Dotaz: Jak je to s Active Directory XENu na linuxu?

[Dave]

Zdravím,

dělám návrh sítě pro webhostingovou firmu jako práci do školy. Nevím si ale rady ohledně virtualizace na linuxu.

Mám tam blade server(16x Dell PowerEdge M910) na kterých potřebuju rozjet virtualizaci pro 34 zero clientů a dále pro webhostingové služby a aplikace. Jako hlavní OS serverů jsem chtěl dát Debian, nebo CentOS (nevím co bude lepší) a na něm rozjet XEN, na kterém budou běžet virtualizované různé linuxové OS pro klienty a pro webhosting (Debian, ubuntu, fedora, gentoo, arch linux...)

Učitel mi ale řekl, že XEN vyžaduje Active directory, a že tudíž tam budu muset hodit windows na kterém mi poběží XEN a potom teprve linuxy.

Hledal jsem jak je to s tím AD u XENu, ale nic moc jsem nenašel a nechce se mi věřit, že by to bez windowsů nešlo. Víte někdo jak by to šlo udělat?

Díky moc, David

---

---

Odpovědi

[pavlix]

Učitel mi ale řekl, že XEN vyžaduje Active directory

K tomu neexistuje žádný důvod. Netuším, k čemu by Xen měl potřebovat AD. Jak KVM, tak Xen, tak další se dají používat pro virtualizaci a na Windows nemají žádnou závislost.

Učitel si to zřejmě s něčím spletl nebo jsi ho špatně pochopil.

[Dave]

Prý ohledně dlouhodobé spolupráce citrixu s microsoftem.

Přímo řekl, že tohle na xenu zanechalo stopy v podobě AD. Ale mě se právě taky zdá, že je to blbost. Proto moc díky za odpověd. Nechám to bez těch windows a s učitelem, až bude zpátky ve škole si o tom promluvím.

[Šangala]

Tý-jo, já spolupracuji s dobrovolníky s cizích zemí, takže mnou napsaný zdroják potřebuje registraci u EVS ke kompilaci.

[iron-man]

Prosim te, na jakou to chodis skolu a kdo te to uci za deb.la. Ten clovek ocividne nevi nic o XENu a mozna ani o linuxu. Neco o XENu http://cs.wikipedia.org/wiki/Xen .Nevim co by tam delal MS+AD.

Stale plati: "kdo nic neumi uci"

Nainstaluj CEntOS nebo Debian. Pak XEN a do nej virtualni masiny. Napriklad http://mediakey.dk/~cc/howto-install-windows-xp-vista-on-xen/ , atd. Na netu se da sehnat spusta xen obrazu.

[Šangala]

To s tím nemá vůbec nic společného a samozřejmě to není třeba (a ani mně nenapadá na co, buď je to totální blábol, fatální omyl, nebo někdo něco nepochopil). XEN vyžaduje jen modifikované jádro jak u hostitele tak u hostů při paravirtualizaci - to je asi tak jediná podmínka provozu.

[Max]

Možná byla myšlena jen podpora různých adresářových služeb včetně AD.
Zdar Max

[Dave]

To je taky možné. Je Open LDAP dobrou alternativou AD v linuxu, nebo se používá spíš něco jiného?

[msman]

Není to tak, že přes AD lze přidávat účty pro správu XS? Nikdy jsem to nepoužil, protože AD nemáme, ale je to jediná možnost, pokud chceš mít různá práva?

[Dave]

Možná to tak učitel myslel. Že potřebuju AD kvůli správě účtů, protože na XS nechci aby měli všichni stejné práva. Ale není nějaké linuxové řešení AD v XENu?

[msman]

AD by mělo komunikovat přes LDAP, ale nevím, proč v dokumentaci doporučují AD. Každopádně Xen je open source a ty (nebo učitel) myslíte Xenserver od Citrix. Když to postavíš na OSS variantě, tak tě žádné AD zajímat nemusí. A možná ani práva, protože ani nevím, jestli tam jsou :)

[Dave]

Já tam původně chtěl dát open source, ale učitel mi řekl, ať tam hodím placený Xen, klidně i ten nejdražší (jelikož za hardware mám rozpočet několik miliónů a soft všechno OSS).

A právě asi kvůli toho, že OSS nemají tolik funkcí a zabezpečení (viz. ty práva atd.) oproti placeným verzí, tam bude lepší ten XenServer. Přece jen dělám návrh pro firmu, která ještě k tomu poskytuje webhosting, takže tam některý ten soft musí být kvalitnější.

Ale windowsy tam nechci.

[msman]

Když máš několik miliónů na na HW, tak to je pak jiná :D Proč nepoužiješ ale něco lepšího? Xenserver mi nepřijde jako něco extra. Hlavně se jich chci postupně zbavovat, protože tam není funkční klient na správu pro Linux, takže to nemám pořádně odkud spravovat. Pokud chceš to nastavování práv, tak si stačí stáhnout dokumentaci a tam vše bude. Podle mě je to ale ztráta času a celkově bych to udělal třeba bez práv.

[Šangala]

A není pak už lepší RedHat.
A z druhé strany, ptal jsem se našich kluků (myslím zrovna včera), jestli by si zas vybrali ESXi na virtualizaci serverů, řekli, že jo, kvůli podpoře (, která jim skvěle fčul poradila, že mi mají přidělit prostor ve virtuálním souborvém disku, kde budu ukládat několika desitek MiB až několik GiB soubory, prej je zpomalení jen v jednotkách procent, tak su zvědavý…)…

[xkucf03]

Já tam původně chtěl dát open source, ale učitel mi řekl, ať tam hodím placený Xen, klidně i ten nejdražší (jelikož za hardware mám rozpočet několik miliónů a soft všechno OSS).

Tak mu řekni, že je to tvůj projekt a že to chceš mít čisté a ne být závislý na nějakém Citrixu.

Přece jen dělám návrh pro firmu, která ještě k tomu poskytuje webhosting, takže tam některý ten soft musí být kvalitnější.

Webhosting poskytuje kdejaká firma s nahnilým ovocem, to nic neznamená. V první řadě je to o znalostech, konfiguraci, lidech… ale kolik jsi utratil za licence, je celkem irelevantní – to tě v případě nějakého průšvihu stejně nezachrání.

[Max]

Tak tak, navíc třeba společnost "wedos" nabízí VPS a k virtualizaci používá KVM.
Zdar Max

[Dave]

Jestli jsem dobře pochopil, to co jsem teď pročetl na internetu. Šlo by na virtualizovaném OS pomocí KVM virtualizovat dál pomocí OpenVZ? Nebo jak to jinak zkombinovat?

[xkucf03]

jj, jde to

[Dave]

ok, díky moc všem. Zase jsem o něco chytřejší... :)

[Dave]

V podstatě to celé stojí na virtualizaci, jak servery, tak klienti. Takže ten základní kámen by měl být dostatečně spolehlivý, zabezpečený a co se funkcí týče tak rozšířený. Ale virtualizace není moje parketa.

[msman]

Když by to bylo na to hostování a jde ti o zabezpečení všeho možného, tak bys mohl použít OpenVZ.

[Max]

Windows HyperV nebo Citrix Xenserver nebo VMWARE esx[i] ?
Zdar Max