【OpenStackチャレンジ】 第11回 インフラエンジニア必見のOpenStackセミナーを開催しました!

2016.4.24


はじめに

burogusime.jpg

2016年4月21日(木)、GMOインターネット株式会社様の会場をお借りして、アドック主催の「インフラエンジニア必見のOpenStackセミナー」を開催しました!
花曇りの中、大勢の皆様に参加していただきありがとうございました。

セミナーの概要について

セミナーでは3名の方に登壇してしていただきました。

初めに、「OPCEL認定試験」を主催する特定非営利活動法人エルピーアイジャパン成井弦様より、
オープンソースの必要性と将来の展望、「OpenStack」を活用して市場競争に勝ち残る方法についてお話をしていただきました。

そして次にGMOインターネット株式会社 テクニカルエバンジェリスト 斉藤弘信様より、GMOインターネット株式会社のパブリッククラウド「ConoHa」を紹介していただきました。

最後に「OPCEL認定試験」の資格取得日本第一号の弊社社員より資格取得体験記と、ミニハンズオントレーニングを行いました。OPCEL認定試験の取得体験記については「OpenStackの技術者認定資格「OPCEL認定試験」に合格しました!」のブログも参考にしていただけたらと思います。

当日のプログラムをご紹介致します。

時間 内容
13:00 開場・受付
13:30 ご挨拶
13:35 「インフラエンジニア必見のOpenStackセミナー」
特定非営利活動法人エルピーアイジャパン 理事長 成井弦様
ハードウェアやソフトウェア・ベンダーは自社製品をどのようにOpenStackに繋げるか、その親和性が企業の命運を左右する状況になってきている。つまり、クラウドへの対応を第一とするクラウドファーストの考えはITのユーザー企業以上にITベンダーに大きなインパクトを与えると思われる・・・そしてインフラエンジニアに求められるスキルは・・・
14:35 「GMOインターネットのパブリッククラウドは、OpenStackを活用し、あらゆるビジネスのインフラ基盤になる」
GMOインターネット株式会社 テクニカルエバンジェリスト 斉藤弘信様
「ConoHa」はGMOインターネットが提供している、OpenStackをベースに構築されたパブリッククラウドです。このセッションでは、ConoHaの中でどのようにOpenStackが使われているのかをお話しするとともに、なぜGMOインターネットがOpenStackを採用したのか、その理由などを解説します。
14:50 休憩
15:05 「OPCEL認定取得の学習法」
株式会社アドックインターナショナル マーケティング推進室SDN/NFV課課長 天野知樹
OPCELの出題範囲の内容とその勉強方法をご紹介します。OPCELの知識が仕事にどう役立つのか、どのように学べば合格への近道なのかを、実際にOpenStackを触りながら皆さんと一緒に体験していきます。
17:00 閉会・アンケート

「OPCEL認定取得の学習法」について

ブログIMG.JPG

アドック天野の講演内容「OPCEL認定取得の学習法」について、以下のようなお話をしました。

・自己紹介
株式会社アドックインターナショナル
マーケティング推進室 SDN/NFV課 課長 天野知樹
日本で最初のOPCEL合格者です。

・OPCELの難易度
独立行政法人情報処理推進機構ITスキル標準によるとOPCELの難易度はCCNP、応用情報技術者、LPICレベル3と同等だと思われます。

・そもそも資格って意味がないのでは?
認定校の講習を受けて問題集をまるまる覚えて合格するのはあまり意味がない。
マシンを触って知識を自分自身のものにしないとだめ。
では触ってみましょう!

・問題の傾向
出題範囲はOPCEL公式サイトに記載されています。  
出題割合は概ね以下の通りだと思われます。
・インストールが1割
・どう使うかが4割
・設定が3割
・どういう仕組みか2割
コアコンポーネント+αがまんべんなく広く浅く、たまに深く出題されます。

 触ってみよう!

せっかくなのでハンズオンの内容を実際にブログでも紹介します。
学習環境についてはGMOインターネット様のConoHaを使いました!
VPS上にRDOのpackstackを使用してインストールした直後の状態を、来ていただいた方一人ひとりにお配りました。

OPCELの問題は、コマンドラインの出題が多いです。
参加された皆様には実際にコマンドを入力して、VMを作成してもらいました!
コマンドを入力しながらダッシュボードのネットワークトポロジーを確認し、仮想ルータなどが立ち上がるのを観察しました。

皆様に入力してもらったコマンドを紹介します。
※IPアドレスの設定値は、皆様がそれぞれお持ちのOpenStack環境に読み替えをお願いします。

#1 環境変数の読み込み
# . /root/keystonerc_admin

#2 外部ネットワークの作成
# neutron net-create external_network --provider:network_type flat --provider:physical_network extnet --router:external

#3 外部用サブネットワークの作成
# neutron subnet-create --name public_subnet --enable_dhcp=False --allocation-pool=start=172.16.0.10,end=172.16.0.20 --gateway=172.16.0.1 external_network 172.16.0.0/24

#4 VMイメージファイルのアップロード
# glance image-create --name='cirros image' --visibility=public --container-format=bare --disk-format=qcow2 --file=/root/cirros-0.3.4-x86_64-disk.img

#5 仮想ルータ作成
# neutron router-create router1

#6 仮想ルータに外部ネットワークを接続
# neutron router-gateway-set router1 external_network

#7 テナント内用の仮想ネットワークの作成
# neutron net-create private_network

#8 仮想サブネットワークの作成
# neutron subnet-create --name private_subnet private_network 192.168.100.0/24

#9 ルータに仮想サブネットワークを接続
# neutron router-interface-add router1 private_subnet

#10 セキュリティグループにICMPを許可
# neutron security-group-rule-create --protocol icmp --direction ingress default

#11 セキュリティグループにSSHを許可
# neutron security-group-rule-create --protocol tcp --port-range-min 22 --port-range-max 22 --direction ingress default

#12 キーペアの作成
# nova keypair-add MY_KEY > /root/MY_KEY.pem && chmod 600 /root/MY_KEY.pem

#13 VMの作成
# nova boot --flavor m1.tiny --image "cirros image" --key-name MY_KEY --security-groups default --nic net-name=private_network vm1

#14 フローティングIPの確保
# neutron floatingip-create --floating-ip-address 172.16.0.20 external_network

#15 フローティングIPの割り当て
# openstack ip floating add 172.16.0.20 vm1

#16 VMへのSSHログイン
# ssh cirros@172.16.0.20 -i MY_KEY.pem

VMにログインできたら実際に例題をやっていただきました。
その一部を抜粋しましたのでご紹介します。

例題の紹介

例題の中から設定の深いところを問う問題を紹介します。
policy.jsonの記載方法でadminロールのユーザが実行権限を持つものを選べ

①"compute:reboot": ""
②"compute:reboot": "!"
③"compute:reboot": "rule:admin"
④"compute:reboot": "admin"
⑤"compute:reboot": "!rule:admin"

実際にやってみます。
# vi /etc/openstack-dashboard/nova_policy.json

最初は"compute:reboot": ""の表記になっていますのでこのまま確認していきましょう。
①"compute:reboot": ""

reboot.png

確認はダッシュボードにログインして『プロジェクト』⇒『コンピュート』⇒『インスタンス』から確認することができます。

buroguダッシュボード.png

インスタンスのソフトリブート、インスタンスのハードリブートが表示されているため①はadminロールのユーザが実行許可を持っていることがわかりました。
"compute:reboot": ""は全員に実行権限を与えるという意味になります。

②"compute:reboot": "!"

burogu!.pngburoguダッシュボード!.png

先ほどまで表示されていたインスタンスのソフトリブート、インスタンスのハードリブートが非表示になったため②はadminロールのユーザが実行権限を持たないことがわかりました。
"!"には否定の意味があります。""が全員に実行権限を与えるだったので、"!"は全員に実行権限を与えないとなります。
この調子でどんどん進めていきます。

③"compute:reboot": "rule:admin"

buroguruleadmin.pngburoguダッシュボードadmin.png"compute:reboot": "rule:admin"が一般的な書き方になります。adminに実行権限を与えるという意味になります。

④"compute:reboot": "admin"

buroguadmin.pngburogu,admin.png

"compute:reboot": "admin"という書き方は文法的に間違っているため権限が与えられていません。
adminに実行権限を与えたい場合は"compute:reboot": "rule:admin"が正しい書き方になります。

⑤"compute:reboot": "!rule:admin"

burogu!ruleadmin.pngburoguダッシュボード!ruleadmin.png

"!"には否定の意味があるためadminに管理者権限を与えないという意味になります。

まとめると正解は①と③になります!
policy.jsonについてもっと詳しく知りたい方は「【OpenStackチャレンジ】 第6回 policy.json紹介編」を見てみてください!

ハンズオンでは皆様確認していただけたみたいです。

最後は質問時間に当初15分を想定していましたが、学習法や環境構築の方法について沢山の質問をいただき何分かオーバーしました。
参加した皆様のOpenStackの熱意を感じさせられました。

situmon.JPG

おわりに

ご来場の皆様にアンケートのお願いをしたのですが、大部分の方にご好評いただきました!

ご来場の皆様、成井弦様、斉藤弘信様、会場を提供していただいたGMOインターネット株式会社の方々のおかげでこのような素晴らしいセミナーを開催できたことに厚くお礼申し上げます。
これからも、このようなセミナーを開催していきたいと思いますので参加を宜しくお願いいたします。

今回も最後までお付き合いを頂き、ありがとうございました。

photo-1423766111988-c47a5ff6ed06.jpg



OPCELと同じカテゴリーの記事


OpenStackと同じカテゴリーの記事



RSS
最近のエントリー
2017.4.21
【検証自動化】第6回 AT-CLabを使ってみる
2017.4.21
【OSSチャレンジ】第4回 Elasticsearch紹介
2017.4. 7
【OSC2017 Tokyo/Spring】OpenStackを宇宙で!?
2017.3.28
【OSSチャレンジ】 第3回 Bacula紹介:後編
2017.3. 9
【OpenStackチャレンジ】 第29回 Ocata紹介編
2017.2.24
【OSSチャレンジ】 第2回 Docker紹介編
2017.2.20
【OSSチャレンジ】 第1回 Bacula紹介:前編
2017.2. 1
【体験記】最後のフロンティア!? ~ミャンマー 体験記~
2017.1.18
【データベース】pgpool-IIによるDBサーバ負荷分散
2016.12.16
【ログ解析】第2回Splunkのログ解析
2016.12. 9
LPIC304 体験記
2016.11.19
【OSC2016 Tokyo/Fall】VRとOpenStackを連携
2016.11.11
【次世代通信技術】 第1回 5G入門編
2016.10.28
【ログ解析】第1回Splunkの紹介と起動
2016.10.21
【OpenStackチャレンジ】 第28回 Stackalytics登録編
2016.10.14
【OpenStackチャレンジ】 第27回 OpenStack Newton紹介編
2016.10. 7
【検証自動化】第5回 Selenium IDEで記録したテストをJenkinsのジョブから実行する ~PC一台でブラウザテストを自動化~【後編】
2016.9.30
【OpenStackチャレンジ】 第26回 Neutron環境構築編
2016.9.23
【いまさら聞けない!エンジニアの基本シリーズ】 第6回 きれいなログにするためのLinuxお作法
2016.9.16
【OpenStackチャレンジ】 第25回 Nova環境構築編
2016.9. 9
【OpenStackチャレンジ】 第24回 Cinder環境構築編
2016.9. 2
【OpenStackチャレンジ】 第23回 OpenStackコミュニティ~翻訳編
2016.8.26
【OpenStackチャレンジ】 第22回 Glance環境構築編
2016.8.19
【検証自動化】第4回 Selenium IDEでテストケースを記録・実行する ~PC一台でブラウザテストを自動化~【前編】
2016.8. 9
【OpenStackチャレンジ】 第21回 OpenStackコミュニティ 日本語翻訳チーム参加編
2016.8. 5
【OpenStackチャレンジ】 第20回 構成管理ツール「Ansible」を用いたOpenStack上のサーバ構築
2016.7.29
【検証自動化】第3回 IT検証フォーラム2016に出展しました!
2016.7.22
【OpenStackチャレンジ】 第19回 OpenStack Upstream Training編
2016.7.15
【検証自動化】第2回 TestShell+TestCenter連携編
2016.7. 8
【OpenStackチャレンジ】 第18回 HEAT紹介編
2016.7. 4
QNAP紹介(Dockerコンテナ&OpenStack Swift連携)
2016.6.26
【いまさら聞けない!エンジニアの基本シリーズ】 第5回 GitHubを使いこなそう
2016.6.19
【OpenStackチャレンジ】 第17回 Zabbix環境構築編
2016.6.12
【検証自動化】第1回 TestShell編
2016.6. 5
【OpenStackチャレンジ】 第16回 Mirantis 「OpenStack FUEL管理」セミナー紹介編
2016.5.29
【OpenStackチャレンジ】 第15回 Swift環境構築編
2016.5.22
【OpenStackチャレンジ】 第14回 Keystone環境構築編
2016.5.15
【OpenStackチャレンジ】 第13回 Mirantis OpenStack紹介編
2016.5. 2
【OpenStackチャレンジ】 第12回DevStack~ Ironic環境構築編
2016.4.24
【OpenStackチャレンジ】 第11回 インフラエンジニア必見のOpenStackセミナーを開催しました!
2016.4.17
【OpenStackチャレンジ】 第10回 OpenStack Mitaka紹介編
2016.4.10
【Linuxを使いこなす】 CentOSのローカルリポジトリを構築しよう
2016.4. 3
【OpenStackチャレンジ】 第9回 仮想マシンが起動するコンピュートノードを指定してみよう
2016.3.29
【OpenStack チャレンジ】 第8回 ゲストマシンの性能比較をしてみました!
2016.3.19
【OSC2016】第3回 ChatOpsでOpenStackをAPIから制御する
2016.3.12
【OSC2016】第2回Let'sChat Hubot編
2016.3. 4
【OSC2016】第1回ChatOpsの構築
2016.1.31
【OpenStackチャレンジ】 第7回 DevStack~All-In-One Single Machine編
2016.1.22
【OpenStackチャレンジ】 第6回 policy.json紹介編
2016.1.13
【OpenStackチャレンジ】 第5回 Ceilometerについて知ろう!
2016.1. 8
【いまさら聞けない!エンジニアの基本シリーズ】 第4回 VMware基本動作編
2015.12.24
【1年間ありがとう!】2015年度エンジニアブログ アクセスランキング発表!
2015.12.18
【SDNチャレンジ】 第29回 Mininet編
2015.12.14
【いまさら聞けない!エンジニアの基本シリーズ】 第3回 VMwareインストール編
2015.12.10
【OpenStackチャレンジ】第4回 ConoHaでOpenStack環境を構築!
2015.12. 4
【いまさら聞けない!エンジニアの基本シリーズ】 第2回 VirtualBox基本動作編
2015.12. 4
【OpenStackチャレンジ】 第3回 OpenDaylight(Lithium)との連携に挑戦!
2015.11.27
【いまさら聞けない!エンジニアの基本シリーズ】 第1回 VirtualBoxインストール編
2015.11.20
【SDNチャレンジ】 第28回 WiresharkでOpenFlowを解析しよう!
2015.11.15
OpenStackの技術者認定資格「OPCEL認定試験」に合格しました!
2015.11. 9
「Windows Server 2003」から「Windows Server 2012 R2」への移行に不安を抱えるお客様へ
2015.11. 6
【SDNチャレンジ】 第27回 OpenMUL編
2015.10.30
【SDNチャレンジ】 第26回 ONOS-BGPルータ編
2015.10.23
【SDNチャレンジ】 第25回 ONOS GUI編 / [告知]10/24(土),25(日)にOSCに出展します!
2015.10.16
【SDNチャレンジ】 第24回 ONOSインストール編
2015.10. 9
【SDNチャレンジ】 第23回 OpenDaylightユーザ会に参加しました/Lithiumインストール編
2015.10. 2
【SDNチャレンジ】 第22回 Trema-edge編
2015.9.29
【OpenStackチャレンジ】 番外編 10/26(月)からLPI-Japanの「OPCEL認定試験」がスタートします!
2015.9.25
【SDNチャレンジ】 第21回 POX編
2015.9.18
【OpenStackチャレンジ】 第2回 コンポーネント紹介編
2015.9.11
【SDNチャレンジ】 第20回 Floodlight編
2015.9. 4
【OpenStackチャレンジ】 第1回 OpenStackインストール編
2015.9. 3
【ウェブサイトのロードテストをする】 最終回 Siege編
2015.8.28
【SDNチャレンジ】 第19回 Raspberry Piでユースケースに挑戦!
2015.8.21
【SDNチャレンジ】 第18回 OF-Patch動作編
2015.8.13
【SDNチャレンジ】 第17回 OF-Patch紹介編
2015.8. 7
Windows10をインストールしてみました!
2015.8. 4
【ウェブサイトのロードテストをする】 第3回 Tsung編
2015.7.31
【SDNチャレンジ】 第16回 Ryuコントローラインストール編
2015.7.25
【SDNチャレンジ】 第15回 Open vSwitch性能試験編
2015.7.17
【SDNチャレンジ】 第14回 Tcpreplay編
2015.7.17
RedHat OpenStack 管理者認定試験に合格しました!
2015.7.11
【SDNチャレンジ】 第13回 Vyattaコントローラ REST API編
2015.7. 3
【SDNチャレンジ】 第12回 Vyattaコントローラ動作編
2015.7. 1
【ウェブサイトのロードテストをする】 第2回 curl-loader編
2015.6.26
【SDNチャレンジ】 第11回 OpenDaylight動作編②
2015.6.19
【SDNチャレンジ】 第10回 OpenDaylight動作編①
2015.6.18
【ウェブサイトのロードテストをする】 第1回 Apache JMeter編
2015.6.12
【SDNチャレンジ】 第9回 リピーターハブとラーニングスイッチの動作比較編
2015.6. 5
【SDNチャレンジ】 第8回 Tremasharkインストール編
2015.5.25
【SDNチャレンジ】 第7回 帯域制御・ファイアウォール・パケット書換え編
2015.5.22
【SDNチャレンジ】 第6回 ラーニングスイッチ作成編
2015.5.15
【SDNチャレンジ】 第5回 Raspberry Pi2にOpen vSwitchをインストール
2015.5. 8
【SDNチャレンジ】 第4回 5/13(水)、14(木)、15(金)の展示会にて検証自動化デモを実施します!
2015.4.27
【SDNチャレンジ】 第3回 Tremaリピーターハブ編
2015.4.21
【SDNチャレンジ】 第2回 OpenFlowコントローラ作成編
2015.4.14
【SDNチャレンジ】 第1回 Tremaインストール編
2014.8.20
【注意!】8月13日のWindows Updateを適用すると起動できなくなる事例が報告されています!
2014.5.23
約6割の企業が悩んでいるのに、対策しないんですか...?
2014.1. 9
新年あけましておめでとうございます。
2013.12.24
2013年エンジニアブログ アクセスランキング発表!
2013.12.17
コミュニケーション「活性化」の第一歩
2013.10.29
なぜ儲かっているのか分からない!?
2013.10.15
「何を変えるのか、何に変えるのか、どのように変えるのか」
2013.9.17
ブラック企業にドラッカーがアドバイスするとしたら?
2013.9. 4
蟻の穴から堤も崩れる
2013.8. 6
派閥じゃなくて、理念の元に仕事をしよう!
2013.7.31
知識は使ってナンボです!
2013.7.30
御社の相互理解度はどれくらい?
2013.7. 3
何故、それが読まれたか~上半期・エンジニアブログ閲覧数ランキング~
2013.6.12
「何」を知っているかではなく、「誰」が知っているか
2013.5.28
戦後、人間尊重の信念を貫きとおした1人の経営者がいた!
2013.5.24
健康な心が、健康な会社を作る。
2013.4.26
『社長にはもうついていけません・・・』
2013.4.23
仕事と生活をバランスさせるには?
2013.4. 2
組織に必要なのは「ゆらぎ」と・・・?
2013.3.21
代表小林、バングラディシュの地に再度降り立つ
2013.3.14
色々作っちゃいました!
2013.3. 5
「心のバランスシート」に着目していますか?
2013.2. 6
Office2013発売!で、何が変わった?
2013.2. 1
「想いを語る夕べ」が新宿から30分の場所で開催可能に!
2012.12.25
エンジニアブログ番外編:決戦は「ひなたかなた」
2012.12.19
2012年エンジニアブログ&Facebook閲覧数ランキング発表!
2012.11.29
プロセス見直すのはいいけれど...大事なこと忘れてません?
2012.10.31
「仕事」と「個々の生活」の両立~ワーク・ライフ・バランス~
2012.10.26
Windows8発売!で何が起こる?
2012.10. 9
腹が減っては打ち合わせは出来ぬ?~アドック近辺ランチスポット・カフェ編~
2012.10. 2
iPhone5発売!LTE普及には切実な背景が...
2012.9.12
「だれを選ぶか」をまず決めて、その後に「何をすべきか」を決める。
2012.8.17
会社を回すのに大事な3つの感覚。
2012.8. 7
プロジェクトはたいてい失敗に終わるんです。
2012.7.19
『目の前に壁があったら、突き破るしかねえんだよ』by鬼塚
2012.7. 2
大手企業も多数協賛する「東京経営塾」の塾長とは!?
2012.6.15
メンタルヘルスケアジャパン2012報告!
2012.6. 4
御社の理念浸透力はどれくらい?!
2012.5.14
メンタルヘルスケアジャパン2012参加のお知らせ
2012.4.27
東京スカイツリーと地デジとADOC
2012.4.17
マイボトル・マイカップキャンペーン/エンジニアブログ1周年記念
2012.3.14
第1回「想いを語る夕べ」体験会レポート~伝えることの難しさ~
2012.2.29
想いを語る夕べ報告書を新聞にしちゃいました!
2012.2. 6
月刊『ニュートップリーダー』に記事掲載&"想いを語る夕べ"体験会やります!
2012.1.31
【第4回】想いを語る夕べ~フォロー編~
2012.1.23
タニタの社員食堂は"トップの想い"から生まれた!?
2012.1.13
【第3回】想いを語る夕べ~実施編~
2011.12.27
オフィスで簡単エクササイズ!
2011.12.13
【第2回】想いを語る夕べ~準備編~
2011.11.24
【第1回】想いを語る夕べ~誕生編~
2011.11.17
「責任感だけで仕事をしていた・・・。」が「自らサービスを作り上げ、喜びを感じたい!」という熱い想いに変わるまで
2011.11. 8
アドックインターナショナルはGoogleのまわし者!?
2011.10.11
あなたのその行動、誰かに監視されてませんか?
2011.9.28
たったこれだけのことで、チームに一体感が生まれる!?
2011.9.22
ADOCersがITS健康保険組合の野球大会に出場します!
2011.9.21
アドックに入社するとコンサートホールで歌えてグァムに行けるってホント?
2011.8.30
アドック社員元気の素!?
2011.8.16
電力使用制限発動!罰金は100万円!?PC電力管理ソフトのススメ
2011.8. 9
「ネットトラブル調査隊」対象エリア拡大しました!(後日談付き)
2011.8. 1
Windows7にはメールソフトが付いてない!?
2011.7.22
「社長の想いを語る夕べ」プログラムのご紹介
2011.7.12
64ビット版Windowsへの移行について
2011.7. 8
検証やテストを自動化する際に気を付けなければいけない3つの事
2011.7. 5
地デジと周波数再編とADOC
2011.6.29
アドックインターナショナルの節電対策とスーパークールビズ
2011.6.27
あるレンタカー事業会社のケース
2011.6.20
ラボルームのご紹介
2011.6.17
Interop Tokyo 2011に行ってきました!
2011.6. 7
ADOCの保守サービスと震災対応
2011.5.31
"メンタルヘルスケア・ジャパン2011"レポート
2011.5.19
「おばあちゃん家」
2011.5.11
スマートフォンは急速に普及している・・・?
2011.5. 9
ADOCの品質改善活動への取り組み事例をご紹介
2011.4.19
ADOCのお花見と節電への取り組み
2011.4. 6
復興支援のため東北へ向かっていた弊社の社員2名が戻ってきました!その2
2011.3.31
復興支援のため東北へ向かっていた弊社の社員2名が戻ってきました!
2011.3.28
弊社パートナーが被災地支援のサービス開始
2011.3.25
震災により表面化した携帯通信網の弱さ
2011.2.28
エンジニアブログスタートのお知らせ
カテゴリー
月別アーカイブ

<