OpenStack

Tu porti OpenStack. Noi portiamo le macchine.

Ordina i server, scegli Ubuntu o Debian, e saranno online con accesso root circa mezz'ora dopo. Quello che succede dopo dipende da te. Noi non installiamo OpenStack e non lo gestiamo, quindi questa pagina spiega esattamente cosa riceve il tuo cloud dall'hardware, e l'unica cosa che non riceverà, finché questo cambia ciò che ordini.

Cosa arriva davvero sul server

Sul modulo d'ordine ci sono trentatré immagini, tra cui Ubuntu fino alla 26.04, Debian fino alla 13, AlmaLinux dalla 8 alla 10, Windows Server fino alla 2025, VMware vSphere Hypervisor 7 e 8, e Proxmox VE 9. OpenStack non c'è. Nessuno lo vende come una casella da spuntare per un buon motivo: la tua release, i tuoi servizi, il tuo driver di rete e il tuo backend di storage sono decisioni che riguardano il tuo cloud, e sceglierli al momento della creazione significherebbe solo sceglierli male.

Lo strumento di deployment a cui ricorre la maggior parte delle persone è Kolla-Ansible. La sua matrice di supporto elenca tre sistemi host: Debian 13, Rocky Linux 10 e Ubuntu 24.04. Due di questi sono nel nostro modulo d'ordine. Rocky Linux 10 non c'è, quindi pianifica su Debian o Ubuntu e nulla della configurazione ti sorprenderà.

Un confine, detto una volta e chiaramente. Il supporto qui è attivo 24 ore al giorno per la macchina, i dischi e la connessione. Non si estende al tuo cloud. Se un agente si ferma o un aggiornamento rompe un servizio, quello è il tuo lato della linea, e preferiamo che tu lo sappia oggi piuttosto che alle due del mattino tra sei mesi.

Il networking, senza le clausole in piccolo

La guida di OpenStack assegna a ogni nodo almeno due interfacce di rete. I nostri server ne hanno una. Non c'è nessuna VLAN privata, nessuna porta extra e nessun cross-connect nel listino prezzi, a nessun prezzo, quindi la seconda interfaccia va creata sull'host e ogni tipo di traffico condivide lo stesso cavo. Kolla-Ansible richiede due interfacce, 8 GB di memoria e 40 GB di disco per host; solo le interfacce sono un vero problema qui, e la risposta è che la seconda la crei tu.

Se il tuo progetto dipende da una rete di storage che le istanze non possono toccare, questo è l'hardware sbagliato, e saperlo prima di pagare è l'intero scopo di metterlo nel secondo paragrafo.

La connessione

Gigabit, senza limiti di traffico, solo tua, su ogni piano. Nessun contatore di traffico, nessuna fattura per eccesso, niente da controllare mentre immagini e backup si spostano. Dieci gigabit costano $529 al mese dove sono offerti, venti gigabit $1.629.

Indirizzi per le istanze

Ogni server include un IPv4. Gli altri provengono dallo stesso /24 sulla stessa porta, due a $6 al mese, quattro a $18, sei a $30, otto a $42 sulle linee più grandi. I piani NVMe piccoli ne accettano due. Nessuna pratica, nessun MAC da registrare, e tutto ciò che va oltre il tuo ultimo indirizzo vive semplicemente dietro il server.

IPv6

Ricevi uno o due indirizzi, e qualcuno in più se lo chiedi, ma non un prefisso instradato da dare ai tenant. Vale la pena verificarlo presto rispetto al tuo piano, perché è il genere di cosa che le persone danno per scontata e attorno a cui poi ricostruiscono tutto.

Server che parlano tra loro

Tieni ogni nodo di un cloud nella stessa città e saranno distanti un millisecondo o due, che è ciò che vuole un piano di controllo. I tunnel tra loro passano sulla porta pubblica, quindi le tue regole firewall fanno un lavoro vero. Dividi un cloud tra più città e ti deluderà.

Dischi, e se Ceph è adatto

Sui piani blade ProLiant un controller disco sta davanti alle unità e presenta un unico volume in mirroring. Perfetto per un nodo controller, perfetto per Cinder su LVM, e sbagliato per Ceph, che vuole dispositivi raw interi e lo dice nella sua documentazione.

A questo servono i piani con cartucce NVMe. L'm510 e l'm710x non hanno controller in mezzo, quindi ogni disco arriva raw e un OSD ottiene ciò che si aspetta. Sono piccoli ed economici, che è proprio la forma giusta per un primo cluster di storage: tre di loro costano meno di un blade.

Quale piano per quale compito

Nessun bundle e nessun pacchetto. Ogni piano si configura nel modulo d'ordine e lì viene prezzato, e il configuratore è l'unico numero che conta.

Il compitoPianiPerché quello
Esegue il piano di controllo D104, D105 Memoria da 32 GB a un terabyte, SSD in mirroring e una console che puoi aprire dal pannello. Anche una configurazione tutto-in-una-scatola lo richiede.
Esegue le istanze D105, D157, D158 Esaurisci la memoria molto prima di esaurire i core. Due socket arrivano a un terabyte, quattro socket a due, e nessuna parte di questo costa una licenza.
Contiene lo storage m510, m710x NVMe raw senza niente davanti, che è ciò che chiede Ceph. Comprane tre per iniziare.
Un posto per imparare m710x Una singola cartuccia con 32 o 64 GB e un pulsante di reinstallazione. Rompila tutte le volte che vuoi; costa più o meno quanto un grande server virtuale.

Non tutti i piani sono in ogni città. D104, D105, D157, m510 e m710x sono in tutte e cinque, ovvero New York, Miami, San Francisco, Amsterdam e Bucarest. D158 è a New York, San Francisco e Bucarest.

Quando ti chiudi fuori da solo

Configurare OpenStack riorganizza il networking dell'host, e prima o poi un passaggio lo fa male e il server smette di rispondere. I piani blade e gli m510 e m710x hanno una console che apri dal pannello di controllo, quindi quel momento è solo un inconveniente. Le cartucce piccole, m300, m700, m710 e m710p, possono solo essere spente e riaccese, quindi lì significa reinstallare. Le reinstallazioni sono gratuite, illimitate e richiedono più o meno lo stesso tempo della prima configurazione. Ordina un piano con console se la macchina sarà oggetto di esperimenti, e lo sarà.

Il resto è lo stesso accordo di qualsiasi server qui. L'hardware rotto viene sostituito entro quattro ore, quindici minuti di inattività di rete consecutivi danno diritto a un credito, la fatturazione è mensile senza contratto e senza preavviso, e pagando per tre, sei o dodici mesi in una volta si ottiene il 5%, il 10% o il 15% di sconto. Nessuno dei piani sopra ha una tariffa di attivazione.

Quale OpenStack eseguirai

La release attuale è la 2026.1 Gazpacho, uscita il 1° aprile 2026. È una release SLURP, il che significa che puoi passare direttamente a questa dalla 2025.1 Epoxy invece di fermarti alla 2025.2 Flamingo lungo il percorso. Entrambe le distribuzioni che installiamo sono abbastanza recenti per essa, e i deployment containerizzati quasi non si curano di cosa giri sull'host.

Non imparare solo dalla guida all'installazione. Dice esplicitamente che è un documento didattico e non pensato per la produzione. Kolla-Ansible e OpenStack-Ansible sono ciò che le persone usano davvero, ed entrambi vogliono le stesse tre cose da noi: un sistema pulito, root e indirizzi che si comportino bene.

Domande che ci vengono poste

Configurate OpenStack per me?

No. Consegniamo il server con il sistema che avete scelto, vi diamo root e la console, e ci fermiamo lì. Molti clienti ci affiancano a una consulenza OpenStack e funziona bene: loro costruiscono il cloud, noi manteniamo vivo l'hardware che c'è sotto.

C'è una rete privata tra i miei server?

Non c'è, e non c'è modo di acquistarne una. Ogni server ha una sola porta pubblica che trasporta tutto, quindi bloccate le porte API e database sui vostri indirizzi nel firewall dell'host e cifrate tutto ciò che attraversa i nodi. Se la vostra architettura presuppone una rete di back-end separata, ha bisogno di hardware diverso dal nostro.

Da dove provengono gli IP flottanti?

Dallo stesso /24 del server, consegnati sulla stessa porta, quindi un'istanza può avere un indirizzo pubblico proprio o stare dietro l'host. Due extra costano $6 al mese, quattro $18, sei $30 e otto $42 sui piani più grandi; il blade base arriva a quattro e le cartucce NVMe a due. Oltre quello, NAT dietro il server, che è comunque come funziona la maggior parte dei cloud di queste dimensioni.

Ceph funziona qui?

Sui piani con cartucce, sì, perché i loro dischi NVMe vengono consegnati raw. Sui blade il controller presenta un solo volume invece dei singoli drive, e Ceph vi dice di non costruirci sopra, quindi usate i blade per il calcolo e le cartucce per lo storage. Tre cartucce formano un primo cluster sensato.

Di quanti server ho bisogno per iniziare?

Uno basta per imparare, e un'installazione all-in-one è un vero OpenStack che fallisce in tutti i modi in cui fallisce uno reale. Tre è il punto in cui altre persone possono farci affidamento: piano di controllo da solo, due nodi di calcolo accanto. Ordinate uno, dimostrate il progetto, aggiungete il resto quando volete. Non c'è un minimo.

E se tolgo il server dalla rete per sbaglio?

Su un blade o su un m510 o m710x aprite la console dal pannello e lo sistemate da soli. Su m300, m700, m710 o m710p c'è solo il controllo dell'alimentazione, quindi la soluzione è una reinstallazione. Le reinstallazioni non costano nulla e sono illimitate. Questo è il motivo per scegliere un piano con console quando la macchina verrà smanettata.

Quale versione riceverò, e posso passare a una successiva in seguito?

Quella che installate. 2026.1 Gazpacho è l'attuale, datata 1 aprile 2026, ed essendo una release SLURP potete passare a essa da 2025.1 Epoxy in un solo passaggio. Non vi vincoliamo a nulla, e ricostruire un host da zero è un clic nel pannello.

Posso vendere istanze su di esso?

Certo. L'hardware è affittato a voi, il cloud sopra è vostro, e ciò che ne fate sono affari vostri. Gli ospiti Windows richiedono comunque le vostre licenze, come ovunque.

Quanto presto posso averne uno, e come smetto di pagare?

Un server già in rack diventa operativo circa 30 minuti dopo l'approvazione; uno costruito secondo le vostre specifiche richiede da 4 a 24 ore. Annullate nel pannello di controllo e termina con il mese di fatturazione. Nessun contratto, nessun preavviso, nessuna penale di uscita anticipata.

Continuate da qui