INTRODUCTION

Dans cette partie nous allons voir ensemble comment déployer un premier VMware Container Host (VCH).

Prérequis

• Avoir suivi [PARTIE 1/3] Déploiement de VMware Integrated Containers Appliance
• Avoir consulté l’article “Les réseaux avec VMware Integrated Containers (VIC)”

1- Création des ports groupes distribués

Pour pouvoir déployer un VCH avec l’interface graphique, il est nécessaire d’avoir au minimum 2 Distributed Port Group bien spécifique (Bridge et Public) que vous devez créer au niveau de votre vCenter.

Dans mon cas, j’ai créé un Distributed Port Group vic-bridge-ch01 pour le Bridge Network du premier VCH qui sera créé par la suite. J’ai tagué le Distributed Port Group en VLAN 100, pour que le trafic soit isolé des autres Distributed Port Group.

Le réseau vic-public-mgmt (anciennement VM Network) correspond au réseau qui contient l’ESXi, le vCenter et l’appliance VIC déployée précédemment. Ce réseau donne aussi accès à internet d’où le mot “public” dans le nom de ce dernier.

La configuration réseau réalisée ci-dessus est uniquement à faire dans le cadre d’un LAB et à des fins de tests, pour déployer correctement en production VIC, je vous invite à lire l’article sur les différents réseaux pour isoler les différents types trafics.

2- Déploiement du premier VCH

Extra

Sachez qu’il est aussi possible de réaliser le même déploiement en ligne de commande grâce à la commande vic-machine du vSphere integrated Containers Engine bundle. La commande vic-machine est multiplateforme. 

À l’étape “ 8 Summary” de la création du VCH, l’assistant vous propose la commande toute prête.

L’article [PARTIE 2/3] Déploiement d’un VMware Container Host (VCH) est apparu en premier sur MCHELGHAM.

INTRODUCTION

Dans cette partie, nous allons voir ensemble comment déployer un premier container avec l’interface de gestion de VMware Integrated Containers. Sachez que l’interface offre énormément de fonctionnalité comme la gestion de plusieurs projets, l’affectation d’une ou plusieurs ressources VCH à chaque projet, la gestion des membres de l’équipe de projet, la gestion des containers, création d’applications et de réseaux overlays ainsi que les volumes, sans oublier la gestion des images avec un register privé pour chaque projet.

Dans la suite de l’article, je vais uniquement aborder l’ajout de ressources à un projet et la création d’un container avec l’interface de gestion VIC et en Ligne de commande.

Prérequis

• Avoir suivi [PARTIE 2/3] Déploiement du premier VMware Container Host (VCH)

Méthode 1 – Création d’un container avec le portail de gestion

Pour accéder à l’interface de gestion, il faut soit vous connecter directement à l’adresse https//IP_APPLIANCE_VIC:8282 ou passer par le portail de l’Appliance https//IP_APPLIANCE_VIC ensuite cliqué sur “OPEN” au niveau de partie “Open the Management Portal”.

L’interface s’affiche.

Avant de déployer un container, il est nécessaire d’attacher le VCH créer précédemment au projet par défaut “default-project” et ainsi lui affecter de la ressource. Pour cela, cliquez sur “Administration > Projets > default-project > Détails”.

Ensuite, allez dans l’onglet “Infrastructure” puis cliquez sur +NOUVEAU

Remplir comme dans l’image ci-dessous, avec nom vch01, type VCH, et en URL mettre l’adresse complète du VCH créer en Partie 2 qui ressemble à https://XXX.XXX.XXX.XXX:2376

Cliquez sur OUI pour valider le certificat

Après quelques secondes, rafraichissez la page et vous devriez avoir le vch01 en ACTIVE avec les ressources disponibles qui remontent.

Nous sommes maintenant prêts pour déployer notre premier container, pour cela revenez à l’accueil, ensuite dans la partie “Bibliothèque” cliquez sur “Référentiels publics” pour avoir la liste des images disponibles sur le hub public de docker. Au niveau de l’image de votre choix, cliquez sur “PROVISIONNER”

Le provisionnement démarre immédiatement…

une fois terminée, la barre devient VERTE avec comme statut “FINISHED”

Au niveau de la partie “Déploiements”, cliquez sur “Containeurs” et vous devriez le voir apparaître. Cliquez ensuite sur “Détails”.

Une interface apparaît avec pas mal de détails sur notre container comme l’adresse IP par exemple.

Malheureusement, avec le portail de gestion VIC nous n’avons pas encore plus de contrôle sur notre container en dehors de son arrêt et démarrage. Pour pouvoir prendre le contrôle sur le container nous devons utiliser un client docker en ligne de commande (voir en dessous).

EXTRA

Méthode 2 – création d’un container en CLI avec le client docker

Dans la manipulation des containers, le portail de gestion VIC propose encore très peu de fonctionnalité. Il nous manque par exemple l’accès à la console des containers. Nous allons dans un premier temps déployer rapidement un container et par la suite attacher la Shell à notre console.

Avant de commencer, il est nécessaire de télécharger le client docker qui se trouve à l’adresse https://download.docker.com/win/static/stable/x86_64/docker-17.09.0-ce.zip 

Une fois décompresser ouvrez une console dans le dossier docker

Pour déployer un container, il suffit d’utiliser les commandes docker de base comme la commande run en spécifiant le VCH sur lequel ont veut déployer le container. 

docker.exe –H XXX.XXX.XXX.XXX:2376 –tls run –it –d library/debian

La commande s’est bien passée, maintenant on va afficher la liste de tous les containers déployés.

docker.exe –H XXX.XXX.XXX.XXX:2376 –tls container ls –a

Maintenant on attache le Shell du container dans notre console avec la commande container attach suivi du numéro du container (seuls les premiers chiffres/caractères suffisent).

docker.exe –H XXX.XXX.XXX.XXX:2376 –tls container attach YYYYYYYY

Pour sortir du Shell du container faire CTRL+P ensuite CTRL+Q

L’article [PARTIE 3/3] Déploiement d’un Container sous VMware Integrated Containers (VIC) est apparu en premier sur MCHELGHAM.

INTRODUCTION

Dans cette partie, nous allons voir ensemble comment déployer l’Appliance de VMware Integrated Containers.

Prérequis

• Télécharger la dernière version de l’Appliance (.ova) depuis le site officiel de VMware ou télécharger la version Open Source depuis le GitHub officiel de VMware.
• un vCenter déjà installé, si ce n’est pas le cas suivre l’article “Installation de vCenter Server Appliance (VCSA) 6.5”
• Avoir dans l’inventaire du vCenter au moins un hôte ESXi avec 12GB de RAM et 30/40gb de disque disponible dans le Datastore.

1- Déploiement de l’appliance dans le VCENTER

Faire un clic droit sur votre hôte, ensuite sélectionner “Déployer le modèle OVF”.

Choisir “Fichier local”, ensuite cliquez sur “Parcourir” pour sélectionner le fichier vic-v1.3.1-3409-132fb13d.ova, une fois terminé cliquez sur “Suivant”.

Mettre le format du disque virtuel en “Provisionnement dynamique”, ensuite sélectionner votre banque de données.

Sélectionner le Réseau dans lequel se trouve votre vCenter et votre ESXi, dans mon cas “vic-public-mgmt”, car c’est un Distributed Port Group créer pour l’occasion. Vous pouvez sélectionner “VM Network” si vous n’avez pas encore créé de port groupe distribué. Sachez que vous devez en créer un plus tard et migré la VM VIC dessus avant le déploiement de votre premier VCH, car comme dit dans la présentation de VIC, ce dernier supporte uniquement les Distributed Port Group.

On arrive dans le menu de personnalisation de notre Appliance. Dans la partie “1 Appliance Security”, choisir un mot de passe du compte root de notre appliance.

Dans la partie “2. Networking Properties”, dans le cas d’un réglage en Static renseignez les réglages réseau de votre Appliance comme dans l’image ci-dessous. En cas d’utilisation de DHCP, laissez tous les champs vides. Cliquez sur “Suivant” une fois terminé.

2- association de l’appliance avec LE VCENTER

Allez ensuite sur l’interface de l’Appliance http://XXX.XXX.XXX.XXX, pour la première connexion un message apparaît et vous demande de renseigner les identifiants du compte administrator de votre vCenter.

3- Intégration du vSphere client plug-ins dans le vcenter

Ouvrir une console Putty et connectez-vous en SSH à votre vCenter, une fois arrivé sur le prompt Command> tapez Shell pour passer en #

Une fois connecté, il est maintenant nécessaire de télécharger le VIC Engine bundle, qui contient des outils de déploiement de VCH et des scripts pour l’installation du plug-in VIC dans le vCenter. Pour cela sur l’interface web du VIC, en bas de la page faite un clic droit sur “Download the vSphere Integrated Containers Engine bundle” et cliquez sur “Copiez l’adresse du lien”

Revenez ensuite sur la console Putty et tapez la commande wget –no-check-certificate ensuite collez le lien que vous avez copié précédemment. ce qui nous donne wget –no-check-certificate https://192.168.0.153:9443/files/vic_v1.3.1.tar.gz

Une fois extrait, il faut aller dans le dossier VCSA avec la commande cd vic/ui/VCSA/

L’assistant vous demande 3 informations importantes, l’adresse du vCenter dans lequel le plug-in sera installé dans notre cas c’est localhost (lui-même), le nom d’utilisateur de l’administrator ainsi que son mot de passe et finalement si vous faite confiance à l’empreinte du vCenter sur lequel vous essayez de vous connecter(YES).

service-control --stop vsphere-ui

service-control --stop vsphere-client

service-control --start vsphere-ui

service-control --start vsphere-client

L’article [PARTIE 1/3] Déploiement de VMware Integrated Containers Appliance est apparu en premier sur MCHELGHAM.

PRÉSENTATION

Pour pouvoir bien utiliser toutes les fonctionnalités de VIC et déployer correctement un VCH, il est nécessaire de vous présenter tous les types de réseaux que VIC apporte et que les VCH supportent.

1. Bridge Network (OBLIGATOIRE) : Réseau Bridgé ou Ponté est le type de réseau le plus utilisé dans docker qui correspond à l’interface docker0. Ce réseau permet à tous les containers de pouvoir communiquer entre eux et d’avoir accès au réseau Public (Internet) à travers le VCH. Par défaut lors de la création d’un container le réseau Bridgé est automatiquement ajouté à votre container en lui attribuant une adresse IP dans le pool 172.16.0.0/12 (paramétrable). Si vous déployer plusieurs VCH il faut savoir que chaque VCH doit avoir son propre Distributed Port Group pour ce type de réseau.
2. Public Network (OBLIGATOIRE) : Ce réseau permet à votre VCH et par la même occasion à vos containers d’avoir accès à internet. Le VCH gère le routage du trafic vers Internet entre le réseau Bridge et Public. Les containers n’ont pas accès directement à ce Distributed Port Group.
3. Client Network (facultatif) : Si vous voulez isoler l’accès à votre VCH pour les clients Docker, sachez que ce type de réseau le permet. Par défaut l’accès au VCH se fait par le Public Network. Les containers n’ont pas accès à ce Distributed Port Group.
4. Management Network (facultatif) : Si vous voulez isoler le trafic entre le VCH, le vCenter et les ESXi, sachez que ce type de réseau le permet. Par défaut le trafic se fait par le Public Network. Les containers n’ont pas accès à ce Distributed Port Group.
5. Container Network (facultatif) : Ce type de réseau n’existe pas dans docker, il est spécifique à VIC, car il vous permet de connecter directement vos containers à votre propre réseau vSphere (Distributed Port Group) ou VMware NSX logical switch sans que le trafic puisse passer par le VCH. Ici vos containers ont directement accès à ce Distributed Port Group.

L’article Les réseaux avec VMware Integrated Containers (VIC) est apparu en premier sur MCHELGHAM.

Présentation

Dans les articles qui suivent, nous allons voir ensemble comment déployer la solution VMware Integrated Containers (VIC) et ainsi tester toutes les fonctionnalités que VMware nous offre dans celle-ci, mais avant cela, il est important de comprendre le fonctionnement de VIC.

Le mode de fonctionnement des containers sous VIC est un peu différents de ce qui se fait aujourd’hui avec Docker. Car contrairement à Docker, chaque container déployé avec VIC est une VM qui tourne sous Photon OS qu’on appel C-VM pour Container VM.

Pour rappel Photon OS est un système d’exploitation Linux Open Source développé par VMware,  très léger, optimisé pour les containers, les solutions vSphere. Il aussi orienté sécurité, facile à gérer et à mettre à jour. (voir le site de Photon OS).

Comme on peut le voir dans l’image ci-dessus, chaque container tourne dans une VM qui a son propre Kernel contrairement à docker où chaque container partage le même Kernel que les autres contrainers qui se trouve dans le même hôte.

La première question qu’on se pose généralement est qu’apporte VMware avec cette solution ?

• Le premier point important qui a poussé VMware à repenser les containers et les transformer en C-VM est la sécurité! comme expliqué plus haut, chaque container est COMPLÈTEMENT isolé des autres containers, si un container est compromis, il n’affectera pas les autres containers, car il a sont propre noyau et ses propres ressources.
• En tant que C-VM, VMware met tout son savoir-faire qui lui a permis d’être leader de la virtualisation et des infrastructures de cloud, car les machines virtuelles offrent un niveau de maîtrise et de sécurité qui n’existe pas dans le monde des containers.
• Les performances de Photon OS avec 200ms pour le boot du Kernel et environs 5 secondes pour le démarrage complet de l’OS, de plus VMware utilise la technologie de Instant Clone pour déployer les containers rapidement.
• L’intégration parfaite avec les solutions et les technologies de VMware existantes, par exemple DRS, HA, vMotion, NSX et vSAN mais aussi le déploiement automatisé avec la solution VMware vRealize Automation.
• VIC offre une compatibilité avec Docker Remote API, ce qui vous permettra de piloter votre Virtual Container Hosts comme un Docker Container Hosts.

Les Virtual Container Host de VMware utilisent le register Docker https://hub.docker.com/ pour la récupération des images des containers, de plus il offre la possibilité de mettre en place son propre register avec la solution Open Source Harbor de VMware.

Le déploiement et la gestion des containers sont possibles à l’aide d’un portail web Open Source réalisé par VMware qui a pour nom Admiral.

Depuis la version 1.1 de VIC, VMware a créé une interface web unique qui regroupe Admiral et Harbor, cette interface a pour nom vSphere Integrated Containers Management Portal. Elle offre beaucoup de fonctionnalités supplémentaires comme la gestion de différents projets, l’infrastructure et les équipes associée à chacun d’eux.

L’installation, l’utilisation et le support de la version officielle de VMware Integrated Containers est possibles à condition d’être en possession d’une licence vSphere Enterprise Plus. Cette dernière est conseillée en production.

Une version Open Source toujours plus récente de VIC est disponible, mais VMware n’offre aucun support dessus, de plus VIC fonctionne uniquement avec des Distributed Port Group. (voir le site github de VMware).

Pour comprendre les réseaux sous VIC, je vous invite à lire mon article “Les réseaux avec VMware Integrated Containers (VIC)”

Maintenant que les présentations ont été faites, nous allons directement mettre en place tout cela à travers plusieurs parties.

PARTIE 1: Déploiement de vmware integrated containers appliance

PARTIE 2: Déploiement d’un VMware Container host (VCH)

PARTIE 3: déploiement d’un container sous vmware integrated containers (vic)

L’article Présentation de VMware Integrated Containers (VIC) est apparu en premier sur MCHELGHAM.