加されます。

   が contrail_vcenter_fabric_manager_node ロールのリストに追加されることに注意してください。

4. [ 次へ] をクリックします。

すべての制御ノードを割り当てたら、 Next ボタンをクリックしてプロビジョニングページに移動します Orchestrator Nodes 。

手順 8 で作成したサーバーのいずれかをオーケストレーター ノードとして割り当てるには、 > サーバーの横にあるアイコンをクリックしてボックスに移動します Assigned nodes 。

この手順の残りのプロセスは、オーケストレーション プラットフォームによって異なります。

• Openstack

  ボックスをクリックし、 Show Advanced スクロールして Kolla Globals をクリックします +Add。

  ほとんどの環境で次の Kolla グローバル Key と Value ペアを追加します。

  表 2: Kolla Globals のキーと値のペア

  キー	値
  enable_haproxy	いいえ
  enable_ironic	いいえ
  enable_swift	はい
  swift_disk_partition_size	20GB

  すべてのオーケストレータノードと Kolla グローバルキーと値を割り当てたら、 Next ボタンをクリックしてプロビジョニングページに進みます Compute Nodes 。

• Kubernetes

  使用可能なサーバーの一覧から Kubernetes ノードを選択し、対応するロールをサーバーに割り当てます。

  デフォルトでは、Kubernetesノードにはkubernetes_master_node、kubernetes_kubemanager_node、およびkubernetes_nodeロールが割り当てられています。

  すべてのノードにロールを割り当てたら、 Next ボタンをクリックしてプロビジョニング ページに進みます Compute Nodes 。

サーバーをボックスに移動Assigned Compute nodesした後、Default Vrouter Gatewayボックスにデフォルトの vRouter ゲートウェイ IP アドレスを入力します。

すべての計算ノードを割り当てたら、 Next ボタンをクリックしてプロビジョニング ページに進みます Contrail Service Nodes 。

Contrailサービスノードは、ベアメタルサーバーがある環境でのみ使用されます。ご使用の環境で Contrail サービス ノードを使用していない場合は、ボックスにサーバーをAssigned Service Nodes割り当てずにボタンをクリックしますNext。

デフォルトの vRouter ゲートウェイ IP アドレスは、 Default Vrouter Gateway ボックスでオートコンプリートされる場合があります。このデフォルトの vRouter ゲートウェイは、通常、サービス ノードの役割を果たすサーバーに直接接続されているファブリック内のリーフ デバイスの IP アドレスです。

すべての Contrail サービス ノードを割り当てたら、 Next ボタンをクリックしてプロビジョニング ページに進みます Insights Nodes 。

メモ：

プロビジョニング ワークフローは Insights Nodes 、 Appformix Nodes Contrail Networking リリース 2005 以前のリリースではワークフローと呼ばれます。

メモ：

Appformix は Contrail Insights に改名されました。Appformix という名前は、一部の Contrail コマンド画面で引き続き使用されています。

• Contrail Insights

  環境で Contrail Insights を使用している場合は、ボックス内のAvailable serversサーバーまたは VM の横にあるアイコンをクリックして>、ボックスに移動しますAssigned Insights Nodes。

  メモ：

  この Assigned Insights Nodes ボックスは、Contrail Networkingリリース2005以前のリリースでは呼び出され Assigned Appformix Nodesています。

  既定では、サーバーにロールが割り当てられ appformix_platform_node ます。このデフォルト設定は、ほとんどの環境で維持できます。ロールを変更する必要がある場合は、ドロップダウンメニュー内 Roles をクリックし、使用可能なロールから選択します。

• Contrail Insightsのフロー

  環境内でも Contrail Insights フローを使用している場合は、ボックス内のAvailable serversサーバーまたは VM の横にあるアイコンをクリックして>、ボックスに移動しますAssigned Insights Nodes。

  メモ：

  この Assigned Insights Nodes ボックスは、Contrail Networkingリリース2005以前のリリースでは呼び出され Assigned Appformix Nodesています。

  ドロップダウンメニュー内をクリックし、Rolesデフォルトのappformix_platform_node役割選択のチェックを外します。ドロップダウンメニュー内Rolesから選択appformix_bare_host_nodeして、ロールとして設定します。

ボタンをクリックして、NextAppformix Flowsプロビジョニング ページに進みます。

メモ：

Appformix Flows は Contrail Insights Flows に改名されました。Appformix フローの名前は、この Contrail コマンド ページで引き続き使用されます。

ご使用の環境で Contrail Insights フローを使用している場合は、次の設定を選択します。

• Appformix フロー ノード プロビジョニング タイプ:

  • Out-of-Band—(デフォルト)Appformix フロー ノードは、アウトオブバンド管理ネットワークから管理されます。

  • In-Band- Appformix フロー ノードはインバンド接続から管理されます。

• Virtual IP Address- ノードを管理ネットワークに接続する Appformix フロー ノード上の仮想 IP アドレス管理アドレス。

(Contrail InsightsとContrail Insightsは同じサーバー上でのみ流れます)Contrail Networkingリリース2008以降、同じサーバーノードでContrail InsightsとContrail Insights Flowを有効にできるようになりました。

同じノードで Contrail Insights と Contrail Insights フローを有効にする場合は、次の手順を実行します。

>ボックス内のAvailable serversサーバーまたは VM の横にあるアイコンをクリックして、ボックスに移動しますAssigned AppFormix Flows Nodes。

ボタンをクリックすると、NextSummaryページに進みます。

ボックス内の任意のタブをクリックして、 Nodes Overview 構成を確認します。

設定を確認した後、 Provision ボタンをクリックしてクラスターをプロビジョニングします。

クラスターのプロビジョニング プロセスが開始されます。このプロビジョニング プロセスの時間は、環境と展開によって異なります。テスト環境では、通常90分以上かかっています。

Contrail Command のログイン画面が表示されます。

次の値を入力します。

• Select Cluster: ドロップダウンメニューから Contrail クラスターを選択します。クラスターは -<string> 形式で表示されます<cluster-name>。オプションには<cluster-name>、作成したばかりのクラスターが含まれている必要があり、この手順のステップ 10 で割り当てたクラスター名と一致する必要があります。

• Username:Contrailコマンドにアクセスするためのユーザー名の資格情報を入力します。このユーザー名は、「command_servers.ymlContrail コマンドのインストール方法」の手順の手順 5 で設定したファイルで設定されています。

• Password: Contrailコマンドにアクセスするためのパスワード認証情報を入力します。このパスワードは、「command_servers.ymlContrail コマンドのインストール方法」の手順の手順 5 で設定したファイルで設定されています。

• Domain: 多くの場合、このフィールドは空白のままにすることができます。Contrail コマンドは、フィールドが空の場合、(Canonical Openstack を除く Contrail Command でサポートされているすべてのオーケストレーション プラットフォームのデフォルト ドメイン)にログイン default_domainします Domain 。

  オーケストレーションプラットフォームとしてCanonical Openstackを含むクラスターにログインする場合、デフォルトのドメイン名が手動で変更されていない場合は、フィールドに(Canonical Openstackのデフォルトドメイン名)Domainを入力admin_domainできます。

  デフォルトのドメイン名を変更した場合は、クラウドネットワークのオーケストレーションプラットフォームの Domain パーソナライズされたドメイン名をフィールドに入力できます。

Contrail コマンドへのログインに関する詳細については、「 Contrail Command にログインする方法 」を参照してください。

メモ：

これは、 Appformix Contrail Networkingリリース2005以前のリリースのアイコンです。

ファブリック ネットワーク経由で Contrail Command にアクセスしない場合は、外部から Contrail Insights にアクセスするために外部 IP アドレスの設定が必要になることもあります。 Infrastructure > Advanced Options > Endpoints リストに移動して検索 insights します Prefixes 。 Edit 鉛筆アイコンのボタンをクリックし、フィールドを Public URL 使用可能な外部 IP アドレスに変更します。

Contrail Insights Flows は Contrail Command に統合されています。 「Contrail コマンドでの Contrail Insights フロー」を参照してください。