OpenStack Avanzado

1. Introducción a OpenStack – 2 h
● Historia del cloud y de OpenStack
● Características propias del entorno cloud
● Modelos de cloud
○ privado, público e híbrido
○ on-premise, IaaS, PaaS y SaaS
● Despliegues de cloud público y privado con OpenStack
● Distribuciones de OpenStack tanto de código abierto como comerciales
● Modelos de despliegue de OpenStack
● Ecosistema de OpenStack
○ Módulos que componen el sistema
○ Herramientas subyacentes
○ Integraciones disponibles
● Ciclo de vida de OpenStack

● Certificación en OpenStack
● Entorno de laboratorio virtual (VM) específico para este curso

2. Taller práctico de administración de OpenStack
● Conociendo OpenStack ~0,5 h
○ Componentes principales de OpenStack (Keystone, Glance, Nova, Neutron, Cinder, Swift,
Heat)
○ Interacción con la nube OpenStack
○ Flujo de comunicación entre los daemons y las API de OpenStack
● Keystone – Servicio de gestión de identidades ~1 h
○ Arquitectura interna de Keystone
○ Autenticación y tipos de backend disponibles
○ Clases y gestión de tokens
○ Sistema de autorización en OpenStack: roles y oslo.policy
○ Recursos gestionados por Keystone: dominios, proyectos y usuarios
○ Configuración de clientes CLI mediante openrc y clouds.yaml
○ Catálogo de servicios de OpenStack
○ Adición de nuevos servicios a la plataforma OpenStack
○ Sistema de cuotas en OpenStack
● Glance – Servicio de gestión de imágenes ~1,5 h
○ Generación de imágenes adaptadas al entorno cloud
○ Características de las imágenes: propiedades, metadatos, formato y tipo de contenedor
○ Subida y descarga de imágenes
○ Compartición de imágenes entre usuarios
● Almacenes de imágenes gestionados por Glance
○ Gestión de imágenes protegidas
○ Administración de las cuotas del servicio de imágenes
○ Verificación del correcto funcionamiento de los servicios Glance
● Neutron – Redes ~2-3 h
○ Arquitectura general y servicios que componen a Neutron
○ Funcionamiento del plugin ML2
○ Análisis de la configuración de redes en los nodos computacionales
○ Conceptos de red básicos y herramientas utilizadas por Neutron
○ Tipos fundamentales de recursos de red gestionados por Neutron
○ Creación y administración de redes y subreds asignadas a los inquilinos
○ Gestión de grupos de seguridad y reglas aplicables
○ Enrutamiento entre recursos dentro del mismo entorno (East-West)
○ Namespaces de red
○ Configuración y gestión de redes externas o proveedoras
○ Enrutamiento desde nubes a internet (North-South)
○ Gestión de direcciones IP flotantes para máquinas virtuales
○ Configuración y control de cuotas asociadas a redes en OpenStack
○ Solución básica de problemas de red: uso de namespaces, tcpdump, etc.
○ Verificación del estado operativo de los servicios Neutron
● Nova – Servicio computacional ~2-3 h
○ Interfaces utilizadas para comunicarse con los hipervisores

○ Gestión de pares clave asignados a instancias
○ Definición y edición de perfiles computacionales (flavors)
○ Características de los flavors en relación con la topología CPU
○ Parámetros esenciales a considerar al crear una instancia
○ Proceso completo para generar una nueva instancia virtual
○ Comprobación del estado final de las instancias desplegadas
○ Creación y recuperación de snapshots (instantáneas) de instancias
○ Gestión operativa continua de máquinas virtuales ya generadas
○ Modificación dinámica del tamaño o capacidad asignada a una instancia
○ Asignación manual de direcciones IP flotantes a las instancias
○ Uso de la consola interactiva y acceso al registro de eventos de cada máquina virtual
○ Aplicación automática o dinámica de reglas de seguridad asociadas a grupos establecidos
○ Control de cuotas computacionales del sistema
○ Extracción y análisis de datos operativos desde el motor Nova mediante API o comandos específicos
○ Funcionamiento del Placement API y mecanismos avanzados de asignación de recursos con Nova Cells v2
○ Generación manual de solicitudes al Placement API para programar asignaciones de hardware
○ Verificación de los servicios operativos bajo el control directo del motor Nova
● Cinder – Almacenamiento en bloque ~2-3 h
○ Características técnicas y limitaciones inherentes a los volúmenes creados
○ Proceso detallado de creación, modificación y borrado de unidades de almacenamiento
○ Conexión dinámica o temporal entre dichas unidades y las instancias computacionales operativas
○ Gestión integral de snapshots y copias de seguridad del contenido de los volúmenes creados
○ Desglose interno del proceso de creación y recuperación de snapshots y respaldos automáticos
○ Procedimientos requeridos para el traslado entre proyectos distintos de unidades ya existentes
○ Restauración puntual o selectiva de datos originales a partir de copias de seguridad generadas
○ Ajuste personalizado y administración dinámica del nivel global de cuotas asignado al servicio Cinder
○ Implementación práctica o configuración manual de nuevos dispositivos físicos dedicados al almacenamiento externo
○ Definición y cumplimiento de límites técnicos como la calidad del servicio a nivel lógico dentro del motor Cinder
● Implementaciones típicas en cuanto a tipos subyacentes o mecanismos físicos: LVM, plataformas especializadas y Ceph
○ Integración operativa entre el sistema de almacenamiento distribuido Ceph y las funciones básicas del módulo Cinder
● Prácticas recomendadas que facilitan la adopción segura y exitosa del motor Ceph en escenarios basados en OpenStack
○ Verificación del correcto funcionamiento de los componentes principales gestionados por Cinder
● Barbican – Servicio especializado de gestión segura de claves ~2 h
○ Descripción técnica e interna relativa a la arquitectura que conforma al módulo Barbican
○ Procedimientos para el registro y mantenimiento seguro de frases de contraseña codificadas
○ Generación automática, seguimiento y custodia permanente de claves criptográficas simétricas de encriptación
● Selección o definición concreta de estrategias encargadas a la protección segura del contenido físico dentro de unidades almacenadas como volúmenes
○ Configuración práctica del tipo subyacente asignado al motor Cinder para hacer efectiva dicha encriptación
● Aspectos críticos y limitaciones específicas inherentes a la mecanización del cifrado de contenido físico sobre discos virtualizados
○ Implementación operativa que permita el almacenamiento seguro y protegido de paquetes de certificados digitales bajo estándar X.509
● Swift – Almacenamiento orientado a objetos (revisión rápida para certificación COA) ~1 h
○ Explicación general y dinámica sobre los elementos operativos, mecanismos lógicos internos y flujos de comunicación que integran el sistema Swift
● Creación manual o automática, modificación y eliminación dinámica de contenedores o grupos organizativos donde residen los ficheros
○ Gestión práctica o control técnico del acceso y visualización compartida según criterios predefinidos mediante listas específicas de control de permisos

● Configuración y cronograma automatizado para la eliminación progresiva o temporal del contenido informativo expuesto al público generalmente como objetos persistentes
○ Descripción estructural de componentes críticos tales como el Ring que distribuye las unidades físicas y políticas operativas aplicables a la replicación o segmentación lógica del espacio destinado al soporte de datos
● Procesos dinámicos para la inspección y seguimiento permanente en tiempo real sobre el volumen disponible de discos físicos dedicados al sistema
○ Aplicación o ajuste controlado en torno a límites máximos permitidos de espacio asignado por usuario, organización o área funcional determinada dentro del entorno general
● Inspección rutinaria y validación periódica respecto al correcto funcionamiento y estado lógico global de los servicios que conforman integralmente al sistema Swift
● Octavia – Sistema avanzado y modular dedicado a la distribución de cargas ~2-3 h
○ Desglose estructural y arquitectónico sobre todos los elementos principales, componentes lógicos secundarios y flujos dinámicos que constituyen a este software de balanceo inteligente
● Elementos operativos fundamentales que controlan o guían las solicitudes en tránsito entre servidores finales conectados y clientes remotos
○ Clasificación dinámica de perfiles o plantillas predeterminadas encargados a la configuración del hardware físico o virtual que actúa como soporte lógico para el balanceo
○ Establecimiento y reconocimiento continuo de regiones de disponibilidad o zonas geográficas destinadas al procesamiento eficiente
● Generación manual o procedimental completa de mecanismos encargados a distribuir peticiones HTTP entre servidores
● Creación y puesta en funcionamiento inmediato de equilibradores propiamente TCP orientados al tráfico binario o especializado
● Diseño flexible para permitir conexiones directas HTTPS bajo el principio clásico del passthrough sin intercepción adicional ni intervención externa sobre los paquetes de datos
○ Identificación, descripción y organización dinámica respecto a entidades críticas incluyendo audiencias receptivas al tráfico distribuido, grupos asignados operativamente para el control estadístico del estado de los nodos disponibles así como métodos automatizados destinados al monitoreo continuo y proactivo
● Mecanismos basados en niveles o capas L7 dentro de la arquitectura general permitiendo aplicaciones avanzadas para inspección, filtrado y redireccionamiento según reglas predeterminadas definidas por el administrador
● Generación manual de imágenes base personalizables e identificadoras necesarias para conformar los Amphora virtuales dedicados al soporte del balanceo
○ Estrategias operativas destinadas a recuperar funcionalidad continua mediante la migración dinámica de procesos lógicos y sus respectivos niveles de asignación en caso de fallas o interrupciones no previstas
● Análisis pormenorizado relativo a conexiones de red subyacentes, detalles de seguimiento técnico para flujos complejos así como técnicas generales para la solución proactiva de problemas inherentes al balanceo inteligente
● Heat – Mecanismos especializados de orquestación y automatización ~1-2 h
○ Análisis detallado respecto a la composición estructural típica contenida dentro de los Templates de Orquestación Heat
● Procedimientos manuales para elaborar e iniciar formalmente stacks completos según instrucciones predeterminadas y establecidas previamente
● Verificación dinámica sobre la consistencia y cumplimiento real de parámetros asignados tras su lanzamiento efectivo por parte del motor Heat
● Modificaciones operativas temporales o periódicas permitiendo ajustar variables definidas dentro del mismo stack para adaptarlo a condiciones cambiantes
● Inspecciones técnicas continuas para cerciorarse sobre la plena capacidad y funcionamiento estable de servicios fundamentales gestionados por el propio motor Heat
● Procedimientos prácticos básicos dedicados a solucionar inconvenientes técnicos ~2 h
● Análisis exhaustivo y sistemático efectuado en conjuntos múltiples de logs generados automáticamente por componentes clave
● Configuración orientada a la centralización lógica e integrada de mensajes de error provenientes desde servidores distribuidos dentro de una misma infraestructura
● Mecanismos prácticos encargados al rastreo operativo, depuración técnica y corrección de posibles errores surgidos a partir de solicitudes emitidas mediante clientes externos destinados a interactuar directamente con OpenStack
● Operaciones administrativas críticas incluyendo la manipulación controlada e incluso recuperación integral respecto a información básica almacenada en las bases de datos oficialmente asignadas al sistema
● Estrategias destinadas al resguardo seguro y duplicado constante mediante copias físicas o virtuales de los componentes base para garantizar la estabilidad continua del ecosistema global
● Técnicas prácticas y diagnósticos avanzados enfocados al análisis riguroso del estado operativo real presente en nodos computacionales asignados dentro de una nube dada
● Procedimientos orientados a inspeccionar variables tales como la disponibilidad, estabilidad y latencia relativa respecto a procesos activos o en ejecución en instancias virtualizadas
● Inspección detallada e integración de información recopilada procedente del intermediario AMQP encargado al manejo estructural del tráfico interno (comúnmente RabbitMQ) y su correspondiente estabilidad funcional
● Estudios específicos destinados a interpretar resultados generados por componentes básicos responsables de la distribución dinámica de metadatos técnicos para cada instancia o conjunto de recursos activos
● Metodologías generales empleadas como estrategias preventivas y eficaces destinadas al reconocimiento inmediato o detección proactiva relativo a desviaciones funcionales generadas en cualquiera de los niveles que integran al sistema
● Acciones prácticas requeridas para el diagnóstico estructural y reparación inmediata vinculada a problemas comunes o inusuales surgidos específicamente en la red local o de acceso global
● Procedimientos encargados al mantenimiento preventivo así como recuperaciones técnicas complejas para sistemas completos y sus contenidos físicos basados principalmente en instancias virtualizadas

3. Temas avanzados
● Consideraciones estructurales del hardware y programación estratégica de capacidades físicas disponibles ~2 h
○ Tipos predominantes e idóneos respecto al equipamiento destinado a la ejecución eficiente de servidores en producción
○ Planificación lógica basada en escenarios y necesidades reales para el diseño de interconexiones o redes corporativas
○ Estrategias proactivas e integradas orientadas a la selección, instalación y uso racional del espacio dedicado al resguardo masivo de datos en servidores
○ Estimaciones prácticas sobre medidas apropiadas necesarias para dimensionar perfiles computacionales o técnicos según contexto concreto dado
● Mecanismos inherentes al excesivo compromiso relativo al uso de capacidades físicas en contraposición a limitaciones operativas máximas del sistema

● Sistema organizativo y autorización por medio de roles definidos dentro del entorno OpenStack ~2 h
○ Generación manual o sistemática para nuevos perfiles jerárquicos que actúan como extensiones naturales de permisos ya establecidos entre grupos
● Estudios profundos destinados a la modificación y ampliación lógica mediante ajuste textual en archivos predeterminados denominados policy.yaml para regular los tipos permitidos o denegados respecto a las invocaciones API propiamente dichas
● Configuración enfocada al logro de alta disponibilidad generalmente aplicable sobre el plano de control ~1 h
○ Estudio detallado sobre niveles adicionales de redundancia y resiliencia capaces de sostener funcionalidad básica en componentes esenciales del ecosistema
● Mecanismos técnicos propios orientados al resguardo constante e integrado en múltiples instancias o réplicas para bases de datos centralizadas usadas por OpenStack
● Implementación de sistemas capaces de replicar y sostener operaciones normales ante la eventual caída o mal funcionamiento parcial de componentes secundarios responsables del manejo dinámico de mensajes interno
● Estrategias orientadas al uso racional y programación de zonas geográficas virtuales junto con técnicas avanzadas para el filtrado o segmentación automática ~1 h
○ Identificación lógica sobre por qué resulta beneficioso crear divisiones estructurales denominadas partitions de manera generalmente referidas a agregados de servidores físicos y su utilidad práctica como segmentos funcionales
● Desglose operativo respecto a clasificaciones basadas en filtros predeterminados empleados directamente por el Scheduler integrado del motor Nova
● Metodologías avanzadas para transferencia o migración dinámica de cargas de trabajo generadas ~1 h
○ Evaluaciones críticas destinadas a determinar condiciones idóneas, ventajas y riesgos derivados del procedimiento clásico conocido como traslado estático o térmico para instancias virtualizadas
● Acciones prácticas para el afinamiento constante respecto a tiempos de transición efectiva mediante la migración directa entre nodos computacionales sin interrupción ni detenimiento real de sus funciones activas
● Observabilidad continua y medición automatizada enfocada al entorno Cloud a través del módulo Ceilometer ~1 h
● Análisis orientado al modo operativo, limitaciones funcionales y ventajas específicas asociadas al propio motor que realiza este seguimiento
● Incorporación estructural para monitorizaciones complementarias externamente generadas por herramientas especializadas
● Funcionalidades avanzadas propias de hipervisores y escenarios Cloud específicos ~1 h
● Descripción funcional sobre prácticas destinadas a anclaje estático o preciso relativo al posicionamiento lógico de subprocesadores sobre chips multinúcleo conforme a arquitectura NUMA
● Implementación y uso físico del estándar SR-IOV orientado al logro de comunicaciones ultrarrápidas entre dispositivos de hardware sin intermediarios virtuales
● Técnicas para la automatización pronta mediante Cloud-init a fin de crear imágenes personalizadas ~1 h
● Descripción sobre mecanismos propiamente destinados al intercambio dinámico y distribución entre unidades físicas o virtuales de metadatos necesarios para cada sistema operativo instalado
● Distintas plataformas subyacentes usadas como almacenamiento en bloque ~1 h
● Evaluaciones generales destinadas a comparar y estudiar funcionalidades básicas pertenecientes al controlador LVM
● Estudio exhaustivo orientado a describir detalles, capacidades y fortalezas inherentes del sistema de almacenamiento distribuido RBD bajo Ceph
● Consideraciones generales relacionadas con el uso potencial y práctico para infraestructuras corporativas respecto a aparatos físicos comercialmente dedicados
● Análisis sobre decisiones orientadas al diseño de estructuras necesarias en redes que integran componentes de resguardo masivo y transmisión de datos
● Estrategias propias para la actualización o expansión funcional del entorno OpenStack ~1 h
● Exposición detallada sobre técnicas, procesos y cronogramas empleados durante modificaciones mayores en el núcleo funcional y estructural
● Descripciones prácticas destinadas al logro de modificaciones complejas sin generar interrupciones significativas para servicios fundamentales o sus respectivos clientes
● Implementación eficiente orientada al abastecimiento automático de máquinas físicas mediante módulos dedicados a OpenStack ~1 h
● Descripción funcional del módulo Ironic destinado al control directo y coordinación relativa de equipos físicos
● Explicaciones básicas vinculadas a los conceptos conceptuales de Undercloud y Overcloud dentro de arquitecturas ampliamente usadas actualmente
● Breve descripción sobre tendencias futuras esperadas para el entorno global basado en esta plataforma
4. Estudio profundo relativo a la red Neutron junto con el controlador OVN ~6-8 h
● Composición general y dinámica estructural propia de la organización modular integrante del sistema OVN
● Conocimiento técnico sobre distintas piezas básicas responsables al manejo propiamente dicho de operaciones relacionadas con flujos de datos
● Comparativas funcionales y contextuales entre los controladores ML2 en su respectiva interacción dinámica con OVN frente al motor OvS
● Desglose conceptual y visual para analizar cómo se conforma la red completa siguiendo un enfoque de visión superior o macro
○ Procesos lógicos inherentes a OpenStack tal cual queda reflejado formalmente dentro del motor de bases denominado Neutron DB
● Entidad específica dedicada al registro y manejo permanente de información operativa generada directamente por agentes controlados desde el nivel superior
● Mecanismo similar destinado a mantener y coordinar datos técnicos surgidos o enviados desde componentes propiamente orientados al hardware físico usado en red
● Exposición acerca de las estructuras dinámicas conformadas por los canales básicos responsables del flujo de paquetes
● Representación descriptiva sobre cómo el tráfico transmite lógicamente a través de la arquitectura completa y diversos segmentos integradores
○ Especificaciones formales sobre tipologías precisas generadas por reglas destinadas a filtrado o modificación controlada del contenido físico transmitido
● Desglose dinámico del motor OpenFlow empleado directamente para gestionar y traducir normativas asignadas entre redes locales
● Exposición acerca de los patrones estructurales básicos conformados por switches lógicos pertenecientes a la red virtual configurada bajo el gestor Neutron
○ Clasificaciones técnicas y definiciones conceptuales atribuidas directamente a las conexiones virtuales creadas como puertos para comunicación entre nodos o elementos distintos
● Análisis detallado sobre flujos estrictamente dedicados al proceso mecánico de interconexión en red mediante switch físicos reales
● Identificación técnica orientada a routers virtuales conformados bajo el marco funcional establecido dentro del mismo módulo principal
○ Exposición conceptual respecto a las diversas técnicas disponibles y aplicadas para traducir direcciones IP públicas a privadas manteniendo condiciones de operación continua
● Descripciones estructurales y lógicas atribuidas al movimiento dinámico o desplazamiento de paquetes entre nodos usando reglas definidas según contexto requerido
● Explicaciones funcionales orientadas a la distribución dinámica del espacio IP disponible para redes privadas configuradas propiamente dentro de una organización
● Descripciones técnicas vinculadas directamente al control operativo y gestión asignada respecto a límites predeterminados permitidos o reglamentados durante la transmisión masiva de información
● Exposición sistemática sobre técnicas comunes y métodos proactivos enfocados al análisis funcional y corrección necesaria respecto a problemas de conectividad en entornos virtualizados
● Evaluaciones continuas dirigidas a la identificación temprana y solución oportuna ante retrasos, limitaciones técnicas u otros inconvenientes derivados del movimiento generalizado de datos
● Procedimientos prácticos necesarios para resguardo dinámico mediante copias físicas seguras de configuraciones activas basadas en unidades virtuales o máquinas actualmente activas dentro del ecosistema Cloud

● Análisis funcional relativo a diagramación visual y jerarquización estructural conformada por las distintas tablas controladas exclusivamente mediante el sistema OVN al operar en modo Northbound
● Desglose sistemático respecto a flujo de informaciones críticas trasmitidas o distribuidas continuamente dentro del entorno propio y coordinado por el sistema global actual
○ Identificación estructural detallada mediante seguimiento constante que permite cruzar datos generados de manera simultánea desde los motores Neutron DB, Southbound y Northbound hacia el motor controlador OvS empleando estándares OpenFlow
● Aplicación metodológica enfocada a trazas precisas o seguimiento detallado respecto a flujos pequeños básicos que permiten entender mejor patrones generales de transmisión en condiciones complejas
● Identificación y ejecución práctica basada específicamente para generar grupos lógicos muy precisos y reducidos dentro del mismo ecosistema estructural
● Desglose técnico respecto a cómo se verifica, inspecciona o controla el flujo de paquetes propiamente dado en niveles de segunda capa lógica
● Desglose funcional y análisis dinámico referente específicamente al desplazamiento efectivo de unidades de datos transmitidas a nivel tercero usando configuraciones IP básicas
● Análisis continuos para seguimiento estructural respecto a transmisión dinámica generada específicamente desde instancias virtualizadas hacia el exterior
● Representaciones gráficas o de software encargados a la visualización real de tablas de control y recursos disponibles integrados dentro del motor Open vSwitch