I have finished working on Russian translation of O’Reilly’s Using Docker book as Technical Editor today. This is a new experience for me :) I hope the translation is as good as English original :) http://dmkpress.com/catalog/computer/os/978-5-97060-426-7/

Для интересующихся технологиями контейнеров, первый раз в России будет проводиться авторизированный курс DO276 Red Hat по Docker и Kubernetes. Продолжительность 3 дня с 24 по 26 декабря. Если будут желающие, то могу провести и экзамен, который входит в линейку RHCA. Регистрация - http://inventa.ru/learn/courses/3411/181191/

Кроме того, до конца года в Инвенте проведу два экзамена Red Hat: по RHEV - 8 октября и по OpenStack - 24 сентября. Регистрация также на http://inventa.ru.

Коллеги, 24 сентября, в субботу провожу в Москве в УЦ Инвента экзамен EX210 Red Hat Certified System Adminstrator in OpenStack. Описание - тут. Регистрация на сайте Инвенты - тут.

Моя новая книга над которой я работал последние пол-года доступна для предварительного заказа на сайте издательства Apress.com. По плану она выходит 30 ноября 2016 года. Книга поможет подготовиться к экзамену Certified OpenStack Administrator от OpenStack Foundation. Также будет не бесполезна при подготовке к сертификации от Mirantis. Полное описание книги и оглавление - на сайте издательства.

In addition to Mirantis and Red Hat OpenStack certification I got Certified OpenStack Administrator from OpenStack Foundation yesterday. Now I am in process of writing Certified OpenStack Administrator Study Guide. It should be ready in November, I believe. This post is a short description and some tips for the exam.

Certified OpenStack Administrator (COA) is the first professional certification offered by the OpenStack Foundation. As OpenStack’s web-site tells, it’s designed to help companies identify top talent in the industry, and help job seekers demonstrate their skills.
The COA certification is available to anyone who passes the exam. No mandatory learning is required. However, the Certified OpenStack Administrator is a professional typically with at least six months OpenStack experience. It is very important to gain practical skills of work with OpenStack before taking the exam. Practice, practice and practice is the only way to successfully reach the exam goals.

Кому интересно, приходите на первый OpenStack Meetup в Казане 21 апреля 2016 года. Я баду рассказывать про NFV и SDN. Регистрация и программа тут - http://www.meetup.com/OpenStack-Russia-Kazan/events/225176497/.

Андрей Маркелов

Андрей Маркелов на саммите ROSS`2016 расскажет об OpenStack- и OPNFV-решениях Ericsson

Что нового во втором издании?

Текст книги обновлен, чтобы соответствовать актуальным версиям рассматриваемых проектов и компонент OpenStack по состоянию на начало 2016 года (версия Liberty), а объем книги увеличен более чем на треть. Некоторые изменения второго издания:

• Исправлен ряд неточностей и опечаток первого издания вышедшего в июне 2015 года.

• Добавлена глава, посвященная программно-определяемой системе хранения данных Ceph и использованию Ceph совместно с OpenStack.

• Расширен и переработан материал по работе с виртуальными машинами и сетью (агрегация узлов, зоны доступности, живая миграция, создание образов виртуальных машин, работа с сетью и многое другое). С целью лучшей структуризации материал разбит на две отдельные главы.

• При описании настройки тестового окружения разделены управляющий, сетевой и вычислительный узлы, что позволяет нагляднее познакомиться с типичными ролями серверов при развертывании OpenStack.

• Значительно переработан материал по работе сети в OpenStack.

• Вопросы производительности и отказоустойчивости сервисов OpenStack выделены в отдельную главу.

• Добавлено более пятнадцати новых иллюстраций и снимков с экрана.

Предзаказ 2-го издания на сайте издательства

Одной из полезных опций работы с блочными устройствами является их шифрование. Настройка шифрования томов требуется со стороны двух служб: Nova и Cinder. Сделать это можно при помощи общего секрета или при помощи сервиса управления ключами Barbican. Пойдем по пути использования общего секрета. Нужно иметь в виду, что если он скомпрометирован, то злоумышленник получит доступ ко всем зашифрованным томам.

Зададим ключ на узле Cinder и всех вычислительных узлах:

[root@compute ~]# crudini --set /etc/nova/nova.conf keymgr fixed_key 123456789
[root@compute ~]# systemctl restart openstack-nova-compute
[root@controller ~]# crudini --set /etc/cinder/cinder.conf keymgr fixed_key 123456789
[root@controller ~]# systemctl restart openstack-cinder-volume

Нам необходимо создать новый тип тома. Назовем его LUKS, поскольку для шифрования будет использоваться соответствующая спецификация: