OpenStack超级用户奖得主：欧洲核子研究组织

本文主要是介绍OpenStack超级用户奖得主：欧洲核子研究组织，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

CERN计算机中心中超过90％的基础架构是由OpenStack管理和配置的。

如果您曾经在OSF社区工作了一段时间，那么您可能会听说过CERN这个名字。

总部位于日内瓦的实验室以大型粒子对撞机，希格斯玻色子和反物质研究而闻名，数十年来一直在研究物理学和宇宙。那么，这与OpenStack有什么关系？因为这些所有研究都会产生大量数据，因此需要大量基础架构。

请继续阅读，以了解自6年前CERN在OpenStack峰会上获得首个超级用户奖以来，CERN的OpenStack环境是如何发展的。

自您获得超级用户奖以来，您的OpenStack环境发生了什么变化？

在2014年巴黎OpenStack峰会上，欧洲核子研究组织（CERN）获得了Digitalfilm Tree首席技术官Guillaume Aubuchon的首个超级用户奖。

在巴黎OpenStack峰会上颁发首个超级用户奖。

当时，CERN的云已经投入生产了一年，由Havana版本OpenStack提供运行65,000个虚拟机，镜像和身份认证。经过6年和13次升级，CERN云现在涵盖11个OpenStack项目，添加了容器，裸机，块存储，共享，工作流，网络和文件系统存储。

CERN的OpenStack环境当前的大小是多少？

CERN基础设施仪表板快照。

目前，CERN云在80个cell中拥有约300,000台云主机，而最近OpenStack Magnum的增长很大，可以管理Kubernetes集群，用于所有计算机中心的OpenStack Ironic服务器以及带有CephFS的文件共享。

CERN运行什么版本的OpenStack？

我们正在从Stein升级到Train的过程中，大多数组件已经在运行Train。我们使用RDO分布。

您的团队与OpenStack集成了哪些开源技术？

清单很长！CERN云环境的目标是基于一组开源项目构建工具链，也可以与CERN合作的其他实验室使用该工具链。一些示例是：

Cloud and Containers

Linux版CentOS
用于OpenStack发行版的RDO
Kubernetes与Helm进行容器编排
Tungsten Fabric用于软件定义的网络

Configuration

Puppet和Foreman用于配置管理
用于自动配置的Terraform（包括外部云）

Monitoring

Collectd 收集 sensors
Prometheus 监控容器
Flume 与 Logstash 传输日志
Grafana，Kibana和Jupyter进行展示

Storage

用于镜像，块，共享和对象存储的Ceph
数据库包含MySQL, Postgres, InfluxDB
Hadoop和ElasticSearch用于日志和存档

Identity

FreeIPA和Keycloak用于身份验证和单点登录

Workflows

用于版本控制的Gitlab，持续集成
Koji用于构建
Rundeck自动化

您在OpenStack上运行哪些工作负载？

CERN计算机中心中超过90％的基础架构是由OpenStack管理和配置的。这包括物理裸机和存储，数据库以及实验室管理的基础设施。现在，计算机中心中的其余硬件已注册到Ironic中，以确保强大的资源管理，计费和生命周期跟踪。

您的OpenStack团队有多大？

CERN IT部门的生产支持团队大约有7名工程师，还有更多的学生和研究员为各种项目的改进做出了贡献。

您的团队目前如何为OpenStack项目回馈力量？您的团队是否还为OpenStack基金会支持的其他项目（Airship，Kata Containers，StarlingX，Zuul）做出了贡献？

自2011年开始实施以来，欧洲核子研究组织（CERN）已向OpenStack 提交了1,000多次commits。欧洲核子研究组织（CERN）贡献的最大三个OpenStack项目是Magnum，Nova和Keystone。CERN的经验已经在OpenStack峰会上的30多个演讲以及区域活动（例如开放基础设施日）中进行了介绍，这些活动提供了一个分享大规模运行OpenStack的经验以及我们当前关注领域的机会。这包括2019年在欧洲核子研究中心（CERN）举行的OpenStack日，涵盖OpenStack在科学研究中的使用经验，并在2020年举办Ironic中期会议。

CERN博客可从https://techblog.web.cern.ch/techblog/和本地开发在https://github.com/cernops上共享。

CERN还为治理和项目管理做出了贡献，其中包括当选的OpenStack个人董事会成员，用户委员会的两名成员以及Magnum，Keystone和Ironic的PTL/核心角色。

您的团队使用OpenStack克服了哪些挑战？

鉴于大型粒子对撞机和CERN实验的需求，在不增加工程师人数的情况下提供更多的计算能力是一个挑战。与开源社区的其他成员在容器编排即服务，Nova Cells，Identity Federation和Spot Market功能等领域的合作，使这些新功能得以开发，由社区审查和进一步增强。OpenStack特别兴趣小组，例如科学SIG和大规模SIG，为辩论，信息共享和共同贡献提供了有用的框架。

对裸机，虚拟机，存储和容器进行跟踪，身份验证和计费的单一框架已成为CERN IT部门的主要收益。允许用户在几分钟之内拥有自助服务资源，同时确保清楚地分配这些资源（并在适当情况下回收），CERN的云用户可以专注于实验室的目标，而不是如何获得所需的基础架构。

原文： https://superuser.openstack.org/articles/cern-openstack-update/?_ga=2.195307436.1649057536.1588922123-503618473.1581397868