18-05-15 15-39-17 2372

Grafana, pour les gouverner tous

Le nerf de la guerre dans toute production informatique d’envergure, c’est la supervision. Vous le savez tous, rien n’est pire que d’être aveugle quand il s’agit de suivre et d’entretenir comme il se doit tous les composants qui participent au fonctionnement général de nos systèmes d’information. A l’opposé, il serait illusoire d’imaginer qu’un seul et même outil puisse couvrir tous les besoins en la matière : certains seront plus orientés “diagnostic temps réel” (comme VMware Log Insight, SexiLog par exemple), d’autres au contraire seront plus adaptés à un suivi moyen ou long terme, avec des courbes de tendances et/ou des outils de simulation de type “What If”. Enfin, suivant la diversité des équipements et constructeurs impliqués, on va plutôt privilégier “des intégrés” (comme vRealize Operations ou Turbonomics) ou se tourner vers de l’Open Source riche en plugins et très ouvert aux évolutions.

En somme, il n’y a pas de solution miracle et pour le coup, cela me pousse régulièrement à tester de nouveaux produits, histoire de voir si par hasard, l’herbe ne serait pas plus verte ailleurs … C’est là que démarre le sujet de ce billet.

A la suite de nombreux échanges avec mon pote Erwan Quelin, que j’ai connu il y a déjà plus deux ans à l’occasion du VMworld 2016, nous avons décidé de nous rencontrer pour démarrer une collaboration autour, au départ, de la supervision des baies Unity. Il se trouve en effet qu’Erwan venait de terminer le développement de la v1 de UnityMetrics, un outil open source capable d’interroger l’API REST d’une baie et d’en récupérer les divers points de supervision et les restituer au format “Telegraf” (j’y reviendrai).

Histoire de remettre cette initiative dans le contexte, les Unity disposent aujourd’hui, certes, d’un super outil “Cloud” géré par Dell EMC, CloudIQ. Malgré tout, je trouvais intéressant de conserver des metrics en local pour le capacity planning et de disposer d’une accessibilité plus directe par nos équipes de production. Il me fallait un framework adapté pour construire cela. D’autre part, je voulais depuis longtemps me mettre à Grafana… les planètes étaient donc parfaitement alignées pour travailler sérieusement et profiter de l’expertise d’Erwan sur ce sujet.

Dont acte, décision est prise de se voir… ce n’était que le début, tout de suite, la suite !

Lire la suite …

IMG_5657

TIP : dé-verrouiller à coup sûr un fichier partagé via CIFS sur Isilon

Nous avons migré assez récemment un de nos très gros volumes “bureautique” partagé (voir ici). A cette occasion, même si tout s’est techniquement très bien passé, nous sommes retombé sur des considérations bassement opérationnelles vis à vis du quotidien de nos chers utilisateurs. Immanquablement, certains fichiers très utilisés sur ce partage sont régulièrement verrouillés par des personnes qui quittent leur bureau en fin de journée en oubliant de les fermer. Cela génère quelques appels par jours à notre centre d’appel qui se charge de faire sauter le verrou pour libérer l’accès au dit fichier.

Historiquement, nous avions laissé les instructions d’utiliser la MMC Windows connectée au “serveur CIFS” et de fermer les fichiers ouverts après une recherche dans la section ad-hoc. Sauf qu’avec Isilon, le comportement de cette MMC a changé.

Il a donc fallu s’adapter…

Lire la suite …

2017-05-18 10-51-45 0248

Migration Isilon : premier volume déménagé !

Ca y est ! Après vous avoir présenté il y a quelques jours notre déménagement prochain des ressources CIFS de nos VNX vers Isilon, notre premier volume (le plus gros !) vient d’être migré avec succès. L’opération globale s’est très bien passée sans quasiment aucun appel utilisateur. Laissez-moi vous conter plus en détail son déroulement. Vous allez voir, cela va vous donner envie comme une Feurari Rouge (private joke).

Lire la suite …

2017-05-11 11-25-16 0201

Chronique d’une migration : au revoir Celerra, bonjour Isilon

Préambule: Bonjour à tous ! Avant toute chose, pas d’inquiétude, je suis toujours online ^^. En effet, j’ai reçu récemment quelques emails et messages privés inquiets de ne plus voir de news ni de tweet de ma part depuis une vingtaine de jours. En fait, pour tout vous dire, les journées sont très courtes en ce moment pour deux raisons majeures : un déménagement personnel d’ici fin Mai et beaucoup, beaucoup de travail au sein de mon institution chérie. Mécaniquement, vBlog en pâtit un peu et j’en suis désolé !

Nonobstant, trêve de blabla, trêve de blabla: Depuis quelques années déjà, la plupart de nos ressources CIFS partagées sont hébergées par nos VNX7500 Unified, via l’adjonction de têtes NAS Celerra en 2014. Globalement, elles s’acquittent assez bien de cette tâche, même si l’interface d’admin Unisphere accuse le poids des années. En prévision de l’arrêt programmé de ces baies d’ici le début de l’année prochaine (fin de maintenance, 7 ans d’activité) et suite à de multiples problèmes récents d’espace disque nous avons décidé d’anticiper de quelques mois la migration des données “NAS” sur un autre support.

Petite chronique de cette grosse opération de migration …

Lire la suite …

2016-12-28 17-38-09 9796

Nos investissements 2017

Il y a quelques semaines, j’avais publié un billet de fond sur l’évolution de stratégie stockage/virtualisation en perspective de la prochaine définition de notre schéma directeur système d’information de 2018 à 2022. A l’époque je vous avais présenté les options possibles et le contexte dans lequel on devait s’inscrire pour préparer ce nouveau SDSI. Vos retours dans les commentaires avaient d’ailleurs été très intéressants et je vous en remercie !

Entre temps, les choses se sont pas mal accélérées, principalement à cause de contentions que nous devions absolument traiter rapidement et il nous a fallu faire des choix en avance de phase pour pouvoir sécuriser l’année 2017. Voici les conclusions de nos discussions de fin d’année et les investissements que nous avons enclenché pour répondre à ces contraintes.

Lire la suite …

Image 001

ViPR Controller 3.0 : yapluka :)

Lors de la sortie de ViPR 2.3 en Juillet 2015, je vous avais proposé un billet détaillant avec précision les mécanismes de provisionning de ressources Isilon. A l’époque la fonction phare était la gestion des droits d’accès lors de la création de share CIFS. Mais, pour pouvoir vraiment être complet, il manquait encore la prise en charge de la réplication SynIQ.

Et là, paf, ViPR 3.0 sort début Juillet 2016, un an presque jour pour jour après la 2.3 … et le moins que l’on puisse dire c’est que cette nouvelle version majeure apporte énormément de choses… dont la réplication Isilon !

On fait le tour des nouveautés et des perspectives.

Lire la suite …

Unknown

EMC annonce Isilon OneFS 8.0 et IsilonSD Edge

Mise à jour 8h45 : lisez également les commentaires de ce billet, ils apportent des éclairages spécifiques concernant le nouveau process d’upgrade/update de OneFS 8.0. Un grand merci à Gaël et Benjamin pour toutes les précisions

Je parle peu d’Isilon sur ce blog, même si avons deux de ces monstres en production depuis plus d’un an maintenant. Pourtant, il y aurait sans doute matière à beaucoup dire tant les possibilités de ces clusters NAS sont nombreuses, tout comme leurs cas d’usage. En fait, il y a deux raisons principales à cette relative absence de billets autour de OneFS.

Premièrement : on ne les entend pas ! Ces machines, utilisées chez nous pour du stockage massif “économique” ainsi que de l’archivage patrimonial principalement, ont fait preuve d’une stabilité et d’une remarquable qualité de service depuis tout ce temps. Il aura fallu que je me fasse violence pour les perturber afin de les mettre à jour très récemment en OneFS 7.2.0.4 (sans gros problèmes, seuls des pré-checks nous ont imposé une mise à jour de firmware disque préalable, nous causant un peu de retard sur notre planning initial). Et deuxièmement, nous ne les utilisons que sur des cas d’usage relativement précis et cadrés. En conséquence, je n’ai que rarement l’occasion d’explorer toutes leurs fonctions et vous retransmettre mes trouvailles ou mes expériences, quand elles sont enrichissantes.

Ceci étant, EMC ne chaume pas sur le Big Data comme vous le savez et un de ses étendards – Isilon – vient de recevoir une nouvelle mise à jour majeur de son coeur OneFS avec l’annonce de OneFS 8.0 ainsi que le tout nouveau IsilonSD Edge. Je ne pouvais donc pas laisser passer l’occasion pour vous en parler :)

On fait le tour du proriétaire rapidement ensemble ? C’est parti !

Lire la suite …

IMG_3738

TIP : Changer son mot de passe admin InsightIQ (Isilon)

tipEMC fourni deux méthodes pour déployer le logiciel de capacity planning et de reporting d’Isilon, InsightIQ : soit sous forme d’OVA, soit sous forme d’application Linux packagée (CentOS/RedHat). Nous avons choisi, par simplicité, la méthode OVA de notre coté. Mais hormis lors de l’installation de l’appliance, il n’existe aucune section spécifique en mode web vous permettant de modifier le mot de passe du user “administrator”, le seul créé au départ pour exploiter la solution. Pour autant, on peu se débrouiller en passant par la ligne de commande Linux.

En réalité, le user “administrator” est ni plus ni moins qu’un user spécifique Linux. Il est donc gèrable via les commandes Linux classique d’administration des users. Pour pouvoir modifier son mot de passe, il faut donc se connecter via SSH (ou en mode console) sous ce compte et son mot de passe initial. Ensuite, au prompt shell, utilisez tout simplement la commande passwd pour le modifier. Accessoirement, sachant que ce compte a les droits complets d’administrateur sur la machine via “sudo”, vous pouvez aussi changer le mot de passe root et de-facto en autoriser l’accès via ssh ou en login console. Je sais, les barbus et puristes de Linux/Unix me répondrons “rhaaaa, pas bôoooo, vade retro satanas bla bla bla …”. Certes, au niveau traçabilité, ce n’est pas génial, mais cela peut servir ponctuellement.

Personnellement, j’ai coutume de préférer largement le “on sait jamais” à “pas de connexion root, comment on fait du coup, quand c’est cassé ?”… maintenant, vous êtes grands et ce serait bien présomptueux de ma part de vous suggérer de modifier votre PSSI en la circonstance ;)

IMG_5652

A propos de la gestion des permissions sur Isilon/OneFS

Nous utilisons des baies EMC Isilon pour notre stockage TIER3 et d’archive depuis environ un an désormais. Historiquement, les clusters OneFS ont été beaucoup utilisés via des partages CIFS sur lesquels tout se passait bien. Mais nous avons eu l’occasion plus récemment de produire des volumes via NFS… et là, les choses se sont compliquées au niveau des droits d’accès. Petite explication et retour d’expérience.

Lire la suite …

Photo-2015-07-24-17-40-40_7237

Provisionner un nouveau share CIFS Isilon depuis ViPR Controller

Avec l’arrivée de ViPR 2.3, comme évoqué précédemment, EMC a ajouté la possibilité d’indiquer les ACL associées aux partages NAS lors de leur provisionnement dans l’interface. C’est l’occasion pour moi de dérouler tout le process de création des objets ViPR jusqu’à la livraison d’une partage CIFS depuis un de nos clusters Isilon.

Je vous propose donc de découvrir tout ce processus dans ce billet, en terminant par la fameuse nouveauté, l’ajout des ACL à la demande de service de partage de fichier, étape finale de tout le provisionning.

Lire la suite …