MAASで物理サーバのOSデプロイをワンクリック自動化！らくらく検証環境構築

はじめに

こんにちは！マイクロアドでインフラエンジニアをしている大泉です。
今回はオフィスのサーバルームに検証環境を構築する中で、OSのデプロイを簡単に行えるツールが非常に便利だと感じたので、ご紹介します。

リモートでOSを入れる環境を用意しない場合、USBにイメージを入れて手作業でデプロイしたり結構手間がかかります。
1台あたり30分、10台で5時間程度かかります。
さらに何十台も行う場面だと、膨大な時間と手間がかかってしまいます。
それでは、時間と手間を省くためにどうしたか、お話していきます！

実は、構築するサーバになるべく手を加えずにOSデプロイできるツールがあります。
今回はCanonical社のMAAS(metal-as-a-service)を利用しました。

MAASとは、物理サーバの自動プロビジョニングと管理をするツールです。サーバをネットワークに接続するとOSデプロイをしてくれる機能を持ちます。
これでUSBから1台1台OSデプロイを行う手作業を省くことができます！

MAASについてもっと詳しく知りたい方はこちらの記事をご覧ください。

今回は、オフィスのサーバルームにMAASでOSデプロイをできる環境を作りました。
1台の管理用サーバ(MAASをインストールするサーバ)から7台のサーバに対してMAASでOSデプロイできる環境を構築します。
こちらが設計図です。

主に設定をしたのはスイッチと管理用サーバです。設定の概要は以下になります。

スイッチ

ポートVLAN
- VLAN10：管理用サーバのeth0に繋がるVLANで、DHCPでIPアドレスを割り当てるときに利用
- VLAN20：管理用サーバのIPアドレスを設定したVLANで、インターネットとの通信に利用
- VLAN30：MAAS管理下のIPMI¹につながり、MAASに登録されたサーバを識別するために利用

IPMIについてはこちらの記事で詳しく説明されてます！ぜひご覧ください。

VLAN20,30は管理用のVLANなので物理ポート1に接続、VLAN10は大量のMAASデプロイトラフィックが流れるので物理ポート2に接続しています。

管理用サーバ

MAASで管理するサーバ

上記より、OSをデプロイするサーバ(MAASで管理するサーバ)は簡単な設定だけで済みます！

管理用サーバにMAASをインストールすると、http://MAAS管理サーバのIPアドレス:5240 で管理画面にアクセスできます。
あとはGUIから設定をします。
デプロイ時に使用するOSイメージはCONFIGRATION→Imagesから選択できます。

デプロイは、下記のようにMAASに登録されたサーバのActionsからイメージを選択して行うことが出来ます。 Ready状態でイメージを選択し、Deploy machineを押すだけです！

面倒だったOSデプロイ作業がクリックだけで完了しました。OSのイメージを検索してダウンロードする時間も短縮されました！
余談ですが、デプロイしたサーバをロックできます。人為的なミスでサーバをリリースしてしまうリスクを低減できますね。

前提として、MAASをインストールするサーバとMAASで管理されるサーバは同じネットワークにいる必要があります。
また、MAAS環境構築時には様々な落とし穴があります。
幾つか挙げてみましたので、参考にしていただければ幸いです。

ネットワーク設定の問題と解決案

既存のDHCPサーバとの競合
問題: 既存のDHCPサーバがある環境にMAASを構築すると、DHCPサーバが競合する。
解決案: MAASのDHCPサーバと既存のDHCPサーバでIPアドレスの払い出し範囲を分ける。
セグメント分割環境でのIPアドレス割り当て
問題: セグメントが分割された環境で、ラックコントローラが1つの場合にIPアドレスが割り当てられない。
解決案: スイッチ側でDHCP Relayの設定をする。
サブネット設定の忘れ
問題: サブネットの設定を忘れると、DHCPが有効になっていてもIPアドレスが割り当てられない。
解決案: DHCPで割り振りたいIPの範囲をCIDRなどで指定する。
ホストのブート順序
問題: ホストのブート順序でPXEの優先度が下げられていると、ホストがいつまでも登録できない。
解決案: BIOS画面からブート優先順位にPXEを一番に設定する。
パケットフィルタリング設定
問題: MAAS管理用サーバのパケットフィルタリング設定の許可漏れにより、MAAS管理サーバまでパケットが届かない。
解決案: 特にPXE bootは、TFTPを利用しているのでその辺りのポートの許可設定が必要。