EXIN Foundation Certificate in OpenStack Software

Transcripción

1 Guía de Preparación EXIN Foundation Certificate in OpenStack Software Edición Abril 2015

2 Copyright 2015 EXIN All rights reserved. No part of this publication may be published, reproduced, copied or stored in a data processing system or circulated in any form by print, photo print, microfilm or any other means without written permission by EXIN. The OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. 2

3 Índice 1. Visión general 4 2. Requisitos del examen 6 3. Conceptos del examen Bibliografía 17 3

4 1. Visión general EXIN Foundation Certificate in OpenStack Resumen OpenStack es una plataforma de software libre y de código abierto de informática en la nube. La tecnología consta de una serie de proyectos interrelacionados que controla grupos de recursos de procesamiento, almacenamiento y de red dentro de un centro de datos. El Certificado de Fundamentos en OpenStack de EXIN requiere conocimiento sobre los conceptos fundamentales de OpenStack y un entendimiento de la arquitectura, el diseño y la implementación de OpenStack. El candidato debe tener conocimientos de cómputo, almacenamiento, administración de identidades, redes y servicios de soporte. Contexto El certificado de OpenStack es parte del programa de cualificación de EXIN y ha sido desarrollado en cooperación con expertos internacionales en la materia. Programa de formación Grupo de interés El Certificado de Fundamentos en OpenStack de EXIN está diseñado para cualquier persona que quiera aprender más sobre el software OpenStack. Este módulo es adecuado para principiantes en la tecnología OpenStack, así como para aquellos que diseñan o crean infraestructura OpenStack. Los siguientes roles podrían estar interesados en este módulo: Arquitectos, Diseñadores de Soluciones, Consultores Técnicos, Consultores Técnicos de preventa y Consultores de Soluciones. Nota: Este examen se basa en Juno. Pre-requisito(s) Se recomienda fuertemente tomar una capacitación. Se recomienda contar con conocimientos básicos de Linux y de informática en la nube, así como algo de experiencia práctica con OpenStack. 4

5 Tipo de examen Preguntas en formato físico o electrónico Duración estimada del curso 60 horas Trabajos prácticos No aplica Tiempo asignado para el examen 60 minutos Datos del examen Número de preguntas: 40 Puntuación mínima para aprobar: 65% (26 preguntas correctas de 40) Consulta de libros / apuntes: no Ayudas / equipos electrónicos permitidos: no Examen de Muestra Con el fin de prepararse para el examen, puede descargarse un examen de muestra en Formación Tamaño del grupo El número máximo de participantes es 15. (Este límite no se aplica a los cursos de formación en línea o impartidos por computadora). Horas presenciales Este curso de formación exige un mínimo de 21 horas presenciales. Esto incluye los trabajos en grupo, la preparación del examen y los descansos. No incluye: tareas para casa, la logística para la preparación del examen, la propia sesión de examen y los descansos para comer. Proveedor de cursos de formación Puede obtener un listado de proveedores de cursos de formación acreditados en la página web de EXIN ( 5

6 2. Requisitos del examen Los requisitos del examen están detallados en la hoja de especificaciones del mismo. La siguiente tabla presenta los temas del módulo (requisitos del examen). La importancia de los distintos temas cubiertos en el examen se expresan como porcentaje del total. Requisitos del examen Especificaciones del examen Importancia (%) 1. Qué es OpenStack 10% 1.1 El candidato comprende el concepto de Informática en la Nube 1.2 El candidato comprende diferentes características importantes de OpenStack 1.3 El candidato comprende la arquitectura de alto nivel de OpenStack 2. Computación OpenStack 15% 2.1 El candidato comprende el rol del servicio Nova 2.2 El candidato comprende la operación de Nova 7% 2.3 El candidato comprende las opciones de redes disponibles en Nova 2.4 El candidato comprende la operación de Ironic 2% 3. OpenStack y almacenamiento 30% 3.1 El candidato sabe cómo trabajar con imágenes y Glance 3.2 El candidato entiende cómo trabajar con volúmenes y Cinder 3.3 El candidato entiende cómo trabajar con almacenamiento de objetos y Swift 3.4 El candidato entiende cómo trabajar con bases de datos y Trove 3.5 El candidato comprende cómo trabajar con sistemas de archivos compartidos y Manila 4. Administración de identidades de OpenStack 10% 4.1 El candidato comprende la autenticación de usuarios con Keystone 4.2 El candidato comprende la autorización de usuarios en OpenStack 4.3 El candidato comprende las operaciones orientadas a servicios 4.4 El candidato comprende la administración de claves provista por Barbican 6% 9% 9% 4% 2% 2% 2% 6

7 5. Redes de OpenStack 20% 5.1 El candidato comprende las características de Neutron 10% 5.2 El candidato comprende los servicios de Capa 3 proporcionados por Neutron 5.3 El candidato comprende la implementación de seguridad de red de Neutron 6. Servicios de soporte de OpenStack 15% 6.1 El candidato comprende la implementación de mediciones usando Ceilometer 6.2 El candidato comprende el Dashboard provisto por Horizon 6.3 El candidato comprende la Orquestación usando Heat 6.4 El candidato comprende la funcionalidad de mensajería provista por Zaqar 6.5 El candidato comprende la administración de DNS usando Designate Total 100 5% 5% 7

8 Especificaciones del examen 1. Qué es OpenStack (10%) 1.1 El candidato comprende el concepto de Informática en la Nube () Explicar qué es la Informática en la Nube Comparar los cuatro Modelos de Implementación de la Informática en la Nube (Nube Privada, Pública, Comunitaria e Híbrida) Describir los tres Modelos de Servicio principales de la Informática en la Nube (SaaS, PaaS e IaaS) 1.2 El candidato comprende diferentes características importantes de OpenStack () Describir el modelo de licenciamiento de OpenStack Resumir el rol de los fundamentos de OpenStack Identificar el modelo de servicios de Nube provisto por OpenStack 1.3 El candidato comprende la arquitectura de alto nivel de OpenStack (4%) Identificar las diferentes partes de OpenStack Resumir las responsabilidades de cada servicio Identificar operaciones interservicio Describir las redes utilizadas en una implementación de OpenStack 2. Computación OpenStack (15%) 2.1 El candidato comprende el rol del servicio Nova () Describir los componentes de Nova Describir cómo aprovisionar instancias usando Nova Explicar el propósito de Nova scheduler 2.2 El candidato comprende la operación de Nova (7%) Describir el uso de instancias virtuales y bare metal Explicar el efecto de procesos como reiniciar, reconstruir, redimensionar, etcétera Describir el uso de sabores Explicar los efectos de usar imágenes o volúmenes 2.3 El candidato comprende las opciones de redes disponibles en Nova () Explicar los tres (3) tipos de red en las redes Nova Describir las limitaciones de las redes Nova 2.4 El candidato comprende la operación de Ironic (2%) Describir los componentes de Ironic Explicar el rol de los controladores de hardware en Ironic 8

9 3. OpenStack y almacenamiento (30%) 3.1 El candidato sabe cómo trabajar con imágenes y Glance (6%) Describir el funcionamiento y la funcionalidad de Glance, el servicio de imágenes Describir el proceso de creación de una imagen Explicar la seguridad que puede aplicarse en Glance Explicar el concepto de contenedores Describir cómo usa Glance los back ends, incluidos Cinder y Swift 3.2 El candidato entiende cómo trabajar con volúmenes y Cinder (9%) Identificar las responsabilidades clave del servicio Cinder Describir los beneficios del almacenamiento en bloque Describir la arquitectura y extensibilidad de Cinder Identificar el uso clave de tipos de volúmenes y especificaciones adicionales Describir la operación y el uso de snapshots y respaldos 3.3 El candidato entiende cómo trabajar con almacenamiento de objetos y Swift (9%) Explicar los casos de uso de almacenamiento de objetos Identificar los componentes clave del servicio Swift Explicar los mecanismos de distribución utilizados para cuentas, contenedores y objetos Identificar las principales herramientas de administración para usar en Swift Describir el uso de regiones y zonas en Swift 3.4 El candidato entiende cómo trabajar con bases de datos y Trove () Explicar los casos de uso de Base de datos como Servicio Identificar los componentes clave del servicio Trove 3.5 El candidato comprende cómo trabajar con sistemas de archivos compartidos y Manila () Explicar los casos de uso de sistemas de archivos compartidos Identificar los componentes clave del servicio Manila 9

10 4. Administración de identidades de OpenStack (10%) 4.1 El candidato comprende la autenticación de usuarios con Keystone (4%) Describir cómo Keystone maneja la autenticación Describir las relaciones usuario/inquilino (tenant) en Keystone 4.2 El candidato comprende la autorización de usuarios en OpenStack (2%) Describir el proceso de autorización Identificar los componentes de la autorización Identificar los archivos utilizados por la autorización 4.3 El candidato comprende las operaciones orientadas a servicios (2%) Describir el motivo y la operación de la registración de servicios Identificar el requisito y la creación de endpoints de API 4.4 El candidato comprende la administración de claves provista por Barbican (2%) Describir el motivo y el funcionamiento de la administración de claves usando Barbican Identificar los diferentes tipos de secretos que puede manejar Barbican 5. Redes de OpenStack (20 %) 5.1 El candidato comprende las características de Neutron (10%) Describir las características de las redes y los servicios provistos por Neutron Identificar los casos de uso para la implementación de Neutron Describir la extensibilidad de una red basada en Neutron 5.2 El candidato comprende los servicios de Capa 3 proporcionados por Neutron (5%) Describir el uso de direcciones IP flotantes y la Traducción de Direcciones de Red (NAT) Describir la función DHCP utilizada por Neutron Describir el funcionamiento de enrutamiento en Neutron 5.3 El candidato comprende la implementación de seguridad de red de Neutron (5%) Describir el uso de grupos de seguridad Describir la implementación de una política de seguridad usando reglas de seguridad Describir la aplicación de grupos de seguridad a instancias 10

11 6. Servicios de soporte de OpenStack (15%) 6.1 El candidato comprende la implementación de mediciones usando Ceilometer () Identificar los casos de uso de mediciones de OpenStack usando Ceilometer Describir los diferentes tipos de datos proporcionados por Ceilometer Identificar el flujo de trabajo para recopilar datos, incluidos los generados por el usuario 6.2 El candidato comprende el Dashboard provisto por Horizon () Describir la funcionalidad del panel proporcionada por Horizon Identificar los diferentes servicios de los que depende Horizon 6.3 El candidato comprende la Orquestación usando Heat () Describir la funcionalidad de orquestación proporcionada por Heat Identificar las responsabilidades de la plantilla Heat Describir las operaciones que pueden realizarse con en un stack Heat 6.4 El candidato comprende la funcionalidad de mensajería provista por Zaqar () Describir la funcionalidad de mensajes proporcionada por Zaqar Identificar los componentes de Zaqar 6.5 El candidato comprende la administración de DNS usando Designate () Describir la funcionalidad de administración de DNS proporcionada por Designate Identificar los componentes de Designate 11

12 3. Conceptos del examen Este capítulo contiene los términos con los que los candidatos deben estar familiarizados. Tenga en cuenta que el conocimiento de estos términos por sí solo no es suficiente para el examen, el candidato debe entender los conceptos y ser capaz de dar ejemplos. English API Application Architecture Asymmetric key Authentication Authorization Backup Barbican Bare Metal Bare Metal host (compute host) Bare Metal instance Bare Metal node Billing Block storage Boot Ceilometer Cinder Cloud (private) Cloud (public) Compute Container Dashboard Data network Database as a Service (DBaaS) Deploy image Designate DHCP Latin American Spanish API Aplicación Arquitectura Clave asimétrica Autenticación Autorización Respaldo (Backup) Barbican Bare Metal Host de Bare Metal (host de Computo) Instancia Bare Metal Nodo Bare Metal Facturación Almacenamiento en bloque Inicio Ceilometer Cinder Nube (privada) Nube (pública) Computo Contenedor Dashboard (Panel) Red de datos Base de datos como Servicio (DBaaS) Imagen para Despliegue Designar DHCP 12

13 Directory DNS DNS as a Service (DNSaaS) dnsmasq program Elasticity Endpoint External network Flat network Flat Network Manager Flavor Generic Routing Encapsulation (GRE) Glance Glance architecture GRE agent Heat Heat templates Horizon Hybrid Hypervisor Identity Management Identity service Image Inbound Infrastructure Infrastructure-as-a-Service (IaaS) Instance Integration bridge IP address (fixed) IP address (floating) IP Address Management (IPAM) IP tables IPMI Ironic Directorio DNS DNS como Servicio (DNSaaS) Programa dnsmasq Elasticidad Endpoint Red externa Red plana Administrador de red plana Sabor Encapsulación de Enrutamiento Genérico (GRE) Glance Arquitectura de Glance Agente GRE Heat Plantillas Heat Horizon Híbrida Hipervisor Administración de identidades Servicio de identidad Imagen Entrante Infraestructura Infraestructura como Servicio (IaaS) Instancia Puente de integración Dirección IP (fija) Dirección IP (flotante) Administración de direcciones IP (IPAM) Tablas de IP IPMI Ironic 13

14 Kernel Keystone Layer Management network Manila Metered service or measured service Metering Multi-tier NBP Network (external) Network (internal) Network access Network Address Translation (NAT) Network node Network-as-a-Service (NaaS) Networking Infrastructure Neutron Node Nova Nova architecture Nova service Nova-API Nova-compute Nova-consoleauth Nova-network Nova-novncproxy Object storage On-demand self-service Open source Open vswitch Operating system orchestration OS ISO Outbound Kernel Keystone Capa Red de administración Manila Servicio medido Medición Multi-nivel (Multi-tier) NBP Red (externa) Red (interna) Acceso de red Traducción de Direcciones de Red (NAT) Nodo de red Red como servicio (NaaS) Infraestructura de red Neutron Nodo Nova Arquitectura de Nova Servicio Nova Nova-API Nova-compute Nova-consoleauth Nova-network Nova-novncproxy Almacenamiento de objetos Autoservicio on-demand Código abierto Open vswitch Sistema operativo Orquestación ISO de SO Saliente 14

15 Platform Platform-as-a-Service (PaaS) Publishing workflow PXE qr-* network qr-* port RAM disk Rating Reboot Rebuild Region Release Resize Resource pooling Ring Role Root partition Routing Secure Shell (SSH) Security group Security level Security policy Security rule Sensitive service Server (instance) Server (physical) Service Service catalog Service component Service endpoint Snapshot Software-as-a-Service (SaaS) SSH rule SSH server Plataforma Plataforma como Servicio (PaaS) Flujo de trabajo de publicación PXE Red qr-* Puerto qr-* Disco RAM Clasificación Reinicio Reconstrucción Región Versión Redimensionamiento Grupos de recursos Anillo Rol Partición raíz Enrutamiento Shell seguro (SSH) Grupo de seguridad Nivel de seguridad Política de seguridad Regla de seguridad Servicio sensible Servidor (instancia) Servidor (físico) Servicio Catálogo de servicio Componente de servicio Endpoint del servicio Snapshot Software como Servicio (SaaS) Regla SSH Servidor SSH 15

16 SSH service Stack Storage Swift Symmetric key Template Tenant TFTP Transmission Control Protocol (TCP) Trove Tunnel User User-defined data Virtual Local Area Network (VLAN) Virtual Machine (VM) Virtual Network Computing (VNC) VLAN Network Manager VLAN networking Volume Zaqar Zone Servicio SSH Stack Almacenamiento Swift Clave simétrica Plantilla Inquilino TFTP Protocolo de control de transmisión (TCP) Trove Túnel Usuario Datos definidos por el usuario Red de Area Local Virtual (VLAN) Máquina virtual (VM) Red de Computación Virtual (VNC) Administrador de red VLAN Red VLAN Volúmen Zaqar Zona 16

17 4. Bibliografía A. OpenStack Foundations Student Guide Hewlett-Packard Development Company, L.P. February 2015, version H6C68S C.00 Bibliografía adicional B. C. Fundamentals of OpenStack - Vishal Shukla CreateSpace Independent Publishing Platform February 2014 Explicación La bibliografía adicional se facilita solo para consulta y ampliación de conocimientos. Bibliografía y especificaciones del examen Exam Requirements Chapters in Student Guide 1. Qué es OpenStack Module 2 - Introduction to OpenStack Computación OpenStack Module 4 - OpenStack Compute Service (Nova) OpenStack y almacenamiento Module 5 - OpenStack Image Service (Glance) 5-1 Module 8 - OpenStack Block Storage Service (Cinder) 8-1 Module 9 - OpenStack Object Storage Service (Swift) 4. Administración de identidades Module 3 - Keystone OpenStack Identity Service 3-1 de OpenStack 5. Redes de OpenStack Module 7 - Neutron (OpenStack Networking Service) Servicios de soporte de Module 6 - OpenStack Dashboard (Horizon) 6-1 OpenStack Module 10 - OpenStack Metering (Ceilometer) 10-1 Module 11 - OpenStack Orchestration Service (Heat)

18 Contacto EXIN