【演習】Bluemix Infrastructureハンズオン【サーバー編】

https://github.com/kkitase/softlayer-handson/tree/master/doc のBluemix Infrastructureハンズオンに従ってBluemix Infrastructureの演習を行いたいと思います。

ちなみにMacユーザーなので上のテキストと少し作業の勝手が違います。

まずはサーバー編です！

Bluemix Infrastructureでは「物理サーバー（ベアメタル）」を用いた専有環境と「仮想サーバー」を用いた共有環境の双方からサーバーを選択できます。今回のハンズオンでは仮想サーバーを用います。

ポータルサイトにログイン

カスターマーポータルにログインします。

*アカウントを持っていない場合は評価版からどうぞ。1ヶ月間無料で所定の構成の仮想サーバーを利用することができます。
（クレジットカードの登録が必要です）

IBM IDを使ってログインします。上の窓ではなく下の「IBM IDアカウントでログイン」からポータルサイトにログインします。（前は上の窓を使っていました）

サーバーを注文

今回は時間課金(Hourly)の仮想サーバーを注文します。
ポータル画面トップページ中央のデバイスアイコンをクリックし、仮想サーバー（パブリックノード）の時間課金を選択します。

ハンズオンテキストに従って最小構成で行きます。
ちょっと試したいならアメリカは安くてオススメです。
データ・センター->SJC01
コンピューティングインスタンス->「Public Instance」1ｘ2.0 GHz
RAM->1GB
OS->CentOS 6.x Minimal Install
　　*ハンズオン中にAPFを扱うので、CentOS7にせずAPFが選べるものにしました。
1st Disk->25GB
アップリンクポート速度->Public&Private 100Mbps
ファイアウォール->APF Software Firewall for Linux
拡張モニタリング->Monitoring Package -Basic
（デフォルトだと「なし」ですが無料なのでつけておくと良いでしょう。）

「注文に追加」を押して確認画面に進みます。
右側のチェックボックスと。下側の「ホストメイトドメイン名」を入力して注文を確定したら数分でサーバーができあがります。

サーバーにログイン

WindowsユーザーはTeratermなどを利用してログインするようですが、Macユーザーはターミナルを使えばログインできます。ターミナル上にログインに必要な情報を入力します。

ssh root@(IPアドレス)

その後パスワードを求められるのでパスワードを入力します。

サーバー起動直後のネットワーク構成の確認

ターミナルに#ifconfigと入力しネットワーク状況を確認しましょう。
eth0 にPrivate IPの情報、eth1にGlobal IPの情報が載っているのがわかります。

VLANの確認

ポータル画面の上部の「デバイス」->「デバイスリスト」でオーダーしたリソースの詳細を確認できます。デバイスリストから注文したサーバーを選択し、「構成」タブの中の「ネットワーク」の部分を確認します。
Public VLANとPrivate VALNをそれぞれ確認することができます。
ちなみに、「速度」の部分でネットワークを切断することも可能です。パブリックネットワークを利用しない場合、セキュリティを高めるために切断しておくと良いでしょう。

VLAN欄のリンクをクリックするとVLANの詳細を確認することができます。それぞれがサブネットと関連づけられていることがわかります。
（下の写真はPublic VALNのものです）

サブネット欄のリンクをクリックすると、サブネットの詳細を確認できます。
Public Subnetには8つ、Private Subnetには64つのIPアドレスが振られていることがわかります。
Public SubnetのIPアドレスのうち、3つのIPアドレスはシステムが使っていて、1つは今回注文したサーバーが使っています。残りは同データセンターを使って今後リソースを注文する時用にとってあります。Private Subnetも同様です。

ファイアウォール設定

注文時に設定したAPF（Advanced Policy Firewall）について見ていきます。
(以下説明文をハンズオン資料より抜粋)

APFは、Linux標準のiptablesのセキュリティポリシーを管理するツールです。APFはセキュリティ機能の管理に特化したツールとして採用されています。APF自体はファイアウォールの機能を持っておらず、また、ネットワーク機能の設定は実装していません。次はiptablesの設定ですが、理解できるようになるまでかなりの学習コストがかかります。それに対してAPFは、シンプルなコマンドとして実装されており、ポリシーファイルにパラメータを設定するだけでIPアドレスやポートのブロックを簡単に実現できます。

APFを起動してみましょう。
/etc/init.d/apf start
サーバーのブート時にAPFが自動起動するように設定しみます。
chkconfig apf on
APFの状態を確認してみましょう。動いていればOKです。
Control+Cで終了します。
（もっと見たい時はスペースです）

APFのポリシー設定

APFでできることを確認します。そのためにApacheをダウンロードします。
yum install httpd –y
あとで使うときのための設定もします
service httpd start

80番ポートが許可されている状態で、クライアントPCのWebブラウザからPublic IPアドレスに接続します。
http://<作成したサーバのPublic IP>
下のような画面が表示されます。

/etc/apf/conf.apfからインバウンドのポートから80番ポート(HTTP)を削除してみます。
vi /etc/apf/conf.apf

viエディタに入って「IG_TCP_CPORTS」を探します。スラッシュを使って/IG_TCP_CPORTSで検索します。下のようになっており、20 (ftpデータ), 21 (ftp制御), 22 (SSH), 25 (SMTP), 53 (DNS), 80 (HTTP), 110 (POP3), 143 (IMAP), 443 (HTTPS), 808 (WinHole), 3306 (MySQL) の通信を許可していることがわかります。ここから80番ポートを削除します。
"i"を入力して編集モードに入って編集し、Escキーを押して編集モードを抜けたあと"wq"で保存してviエディタを抜けます。

Common inbound (ingress) TCP ports
IG_TCP_CPORTS="20,21,22,25,53,80,110,143,443,808,3306"

↓

Common inbound (ingress) TCP ports
IG_TCP_CPORTS="20,21,22,25,53,110,143,443,808,3306"

APFを再起動します。
/etc/init.d/apf restart

新規タブを開いて先程と同様にApacheに接続します。タイムアウト後繋がらないことを確認しましょう。
これはAPFが80番ポートからの接続を遮断しているために起こります。

再びAPFを用いて80番ポートにつながる設定に戻しましょう。
先程と逆のことを行います。
IG_TCP_CPORTSの" "の中に"80"を加えて:wqで保存です。
再びブラウザからApacheにアクセスします。できましたか？

サーバー設定の変更

ポータルサイトに戻り、トップページ上部の「デバイス」->「デバイスリスト」からサーバーを選びます。
今はいじりませんが、システム欄を見ると「RAM」や「プロセッサー」に変更が加えられることがわかります。

CLI

Bluemix InfrastructureのCLI(Command Line Interface)を触ってみます。

CentOSはRed Hat系のOSなのでRed Hat式のインストール方法に則ってCLIをダウンロードしていきます。
Bluemix Infrastructureの旧称である「SoftLayer」が出てきますね。その名称をとって、このCLIはSLCLIと呼ばれます。
$ yum install -y python-setuptools
$ easy_install pip
$ pip install softlayer
$ pip install importlib

とやろうと思ったけれど、その後の作業をしようとしても、PythonのバージョンとSLCLIのバージョンが合わずに進まない。
SLCLIのバージョンを下げるのがいいと思うのですが、自分はPython3を導入してPython環境を最新のSLCLI環境に合わせることに。
Python3導入後
$ pip install softlayer
$ pip install importlib
で問題解決。

SLCLIのコマンドを確認します。
slcli
CLIの使用方法は
slcli -h

ドキュメントとしてはこちらに。

APIキーの取得

管理ポータル上部の「アカウント」->「ユーザー」でAPIキーを取得します。
初めてAPIキーを取得する場合はAPIキーが「生成」になっているらしいのですが、私はいつのまにか作っていたらしい。多分昔遊んでいた時に。
いずれにせよ押す場所は一緒です。「APIキー」欄をクリックします。
すると新しい窓が出てAPIキーを確認できますのでコピペして保存しておきましょう。

コマンドクライアントの設定

まずslicli config showで現状を確認します。何も設定されていないことがわかります。

slcli config setupコマンドで設定していきます。

先ほどのユーザー情報画面のユーザー名をクリックすると、ユーザーに関する詳細な設定が出てくるのですが、そこにAPIアクセス情報が載っていると思いますので、それを元にUsernameとAPI Keyを設定しましょう。API Keyは入力されていますが入力している間は表示されないので、最後に確認画面で確かめましょう。
EndpointとTimeoutはとりあえずデフォルト値で設定。

Are you sure you want to write settings to "/root/.softlayer"? [Y/n]:と聞かれるので確認してよければ"Y"、違ったら"n"を入力しましょう。

コマンドクライアントの利用

slcli vs listで仮想サーバーの一覧が表示されます。

詳細を確認するには slcli vs detail (詳細を表示したいサーバーのIPアドレス)です。

slcli vs ceate-optionsで、仮想サーバーの注文時に選択できるリソースを確認できます。slcli vs create --helpで、仮想サーバー注文時のオプションの一覧を確認できます。

これらのコマンドをくっつけることで、指定した条件で仮想サーバーをコマンドラインから作成することが可能です。

VPN接続

VPN接続をしていきます。
VPN接続を行うには、ブラウザを通して接続する方法とアプリケーションをインストールしてそれを用いて接続する方法があります。
MotionProをインストールしてローカルからワンタッチでVPN接続するためにはこちらをご確認ください。
ブラウザからVPN接続する方法はこちら

以下、ここではVPN接続に向けたアカウント設定方法のみを解説しておきます。

ブラウザーから接続する場合は、「サポート」->「SSL VPNログイン」でVPNアクセスするためのサイトに行きます。

VPNを使う前にVPN利用のための設定をします。
「アカウント」->「ユーザー」でユーザー設定欄に行き、「VPNアクセス」欄をクリックします。

適当な選択肢を選んで設定を保存します。自分はSSLのみを選択。

SSLとPPTPの違いをハンズオンテキストから引用します。

SSL-VPN
SSL(Secure Sockets Layer)-VPNは、遠隔地のPCからSoftLayerのプライベートネットワークにセキュアなトンネルを作り、そのトンネルを通してサーバのプラ イベートIPアドレスに接続するものです。SSL-VPNはWebブラウザ（マネメントコンソール）から接続する方法と、専用クライアントから接続する方法があります。

PPTP-VPN
PPTP(Point to Point Tunneling Protocol)-VPNは、原理的にはSSL-VPNと同じですが、PCや専用デバイス上のクライアントソフトウェアを使います。特に専用クライアン トは必要なく、管理ポータルを開く必要もありません。ただし、OSやOSのパージョンよって接続方法に若干の差があるというのが短所です。

VPN接続するために必要なIDやパスワードはユーザー詳細画面の「VPNユーザー名」「VPNパスワード」欄から確認できます。「VPNパスワード」欄には自分で設定したいパスワードを入力しましょう。

イメージテンプレート作成

イメージテンプレートは、あるサーバーと同じ構成のサーバーを作るためにとる、サーバーの設定のコピーです。
バックアップのために使う人もいますが、時間を経ると、データの復元時にイメージテンプレートの取得のために使っているソフトウェアのバージョンが変わっていて、復元がうまくいかないということもしばしばありますので、本来推奨されません。（参照(英語)）

「デバイス」->「デバイスリスト」からデバイスの詳細画面に行き右端の「アクション」をクリックして「イメージテンプレートの作成」を選択します。

GBあたり$0.25/月
かかるので私はやりませんでしたが、必要項目を入力するとイメージテンプレートを作成できます。一度コンピューティング・インスタンスをシャットオフするので、取得するタイミングに気をつけましょう。

これは今までなら物理サーバーでも同じように作成することができていましたが、物理サーバー版は2017年8月を以ってEOSとなることが決定されています。

仮想サーバーのキャンセル

同じアクションの「デバイスのキャンセル」から仮想サーバーをキャンセルすることができます。
デバイスの詳細に入る前のデバイス一覧上の「アクション」でも削除できますね。
クラウドサーバーは従量課金ですし、パブリックネットワークをきっていなければインターネットと接続されている状態ですので、必要ないリソースは必ず削除するようにしましょう。

イメージのキャンセル

不必要なイメージも同様に忘れず削除しましょう。
「デバイス」->「管理」->「イメージ」でイメージの一覧を見ることができます。「アクション」を選択し、削除を選びましょう。

イメージテンプレートからのサーバー起動

サーバー起動には同じくイメージテンプレートの一覧のアクションから「サーバーを注文する」を選択するとできるらしい。自分はやっていないので省略。できたサーバーは今までと同じくデバイスリストに並びます。

ディスクの追加

ディスクを追加する際はデバイスリストを開き「ストレージ」タブをクリックします。
（これまで頻繁に見ていたのは「構成」タブでした）
「変更」をクリックして、ストレージ容量を変更することができます。

追加ディスクの設定と更新時刻の設定を行いましょう。システムダウンが必要なので良いタイミングを見計らって変更してください。

追加したディスクは、　ポータルサイトのトップの「ストレージ」タブのポータルストレージというところから確認できるということですが、上の作業をしなかったからか確認できなかったので省略。

というわけでこの後拡張ディスクをマウントするとか色々書かれているけれども全部省略。

KVMコンソール

アクションからKVMコンソールを開き作業することもできます。
しかし、私のPCのJavaの設定と相性が悪いのでこれも省略。

今回はここまで。
このハンズオンテキストの原本にはこの後Windows Serverを使う上でのあれこれが書かれていますが、そこまでは手を触れずー。

お疲れ様でした！