第6回：Eucalyptusの設定値について

　前回までは駆け足で説明してきたため、設定値の意味や説明などを省いてしまいました。よって今回はEucalyptusの設定値について説明します。

　Eucalyptusの設定はWeb管理画面による設定とeucalyptus.confによる設定、管理コマンドによる設定の3種類があります。Web管理画面による設定では、CLC・Walrus・CC・SCの詳細設定を行うことができます。

　eucalyptus.confによる設定では、ネットワークモードの設定やNCでの仮想化に関する詳細な設定を行うことができます。管理コマンドによる設定では、euca-describe-propertiesコマンドで閲覧できる設定項目について設定を行うことができます。

Web管理画面の全体

■Web管理画面での設定値～CLC、DNS、Walrusに関する設定項目

　はじめに、Web管理画面で設定可能なCLCとDNSとWalrusの設定について説明します。

・CLCに関する設定
　CLCに関する設定では、利用者がクライアントからEC2 APIを送信するためのエンドポイントとなるホスト名（あるいはIPアドレス）、インスタンスの起動時に使用されるデフォルトのkernelイメージとramdiskイメージを設定します。

CLCに関する設定の画面

・DNSの設定
　DNSに関する設定では、インスタンスへのアクセスをIPアドレスだけでなくFQDNでもアクセスできるようにするために、別途用意したDNSサーバに関する情報を設定します。ただし、後述するeucalyptus.confの設定でDISABLED_DNS="Y"にした場合は設定の必要はありません。

DNSに関する設定の画面

・Walrusの設定

　Walrusに関する設定では、利用者がクライアントからS3 APIを送信するためのエンドポイントとなるホスト名（あるいはIPアドレス）や、Walrusがデータの保存先とするパスの設定や、バケットのサイズなどの値を設定します。

Walrusに関する設定の画面

【設定項目中の「unbundling images」について】
　本連載第3回で解説したインスタンスの保存において、暗号化し分割したファイルをアップロード後仮想マシンイメージの登録を行いましたが、この分割したファイルをバンドル済みのイメージと呼びます。対して、これらを結合し復号化したイメージをunbundling imageと呼びます。

　NCはインスタンスの起動時に、仮想マシンのイメージをWalrusからダウンロードして利用しますが、この際Walrusでは、自動的にunbundling imageを作成しNCに渡しています。このため、Walrusの設定項目にunbundling images用の領域の設定値が存在します。

■Web管理画面での設定値～CC、SCに関する設定項目

　続いてCCとSCの設定を説明します。

・CCの設定
Elastic IPに関する設定とインスタンス用のプライベートネットワークに関する設定を行うことができます。

CCに関する設定の画面

・SCの設定
SCが提供するボリュームに関する設定を行うことができます。

SCに関する設定の画面

【設定項目中の「Storage Interface」について】
　必ずSCとNCを繋ぐネットワークのインターフェイスに設定する必要があります。EBSでiSCSIを使用する場合はlayer2、AoEを使用する場合はlayer3のネットワークを使用するため、他の既存ネットワークやパブリックネットワークと繋がない独立したネットワークを用意して使用することを推奨します。

■Web管理画面での設定値～インスタンスタイプの設定

　最後にインスタンスタイプの設定について説明します。インスタンスタイプの設定値を変更することは自由にできますが、インスタンスタイプ自体の名称変更や追加・削除はサポートされていません。

インスタンスタイプに関する設定の画面

■eucalyptus.confでの設定値

　eucalyptus.confでは、各コンポーネント全般に関する設定や仮想化に関連する設定、ネットワークモードの設定を行うことができます。

　eucalyptus.confの設定を変更した場合は、パラメータが対象とするコンポーネントの再起動が必要です。

・Eucalyptus全般やフロントエンドに関する設定

　Eucalyptus全般の設定やフロントエンド（CLC、CC、SC、Walrus）に関連する設定は以下のパラメータで設定することができます。

　Eucalyptusのサイトで配布されているパッケージやUbuntu Enterprise Cloudを利用する場合、CLOUD_OPTS以外はこれらのパラメータの値を変更することはあまりありません。

　Eucalyptus 2.0.0と2.0.1ではCLCを起動するスクリプト中にてLOGLEVELをTRACEにする指定が記述されているため、eucalyptus.confのLOGLEVELをDEBUGに設定してもログがTRACEまで出力されてしまうという仕様があります。よって、これらのバージョンを使用する場合はCLOUD_OPTSに--log-level=DEBUGを設定する必要があります。

・NCと仮想化に関する設定

　NCのコンポーネントに関する設定やハイパーバイザーやインスタンスに関する設定は以下のパラメータで設定することができます。

　Eucalyptusのサイトで配布されているパッケージやUbuntu Enterprise Cloudを利用する場合、NC_CACHE_SIZE以外はこれらのパラメータの値を変更することはあまりありません。

　NC_CACHE_SIZEはデフォルト値の場合、99999GB（≒100TB）を超えない限りNCのディスクからEMI、EKI、ERIのキャッシュが削除されないため、NCのハードウェアに100TBを遥かに超えるディスクがない限りはキャッシュがディスクを圧迫してしまい、インスタンスの起動ができなくなったり、NCのOSが正しく動作できなくなる場合があります。

　このため、NC_CACHE_SIZEには、環境に合わせた適切な値を設定する必要があります（ただし、値を小さくしすぎるとキャッシュ機構が役にたたなくなるため、最低でもEMIの最大サイズである10GBよりも大きい値を設定するほうが望ましいです）。

・Eucalyptusのネットワークに関する設定

　VNET_のプレフィックスが付くパラメータはEucalyptusのネットワークに関する設定になります。以下にVNET_のプレフィックスが付くパラメータについて説明します。

　Eucalyptus 1.5系まではフロントエンド（CLC、CC）とノード（NC）の通信で使用するネットワークデバイスを指定するためにVNET_INTERFACEというパラメータがありましたが、Eucalyptus 1.6系からはVNET_PUBINTERFACEとVNET_PRIVINTERFACEという2つのパラメータに分離されました（互換性のためにVNET_INTERFACEというパラメータは残っています）。

　このパラメータにより、CCでEucalyptus外部のネットワークとEucalyptus内部のネットワークに使用するネットワークデバイスを明示的に指定することができるようになりましたが、やや理解しにくいパラメータになりました。

　CCではEucalyptus外部のネットワークと接続するネットワークデバイスをVNET_PUBINTERFACEに設定し、NCと接続するネットワークデバイスをVNET_PRIVINTERFACEに設定します。一方、NCではCCと接続するネットワークデバイスをVNET_PUBINTERFACEに設定します（NCではVNET_PRIVINTERFACEは使用しません）。

　以下に、CCとNCでのVNET_PUBINTERFACEとVNET_PRIVINTERFACEについて図で示します。

VNET_PUBINTERFACEとVNET_PRIVINTERFACEについて

　VNET_MODEにSTATICを指定した場合、VNET_SUBNET、VNET_NETMASK、VNET_BROADCAST、VNET_ROUTER、VNET_DNS、VNET_MACMAPの設定が必要になります。VNET_MACMAPはスペース区切りでMACアドレスとIPアドレスの組を記述する必要があります。以下にSTATICモードの設定例を示します。

　VNET_MODEにMANAGEDかMANAGED-NOVLANを指定した場合、VNET_SUBNET、VNET_NETMASK、VNET_DNS、VNET_ADDRSPERNET、VNET_PUBLICIPSの設定が必要になります。

　なお、マルチクラスタ環境を構築する場合はVNET_LOCALIPを設定する必要があり、CLCとCCを別ホストで動かす場合はVNET_CLOUDIPを設定する必要があります。以下にMANAGEDモードやMANAGED_NOVLANモードの設定例を示します。

・eucalyptus.confに載っていないパラメータ

NC_POLLING_FREQUENCY="6"
INSTANCE_TIMEOUT="300"

　上記2つのパラメータは、eucalyptus.confには記載されていませんが、内部パラメータとして存在しています。NC_POLLING_FREQUENCYはCCがNCにリソース情報やインスタンス情報を定期的に問い合わせる間隔を秒数で設定でき、INSTANCE_TIMEOUTはCCがNCのインスタンス情報の更新ができなくなった場合にキャッシュからインスタンス情報を削除する期限を秒数で指定します。

　デフォルト値では、CCは6秒おきにNCに問い合わせを実施し、もし問い合わせの返答がNCから無い場合、キャッシュ上の各インスタンス情報の更新時刻が現在時刻より300秒以上前であればキャッシュから当該インスタンスの情報を削除します。

■管理コマンドで設定できる内部パラメータ

　Web管理画面やeucalyptus.conf以外のパラメータは、Eucalyptus 2.0系から実装されたeuca-describe-propertiesコマンドで各種パラメータを表示でき、euca-modify-propertyでパラメータに値を設定することができます。パラメータは大きくわけて、ゾーン毎のSCの内部設定、CLCの内部設定、Walrusの内部設定があります。以下に各パラメータについて示します。

　基本的にこれらのパラメータをeuca-modify-propertyで変更することはあまりないですが、例えばWeb管理画面で設定するよりもeuca-modify-propertyで設定を変更するほうが望ましい、という管理者にとっては有用ですし、Eucalyptusの細かいチューニングを行なうことも可能です。

■パラメータに値を設定する際の参考情報

・インスタンスのディスク構成について

　Eucalyptusのインスタンスを構成するディスクは大きく分けて3つの領域があります。1つはOS領域、もう1つはswap領域、もう1つはephemeral（エフェメラルと読み、「一時的な」という意味があります）領域があります。

　OS領域は、EKI、ERI、RMIの3ファイルで構成され、swap領域はeucalyptus.confに設定されたSWAP_SIZEかデフォルトの512MBという固定サイズで構成され、残りのephemeralは、VM TypesのDisk（GB）からOS領域とswap領域のサイズを引いたサイズで構成されます。これらの各領域は以下の計算式によって表わすことができます。

インスタンスのディスクを構成する各領域の計算式

　よって、この計算式によりephemeralに十分なサイズが確保できない（0もしくは負数）場合、インスタンスの起動処理は途中で失敗しエラーとなります。

・インスタンスのネットワーク構成について

　VNET_MODEをMANAGEDおよびMANAGED-NOVLANに設定した場合のインスタンスに付与されるLocal IPアドレスは、VNET_SUBNET、VNET_NETMASK、VNET_ADDRSPERNETに設定された値を基に払出されます。

　例えば、VNET_SUBNET="10.1.0.0"、VNET_NETMASK="255.255.0.0"、VNET_ADDRSPERNET="64"と設定した場合、各セキュリティグループには10.1.2.0/26、10.1.2.64/26、10.1.2.128/26、10.1.2.192/26などのように割り当てられます。

セキュリティグループとインスタンスのIPアドレスの関係

■まとめ

　Eucalyptusは、「なるべく最小限の設定で済むように」という思想で設計されていますが、実際にEucalyptusを構築したり運用したりすると、どうしても細部の設定が必要になる場面があります。今回なるべく詳細に説明しましたが、これ以外にもOS側の設定でEucalyptusの構成や挙動に関わるものもありますが、それらについては別の回で触れたいと思います。

　次回からは、IaaSの醍醐味でもあるProgrammable InfrastructureとEucalyptusの内部についてを何回かにわけて説明していきます。

羽深 修	Eucalyptus歴はまだ1年ですが、周囲からはEucalyptus中毒と勘違いされているようです。Japan Eucalyptus User Groupの活動に参加し、オープンソースカンファレンスでネタなどを披露しています。度々Eucalyptusへのパッチも書いてます。ちなみに仕事ではCentOS + Xenという環境でEucalyptusを利用していますが、自宅のEucalyptus環境はGentoo Linux + KVMで動かしています。
志田 隆弘	主にEucalyptusやクラウドとはあまり関係のない分野でちょこちょこと活動していました。Eucalyptusはバージョン 1.3の頃からいじり始め、かれこれ2年近くEucalyptusに浸かった生活をしています。Eucalyptus 1.4が出たタイミングで、Tanacasinoという名前のGUIクライアントを作ったりしていました。最新のEucalyptusで動作するので、ぜひ使ってみてください。
田中 智文	志田さんとともに初期の頃からEucalyptusの調査・検証・使用してきました。志田さんの作成したTanacasinoのメンテナンスと機能拡張を行っています。新婚ほやほやなので家でのハック活動時間が少ないですが、Walrus Clientを作ってみたりbotoを使ってEucalyptusを操作して遊んでいます。