Application Delivery Management

与 OpenStack Heat 服务集成

OpenStack Neutron LBaaS 面向应用程序支持核心负载平衡服务,例如,负载平衡、SSL 卸载和内容交换。LBaaS 通过 RESTful API 进行管理,租户可以使用该 API 进行创建、更新和删除 LBaaS 对象的 REST 调用。由于 LBaaS 提供负载平衡服务,因此在编排过程中不允许使用更高级的 Citrix ADC 功能。Citrix ADC 加热插件克服了这一限制。

Heat 调配服务

通过 OpenStack Heat 调配服务可以基于模板部署复杂的云应用程序。Heat 调配模板 (HOT) 以文本文件方式描述云应用程序的基础结构,用户可读写这些文件,且版本控制工具可以管理这些文件。编写这些模板使用的是结构化语言 YAML。HOT 模板允许您创建大多数的 OpenStack 资源类型,以及指定在其中定义的资源之间的关系。借助 Citrix ADC 热插件,您可以在任何 Citrix ADC 实例上配置高级应用程序交付 Controller (ADC) 功能。

Citrix ADC 样书

Citrix Application Delivery Management (ADM) 样书可用于创建和配置 Citrix ADC 功能。与 Heat 模板一样,样书也是使用 YAML 编写的。可以为每个功能创建单独的样书,并且可以使用单个样书在多个 Citrix ADC 实例上部署配置。

在 Citrix ADC 与 OpenStack 集成期间,Citrix ADM 将所有 Citrix ADM 样书作为加热服务中的资源发布。这包括 Citrix ADM 附带的样书和用户在稍后时间点创建的样书。“热量”模板允许您使用这些样书资源配置 Citrix ADC 的高级功能。

使用热配置 Citrix ADC 实例的工作流

以下流程图说明了部署 Heat 堆栈的工作流:

本地化后的图片

以云管理员身份执行以下任务:

要在 OpenStack 中配置 Heat 服务:

  1. 下载适用于 OpenStack 的 Citrix ADC 软件包

    在 OpenStack 中安装 Citrix ADC 软件包。在 Citrix ADM 中,导航到“下”并下载 Citrix ADC 驱动程序包,解压缩捆绑包,然后将捆绑包中 Heat 文件夹的内容复制到 OpenStack 中的 Heat 引擎 资源 目录中。目录路径如下所示:             /opt/stack/heat/heat/engine/resources/netscaler_resources

  2. 在 heat.conf 文件中创建一个“netscaler_plugin”部分,然后更新该部分中的以下参数:

    [netscaler_plugin]

    1. 如果通信为 http,则参数更新如下:

      NMAS_BASE_URI=<http://10.146.103.45:80>

      NMAS_USERNAME=

      NMAS_PASSWORD=

    2. 当通信为 https 时,参数更新如下:

      NMAS_BASE_URI=https://common_name_used_in_certificate

      NMAS_USERNAME=<openstack_driver_username

      NMAS_PASSWORD=<openstack_driver_password>

      SSL_CERT_VERIFY=<True_or_False>

      CERT_FILE_PATH=<path_of_the_certificate_file>

      如果用户将 ssl_cert_verify 设置为“假”,则 Citrix ADM 会在请求调用中发送 verify=False,这将禁用 SSL 证书验证。如果将 SSL_cert_验证设置为“True”并且存在证件路径条目,则 Citrix ADM 会在请求的验证参数中发送此路径,否则 Citrix ADM 会发送“验证”= True。

      注意

      要在“高可用性”模式下部署 Citrix ADM,请更新 heat.conf 文件中的以下参数:

      NMAS_BASE_URI=<ip address of the front-end virtual server>

  3. 在 OpenStack 中重新启动加热服务。

    在 OpenStack 中重新启动 Citrix ADC 加热服务时,所有定义的 Citrix ADM 样书都将作为资源导入到热量中。此外,Citrix ADC 网络资源和证书资源将作为 Citrix ADC 热量资源导入 OpenStack。

  4. 注册 Citrix ADM 与 OpenStack.

    1. 在 Citrix ADM 中,导航到 排 > 编排 > OpenStack,然后单击“配置 OpenStack设置”。

    2. 配置 OpenStack 设置 页面中,您可以设置用于配置 OpenStack 的参数。此处有两个选项:“Default”(默认)和“Customized”(自定义)。

    3. 如果 OpenStack 服务在默认端口上运行,请选择默认。 输入以下参数:

      1. OpenStack 控制器 IP 地址

      2. 管理员用户名

      3. 密码

      4. 开放式堆栈管理租户

      5. Citrix ADC 驱动程序和热密码

      注意

      这与您在 heat.conf 文件中输入的密码 (NMAS_PASSWORD) 相同。

  5. 创建服务包并与租户定义 SLA。

    在 OpenStack 注册期间,在 Citrix ADM 中为每个用户创建租户,并且租户信息由 LBaaS 驱动程序和热插件使用。“热量”插件使用此信息与 Citrix ADM 联系,将样书作为热量资源导入 OpenStack 中。

    注意

    有关在 Citrix ADM 和 OpenStack 中创建服务包和其他预配置任务的更多信息,请参阅 将 Citrix ADM 与 OpenStack 平台集成。

  6. 观察到 Citrix ADM 中的所有相关样书都作为资源导入到 OpenStack 热量中。此外,请观察 Citrix ADC 网络资源和 Citrix ADC 证书资源已作为资源导入 OpenStack 热量。

    注意

    目前,您只能使用 Citrix ADM 附带的样书。

    您的租户现在可以在 OpenStack 中创建 Heat 模板、输入所需 Heat 参数的值以及部署 Heat 堆栈。部署热量堆栈后,配置将推送到 Citrix ADM,并配置所需的 Citrix ADC 实例。

要准备热火模板并启动 Heat 堆栈,请执行以下操作:

  1. 在 OpenStack 中,租户可以使用 Heat 资源创建 Heat 调配模板 (HOT)。

  2. 在 OpenStack Horizon 中,租户管理员可以导航到项目 >调配 >堆栈 来创建 Heat 模板并启动 Heat Stack。创建 HOT 的方法有两种:

    • 文件 -从本地目录中选择更新的模板
    • 直接输入 -将模板中的 YAML 内容复制并粘贴到窗口中

    注意

    成功部署堆栈后,租户可以使用更改堆栈模板更新堆栈。但不能修改创建堆栈时最初提供的子网信息和虚拟 IP 地址 (VIP)。

    租户部署堆栈后,导航到“编排”>“云编排”>“OpenStack”>“Citrix ADM 中的请求”,以观察任务列表。此外,在 Citrix ADM 中导航到 应用程序”> 配置”,观察是否已成功以样书配置包的形式配置 Citrix ADC 实例。

Citrix ADM 样书的示例:

下图显示了如何构建 Citrix ADM 样书的示例,并简要说明了这些组件。有关 Citrix ADM 样书以及如何使用附带的样书的详细信息,请参阅 样书

本地化后的图片

热模板示例:

下图显示了 YAML 中定义的“热量”模板的结构,并指向作为“热量”资源导入的样书资源和 Citrix ADC 网络资源。

本地化后的图片

有关 Heat 服务以及如何创建模板的更多信息,请参阅OpenStack Heat 文档

与 OpenStack Heat 服务集成