#概要

オープンソースのSDNネットワークプラットフォームとしてTungsten Fabric(以下、略でTF) (旧OpenContrail)があるが、これをKubernetes(以下、略でk8s)のCloud Native NetworkingとしてCNI(Container Network Interface)を体験してみるQuick Guideとして、Tungsten Fabric 15 minutes deployment with k8s on AWS”が用意されている。

基本は数クリックするだけでAWS上に環境が構築することができるが、今回は参考として日本語手順を記載しておく。

参考サイト
・Tungsten Fabric(本家サイト英語)
・TungstenFabricPrimer (tnaganawa氏github 英語)
・Tungsten Fabric Contrail Meetup (日本でのMeetup)
・Juniper Contrail Enterprise Multicloud (TFの有償版)
・Kubernetes Contrail Day One Book (アーキテクチャやオペレーション方法等を1冊で説明英語)

デプロイの大枠のステップは、

AWS事前準備
AWS Cloud FormationによるAWS関連リソースのデプロイ(Masterノード)
k8sとTungsten Fabric関連リソースのデプロイ(MasterノードからAnsibleなど)
Tungsten Fabric UIとk8s masterへのログイン
利用終了(リソース削除)

となる。

なお、2〜4は自動化されているため、2のCloudFormationを数クリックするだけで環境が利用可能となる。
これを実施することで、以下のような1つのコントローラー(TFコントローラ, k8sマスター)と2つのコンピュートノード(TF vRouter, k8sノード)が作られ、k8sとTFの環境が利用できるようになる。

#1.AWS事前準備
1-1.AWSのアカウントを作成しEC2のキーペアを作成しておく。
　ここでは手順は省略。

1-2.Instanceのサブスクライブ
今回はEC2インスタンスで CentOS 7 x86_64 HVM を利用するため、AWS Marketplaceでサブスクライブしておく。
尚、既にサブスクライブされているアカウントの場合は、以下のステップは必要ない。

手順は、

AWS Marketplace　　　
にアクセス

1.Continue to Subscribe

2.Accept Terms

3.Subscribe完了

尚、AWSのユーザー権限によって実施ができないため、関連リソースが利用できるようにしておく。サイトのAppendixを参照

#2. AWS Cloud FormationによるAWS関連リソースのデプロイ

AWSのリソース構築を自動化されるCloud Formationが用意されているので容易に必要環境が利用可能。基本はLaunch Stackでウィザード通りすすめるだけ。

尚、デプロイ方法の詳細はCloudFormationの中身をみればわかるが、ここではTFやk8sをデプロイするためのEC2インスタンス(MasterNode)をまずは立ち上げている。そして、MasterNodeが起動後に、TFやk8sをデプロイするためのスクリプトをDLして実行することで構築している。

以下、手順概要。

Launch Stackをクリック
[次へ]
• Sandbox UIのadmin パスワード (デフォルトのままの場合contrail123)
• EC2 Instance type (デフォルトはt2.xlarge)
• Key Pair (選択必須 – 準備で作成したキーを選択)
[次へ]
[次へ]
最下部の承認チェックボックスを選択
[スタックの作成] に関連リソースを作成
5分程度作成にかかり、CREATE_IN_PROGRESSの状況がCREATE_COMPLETEになる
“イベント”タグで作成状況確認可能。
the “出力”タブで Sandbox UI URLをアクセス
usernameとpassword は admin / contrai123(2でデフォルト以外のパスワードを指定した場合は該当パスワードを入力し、Sandbox UIにアクセス

以下、手順の抜粋。

事前準備で用意したEC2のキーペアをKeyPairで選択する。
Passwordは指定しても、デフォルトのままでもどちらでもよい。デフォルトの場合はcontrail123 となる。
ほかはデフォルトのまま[次へ]で進んでいく。

“レビュー tungstenfabric-k8s”になったら

“AWS CloudFormationによってIAMリソースが作成される場合があることを証印します”にチェックして、”スタックの作成”で実行される。

ステータスが”CREATE_IN_PROGRESS”から5分程度待つと、CREATE_COMPLETEとなる。
“イベント”タブで作成状況確認も可能。

CREATE_COMPLETEになったあとに”出力”タブを見ると、MasterNode のURLが表示されるため、このURLにアクセス。

アクセス時には、ユーザーネームとパスワードを入力する必要がある。
スタック作成時のウィザードでパスワードを指定した場合は、そのパスワードを使い、デフォルトのままだと admin/contrail123 でログインできる。

#3. k8sとTungsten Fabric関連リソースのデプロイ

デプロイノードのUIにアクセスすると以下のようなUIにアクセスでき、アクセス状況の確認が可能。

7/7となり、TFとk8sがインストールされるまで待つ。
約15分程度かかる。

AWS additional resources エラー

尚、AWSのアカウントによっては、ここで以下のようにAWSのリソース作成に失敗することがある。

Your Request for accessing resources is being validated and you will not be able to launch additional resources in this region until the validation complete.

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/138304/6889f818-16d4-831f-2217-c0bbfe0b2493.png)
この場合は、少し待つと自動的にリソースアクセスが検証された、と以下のメールが配信されてくる。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/138304/091b0d51-9ee2-15d5-5d5a-2e6dd5288d3b.png)
受信後に、一旦、CloudFormationのスタックを削除して、AWSの関連リソースの削除を確認後に同じステップで起動させることで作成可能となる。

#4.Tungsten Fabric UIとk8s masterへのログイン

構築が完了すると以下のようにそれぞれのアクセス情報が表示される。
Contrail UIや該当インスタンスにログイン可能となる。

Contrail UI:

ContrailのUIにアクセス。
表示されているようにusername : admin, password contrail123でログイン可能。

vRouterが2つ、各ノード(Control Nodes, Analytics Nodes, Config Nodes, Database Nodes)が1つずつ動作していることがわかる。

CLIログイン

また、CLIによる接続も表示されているアクセス方法で接続可能。

Connect to controller:
ssh -i CA-TF.pem centos@xxxxxxxxxx.amazonaws.com

Kubernetes dashboard

Tokenを選択し、表示されているTokenをコピペして “SIGN IN”

K8s ダッシュボードに接続可能となる。

これで環境構築は完了。

仮想ネットワークの作成やPODへのネットワーク割当、Namespace毎のネットワーク分割など柔軟なネットワークが利用できるようになる。

今後それらのオペレーション方法は別途記載予定だが、以下、参考資料として貼り付けておく。

Tungsten Fabric and Kubernetes Intro
day-one-containers-kubernetes-contrail

但し、Day One BookはTFでなくContarilとk8sの連携について記載しており、オペレーションによっては、Contrail Command GUIというOSSのTungesten Fabricには含まれないGUIを利用しているため参考程度となるオペレーションもあり。

尚、今回のようなAWSでなく、オンプレ側にインストールする場合は、Deploy Tungsten Fabric on Kubernetes in 1-Step Command – Centosやcontrail-ansible-deployerなどいくつかのインストール方法が用意されている。こちらの日本語ブログも参照。

また、有償版のContrailの場合は、Installing Standalone Kubernetes Contrail Cluster using the Contrail Command UIとして、Contrail CommandというGUIからのインストールも可能。

#5.利用終了(リソース削除)
前述のようにAWSのCloud Formationでデプロイ用のMaster Nodeを作成した後に、スクリプトでTF+K8sの環境を構築しているため、Cloud Formationで削除しただけでは利用したリソースを削除することはできない。

MasterNode のSandbox にアクセスし、
最下部の “Delete Sandbox”で削除する。

または、個別に手動でAWSのリソースを削除する。

削除後は、念の為EC2, VPC, CloudFormationが削除されていることを確認すること。

尚、当然使わずに放置するとAWSで課金されるため注意が必要。
環境にもよるが、デフォルトのt2.xlargeのインスタンスを利用する場合、一時間辺り＄0.2程度課金がかかるため、48時間の利用で$10程度の課金が発生する。

#まとめ

以上のようにまずはログインして試してみたいという場合に、AWS上にTungesten Fabricとk8sを容易に構築することが可能。

仮想ネットワークの作成やK8s serviceのLoadbalancer 、K8s ingressのHaproxy Loadbalancerの利用ができるようになったり、Contrail Securityとしてタグをベースにして動的にセキュリティフィルターを適用させることもできる。また、コンテナだけでなく、仮想マシンやベアメタルサーバーを同一仮想ネットワークとするなど、様々な利用も可能となるため、今後徐々に記載する予定。

以上