הגדרות בסיסיות לאחר התקנה

בלי כתוביותעם כתוביות

מילון מושגים:

מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.

ICMP - פרוטוקול לשליחת הודעות בקרה ושגיאה ברשת, המשמש בין היתר בפקודת ping.

SSH - פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.

TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.

RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.

ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.

CentOS - הפצת Linux ארגונית חינמית שהתבססה על Red Hat Enterprise Linux ושימשה נפוצות בשרתים.

אמולטור - תוכנה שמחקה מכשיר או סביבה אחרת, למשל כדי להריץ ולבדוק אפליקציית מובייל על המחשב.

הגדרות בסיסיות לאחר התקנה

מיד אחרי שהתקנת OpenStack הסתיימה כדאי לבצע כמה הגדרות בסיסיות לפני שמתחילים ליצור מכונות ורשתות. המרצה מדגיש שאין חובה לעשות אותן דווקא עכשיו, אבל זו הדרך הנקייה ביותר לעבוד.

מה מגדירים

1. כניסה למערכת: נכנסים כ-admin עם הסיסמה מהקובץ Keystone RC Admin. אפשר לשנות אותה בהמשך.

2. מפתחות אבטחה (Key Pair): ב-Project, תחת Compute, ב-Access and Security, נכנסים ל-Key Pairs ולוחצים Create a Key Pair. בדוגמה השם הוא Test Key 1, ומורידים את הקובץ למחשב. המפתחות משמשים משתמשים לגישה מרחוק ל-VM שייצרו.

3. פתיחת פורטים ב-Security Group: ב-Security Groups נכנסים ל-Manage Rules ול-Add Rule. מוסיפים כלל ל-All ICMP (פינג) מכל כתובות ה-IP. אחר כך מוסיפים פורט 22 (SSH ללינוקס). אפשר גם ידנית דרך Custom TCP Rule, למשל פורט 3389 ל-RDP של Windows. הכיוון הוא Ingress, כלומר Inbound. הכללים נכנסים ל-security group ה-default.

4. הוספת Images: מורידים Cloud Images מוכנים כדי שמשתמשים יוכלו ליצור מהם instances.

הוספת Image מהאינטרנט

1. נכנסים לאתר קהילת RDO, ל-Quick Start, ל-Running an Instance ול-Step 4 (Add an Image), ומשם ל-Image Resources שמרכז קישורים להורדה.

2. מעתיקים את הקישור (Copy Link Location) לקובץ בפורמט QCOW2.

3. ב-OpenStack, תחת System, ב-Images, לוחצים Create Image ונותנים שם ותיאור. בדוגמה Fedora 22 Cloud, ואחר כך CentOS 7. מדביקים את הקישור כ-Image Location.

4. בוחרים פורמט QCOW2 (QEMU Emulator), שהוא הפורמט שעובד עם KVM, ומסמנים Public.

5. אחרי היצירה OpenStack עצמו יורד לאינטרנט ומוריד את ה-Image. המרצה מציין שיש גם Image של Windows 2022 ושאפשר להוסיף עוד.

שימו לב

המרצה מציין שהסבר על המשמעות המלאה של האפשרויות, כמו protected מול public, יגיע בהמשך. בשלב זה הוא ביקש להישאר פשוט.

אחרי ההרצאה יש ב-OpenStack מפתח אבטחה, כללי פינג ו-SSH ו-RDP פתוחים ב-default, ומספר Images מוכנים ליצירת instances.

השיעור הבא בקורס: יצירת פרויקט חדש

פרקי ההרצאה: הגדרות בסיסיות לאחר התקנה

00:00
הגדרות בסיסיות לאחר התקנת OpenStack
01:23
יצירת מפתחות Security לגישה מרחוק
02:25
פתיחת פורטים ב-Security Group
03:04
הורדת Cloud Images
04:00
כניסה עם משתמש admin
04:46
יצירת Key Pair

תמלול ההרצאה: הגדרות בסיסיות לאחר התקנה

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרות בסיסיות לאחר התקנה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:01
אחרי שסיימנו בהצלחה את התקנת מערכת ה-OpenStack, ישנה מספר דברים שצריך לעשות, מספר Basic Configuration Tasks שצריך לעשות על מנת שנוכל להתחיל להשתמש ב-OpenStack.
00:20
עכשיו, חלק מהדברים שאני אסביר עכשיו, אפשר לעשות מאוחר יותר, ואפשר לעשות עכשיו. כלומר, באמת אין חשיבות ממש ממש גדולה לנקודת הזמן הזו כדי לעשות את מה שאני מראה לכם עכשיו.
00:35
פשוט יותר נוח לעשות את ההגדרות האלה עכשיו, לפני שנמשיך עם עבודה ממש עם ה-OpenStack, כלומר, הגדרה של DM'ים ורשתות וכו' וכו'. חשוב היה לי לומר את זה, כדי לתת לכם איזושהי אינדיקציה של אין חובה לעשות את הדברים האלה עכשיו, תמיד אפשר לעשות את זה מאוחר יותר, אבל אני מצאתי לנכון שזו הדרך הנקיעה ביותר, בעצם לעבוד עם OpenStack, זה
01:06
לעשות את ההגדרות האלה מברוד מועד. אוקיי? אז בוא ניגש להגדרות על מה אנחנו מדברים בעצם. כאשר המשתמשים שלכם, הפרوج'קט יוזרס, כאשר הם ירצו ליצור לעצמם ויאמים, אותם ויאמים שהם ייצרו אנחנו נצמיד להם פאבליק ופרייבט כי אנחנו נצמיד להם מפתחות סיקיורידי לטובת גישה מרחוק.
01:32
עכשיו זה לא חובה אבל קיימת אפשרות שחלק מהCloud VMs שאתם תורידו ואנשים ינסו, המשתמשים ינסו ליצור מהם VMs, instances הם יצטרכו מפתחות security על מנת לגשת לאותם VMs לכן מבעוד מועד אנחנו יכולים ליצור מפתחות הדבר הבא שנהוג לעשות זה, OpenStack מאפשר לנו ליצור Virtual Machine על גבי ה-KVM, על גבי ה-Hypervisor,
02:08
וה-OpenStack גם מאפשר לנו לחבר את אותם VM'ים על ידי יצירת Virtual Network לרשת המקומית ואפילו לאינטרנט, וכמובן אפילו ליצור קישוריות בין VM'ים במערכת ה-KVM עצמה.
02:25
כמו שהצלחתי כבר להבין עד עכשיו, כשמדובר בכמה רשתות, מן הסתם בין הרשתות האלה, יש לנו ראוטרים ופיירוולים. מראש אנחנו מבינים שאנחנו נצטרך כנראה גישה לפורטים בסיסיים, כמו למשל פורט 22, SSH ללינוקסים, 3389 לווינדוס, כלומר RDP, ואפילו פינג כדי שנוכל לבדוק אישוריות.
02:51
לכן דבר מבעוד מועד אנחנו נלך ונגדיר פתיחת פורטים תחת security group ה-default, נפתח פורטים מסוימים, בהמשך אנחנו נראה שאפשר לשנות, להוסיף, להוריד וכו' וכו'. אחרון אחרון חביב אבל ממש חביב זה ה-Eading OS Images או Cloud Images אנחנו נראה איך אפשר לגשת לאינטרנט ולהוריד מהאינטרנט לתוך ה-OpenStack שלנו Virtual Machines מוכנים מראש כדי שיוזרים בעתיד יוכלו ליצור מהם Instances של VMs
03:33
אז, כמו שאמרתי, הצלחתם כבר להבין, אלה בעצם היסודות והקומפוננטות שמאוחר יותר נדרשות על מנת לעבוד עם ה-OpenSlide, אוקיי? אז בואו ניגש וניצור את הדברים האלה, אנחנו נכנס למערכת, אדמין, אם אתם זוכרים את האדמין פסוורד אנחנו ניקח מהקובץ Keystone RC Admin, דרך אגב ניתן לשנות הסיסמה
04:06
הזאת, אנחנו נראה את זה עוד מעט ונתחיל, אם אתם תפתחו את המערכת, את הסיסטם תחת הסיסטם אתם תראו כל מיני הגדרות כאלה ואחרות שאנחנו ניגש אליהן בהמשך הדבר הראשון שאני מבקש שאנחנו נעשה זה אנחנו ניגש לפרوج'קט, תחת פרوج'קט under compute יש לנו access and security תחת ה-access and security אנחנו נגדיר את ה...
04:52
מפתחות ההבטחה קליק על Key Pairs Create a Key Pair בוא ניתן לזה שם Test Key 1 Create, Download אני ממליץ לכם להוריד את הקובץ הזה אליכם למחשב חוזרים ל-Access and Security