c0t0d0s0.org

hiermit möchten ich Euch zu neuen Ausgaben unseres Business Breakfasts in Berlin und Hamburg einladen. Wir befassen uns diesmal mit dem Thema: OpenStack mit Solaris.

Oracle Solaris 11 enthält eine komplette OpenStack Distribution, die es Administratoren erlaubt, von zentraler Stelle aus Datacenter Resourcen wie Infrastrukturelemente, Virtuelle Maschinen, Storage, etc. zu managen und zu verteilen.Integriert in die bewährten Solaris-Basistechnologien wie Oracle Solaris Zonen, dem ZFS Filesystem, Unified Archives und Software Defined Networking, kann mit OpenStack eine Self-Service Architektur errichtet werden, die es IT Organisationen erlaubt, zuverlässige, sichere und performante Services innerhalb kürzester Zeit zur Verfügung zu stellen.

Referent wird Detlef Drewanz sein, der - aus seiner Erfahrung mit der Implementation von Openstack schöpfend - über diese Technologie ausgiebig berichten wird.

In Hamburg findet das Event in der Geschäftsstelle (Kühnehöfe 5, 22761 Hamburg) am 9. Oktober 2015 von 09:30 bis 13:30 Uhr statt. In Berlin ist die Veranstaltung im Oracle Customer Visit Center Berlin (Humbold Carré 3. Etage - Behrenstraße 42 / Charlottenstraße, 10117 Berlin) am 2. Oktober 2015 von 09:30 bis13:30 Uhr geplant.

Die Registrierung läuft diesmal per mail. Wenn ihr kommen möchtet, schickt bitte für Hamburg eine Mail an businessbreakfasthamburg@c0t0d0s0.org und für Berlin an businessbreakfastberlin@c0t0d0s0.org (Die Addressen sind forwarder an den organisierenden Kollegen, damit seine Mailaddresse nicht den Spidern anheim fällt)

Um zahlreiche Anmeldung wird gebeten.

One reoccuring question from customers is „How large should i size the dump device?“. Since Solaris 11.2 there is a really comfortable way to get a number.

Ich werde wieder einen Vortrag im Rahmen eines Businessbreakfasts halten. Diesmal geht es um Hilfsmittel, Änderungen auf vielen Systemen auszurollen. Je größer eine Solaris-Installation wird - sei es nun durch viele Server aber auch der freigiebige Einsatz von Solaris (Kernel) Zones - desto mehr stellt sich die Frage nach Automatisierung der Administration, um die natürlichen Varianzen sich wiederholender menschlicher Arbeit zu vermeiden, sprich sicherzustellen, das bei 50 Zonen nicht 51 leicht unterschiedliche Konfigurationen zu finden sind.

Solaris 11.2 bietet eine Reihe von Mechanismen, um Administration zu automatisieren. In diesem Vortrag möchten wir erläutern, wie man sich Puppet auch auf einem einzigen Server mit vielen Zonen nutzbar machen kann (oder bei vielen Servern mit vielen Zonen), was es mit RAD - dem remote administration daemon - auf sich hat und wie man diesen selbst verwenden kann. Weitere Themen, die anhand praktischer Beispiele vorgeführt werden sollen, sind ein kurzer Einblick in den Automated Installer und die automatisierte Generierung von Konfigurationsdateien mit SMF Stencils.

Das Breakfast findet am 19.6. in Hamburg statt. Die Anmeldeprozedur ist ein wenig anders für dieses Event: Ihr könnt Euch mit einer Mail via diesem Link anmelden. In Berlin wird es den gleichen Vortrag am 10.7 geben. Hier könnt Ihr euch wie gehabt unter diesem Link anmelden.

I thought i know a lot about Solaris, however today i found out about a feature that is in Solaris i never heard of. It was on an internal discussion alias. Or to be exact ... i think i've read that part of the man page but never connected the dots: Let’s assume you have a set of files in a directory that you shouldn’t delete. It would be nice to have some protection, that a short but fatally placed rm typed under caffeine deprivation doesn't wipe out this important file. It would be nice, that the OS protects you from deleting it except you really, really want it (and thus execute additional steps).

Let’s assume those files are in /importantfiles. You can mark this directory with the nounlink attribute.

root@aramaki:/apps/ADMIN# chmod S+vnounlink .
root@aramaki:/apps/ADMIN# touch test2
root@aramaki:/apps/ADMIN# echo „test“ >> test2
root@aramaki:/apps/ADMIN# cat test2
test
root@aramaki:/apps/ADMIN# rm test2
rm: test not removed: Not owner
root@aramaki:/apps/ADMIN# chmod S-vnounlink .
root@aramaki:/apps/ADMIN# rm test2

If you just want to do it for a single file, this is possible, too

root@aramaki:/apps/ADMIN# chmod S+vnounlink test4
root@aramaki:/apps/ADMIN# rm test4

You can still change the files in the directory. Of course you are still able to write zeros or trash into it and thus removing the content by accident. You can write into the files But even as root, i can’t delete those files without removing this attribute. So you can’t delete this files by accident. Very useful for a broad set of files, for example redo log and datafiles from your database. The obvious requirement: You application shouldn’t delete the files as a regular pattern of operation. Solaris would block you application from doing so.

By the way: Darren Moffat showed how to make a file immutable back in 2008 with the same command, just a different attribute in his blog entry "Making files on ZFS Immutable (even by root!)"

As this event is in Germany and in german language, i will proceed in the respective language:

Am 26. Juni 2015 findet in München ein Business Breakfast statt. Das Thema ist eine Einführung in die Service Management Facility. Anmelden könnt ihr euch unter diesem Link.

Die Service Management Facility (SMF) von Solaris, obschon seit Version 10 enthalten, ist für die meisten Kunden immer noch ein Feld, das recht selten betreten wird und oft mit dem Schreiben eines init.d-Scripts umgangen wird. Dadurch verliert man jedoch Funktionalität. Dieses Frühstück will noch mal die Grundlagen der SMF aufrischen, Neuheiten erläutern, die in SMF dazu gekommen sind, Tipps und Tricks zur Arbeit mit SMF geben und einige eher selten damit in Verbindung gebrachte Features erläutern. So wird auch die Frage geklärt, was es mit dem /system/contract-mountpoint auf sich hat und wie man das dahinterstehende Feature auch ausserhalb des SMF gebrauchen kann.

Insbesondere werde ich auf das neue Solaris 11.2 Feature "SMF-Stencils eingehen", das vielen noch unbekannt ist.

Voraussichtlich am 27. März planen wir ein weiteres Oracle Business Frühstück: Dieses Frühstück wendet sich einem etwas hardwarenäherem Thema zu. Oracle bietet eine Reihe von Produkten rund um Netzwerke an. Dies reicht von 40 Gbit/s Ethernet Switches über Infinibandkomponenten bis hin zu Komponenten, die es erlauben SAN und LAN Netzwerke auf eine einzige Infinibandinfrastruktur zu konvergieren. Im ersten Teil möchten wir zu dieser Hardware einen Überblick gegeben.

Der zweite Teil ist praktischer Natur und soll Features in Solaris näher beleuchten, die mit dem grossen Thema Netzwerke in Verbindung stehen. Dies recht von SRIOV-basierten VNICs bis hin zu VXLANs, vom Integrated Loadbalancer bis hin zu Neuerungen hinsichtlich des Monitoring von Netzwerkstraffic.

Am Ende möchten wir eine eine Einführung in die Möglichkeiten von Infiniband und dessen grundlegende Konfiguration in Solaris 11.2 und Oracle Linux geben. Dies beinhaltet auch die Nutzung der besonders schnellen und effizienten RDMA-Varianten von NFS und iSCSI.

Ein Anmeldungslink wird folgen, sobald verfügbar.

(The event is in german language, so i will continue in german)

Mein Kollege Detlef Drewanz wird am 20. Februar in Berlin im Rahmen der Oracle Breakfasts einen Vortrag zum Thema "Oracle Solaris 11.2 in der Praxis" halten. Themen sind:

• Solaris Virtualisierung - Native Zones, Kernel Zones und deren Positionierung
• Unified Archives für einfaches Disaster Recovery und Cloning
• Umfassendes Security Compliance Checking und Reporting
• IPS und Anderes

Das Event findet im Oracle Customer Visiting Center in der Mitte von Berlin statt. Anmelden könnt ihr euch unter diesem Link. Um zahlreiches Erscheinen wird gebeten

The registration for the "Oracle Solaris TechDay: Sharing Experiences, Engineering Insights and Outlook"-Event is now online. So you can now register for the event. I think it's really interesting in order to learn about the new stuff in Solaris and where the operating environment is heading to.

PS: The headline initially stated "February 13th". This is incorrect. It's January 13th.

I still don't have the registration page for the Solaris Tech Day in Cologne, but my colleague Franz Haberhauer already put the agenda online for the event in the "Solarium Blog", that takes place in the Maritim Hotel Köln (Heumarkt 20, 50667 Köln). The agenda is as following:

Time	Theme
09:00	Registration and Coffee
09:45	Welcome & Introduction Franz Haberhauer, Chief Technologist Markus Flierl, VP Software Development
09:55	OpenStack Eric Saxe, Director Software Development Joost Pronk van Hoogeven, Senior Principal Product Strategy Manager
11:10	Coffee
11:30	Software Defined Networking Jörg Möllenkamp, Senior Account Architect
12:15	Reduce Risk , Deliver Secure Services, and Monitor Compliance with Solaris Security Technologies Darren Moffat, Senior Principal Software Engineer
13:00	Lunch
13:50	Solaris 11.2 Server Virtualization Duncan Hardie, Principal Product Manager Bart Smalders, Senior Principal Software Engineer
14:35	Solaris Data Management – Local and in the Cloud Cindy Swearingen, Product Manager Thomas Nau, University of Ulm
15:20	Coffee
15:40	Solaris 11.2 Provisioning and SMF – Completing the Vision with Unified Archives and First Boot Services Bart Smalders, Senior Principal Software Engineer Liane Praza, Senior Principal Software Engineer
16:25	Oracle Solaris Update and Strategy Markus Flierl, VP Software Development
17:10	Q&A panel - All presenters and Solaris engineers
17:30	End of Public Event Presenters and Engineers Available for Personal Discussions

This should be really an interesting event. So please block January 13th. I will post the link to the registration as soon as the link is operational.

On January 13th, 2015 (yeah, it's really that late in this year that we are talking about schedules in the next year ... time flies like an arrow, fruit flies like a banana) there will be an Solaris Tech Day in Cologne. A number of colleagues from Solaris Engineering and Solaris Product Management are in Germany and thus the opportunity should be used. Just reserve January 13th at the moment, more information will follow. There is a blog entry with a a few additional information in german language in the Solarium Blog.

Roch Bourbonnais started a series of blog articles about changes to ZFS in oder to improve performance with his article "ZFS Performance boosts since 2010". He published a first article out of this series already, it is about reARC , a major rearchitecture of the subystem that manages ZFS in-memory cache along with its interface to the DMU.

A few days ago, Darren Moffat wrote an interesting article about the inclusion of CVE numbers in the IPS packages. You can read the article here. I just want to give a short example by citing Darren. For more information, just go to his blog post.

If we simply want to know if the fix for a given CVE-ID is installed the using 'pkg search -l' with the CVE-ID is sufficent eg:

# pkg search -l CVE-2014-7187
INDEX ACTION VALUE PACKAGE
info.cve set CVE-2014-7187 pkg:/support/critical-patch-update/solaris-11-cpu@2014.10-1

As this event is in Germany and in german language, i will proceed in the respective language:

Am 16. Dezember 2014 findet in Düsseldorf noch einmal ein Business Breakfast statt. Das Thema ist neben den Neuheiten von Oracle eine Einführung in die Service Management Facility. Ersteres wird durch meinen Kollegen Michael Färber vorgetragen, letzteres werde ich vortragen. Anmelden könnt ihr euch unter diesem Link.

Die Service Management Facility (SMF) von Solaris, obschon seit Version 10 enthalten, ist für die meisten Kunden immer noch ein Feld, das recht selten betreten wird und oft mit dem Schreiben eines init.d-Scripts umgangen wird. Dadurch verliert man jedoch Funktionalität. Dieses Frühstück will noch mal die Grundlagen der SMF aufrischen, Neuheiten erläutern, die in SMF dazu gekommen sind, Tipps und Tricks zur Arbeit mit SMF geben und einige eher selten damit in Verbindung gebrachte Features erläutern. So wird auch die Frage geklärt, was es mit dem /system/contract-mountpoint auf sich hat und wie man das dahinterstehende Feature auch ausserhalb des SMF gebrauchen kann

Insbesondere werde ich auf das neue Solaris 11.2 Feature der SMF-Stencils eingehen, das vielen noch unbekannt ist.

Leider musste ja das Event am 6. November abgesagt werden, weil ich krank wurde. Jetzt daher der Nachholtermin: Am Donnerstag, den 18. Dezember 2014 findet in der Oracle Geschäftsstelle in Hamburg wieder unser Business Breakfast statt. Diesmal steht die Veranstaltung unter dem Motto: "Erste Praxiserfahrungen mit Solaris 11.2". Die Veranstaltung beginnt um 9:30 Uhr und endet gegen 13:30 Uhr.

Ich werde in diesem Vortrag über folgende Bereiche berichten:

• Kernel Zones - erste Praxiserfahrungen
• Einführung in Puppet
• Optimierungen für den Oracle Stack
• Unified Archive

Anmeldungen laufen diesmal etwas anders. Bitte eine eMail an diese Mailaddresse schicken. Das ist ein Weiterleiter an den organisierenden Kollegen, damit dessen Emailaddresse nicht für Spammer spiderbar hier im Artikel steht.

The event tomorrow is canceled because of the illness of the presentator (me, i got a bad cold in my vacation). I will keep you updated about a new schedule.