OSMC 2016 - Hello Redfish, Goodbye IPMI - The future of Hardware Monitoring
•
0 gefällt mir•86 views
Thomas Niedermeier, Abteilung Communications / Knowledge Transfer bei Thomas-Krenn, absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich hier vor allem um das Thomas-Krenn-Wiki, Synology NAS Geräte und um die Weiterentwicklung von TKmon.
Empfohlen
Weitere ähnliche Inhalte
Andere mochten auch
Andere mochten auch (16)
Ähnlich wie OSMC 2016 - Hello Redfish, Goodbye IPMI - The future of Hardware Monitoring
Ähnlich wie OSMC 2016 - Hello Redfish, Goodbye IPMI - The future of Hardware Monitoring (20)
OSMC 2016 - Hello Redfish, Goodbye IPMI - The future of Hardware Monitoring
- 1. Hello Redfish, Goodbye IPMI Die Zukunft des Hardware-Monitorings (DE) (oder auch) Server-Management mit HTTPS, REST, JSON & ODATA @tk_tniedermeier – Thomas Niedermeier, Thomas-Krenn.AG
- 2. Verwenden Sie Server Remote Management?
- 3. Verwenden Sie Server Remote Management?
- 5. Setzen Sie Redfish ein?
- 6. _ Warum Remote Management? _ Was gibt es bereits? (IPMI) _ Warum Redfish? _ Datenmodell _ Operationen _ Authentifizierung _ Server _ Clients _ Python Beispiel _ Redfish Tools _ Was kommt dann? TOC
- 8. Datacenter: sind kalt & laut, kein Vitamin D
- 10. Was gibt es bereits? Status Quo
- 13. Chassis board Motherboard Processor board Memory board Baseboard Management Controller (BMC) System bus NVS Storage SDR SEL FRU Chassis mgmt. (Satellite Controller) Sensors & Controls Fan sensor Temp. sensor Power control Reset control … FRU Temp. s. FRU private mgmt. busses IPMB M/B Serial Controller Serial Port Sharing BMC Serial Controller Serial/Modem interface LAN interface Serial Connector LAN Connector PCI mgmt. bus Network (LAN) Controller Remote Mmgt. Card (KVM over IP, ...) Auxillary IPMB Connector ICMB ICMB bridge System interface Redundant Power board FRU Temp. sensor … FRU Zugriff als root Benutzer Zugriff mit Usernamen & Passwort (UDP Port 623)
- 14. IPMI Authentication Type “None” IPMI Cipher 0 IPMI RAKP+ Dump Hashes
- 16. Why always me? (Warum Redfish?)
- 17. Die Redfish Initiative startete im September 2014
- 18. The scope of this specification is to define the protocols, data model, and behaviors [...] for an inter- operable, cross-vendor, remote and out-of-band capable interface that meets the expectations of Cloud and Web-based IT professionals [...]
- 19. Ziele (1 von 2): _ API für das System Management _ Mit Clientapplikationen und Browser- basierten GUIs verwendbar _ Sicherer, Multi-Node-fähiger Ersatz für IPMI-over-LAN
- 20. Ziele (2 von 2): _ Schema-basierte, aber Menschen- lesbare Ausgabe _ Deckt beliebte Use-Cases ab _ Erfüllung der “OCP Open Compute Project Machine Mgmt. requirements“
- 21. Design: _ TLS-verschlüsseltes HTTP (HTTPS) _ REST (Representational State Transfer) _ JSON (JavaScript Object Notation) _ ODATA / schema-basiertes Datenmodell _ Für Entwickler / Benutzer sollten es nicht brauchen (müssen) _ Datenmodell ist vom Protokoll getrennt _ BMC: Implementierbar in bestehender Firmware
- 22. Warum DMTF? (Distributed Management Task Force)
- 23. Redfish Initiative → Standard Body: DMTF Scalable Platforms Management Forum (SPMF) Momentan 12 Promoting Members, 12 Supporting Members
- 24. Open Virtualization Format (OVF) System Management BIOS (SMBIOS) Common Interface Model (CIM) Weitere DMTF Standards
- 25. „Openness“ - dmtf.org/join/spmf Promoter Supporter DMTF Level min. Leadership $12.000 p. a. min. Participation $6.000 p. a. SPMF Level $25.000 für erste 2 J., danach $4,500 p. a. $4.500 p. a.
- 28. Aber auf jeden Fall kann man den Standard, Mockups, Schemas frei downloaden und eigene OSS bauen ;-)
- 29. Datenmodell
- 30. /redfish/v1 Root + Version /redfish/v1/Systems “Logische” Sicht /redfish/v1/Chassis “Physische” Sicht /redfish/v1/Managers BMC Funktionen Collections
- 32. https://<BMC-IP>/redfish/v1/Systems/1/Processors/1 /redfish /v1 /Systems /1 /Processors /1 Root Version Collection ID Sub-item 1 Sub-item n
- 33. Operationen
- 34. Redfish Client Managed Server GET https://<BMC-IP>/redfish/v1/... JSON Response POST https://<BMC-IP>/redfish/v1/... JSON Response
- 35. Create POST Ress. erzeugen / Aktionen Read GET Daten anzeigen Update PATCH Einst. einer Ress. ändern PUT Ressource ersetzen Delete DELETE Ressource entfernen Redfish Operationen - CRUD
- 38. … erste Festplatte #1 des Hosts srv4711.server-farm.com ersetzen...
- 43. Redfish Authentifizierung _ HTTP Basic Auth _ RFC2617 _ Usernamen & Passwort bei jedem Request gesendet _ Session-basierte Authentifizierung _ Session Login wird durch Aufruf der Create session URI ausgelöst _ Antwort enthält einen “X-Auth-Token” Header mit einem Session Token _ Session Logout wird durch Aufruf von DELETE bei der Session Ressource ausgelöst
- 44. Rollen → Administrator Operator ReadOnly Login x x x ConfigureSelf x x x ConfigureComponents x x ConfigureManager x ConfigureUsers x
- 45. Server
- 46. Thomas-Krenn basierend auf Supermicro X10: BMC Firmware >= 3.0 X11: BMC Firmware >= 1.14 OOB License HPE basierend auf Gen9 mit iLO 4 BMC Firmware >= 2.30 Lizenzanforderungen prüfen Dell mit iDRAC7 / iDRAC8 BMC Firmware >= 2.30.30.30 Lizenzanforderungen prüfen
- 47. Clients
- 48. Redfish Clients _ Chrome _ Postman _ Advanced REST Client _ Firefox _ RESTClient _ REST Easy
- 55. Neue Redfish Tools auf GitHub _ New Redfish™ Tools Released on GitHub _ https://github.com/DMTF _ Redfish-Tools _ Redfishtool _ Redfish-Interface-Emulator _ Redfish-Service-Conformance-Check _ Redfish-Profile-Simulator _ Redfish-Mockup-Creator _ Redfish-Service-Validator _ Redfish-Mockup-Server
- 56. Redfishtool _ Kommandozeilentool _ Implementiert die Client-Seite der Redfish API _ Für das Data Center Hardware Management _ Python _ JSON Ausgabewerte zu gängigen Use-Cases _ Skripting per Bash oder interaktive Nutzung per CLI _ Anwendung _ python3 redfishtool [Optionen] [Subkommandos] [Operationen] [Andere Argumente] _ python3 redfishtool.py -r <IP-des-BMC> -u <USER> -p <PASSWORT> -I <ID>
- 57. Beispielausgaben _ $ python3 redfishtool.py -V redfishtool Version: 0.9.1 _ cat README.md _ Viele Beispiele zu den Queries _ Hello World _ $ python3 redfishtool.py hello # # Hello World #
- 58. übersicht über die Systeme _ Übersicht über alle Systeme _ Systems list { "@odata.id": "/redfish/v1/Systems/1", "Members": [ { "Id": "1", "@odata.id": "/redfish/v1/Systems/1", "AssetTag": null } ], "Members@odata.count": 1 } _ Detaillierte Ausgabe über ein spezifisches System _ Systems -I <ID>
- 59. User konfigurieren _ AccountService Roles list _ zeigt alle verfügbaren Rollen an "Members": [ { "IsPredefined": true, "Id": "Admin", "@odata.id": "/redfish/v1/AccountService/Roles/Admin" }, […] ], […] "Members@odata.count": 3 [...] } _ User anlegen _ AccountService adduser <Username> <Passwort> <Rolle>
- 61. _ In-Band Redfish innerhalb des Betriebssystems _ Firmware Update _ Breitere Storage Unterstützung _ Sicherheit: Höhere Granularität erlauben _ AMI Announces Out-of-Band BIOS Configuration through Redfish Source: Jeff Autor, SPMF Forum Chair, OCP US Summit 2016 youtube.com/watch?v=qF5XI1geKbQ Redfish zukünftige Pläne
- 62. What's next?
- 63. Reach for the Sky
- 64. X10- oder X11-basierte Thomas- Krenn-Server? Aktualisierung der BMC Firmware X10: Version >= 3.27 X11: Version >=1.14 und OOB Lizenz aktivieren
- 65. HPE Gen9 Servers MIT iLO4? Aktualisierung der BMC Firmware Version auf >= v2.30 and prüfen Sie die Lizenzanforderungen
- 66. Dell Server mit iDRAC7 / iDRAC8? Aktualisierung der BMC Firmware Version auf >= 2.30.30.30 und lesen Sie den iDRAC Users Guide bezüglich der Lizenzierung
- 67. andere Server? ersetzt sie mit X10 oder X11-basierten Thomas-Krenn-Servern ;-)
- 69. VerlosungHoffentlich mitgemacht?Wenn nicht ganz schnellnoch ausfüllen!Ziehung gleich im Anschluss