La ubicación del evento, aka la “venue” para los angloparlanchines, era bastante chula y la sala estaba abarrotada cuando llegué, tarde a pesar de mi madrugón. Me perdí la primera charla introductoria, pero no me dolió mucho porque había estado en alguna anteriormente dónde se había visto lo básico de la tecnología.

A modo de introducción y para los que no lo conozcáis openstack, se trata de un proyecto que persigue la creación de una implementación libre y altamente escalable de “la nube”, principalmente en los temas relacionados con las infraestructuras cómo servicio (IaaS). El proyecto fue iniciado por RackSpace y la NASA pero últimamente está teniendo una gran aceptación y un gran número de empresas cómo Citrix o Ubuntu están participando activamente en el proyecto. OpenStack se divide en varios subproyectos que intentan abarcar los diferentes elementos necesarios para la construcción de estas nubes cómo son la provisión de máquinas virtuales, de almacenamiento o el servicio de imágenes junto entre muchos otros una consola de gestión web. Uno de los puntos fuertes de openstack es su API, o sus APIs ya que tb tiene una versión compatible con Amazon, que nos van a permitir relacionarnos de forma altamente flexible con nuestra nube.

Después de la introducción, las siguientes charlas cubrieron temas variados como por ejemplo cómo están contribuyendo las distribuciones al desarrollo y la integración de Nova con la intervención de la gente de Citrix (Xen Server), Ubuntu y los compatriotas de StackOps a los que fue un gustazo poder saludar por tierras inglesas y que a día de hoy han desarrollado una de las distribuciones de OpenStack más interesantes sobretodo si no quieres complicarte la vida en la instalación. La verdad fue una alegría ver que Ubuntu ya ha incorporado en varias de sus últimas versiones paquetes oficiales de OpenStack y también cómo Citrix también apuesta por openstack para su implementación de nubes, y en gran parte el exito es debido a la independencia de openstack del hypervisor elegido permitiendo así elegir el que más se ajuste a tus necesidades.

También fue curioso las varias referencias que hubo a temas cómo devops o al uso que hacen internamente para el despliegue de múltiples nodos mediante puppet o chef distintas empresas que están trabajando en la implementación de openstack. En Andago llevamos ya bastante tiempo siguiendo la pista de OpenStack y está en el roadmap migrar nuestra nuble interna de computación de un desarrollo previo a medida de IaaS sobre Xen a OpenStack sobre KVM, pero esperamos poder tener el primer piloto disponible en breve.

La charla de seguridad en la nube entre otros nos recordó lo importante que es en los casos que estas ofreciendo servicios de computación a clientes externos mediante virtualización la relación que existe entre el servidor anfritión físico y las máquinas virtuales. Hay bastantes iniciativas en este aspecto tanto desde fabricantes de hardware cómo intel a otras basadas en software cómo el uso de SE-Linux para conseguir una independencia total del host anfitrión y sus ahijadas virtuales. Por cierto, mencionaron un tipo de ataque que no conocía llamadobluepill.

Otro de los aspectos importantes que se comentaron durante la sesión fue cómo poder particpar en la comunidad de openstack y cómo se está organizando el desarrollo que muestran una comunidad robusta y sana y con una de las mayores proyecciones dentro del espectro del software libre. Por ahora y hasta no consiga elevar algo más mi nivel de programación en python mi granito de arena en el proyecto ha sido la traducción de gran parte de las cadenas de texto de Nova del inglés al español, aunque aún quedan unas cuantas nuevas que van aparecinedo cada día y os animo a contribuir.

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• Red Hat EMEA Partner en Valencia
• Desplegando servicios en la nube
• Reciclaje continuo

Presentar en madriddevops era una espinita que tenía clavada ya que es uno de los grupos que más he disfrutado los últimos meses que estuve por Madrid. Las charlas suelen tener un gran nivel en los asistentes con preguntas y comentarios de un altisimo nivel, que incluso se ve incrementado en la tertulia posterior frente a las cañas, dicho sea de paso otro gran acierto del evento.

En la charla conté un poco cómo intentamos aplicar técncias de devops en Andago y entre otras cosas las dificultades para conseguirlo, lo que nos ha aportado y cómo algunas han sido exitosas y otras no tanto, pero que en general son una serie de prácticas revolucionarias en la forma de llevar a cabo nuestro trabajo y que lo han mejorado en gran medida.

Ahora estoy deseando que se celebre la próxima edición de Londondevops, uno de los grupos más activos en este sentido, y ver que se cuece por esta isla, a ver si con eso me quito la morriña de los grandes momentos pasados en madriddevops. Si estáis por Madrid os aconsejo no perder la oportunidad de participar en la próxima charla.

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• En el openstack EMEA day
• Gestionando servidores con Puppet
• Madrid devops

El caso es que cuando me puse a pensar sobre qué podía contar sobre el tema me llegaron muchísimas ideas de golpe y no sabía muy bien cuales serían más interesantes y cuales descartar. Entre ellas había muchísimas experiencias e historietas de distinto ambito, desde cuando empezaba a utilizar mis primeras distribuciones de Linux en casa, las cosas aprendidas en la Universidad y en LinuxAlbacete, cómo montamos la infraestructura de un pequeño ISP en mi primer trabajo y luego todos los proyectos, metodologías, infraestructuras y lecciones que he ido adquiriendo durante los últimos años en mis distintos puestos dentro de Andago. Así que al final intenté incluir un poquito de cada cosa con la idea de dar muchas ideas y conceptos, sin profundizar en el cómo (HOWTO), de forma que sirvieran de puntero para que la gente del curso, en caso de que le resultaran interesantes o de utilidad, pudieran investigar un poco más.

A continuación os dejo las transparencias por si os interesa echar un vistazo:

La audiencia era gente con experiencia en la administración de sistemas así que intenté profundizar en los temas menos comunes o con los que pudieran estar menos familiarizados. Finalmente me pasé un cuarto de hora de la hora y media que tenía asignada, cosa que ya me estaba temiendo cuando terminé de preparar la charla, pero espero no haber aburrido demasiado a nadie. Yo cómo siempre disfruté cómo un enano contando cosas e intentando contestar las preguntas que me fueron hiciendo.

También había pensado en incluir un resumen de todo lo que conté en la charla en este post, pero pensándolo mejor voy a ver si saco tiempo y hago una serie de posts sobre ello porque hay demasiada chicha para un sólo día.

Artículos relacionados:

• Un manchego en el FOSDEM
• En el openstack EMEA day
• Mi primer artículo en Linux Magazine: En las nubes
• Charla Administrando Jboss

We have noticed that one or more of your instances are running on a host degraded due to hardware failure.

i-55624c22

The host needs to undergo maintenance and will be taken down at 12:00 GMT on 2010-11-22. Your instances will be terminated at this point.

The risk of your instances failing is increased at this point. We cannot determine the health of any applications running on the instances. We recommend that you launch replacement instances and start migrating to them.

Feel free to terminate the instances with the ec2-terminate-instance API when you are done with them.

Sincerely,
The Amazon EC2 Team

El correo me dice que mi instancia está funcionando en un host degradado debido a un problema de hardware y que mi instancia será terminada en una operación de mantenimiento esta misma noche… al principio ni siquiera me lo podía creer ¿dónde quedó lo de la ubicuidad de la nube y el abstraerse de los problemas físicos? Dado que la instancia dispone de un almacenamiento persistente EBS, no podrían simplemente migrarla en vivo a otro servidor y santas pascuas. ¿Tendrá algo que ver con que se trata de una micro instancia, que está paravirtualizada o a que estemos en el pool de servicio gratuito? Igual han dedicado todos los servidores a punto de romperse a esta campaña de marketing… quién sabe.

Anteriormente cuando no disponíamos de imágenes con el almacenamiento directamente sobre EBS si una instancia era terminada todos los datos de la instancia que no salvaras explicitamente en un bloque EBS especialmente montado para ese propósito eran eliminados, ahora cuando terminas una instancia con EBS simplemente el EBS se queda almacenado para que lo anexes a otra instancia o para que lo borres si ya no vas a hacer uso de él. Así que bastaría con esperar a que pararan la imagen y levantar una nueva con ese EBS, pero al ir a conectarme comprobé que la instancia ya ni si quiera estaba en funcionamiento y no podía acceder a ella por web o por ssh, así que me lanzé ¡AL RESCATE!

El primer paso era parar la instancia que estaba fallando para poder liberar el EBS, pero sorpresa… la instancia no se para por mucho que se lo pidas, supongo que debido a los temibles problemas de hardware. Tras esperar veinte minutos decidí buscar un plan alternativo. Y aquí es dónde sacamos provecho de la potencia de los snapshots, así que simplemente hacemos un snapshot, es decir una copia, de nuestro EBS y creamos un nuevo EBS a partir del snapshot con lo que tendremos una copia exacta de nuestro almacenamiento disponible.

El siguiente paso es arrancar una instancia y asignarle el nuevo EBS que hemos sacado del snapshot. Me parecía recordar que podías hacer eso en un sólo paso pero a través del API y la línea de comando pero no encontré forma de hacerlo a través de la consola web así que hubo que hacerlo en varios pasos. Arrancamos la nueva instancia con un EBS por defecto, luego la paramos, desligamos el EBS de la instancia y lo borramos para a continuación enlazar el EBS que sacamos del snapshot con la instancia en la ubicación /dev/sda1 y ya estamos listos para arrancar una instancia clonada desde la original que estaba fallando.

Por otro lado, es posible que tengas que hacer alguna adaptación interna de tu servidor ya que tu dirección ip pública y privada en Amazon habrán cambiado, en mi caso a este nivel tuve que cambiar el /etc/hosts del servidor. Si dispones de una ip elástica para ofrecer los servicios te bastará con cambiar la instancia a la que apunta esta a la nueva instancia que hemos creado y tu servicio debería volver a la vida y responder de forma correcta a los dominios que la apunten. Cómo yo no dispongo a día de hoy de ip elástica, no entraba en el pack gratuito de Amazon, estaba usando la ip pública de Amazon cómo entrada a mis servicios y alguno de ellos cómo wordpress dependen de ella me tocó arreglarlos en la base de datos:

update wp_options set option_value=”http://minuevaippublicaamazon/miwordpress” where option_name=”stieurl”;
update wp_options set option_value=”http://minuevaippublicaamazon/miwordpress” where option_name=”home”;

La verdad es que se destapan dos temas igualmente de importantes respecto al servicio de Amazon: la fiabilidad de la nube y la felxibilidad de la que nos provee. Cada uno que saque sus conclusiones y vea hacia dónde se inclina la balanza.

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• En el openstack EMEA day
• Novedades en RHEL 6
• Probar Amazon WS gratis por un año

Cómo la descripción general podéis verla en la web de Red Hat sobre RHEL os dejo las notas que tomé porque me sorprendieron o interesaron durante la presentación:

* Mejoras en la eficencia energética: se incorporan comandos como powertop e iotop para medir el consumo de los distintos procesos así cómo tuned, un demonio que va adaptando los recursos del sistema para mejorar la eficiencia

* Con cgroups podremos establecer un límite de recursos sobre un proceso a nivel de número y porcentaje de cpu, memoria, disco y red de forma dinámica.

* Se de usar PAM a SSSD

* Respecto al temido SE-Linux se crean dos nuevos modos: SE-Linux kiosk para aplicar políticas a sesiones en modo kiosko cuando es un terminal de uso público y SE-Linux sandbox para confinar aplicaciones que no tienen todavía definida una política predefinida de SE-Linux

* En cuanto a IPSEC se pasa de usar OpenVPN a OpenSwan

* Dispondremos de System Tap para depurar aplicaciones, pero al parecer también nos va a permitir depurar aplicaciones Java

* KVM entre muchas otras mejoras permite añadir recursos físicos en caliente (CPU, disco, memoria, etc…)

* Yum permite hacer rollback de una instalación !!!

* Simplificado el reporte de errores ante fallos graves que captura el estado de la máquina y permite enviarlo a Red Hat para abrir un bug

* En la parte de Cluster podemos destacar el uso de corosync, unfencing y la interfaz conga rediseñada

También hay grandes cambios en el tema de subscripciones y se complica un poco el tema de saber cuál aplica a tu caso, además de estar fuertemente ligado a la virtualización, pero básicamente tendremos que sacarlo de cruzar los siguientes datos:

* Por cada par de sockets (zocalos utilizados) del servidor anfitrion
* Por el número de guest RHEL máximo que podemos correr en ese anfitrión (1, 4 o ilimitado)
* Por el número de extras que queramos contratar (alta disponibilidad, GFS, XFS, soporte extendido, etc…)

Un caso curioso es el de los clusters de virtualización que tengan migración en vivo, en cuyo caso todos los servidores a los que pueda ir un guest RHEL deben de tener una subscripción activa y el máximo de guests que podremos ejecutar en total en el cluster saldrá de sumar los guests permitidos en cada una de las subscripciones de los nodos anfitriones (1 o 4 o más si apilamos varias subscripciones en ese mismo anfitrión) o será ilimitado en caso de tener subscripciones de tipo ilimitado en todos los nodos del cluster, ya que estas no se pueden mezclar. Un poco lioso.

Lo que sigue estando verde es el tema de usar RHEL en nubes públicas aunque se están avanzando acuerdos con los proveedores de Cloud para que lo ofrezcan por ahora no hay subscripciones que puedas pagar por uso provenientes de la propia Red Hat.

ACTUALIZACIÓN: Se me había olvidado comentar el tema de formación y certificación que también tiene sus novedades. Cómo comentaba por twitter casi me enteré antes de que estaba RHEL 6 en la calle porque me llegó un correo indicando que en breve va a estar obsoleta mi certificación RHCE, la saqué con la versión 4, y que la RHCT, la renové a la versión 5 en el evento de partners de Valencia dónde hacían exámenes gratuitos, se convalida con la nueva certificación RHCSA (Red Hat Certified System Administrator) que será la nueva certificación previa a sacar el RHCE.

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• Red Hat EMEA Partner en Valencia
• Charla Administrando Jboss
• Desplegando servicios en la nube

Lo primero gracias a @edeleon por el que me he enterado de la oferta vía twitter. La oferta es valida para todos los nuevos usuarios que se den de alta a partir del pasado 20 de Octubre y no sabemos hasta cuando estará vigente, y para los que se apunten podrán empezar a disfrutar de los servicios gratuitos a partir del 1 de Noviembre. Por tanto, para los que os animéis a probarlo os aconsejo que os apuntéis cuanto antes.

Y básicamente lo que qué incluye la oferta gratuita es:

– 1 Micro instancia, es decir una máquina virtual con 613Mb de RAM.
– Balanceo de carga, por si levantamos más instancias de pago.
– 10 Gbs de almacenamiento persistente (EBS)
– 5 Gb de espacio en S3

Es importante saber que si sobrepasamos los límites de servicio, por ejemplo de almacenamiento o de tráfico nos cobraran las tarifas habituales sobre lo que nos hayamos pasado, pero es algo con un uso prudente no debería de ocurrir, por otro ado el alta del servicio me han realizado 3 cargos de 1€, supongo que para validar la tarjeta de crédito.

La verdad es que para todos aquellos que queráis jugar y aprender como funciona la nube de Amazon es una gran oportunidad que no deberíais dejar pasar.

ACTUALIZACIÓN: 01/11 Amazon ya me ha devuelto los 3 euros que me cargó, igual me ha pasado con Paypal que me cobró un euro al dar de alta la tarjeta y me lo devolvió al mes siguiente.

Artículos relacionados:

• Rescatando una instancia con EBS en Amazon
• Experiencias en la administración de sistemas con Software Libre
• Desplegando servicios en la nube
• En el openstack EMEA day

Espero que os sea de utilidad y os resulte de interés.

Artículos relacionados:

• Experiencias en la administración de sistemas con Software Libre
• En el openstack EMEA day
• Rescatando una instancia con EBS en Amazon
• Mi primer artículo en Linux Magazine: En las nubes

La verdad es que lo he disfrutado bastante, ya que ha sido una gran oportunidad para aprender y compartir experiencias con gente muy interesante, además de sobrevivir con un portátil con Ubuntu en un evento de estas características . Además el hecho de que sea en Valencia también me ha permitido pasar algo de tiempo, aunque realmente poquito, con mi familia.

La próxima parada será en el LinuxTag en Berlín, pero eso ya será otra historia. Os dejo unas cuantas fotos del evento a continuación:

Artículos relacionados:

• Reciclaje continuo
• Experiencias en la administración de sistemas con Software Libre
• Próximas charlas
• Un manchego en el FOSDEM

Así que os voy dejando algunas notas de las cosillas que he podido ir viendo:

– No me gusta nada el particionador que viene por defecto en el instalador de Ubuntu, tuve que recurrir a Gparted para redimensionar la partición original del portátil, venía con Windows 7 Home, que por cierto dió un petardazo en la versión preinstalada.. Por otro lado el instalador no permite el uso de LVM ni de particiones encriptadas, al menos el que yo probé, con lo que tuve que utilizar la versión alternate, que usa algo parecido al Debian Installer en modo texto y que sí permite ese tipo de configuraciones más avanzadas.

– La instalación de 64 bits ya no da casi ningún problema y nos permite instalar flash, aunque creo que ejecutandose en 32 bits.

– Tuve algo de jaleo para hacer funcionar la wifi, una broadcom que requiere de drivers propietarios, e incluso con la tarjeta de red, pero al final están funcionando perfectamente. Así cómo también funcionan perfectamente la cámara integrada y la hibernación al cerrar la pantalla, cosa que me viene bastante bien.

– El controlador de nvidia con la pantalla de sobremesa conectada funciona bastante bien en modo escritorio extendido, permitiendome elegir esta cómo principal para cuando estoy en el trabajo y añadiendo la del portátil cómo estendida, y volviendo a la del portátil únicamente cuando está desconectada de la grande.

– No funcionan los controles para gestionar el brillo de la pantalla, quizás el tema más molesto de todos, y tengo que irme a Windows para modificar este ya que de vez en cuando se baja al mínimo y no hay quien vea nada. Tengo que investigar bastante sobre esto, porque es algo inaceptable para trabajar.
ACTUALIZACION: No sé si este truquillo sirva pra Lucid también, pero en Maverick he conseguido hacer funcionar el control de brillo con esta recetilla.

– Me gusta bastante el look del tema por defecto de Lucid, las barras de tareas oscuras y los tonos morados, así cómo iconos y demás, bastante más chulos que la versión anaranjada y marrón.

– Con las mejoras en virt-manager he pasado a virtualizar directamente con KVM en lugar de utilizar VirtualBox, esto ya lo había empezado a probar con el de casa, pero ahora lo voy a aplicar también aquí. Funciona bastante fino el tema de virtualización, a pesar de que el procesador no sea excesivamente potente, ayuda el tema de los 4 Gb de RAM.

– El tema de los botones en el lado izquierdo no me gusta nada, por muy ergonómico y makero que sea, y he seguido el consejo del manytas para pasarlos al lado derecho mediante gconf-editor.

– Gwibber funciona bastante mal, quizás por ser la versión beta, pero suele comerse una CPU entera de vez en cuando y además nos obliga a levantar una base de datos couchdb para funcionar. Por ahora lo he deshabilitado.

– He añadido dos elementos interesantes al panel de gnome: el control de la frecuencia de los dos procesadores, los pongo al máximo cuando estoy enchufado y on-demand cuando voy tirando de batería, y el de gestión de paso a reposo que me deja controlar si quiero que se active el modo descanso.

– Me gusta el nuevo look de charla de Empathy, aunque he desactivado los globos de notificación por ser muy cantosos e interrupirte a medio del trabajo.

– La batería extendida es una gozada, aunque está lejos de las 11 horas que publicitan en la web, a pleno rendimiento me suele dar más de 5 horas lo que suele ser bastante bueno. Pena que aumenta un poco el peso total, que en un principio era de 1,8 Kg.

– El otro día me desapareció la interfaz ethernet y no aparecía ni en Ubuntu ni en Windows, tras trastear un poco terminó volviendo a aparecer, pero no sé porque no aparecía ni con lspci, es algo que me tiene un poco mosca y que espero que no sea un fallo en el hardware.

– En Thunderbird 3 he decidido desactivar la indexación, al menos por ahora, ya que consume una gran cantidad de CPU en cualquier momento y si manejas gran cantidad de correo, es bastante molesto, a pesar de que es una funcionalidad que me gusta bastante. Investigaré si se puede activar de forma más amigable. Por otro lado me sigue sin funcionar el plugin de Lightning, al parecer es por ser la versión de 64 bits, y me obliga a usar de forma separada Sunbird.

– Definitivamente me he pasado a Chromium, excepto para aquellas páginas que no tiran muy decentemente, y ahí tiro de Firefox.

– Me he picado a usar Get Things Gnome, y a la sincronización a través de Remember the milk con el Astrid de mi Android, me viene genial para apuntar todas las tareas y darle un poco de orden a las cosas tanto personales cómo del curro.

ACTUALIZACIÓN:
– Tengo bastantes problemas con el sonido a través de los auriculares, por ahora creo que es un tema de pulse audio, pero no he querido quitarlo todavía hasta que no termine de estabilizarse la versión. Por ahora en los videos y las canciones suena más alta la música que la voz, pero aún así bastante bajas las dos, mientras que por los altavoces tira perfectamente.

Los problemas del audio por los auriculares eran con mis auriculares en concreto, que son un poco raros, y con otros o con el alargador funcionan bien, pido perdón a pulse audio.

Artículos relacionados:

• En el openstack EMEA day
• Red Hat EMEA Partner en Valencia
• Experiencias en la administración de sistemas con Software Libre
• Reciclaje continuo

Cómo era de esperar todo lo que podía ir mal, iba a ir mal, ya sabíamos que el efecto DEMO estaría esperándome. El portátil no quería hacerse amigo del proyector, con lo que tuve que presentar con otro ordenador, pero la parte de demo en la que levantábamos servicios desde la línea de comandos no se pudo ver. Menos mal que mi ángel de la guarda me avisó, vía Facebook porque es muy moderna, que no olvidara la botella de agua, porque al rato me quedo sin voz. A pesar de todo ello, disfruté muchísimo dando la chala, y creo que cuando hablo de algún tema que me apasiona rápidamente las palabras me salen solas.

En esta ocasión he intentado modernizar un poco el estilo de las transparencias para hacerlas más atractivas y dinámicas, eliminando gran parte del texto y basándome en grandes imágenes de fondo que ayuden a fijar la idea principal mientras la desarrollo de forma verbal. La verdad es que mientras preparaba las transparencias me encontré con un ejemplo realmente bueno de una charla sobre que explotaba a las mil maravillas ese concepto: How Your Business Can Take Advantage Of Cloud Computing.

La charla comenzó con un primer acercamiento a cómo ha evolucionado el uso de los ordenadores en los últimos años hasta llegar al uso intensivo de Cloud Computing. Luego una pequeña explicación de los tipos de Cloud Computing (SaaS, PaaS e IaaS) y las clases de nubes (privadas, públicas e híbridas) junto con las ventajas y desventajas que nos ofrece este nuevo modelo. Luego entramos a saco a ver que nos ofrece Amazon y porqué se ha convertido en el mayor proveedor de Cloud del mundo y cómo se va comiendo el mercado de muchos otros. Y así fuimos desentrañando algunas siglas cómo EC2, AMI, EBS, S3 y demás, que tanto gustan a los ingenieros de Amazon. Por último pasamos a comentar cómo podemos crear nuestra propia nube privada utilizando Software Libre.

Me faltó el toque final que era la demo en la que en pocos minutos y con unas líneas de comando se levantan dos nodos en la nube con un servidor web y se crea un servicio balanceado sobre ellos, que podemos ampliar todo lo que necesitemos, y que demuestran muy gráficamente el poder del Cloud.

A ver si se da la oportunidad de repetir la charla este año en algún otro evento.

Artículos relacionados:

• Whyfloss 2009
• Experiencias en la administración de sistemas con Software Libre
• Reciclaje continuo
• En el openstack EMEA day