출판사 서평
★ 요약 ★
오픈스택의 네트워킹 인프라를 담당하는 뉴트론(Neutron)을 소개한다. CentOS 환경에서 오픈스택 하바나(Havana) 버전을 사용한 여러 가지 실습 예제를 통해 개념을 쉽게 이해할 수 있다. 뉴트론의 기본 개념과 기능부터, 라우터와 로드발란서(LBaaS 서비스), 방화벽(FWaaS 서비스), 보안(시큐리티 그룹) 등과 같은 응용 서비스도 소개한다. 이 책은 기존에 오픈스택에 대한 경험은 있지만, 뉴트론에 대해 생소한 독자를 대상으로 하기 때문에 최대한 쉽게 설명하지만, 리눅스를 다룬 경험과 기본적인 네트워크...
★ 요약 ★
오픈스택의 네트워킹 인프라를 담당하는 뉴트론(Neutron)을 소개한다. CentOS 환경에서 오픈스택 하바나(Havana) 버전을 사용한 여러 가지 실습 예제를 통해 개념을 쉽게 이해할 수 있다. 뉴트론의 기본 개념과 기능부터, 라우터와 로드발란서(LBaaS 서비스), 방화벽(FWaaS 서비스), 보안(시큐리티 그룹) 등과 같은 응용 서비스도 소개한다. 이 책은 기존에 오픈스택에 대한 경험은 있지만, 뉴트론에 대해 생소한 독자를 대상으로 하기 때문에 최대한 쉽게 설명하지만, 리눅스를 다룬 경험과 기본적인 네트워크 지식이 있으면 더욱 도움이 된다.
★ 이 책에서 다루는 내용 ★
■ CentOS에서 하바나 버전으로 오픈스택을 구축하는 방법
■ 오픈스택 네트워킹의 구성 요소에 대한 개요 및 이를 이용한 네트워크 운영 방법
■ Open vSwitch나 LinuxBridge로 인스턴스나 다른 네트워크 리소스에 대한 가상 스위칭 인프라 구축 방법
■ 물리 및 가상 오버레이 네트워크와 소프트웨어 라우터를 생성하여 인스턴스와 다른 네트워크 리소스에 대한 L3 연결 제공 방법
■ haproxy 플러그인으로 오픈스택 네트워킹에서 제공하는 LBaaS를 통해 애플리케이션의 확장성을 높이는 방법
■ iptables 기반의 FWaaS와 보안 그룹을 통해 클라우드를 안전하게 보호하는 방법
■ 호라이즌 대시보드나 CLI를 통한 오픈스택 네트워킹 관리 방법
★ 이 책의 대상 독자 ★
이 책은 오픈스택 클라우드에서 뉴트론 기능을 활용하려는 초급에서 중급 사이의 오픈스택 클라우드 관리자를 대상으로 집필했다. 오픈스택을 설치하는 것부터 하므로 누구나 이 책에서 소개하는 예제를 쉽게 따라 할 수 있을 뿐만 아니라, 뉴트론을 구성하는 여러 가지 컴포넌트에 대해서도 쉽게 이해할 수 있다. 이 책은 오픈스택 네트워킹 서비스를 개발하는 것이 아닌, 사용하는 데 초점을 맞추고 있으며, 상용 솔루션보다 오픈 소스 소프트웨어를 중심으로 설명한다.
★ 이 책의 구성 ★
1장, ‘오픈스택을 위한 네트워크 준비’ 오픈스택 네트워킹에서 제공하는 다양한 네트워킹 기술에 대해 소개하고, 오픈스택 클라우드를 위한 물리 네트워크를 설계하는 방법에 대해 설명한다.
2장, ‘오픈스택 설치’ CentOS 6.5에서 오픈스택 하바나 버전을 설치하는 방법에 대해 설명한다.
3장, ‘뉴트론 설치’ 오픈스택 뉴트론 관련 컴포넌트를 설치하는 방법에 대해 설명한다. 이 과정에서 네트워크 구성에 필요한 에이전트와 플러그인과 함께 뉴트론의 내부 구조에 대해서도 자세히 살펴본다.
4장, ‘가상 스위칭 인프라 만들기’ 인스턴스에 대한 L2 연결을 제공하기 위해 LinuxBridge를 설치하고 설정하는 방법에 대해 설명한다. 또한 LinuxBridge를 사용할 때와, OVS를 사용할 때의 구조상의 차이점에 대해서도 설명한다.
5장, ‘뉴트론 네트워크 생성’ 뉴트론에서 네트워크와 서브넷을 생성하고, 네트워크에 인스턴스를 붙이고, DHCP와 메타데이터를 제공받는 과정에 대해 살펴본다.
6장, ‘뉴트론 라우터 생성’ 뉴트론 라우터를 생성하고, 네트워크에 연결해서, 인스턴스에서 라우터를 통해 통신하는 과정을 살펴보고, 인스턴스에 유동 IP를 제공하는 과정도 살펴본다.
7장, ‘로드밸런싱’ 가상 IP와 풀, 풀 멤버, 모니터 등과 같은 뉴트론의 로드 밸런서에 대한 기본 컴포넌트를 소개한다. 그리고 이를 통해 네트워크에 로드 밸런서를 구현하는 방법도 살펴본다.
8장, ‘네트워크에 연결된 인스턴스 보호’ 보안 그룹으로 인스턴스 트래픽을 보호하는 방법을 소개한다. 또한 Firewall-as-a-service로 네트워크에 방화벽을 설치하는 방법도 살펴본다.
부록 A, ‘뉴트론 커맨드’ 이 책에서 미처 다루지 못한, VPN-as-a-service, 시스코 1000V, VMware/Nicira 관련 커맨드를 소개한다.
부록 B, ‘ML2 설정’ 기존 LinuxBridge와 OVS 플러그인을 대체할 ML2 플러그인을 설정하는 방법을 소개한다.
★ 지은이의 말 ★
오픈스택은 클라우드에서 네트워크를 설계, 가상 머신을 생성하고 애플리케이션을 원하는 규모로 확장하기 위한 여러 가지 API를 제공한다. 그동안 네트워크에 대해서는 리눅스 VLAN과 iptable과 같은 기본적인 기능만 제공하여 부족한 점이 많았으나, 뉴트론의 등장으로 예전보다 오픈스택에서 할 수 있는 일이 크게 늘어났다. 뉴트론을 처음 접해본 독자나 사용해본 적이 있는 독자 모두, 이 책을 통해 뉴트론 네트워킹 API로 오픈스택에 필요한 네트워크 인프라를 구축하고 관리하는 방법을 익히는데 도움이 될 것이다.
이 책에서는 하바나 버전을 기준으로 오픈스택에서 제공하는 네트워크 기능을 하나씩 실습 위주로 소개한다. 다양한 예제와 실행 화면 등을 통해 오픈스택 클라우드를 위한 자신만의 고급 네트워킹 서비스를 구축하는 데 필요한 기반 기술을 충분히 익힐 수 있을 것이다.
★ 옮긴이의 말 ★
최근 몇 년간 오픈스택의 뉴트론 프로젝트는 급성장했다. 오픈스택 서밋에 참석해봐도, 뉴트론 관련 세션에 거의 대부분의 참석자가 몰리는 경향이 두드러졌다. 일반 사용자와 클라우드 관리자부터, 오픈스택 관련 솔루션 제조사와 장비 업체에 이르기까지, 이렇게 많은 사람들이 관심을 보이는 것은 현장에서 네트워킹과 관련하여 각자가 필요성을 절실하게 느꼈고, 뉴트론에 기대하는 바도 크기 때문일 것이다.
이러한 인기에 비해 처음 뉴트론에 입문하는 사람들이 참고할 만한 자료는 그리 많지 않다. 그동안 뉴트론 입문 서적이 거의 없는 상황에서 오픈스택 공식 사이트에서 제공하는 문서나 여러 발표 자료에만 의존해야 했는데, 오픈스택도 그렇지만 뉴트론은 설치와 설정 작업 자체만으로도 상당한 노력이 필요하다. 이런 상황에서 지난 10월 팩트 출판사에서 뉴트론을 주제로 책이 발간된 것을 보고 굉장히 반가웠다. 랙스페이스 블로그와 오픈스택 관련 사이트에서 종종 글을 올리던, 뉴트론 관련 경력이 풍부한 저자가 썼다는 점에 기대도 컸다.
흔히 우분투 기반으로 설치하는 것과 달리, 이 책은 CentOS를 기반으로 작성되었다. 그래도 기본 개념과 내부 동작에 대해 자세히 설명하고 있기 때문에, CentOS를 사용하지 않던 독자라도 이 책을 잘 따라가면 쉽게 적응할 수 있을 것이다. 오픈스택 버전이 상대적으로 빨리 변경되어, 이 책에서 사용하는 하바나는 벌써 예전 버전이 되어버렸다. 또한 현재는 ML2를 기반으로 사용하는 데 반해, 이 책에서는 기존에 사용하던 LinuxBridge와 OVS 플러그인을 사용하고 있다. 최신 버전이 아니라는 점은 아쉽지만 뉴트론의 구조와 개념, 내부 동작에 대해 이해하는 데는 충분하며, 이 책에서 설명하는 내용을 확실히 머릿속에 담고 있다면, Juno 같은 상위 버전으로 쉽게 전환할 수 있을 것이다. 이 책에서 사용하는 환경에 대한 모든 부분이 모두 독자의 입맛에 맞지 않더라도 뉴트론의 기본 개념과 동작에 대해서는 잘 설명하고 있기 때문에, 이 책의 설명을 따라가면서 세부적인 환경 설정이나 직접 설명하지 않은 부분은 적절히 외부 자료를 참고하면 큰 도움이 될 것이다.

목차
1장 오픈스택을 위한 네트워크 준비
오픈스택 네트워킹이란
오픈스택 네트워킹에서 제공하는 기능
스위칭
라우팅
로드밸런싱
방화벽
VPN
물리적인 인프라 구축
네트워크의 종류
관리 네트워크
API 네트워크
외부 네트워크
게스트 네트워크
물리적인 서버 연결
단일 인터페이스
다중 인터페이스
본딩
여러 노드에 걸쳐 동작하는 서비스 구분
한 개의 컨트롤러 노드와 한 개 이상의 컴퓨트 노드로 구성된 경우
한 개의 컨트롤러 노드와 한 개 이상의 컴퓨트 노드, 그리고 별도 네트워크 노드로 구성된 경우
정리
2장 오픈스택 설치
시스템 요구 사항
OS 요구 사항
초기 네트워크 구성
인터페이스 설정
준비 작업
접근 권한
오픈스택 리포지터리 설정
오픈스택 유틸리티 설치
호스트네임 설정
SELinux 끄기
iptables 규칙 삭제
NTP 설치와 설정
시스템 업그레이드
오픈스택 설치
MySQL 데이터베이스 서버 설치 및 설정
MySQL 데이터베이스 클라이언트 설치
메시징 서버 설치 및 설정
아이덴티티 서비스 설치 및 설정
키스톤에서 사용자와 테넌트, 롤 정의
키스톤이 제대로 설치됐는지 확인
환경 변수 설정
이미지 서비스 설치 및 설정
키스톤에 글랜스 서비스와 API 엔드포인트 정의
글랜스 서비스가 제대로 설치됐는지 확인
컴퓨트 서비스 설치 및 설정
컨트롤러 노드 컴포넌트 설치 및 설정
컴퓨트 노드 컴포넌트 설치와 설정
서비스끼리 통신할 수 있는지 확인
오픈스택 대시보드 설치
대시보드에 대한 연결 설정
키스톤 서버 지정
리스너 주소 변경
대시보드가 구동하는지 확인
정리
3장 뉴트론 설치
뉴트론의 기본 구성 요소
네트워크 네임스페이스로 여러 네트워크 혼용
플러그인으로 네트워크 기능 확장
뉴트론 서비스 설치 및 설정
뉴트론 데이터베이스 생성
키스톤에서 뉴트론 사용자와 롤, 엔드포인트 설정
패킷 포워딩 활성화
뉴트론에서 키스톤을 사용하도록 설정
뉴트론에서 메시징 서비스를 사용하도록 설정
루트 헬퍼 설정
노바에서 뉴트론 네트워킹을 사용하도록 설정
뉴트론 서비스 설정
neutron-server 설정
neutron-server 구동
뉴트론 DHCP 에이전트 설정
뉴트론 DHCP 에이전트 구동
뉴트론 메타데이터 에이전트 설정
뉴트론 L3 에이전트 설정
뉴트론 LBaaS 에이전트 설정
뉴트론 커맨드라인 인터페이스 사용법
정리
4장 가상 스위칭 인프라 만들기
인스턴스에 대한 L2 연결 제공
가상 네트워크 인터페이스
브릿징
브릿지 인터페이스 설정
뉴트론에서 생성할 수 있는 네트워크
네트워킹 플러그인 선택
리눅스브릿지
리눅스브릿지로 내부 네트워크 연결
OVS
OVS로 내부 네트워크 연결
플로우 룰 프로그래밍
L2 네트워킹 플러그인 설정
LinuxBridge 플러그인 설정
노바에서 리눅스브릿지를 사용하도록 설정
DHCP 에이전트에서 리눅스브릿지를 사용하도록 설정
리눅스브릿지 플러그인 설정 옵션
테넌트 네트워크 타입
물리 인터페이스 매핑
네트워크 VLAN 범위
방화벽 드라이버
서비스 재구동
OVS 플러그인 설정
뉴트론에서 OVS를 사용하도록 설정
노바에서 OVS를 사용하도록 설정
DHCP 에이전트에서 OVS를 사용하도록 설정
OVS 플러그인 설정 옵션
정리
5장 뉴트론 네트워크 생성
네트워크 관리
CLI에서 네트워크 관리
[실습] CLI에서 플랫 네트워크 생성
[실습] CLI에서 VLAN 생성
CLI에서 로컬 네트워크 생성
[실습] CLI에서 생성된 네트워크 목록 보기
[실습] CLI에서 네트워크 속성 보기
CLI에서 네트워크 업데이트
CLI에서 네트워크 삭제
[실습] 대시보드에서 네트워크 생성
[실습] 관리자 계정으로 Admin(관리자) 탭에서 생성
사용자 계정으로 Project(프로젝트) 탭에서 생성
뉴트론의 서브넷
CLI에서 서브넷 생성하는 방법
[실습] CLI에서 서브넷 생성해보기
[실습] CLI에서 생성된 서브넷 목록 보기
[실습] CLI에서 서브넷 속성 확인
CLI에서 서브넷 업데이트
[실습] 대시보드에서 서브넷 생성
[실습] 관리자 계정으로 Admin(관리자) 탭에서 생성
사용자 계정으로 Project(프로젝트) 탭에서 생성
뉴트론 포트
네트워크에 인스턴스 붙이기
nova boot 커맨드로 네트워크에 인스턴스 붙이기
네트워크 인터페이스 붙이거나 떼기
인터페이스에 주소 추가
인스턴스에서 주소를 얻는 과정
인스턴스에서 메타데이터를 가져오는 방법
라우터 네임스페이스
DHCP 네임스페이스
169.254.169.254에 대한 경로를 직접 추가
DHCP로 경로 추가
정리
6장 뉴트론 라우터 생성
뉴트론 L3 에이전트 설정
[실습] 인터페이스 드라이버 정의
외부 네트워크 설정
[실습] 외부 브릿지 설정
메타데이터 프록시 활성화
[실습] 뉴트론 L3 에이전트 구동
CLI에서 라우터 관리
CLI에서 라우터 생성
CLI에서 라우터 인터페이스 조작
라우터에 내부 인터페이스 붙이기
라우터에 게이트웨이 인터페이스 붙이기
라우터에 붙어 있는 인터페이스 확인
내부 인터페이스 삭제
게이트웨이 인터페이스 초기화
CLI에서 라우터 목록 확인
CLI에서 라우터 속성 확인
CLI로 라우터 속성 변경
CLI에서 라우터 삭제
NAT
유동 IP 주소
유동 IP 관리
CLI에서 유동 IP 생성
CLI에서 유동 IP를 포트에 연결
CLI에서 유동 IP 목록 확인
CLI에서 유동 IP 속성 확인
CLI에서 유동 IP에 설정된 포트 정보 지우기
CLI에서 유동 IP 삭제
[예제1] 인스턴스에서 인터넷과 연결되도록 구성
[예제1] 환경 설정
[예제1] 외부 프로바이더 네트워크 생성
[예제1] 뉴트론 라우터 생성
[예제1] 생성한 라우터를 외부 네트워크에 붙이기
[예제1] 게이트웨이 연결 확인
[예제1] 내부 네트워크 생성
[예제1] 내부 네트워크에 라우터 붙이기
[예제1] 인스턴스 생성
[예제1] 인스턴스 연결 상태 확인
[예제1] 디폴트 NAT 동작 살펴보기
[예제1] 유동 IP 할당
[예제1] 유동 IP 다시 할당
[예제2] 대시보드에서 라우터 관리
[예제2] 대시보드에서 라우터 생성
[예제2] 대시보드에서 게이트웨이 인터페이스 붙이기
[예제2] 대시보드에서 내부 인터페이스 붙이기
[예제2] 대시보드에서 네트워크 토폴로지 보기
[예제2] 대시보드에서 인스턴스에 유동 IP 할당
[예제2] 대시보드에서

★ 지은이의 말 ★

오픈스택은 클라우드에서 네트워크를 설계, 가상 머신을 생성하고 애플리케이션을 원하는 규모로 확장하기 위한 여러 가지 API를 제공한다. 그동안 네트워크에 대해서는 리눅스 VLAN과 iptable과 같은 기본적인 기능만 제공하여 부족한 점이 많았으나, 뉴트론의 등장으로 예전보다 오픈스택에서 할 수 있는 일이 크게 늘어났다. 뉴트론을 처음 접해본 독자나 사용해본 적이 있는 독자 모두, 이 책을 통해 뉴트론 네트워킹 API로 오픈스택에 필요한 네트워크 인프라를 구축하고 관리하는 방법을 익히는데 도움이 될 것이다.

이 책에서는 하바나 버전을 기준으로 오픈스택에서 제공하는 네트워크 기능을 하나씩 실습 위주로 소개한다. 다양한 예제와 실행 화면 등을 통해 오픈스택 클라우드를 위한 자신만의 고급 네트워킹 서비스를 구축하는 데 필요한 기반 기술을 충분히 익힐 수 있을 것이다.


★ 옮긴이의 말 ★

최근 몇 년간 오픈스택의 뉴트론 프로젝트는 급성장했다. 오픈스택 서밋에 참석해봐도, 뉴트론 관련 세션에 거의 대부분의 참석자가 몰리는 경향이 두드러졌다. 일반 사용자와 클라우드 관리자부터, 오픈스택 관련 솔루션 제조사와 장비 업체에 이르기까지, 이렇게 많은 사람들이 관심을 보이는 것은 현장에서 네트워킹과 관련하여 각자가 필요성을 절실하게 느꼈고, 뉴트론에 기대하는 바도 크기 때문일 것이다.

이러한 인기에 비해 처음 뉴트론에 입문하는 사람들이 참고할 만한 자료는 그리 많지 않다. 그동안 뉴트론 입문 서적이 거의 없는 상황에서 오픈스택 공식 사이트에서제공하는 문서나 여러 발표 자료에만 의존해야 했는데, 오픈스택도 그렇지만 뉴트론은 설치와 설정 작업 자체만으로도 상당한 노력이 필요하다. 이런 상황에서 지난 10월 팩트 출판사에서 뉴트론을 주제로 책이 발간된 것을 보고 굉장히 반가웠다. 랙스페이스 블로그와 오픈스택 관련 사이트에서종종 글을 올리던, 뉴트론 관련 경력이 풍부한 저자가 썼다는 점에 기대도 컸다.

흔히 우분투 기반으로 설치하는 것과 달리, 이 책은 CentOS를 기반으로 작성되었다. 그래도 기본 개념과 내부 동작에 대해 자세히 설명하고 있기 때문에, CentOS를 사용하지 않던 독자라도 이 책을 잘 따라가면 쉽게 적응할 수 있을 것이다. 오픈스택 버전이 상대적으로빨리 변경되어, 이 책에서 사용하는 하바나는 벌써 예전 버전이 되어버렸다. 또한 현재는 ML2를 기반으로 사용하는 데 반해, 이 책에서는 기존에 사용하던LinuxBridge와 OVS 플러그인을 사용하고 있다. 최신 버전이 아니라는 점은 아쉽지만 뉴트론의 구조와 개념, 내부 동작에 대해 이해하는 데는 충분하며, 이 책에서 설명하는 내용을 확실히 머릿속에 담고 있다면, Juno 같은 상위 버전으로 쉽게 전환할 수 있을 것이다. 이 책에서 사용하는 환경에 대한 모든 부분이 모두 독자의 입맛에 맞지 않더라도 뉴트론의 기본 개념과 동작에 대해서는 잘 설명하고 있기 때문에, 이 책의 설명을 따라가면서 세부적인 환경 설정이나 직접 설명하지 않은 부분은 적절히 외부 자료를 참고하면 큰 도움이 될 것이다.