Hoy en día todo administrador de sistemas conoce Apache Mesos, pero quizás no tanto la compañía Mesosphere y su proyecto DC/OS (DataCenter Operating System).

Para quien no haya oído hablar de Apache Mesos, deciros que es un software para la gestión de clústers el cual proporciona un aislamiento de los recursos.  Permite ejecutar múltiples sistemas distribuidos en un mismo clúster de máquinas y compartir de forma dinámica y eficiente los recursos. En este proceso intervienen los nodos master, slaves y el bootstrap. Dichos nodos montan la infraestructura y deciden los roles de los otros nodos.

Mesosphere le ha dado una vuelta de tuerca y ha creado DC/OS, un sistema operativo de centros de datos. DC/OS te permite la gestión de múltiples máquinas como si fueran una sola. Además automatiza la gestión de recursos, facilita la comunicación entre procesos y simplifica la instalación y gestión de los servicios distribuidos. Este sistema incluye una interfaz web intuitiva y permite también interactuar por CLI.

Sistema operativo para Docker, Mesos y mucho más

 

No exageramos cuando decimos que simplifica la instalación de los servicios distribuidos. Con un par de clics podemos disponer de más de 40 servicios como Cassandra, Jenkins, Chronos, Kafka, Spark, Zeppelin entre otros. Ahora bien, considerando que DC/OS no tiene ni un año de vida comercial, con el tiempo serán muchos más.

Arquitectura de DC/OS

No se puede decir que DC/OS es un sistema operativo, ya que estos gestionan los recursos de una única máquina. DC/OS es un sistema operativo distribuido que abstrae los recursos de un conjunto de máquinas y proporciona servicios comunes.

El kernel de DC/OS está compuesto por máquinas Mesos, las maestro y los agentes (esclavos). A más alto nivel tenemos los componentes del sistema, como servicios DNS y Marathon. En un nivel superior tenemos la capa de usuario donde residen todos los procesos y servicios.

Arquitectura de DC/OS

 

Integración con Dockers

DC/OS es un sistema fácilmente integrable con tecnología de contenedores. Sin embargo, para la integración de microservicios se necesitará un orquestador de dockers.

Tanto para Mesos como para DC/OS en particular el orquestador de contenedores que deberemos usar es Marathon, el cual se integra fácilmente y crea una base sólida sobre la cual se lanzarán los microservicios y aplicaciones web.

De hecho, DC/OS ya incluye Marathon como componente principal para orquestar tanto servicios con dockers como cargas de trabajo que no trabajan con contenedores. Marathon te da la posibilidad de programar infinitas tareas en miles de nodos paralelamente.

Integración con Dockers

 

Escalabilidad y alta disponibilidad

Como es de prever, DC/OS es altamente escalable, tanto manualmente añadiendo y eliminando las instancias necesarias como configurar un modelo de autoescalado basado en el número de sesiones a través del balanceador de Marathon.

DC/OS dispone de alta disponibilidad, dado el número de instancias en las que trabaja, pero incluso para los servicios que gestiona, también existe la posibilidad de configurarlos con alta disponibilidad. Para ello, Marathon monitoriza todos los servicios y en caso de fallo son reiniciados.

Si quieres conocer los requisitos de cada servicio para que funcione en alta disponibilidad, dispones de esta documentación que Mesosphere pone a disposición.

Conceptos de Seguridad

Dado que el kernel de DC/OS está basado en Linux, el sistema aplica todas las mejores prácticas de éste. A parte, para el nivel de servicios y procesos se aplican tres zonas de seguridad diferenciadas:

Zona de administración: Zona accesible a través de HTTP/HTTPS y por SSH, la cual proporciona acceso a los nodos maestros. También hace de proxy inverso para los otros nodos del clúster.

Zona privada: Es una red que no es enrutable y únicamente se puede acceder desde la zona de administración o desde la zona pública a través del edge router. En esta zona se suelen desplegar los nodos agentes (esclavos).

Zona pública: Es donde se ejecutan las aplicaciones que requieren de acceso público. El edge router será el que envíe el tráfico a los nodos agentes que estén en la red zona privada.

DC/OS sobre Amazon Web Services

Mesosphere pone a disposición de los usuarios un template de CloudFormation para la creación y configuración automática de la infraestructura, el inconveniente es que no es una configuración personalizada y únicamente te da las opciones de elegir entre 1 o 3 masters y en qué región quieres desplegarlo.

Os recomendamos seguir la configuración avanzada para poder desplegar DC/OS a tu medida.