Aktiváljuk be a két compute cluster-t!
A US West 2 - AZ1 aktiválva
A rajta elindítható gépek listája a legördülő menüben
A kiválasztható "Install image"-ek listája
Hány példányt kérünk?
Nézzünk körül a US West 2 - AZ2-n is... Indítsunk el egy 8 vCPU-s, 32GB RAM-os, 960GB tárterületes gépet 64 bites Ubuntu 11.10 Server operációs rendszerrel egy példányban publikus IP-vel...
Egy pillanat alatt elkészül a szerver...
Adatai...
A kapcsolódáshoz szükséges adatok...
Lépjünk be! Áttekinthető felület...
Byobu konfigurációs felület
...
...
Drupal 7 a HP publikus cloud-ján
Ha egy LAMP-ra van szükségünk, a HP Cloud Services alatt pillanatok alatt felhúzhatunk egyet.
Teszt: HUP TESZT (5 nap után lekapcsoltam)
- A hozzászóláshoz be kell jelentkezni
Hozzászólások
Éles üzemben milyen árak várhatóak?
- A hozzászóláshoz be kell jelentkezni
Egyelőre nem lehet tudni. A béta alatt ingyenes, árak akkor lesznek, ha a szolgáltatás kilépett a bétából.
"You won't be charged during the private beta, but you will receive a mock invoice to test our billing systems (hence the need for a valid credit card before you can start).
Stay tuned for information on pricing. We'll communicate more before we begin charging for services."
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Nem semmi... elfogadnék egy ilyen accountot, amivel korlátlan mennyiségben hozhatok létre gépeket. :)
- A hozzászóláshoz be kell jelentkezni
Milyen virtualizációt használnak?
Csupán szakmai érdeklődés.
- A hozzászóláshoz be kell jelentkezni
Az utolso kep alapjan eleg valoszinu, hogy kvm-et.
--
"You're NOT paranoid, we really are out to get you!"
- A hozzászóláshoz be kell jelentkezni
Valóban, köszi.
- A hozzászóláshoz be kell jelentkezni
Nem vagyok virtualizáció guru, ezért a kérdés. A QEMU Virtual CPU alapján derül ki, hogy KVM-et használ?
- A hozzászóláshoz be kell jelentkezni
"HP Cloud Services are based on open source technologies including Linux and the OpenStackTM project. HP Cloud Services runs Linux (Ubuntu) on all of our servers in HP Cloud Compute and HP Cloud Object Storage. HP Cloud Compute also uses the KVM hypervisor to perform hardware virtualization. KVM, a loadable Linux kernel module, helps give each compute instance its own private virtualized hardware based on a share of the underlying physical hardware."
(hp.com)
Illetve erre utal a dmesg is.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Köszi, ezek alapján egyértelmű, csak ő azt írta, hogy az utolsó képen lévő adatok alapján valószínűleg KVM-et használnak. Arra lettem volna kíváncsi, milyen infó van ott, ami alapján lehet ilyet mondani.
- A hozzászóláshoz be kell jelentkezni
"A QEMU Virtual CPU alapján derül ki, hogy KVM-et használ?"
Jaja.
--
"You're NOT paranoid, we really are out to get you!"
- A hozzászóláshoz be kell jelentkezni
Köszi!
- A hozzászóláshoz be kell jelentkezni
AZ? West is the Best :) Arizona rocks :) Van ott hely, síkság az egész, meg a Grand Canyon :) meg egy rakat más csoda. Jó hely. Ezek szerint a HP is ott dolgozik.
- A hozzászóláshoz be kell jelentkezni
Kivancsi vagyok, hogy mennyit kuzdhettek az openstackkel, hogy gatyaba razzak annyira, hogy publikusan kirakhato legyen.
API access nyitva van, vagy csak webes GUI-n keresztul lehet hasznalni?
---
Internet Memetikai Tanszék
- A hozzászóláshoz be kell jelentkezni
Nyitva. Az object storage már most is használható CLI-ből. A compute cluster-re ígérik, hogy hamarosan.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Ja, persze az openstacknél sosem a Swift-tel volt a baj (ez adja az objectstore-t), hanem a Nova-val, ami a compute-ot adja.
Amúgy NagyZ ne szabaduljon rá, mert szerintem ismer pár security issue-t...
---
Internet Memetikai Tanszék
- A hozzászóláshoz be kell jelentkezni
Béta szolgáltatás, kib. nagy figyelmeztetéssel, hogy senki ne használja éles dolgokra, érzékeny adatot meg véletlenül se töltsön fel rá.
"Amúgy NagyZ ne szabaduljon rá, mert szerintem ismer pár security issue-t..."
Nekem ezzel miért kéne törődnöm? Nem tervezem a használatát. Törődjön vele a HP meg az FBI.
(halkan jegyzem meg: már a teszteléshez is érvényes VISA, Maestro stb. hitelkártya kell, szóval az emberek eléggé beazonosíthatók)
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Nekem ezzel miért kéne törődnöm?
Mondtam en hogy kell?
Csak jeleztem, hogy itt a HP vagy brutalis mennyisegu effortot tett bele, hogy vallalhato allapotba hozza maganak az openstacket, vagy pedig egy igen veszelyes hazardjatekot uz.
VISA, Maestro stb. hitelkártya kell, szóval az emberek eléggé beazonosíthatók
Azert ezt a mai vilagban nem mondanam. Tavaly kb havonta millios nagysagrendu hitelkartya-adatlopasokat jelentettek be. Egy tenyleg eltokelt tamado nyilvan nem a sajat kartyaja adataival fogja tesztelgetni az API hianyossagokat...
Aztan vannak olyan tamadasi vektorok is, hogy valakinek a VM-jet torik meg, viszont azon megtalaljak az tulajdonos API key-t, es azzal folytatjak a tamadast, immar a teljes IaaS providert celba veve. Mit keres a VM-en az API key? Pl az objectstore-bol fajl le- es feltoltes miatt gyakran ott kell tartani. Elvileg vannak erre is megoldasok (kulon korlatozott kulcsokat generalni kulobozo celokra, egyszer hasznalatos tokenek stb.), csak ezeket a cloudnak tamogatnia kell, valamint a usereknek is ismerniuk es hasznalniuk kell.
---
Internet Memetikai Tanszék
- A hozzászóláshoz be kell jelentkezni
Ja, értem. Tehát semmi konkrét, csak figyelmeztettél az internet használatában rejlő általános veszélyekre. Kitérve a hosting, VPS, cloud és társaira is. Köszi!
Esetleg cserében tudnék olyan általános tippel szolgálni, hogy vigyázz egyes ásványvíz típusokkal, mert azt hallottam, hogy valamelyikben szart találtak... :)
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Hat nem egeszen...
Aki Amazont hasznal mar egy ideje (ertsd: alkalmazast fejleszt, ami az API-t hasznalja, rendszeresen futtat tesztet stb.), osszefuthat nehany IDS mechanizmussal, amit beepitettek a kulonfele tamadasok kivedesere. Nyilvan nem veletlenul raktak be ezeket.
Az ilyen-olyan open-source cloud implementaciokban ezekhez hasonloak eleg ritkasan fordulnak elo. Az openstack projekt pedig a tobbihez kepest is kirivoan nagy ivben tojik a security-re. Szoval a te hasonlatoddal elve, itt nem "azt hallottam, hogy valamelyikben szart találtak", hanem konkretan ott figyel a furko a kezedben levo palackban. :) A kerdes, hogy HP-nek sikerult-e ugy kitisztitania, hogy az a viz, amiben a szardarab uszott, most ihato.
---
Internet Memetikai Tanszék
- A hozzászóláshoz be kell jelentkezni
Most akkor a vicc kedvéért folytathatnám még, hogy "tehát akkor nehogy NagyZ lopott és egyben _le nem tiltott_ kártyaadatokkal beregisztráljon a HP-hez és széjjel ne hákolja? vagy hogy jött ide Nagyz?" de már nem teszem.
Értem én, hogy azt akarod mondani, hogy az OpenStack biztonságilag szar és reméled, hogy a HP a problémákat kijavította...
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Úgy jön ide, hogy ő foglalkozott igen sokat az openstackkel, és ő van eléggé képben a biztonsági hibáival kapcsolatban. Nyilván nem ő fog hamis hitelkártyával nekiesni (ezt az egész hitelkártya dolgot eleve nem én hoztam fel), sőt szerintem még ha publikus béta lenne, akkor sem hiszem, hogy nekiesne.
Viszont ha ő talált ilyen hibákat, találhat más is. Csupán csak erre vonatkozott a cinikus kommentem, ha ez nem volt világos elsőre. :)
Amúgy már nem az első céget látom, aki tavaly nagy pofával hirdette, hogy openstack alapon valami supportált szolgáltatást fog indítani/ supportált verziót ad ki privát cloudok építéséhez. A HP az első, aki legalább a beta fázisig elvitte, a többiek úgy eltűntek, mint az aranyóra. Ez is elmond valamit az alapanyag minőségéről.
---
Internet Memetikai Tanszék
- A hozzászóláshoz be kell jelentkezni
Gondolom te sem látsz bele abba, hogy ezek mit csinálnak a háttérben. Tippeltem, hogy te csak találgatsz, biztosat nem tudsz. Én nem, de a biztos ismerete nélkül nem is mondok a HP megoldásáról véleményt. Tudomásul vettem, hogy ez egy bétateszt, tudom mit jelent a béta, annak megfelelően kezelem. Gondolom - mivel itt nem a garázsbt-ről - a HP csak akkor fog kijönni a bétából, ha ez üzletileg életképes termék. Abba pedig beletartozik - hacsak nem akarnak öngyilkosságot elkövetni - hogy az általad említett problémákat megoldják.
Vagy ha belelátsz abba, ami a HP-nál folyik, akkor csak nem akarsz nyilatkozni róla?
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Néhány felsorolt szereplő esetén azért belelátok (csak nem illene konrétumokat elkotyognom NDA miatt). Jónéhánynak konkrétan kipróbáltuk a megoldását és több cég képviselőjével beszéltem is. (Sok itt szereplő cég egyébként csak elég érintőlegesen kapcsolódik az openstack-hez. Adnak rá támogatást a saját termékükből, sok más Iaas provider mellett, de a core openstack fejlesztésbe nem folynak bele.)
Sajnos tényleg az a jellemző, hogy sokan fogtak neki, hogy házon belül egy stabilizált kereskedelmi kiadást csinálnak belőle, és nem sikerült kijönniük még egy beta kiadással sem, a _saját maguk_ által vállalt határidőre. A HP lenne az első akinek ez sikerül.
Tévedés ne essék én is örülnék neki, ha végre a core openstack fejlesztés elmozdulna a feature-ök őrült bedobálása irányából, a stabilizált kiadások felé, de úgy látom, hogy ez egyelőre nem történik meg, a sok nagy ipari stakeholder jelenléte ellenére sem.
---
Internet Memetikai Tanszék
- A hozzászóláshoz be kell jelentkezni
Gondolom te sem látsz bele abba, hogy ezek mit csinálnak a háttérben.
Fatal error: Maximum execution time of 30 seconds exceeded in /mnt/stor3-wc2-dfw1/506635/www.openstack.org/web/content/feeds/SimplePie/HTTP/Parser.php on line 471
A weboldallal semmi jót ahogy nézem... :)
- A hozzászóláshoz be kell jelentkezni
igenyeltem ceges cimrol accesst, meglatjuk:)
- A hozzászóláshoz be kell jelentkezni
Akkor remélhetőleg érdemben folyhat vita erről a szolgáltatástól hamarosan? Magyarul, ha kapsz hozzáférést, akkor le is teszteled a biztonsági hiányosságokat? Végül is ez beleférhet a bétatesztbe, ha a célja az, hogy előremozdítsa a fejlesztést. Mindenesetre előtte azért egyeztetnék az illetékesekkel, nehogy zokon vegyék.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
ez a cel. a signupnal leirtam, hogy mivel foglalkozom, es hogy mi a celja annak, hogy kertem accot. a problema az, hogy ha van barmi security hiba, arrol nyilvan oket fogjuk ertesiteni, bar utolag persze (gondolom) akar el is lehet meselni... (bar ezt meg vehetik negativ reklamnak, amiert megint megutnek).
(a ceges policy nalunk az, hogy nem irhatunk olyan cikket/blogot/akarmit, ami tamadasrol szol, maximum megelozesrol...)
btw, neked mennyi ido telt el a jelentkezestol addig, amig beengedtek?
- A hozzászóláshoz be kell jelentkezni
Leírtam a cikkben emlékezetből, de most hogy kérdezted, megnéztem pontosan: 2011. október 7-én regisztráltam és 2012. január 19-én jött az invite kód.
Jobban rohan az idő, mint emlékeztem. Ki is javítom a cikkben.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
nem sietik el. :)
- A hozzászóláshoz be kell jelentkezni
Ráadásul én leírtam, hogy ilyen meg olyan HP certified ember vagyok, HP partnerek vagyunk és a munkához kellene (ami végül is igaz is, mert teszteléshez jól jöhet, ha össze tudok ütni egy nagyobb rendszert is pillantok alatt). Lehet, hogy nyomott a latban és még így is ennyi időbe telt. :)
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
21.-én jelentkeztem és most jött az email, hogy "Welcome to HP Cloud Services Private Beta!"
- A hozzászóláshoz be kell jelentkezni
Szintén 21-én jelentkeztem és tegnap jött meg a welcome levél.
- A hozzászóláshoz be kell jelentkezni
Az fasza. Ígérték, hogy ahogy a kapacitás bővül, úgy felgyorsul a regisztráció. Ezek szerint bővült a kapacitás :)
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
subs
- A hozzászóláshoz be kell jelentkezni
Kértem és kaptam hozzáférést én is a szolgáltatáshoz.
Próbálkozom telepítésekkel, amelyek sikeresek is, viszont valamit nem tudok megoldani: A szerverknek csak a 22-es és a 80-as portja látszik kintről. Virtuális gépen a tűzfal kikapcsolva, és a privát ipjén elérhetőek a telepített szolgáltatások (pl. ftpd).
Lehet valahol állítani a privát-publikus címfordítás tűzfalát?
Köszi
- A hozzászóláshoz be kell jelentkezni
A probléma a hybridfox firefox kiegészítővel oldható meg.
- A hozzászóláshoz be kell jelentkezni
?
- A hozzászóláshoz be kell jelentkezni
szerintem kiszúrt veled a drupal motor, ezeket máshová akartad
-----------
A barátnőm azt mondta, néha próbáljam meg a világot az ő szemével nézni. Úgyhogy kinéztem a konyhaablakon.
- A hozzászóláshoz be kell jelentkezni
Bevallom, én ide szerettem volna. Nekem teljesen új ez a Cloud technológia és fogalmam sem volt, hogy nyitott tűzfalon keresztül miért nem látszik a szerver. Aztán miután rátaláltam a megoldásra, feltettem hátha mást is érdekelhet.
- A hozzászóláshoz be kell jelentkezni