What a private IaaS platform adds

ماذا تضيف منصة IaaS خاصة

Slide 57: there are many products for building your own self-hosted cloud, ranging from IaaS to SaaS, some open source and some licensed for fees. Slide 58: private IaaS platforms provide components to set up infrastructure services: compute, networking and storage. The two open-source examples are OpenStack and OpenNebula.

الشريحة 57: توجد منتجات كثيرة لبناء سحابتك المستضافة ذاتياً (self-hosted)، من IaaS إلى SaaS، بعضها مفتوح المصدر وبعضها مرخّص برسوم. الشريحة 58: منصات private IaaS توفّر مكوّنات لإعداد خدمات البنية التحتية: الحوسبة والشبكات والتخزين. والمثالان مفتوحا المصدر هما OpenStack وOpenNebula.

The key idea: a hypervisor alone gives you VMs, but an administrator still creates each one by hand. A private IaaS platform adds the NIST cloud characteristics on top: on-demand self-service (API and dashboard), resource pooling with multi-tenancy and quotas, and measured service. The hardware still belongs to one organization, so it is still CapEx.

الفكرة الأساسية: الـ hypervisor وحده يعطيك أجهزة افتراضية، لكن المسؤول ما زال ينشئ كل جهاز يدوياً. منصة private IaaS تضيف فوقه خصائص السحابة حسب NIST: الخدمة الذاتية عند الطلب (on-demand self-service) عبر API ولوحة تحكم، وتجميع الموارد (resource pooling) مع تعدد المستأجرين والحصص، والخدمة المُقاسة (measured service). العتاد ما زال ملكاً لمؤسسة واحدة، فهو ما زال CapEx.

يضع الجدول المنصة الخاصة بين الطرفين: العتاد ملكك كما في الـ hypervisor المجرد، لكنك تحصل على API للخدمة الذاتية وتعدد المستأجرين والقياس كما في السحابة العامة. الفرق الوحيد مع AWS EC2 هو من يملك العتاد ومن يدفع مقدماً.

OpenStack

Slide 59. OpenStack began in 2010 as a joint project of Rackspace (which contributed its storage code, Swift) and NASA (which contributed its compute controller, Nova). Since 2012 it is managed by the OpenStack Foundation, renamed the Open Infrastructure Foundation (OpenInfra) in 2020, part of the Linux Foundation since 2025. License Apache 2.0, a new release every 6 months. It can be deployed as IaaS in both public and private setups.

الشريحة 59. بدأ OpenStack عام 2010 مشروعاً مشتركاً بين Rackspace (التي قدّمت كود التخزين، أي Swift) وNASA (التي قدّمت متحكم الحوسبة، أي Nova). منذ 2012 تديره OpenStack Foundation، التي صار اسمها Open Infrastructure Foundation (OpenInfra) عام 2020، وأصبحت جزءاً من Linux Foundation منذ 2025. الترخيص Apache 2.0، وإصدار جديد كل 6 أشهر. ويمكن نشره كـ IaaS في بيئات عامة وخاصة.

The service map (matching question material)

خريطة الخدمات (مادة أسئلة التوصيل)

OpenStack is a set of independent services, each owning one kind of resource. Memorise them through their AWS twins.

OpenStack مجموعة من الخدمات المستقلة، كل خدمة تملك نوعاً واحداً من الموارد. احفظها عبر نظيراتها في AWS.

How the services talk. Between services: REST APIs, every call carrying a token issued and checked by Keystone. Inside one service: worker processes coordinate through an AMQP message broker (for example RabbitMQ). State: each service keeps it in a SQL database. Horizon has no special powers; it is just another REST client, like the CLI.

كيف تتواصل الخدمات. بين الخدمات: عبر REST APIs، وكل استدعاء يحمل token يصدره ويتحقق منه Keystone. داخل الخدمة الواحدة: تتنسّق العمليات عبر وسيط رسائل AMQP (مثل RabbitMQ). الحالة: كل خدمة تحفظها في قاعدة بيانات SQL. وHorizon ليس له صلاحيات خاصة، فهو مجرد عميل REST آخر مثل الـ CLI.

openstack server create --image ubuntu-24.04 --boot-from-volume 20 \
    --flavor m1.small --network private demo-vm

1. Keystone   authenticate, get a token + service catalog
2. Nova       receives the create request (checks token)
3. Placement  which hosts have free vCPU and RAM for m1.small?
4. Glance     look up the ubuntu-24.04 image
5. Neutron    allocate a port + IP on network "private"
6. Cinder     create a 20 GB boot volume from the image
7. KVM host   libvirt boots the guest

six services cooperate through their APIs for one VM

OpenNebula

Slide 61. Started in 2005 as a research project by Ignacio M. Llorente and Rubén S. Montero at Complutense University of Madrid, goal: manage virtual machines on distributed infrastructure. First public release 2008 (so it is older than OpenStack). In 2010 the founders created C12G Labs, later renamed OpenNebula Systems, for professional enterprise services. License Apache 2.0.

الشريحة 61. بدأ عام 2005 مشروعاً بحثياً على يد Ignacio M. Llorente وRubén S. Montero في جامعة Complutense في مدريد، وهدفه إدارة الأجهزة الافتراضية على بنية موزعة. أول إصدار عام كان 2008 (فهو أقدم من OpenStack). وفي 2010 أسس مؤسسوه C12G Labs، التي صار اسمها لاحقاً OpenNebula Systems، لتقديم خدمات احترافية للشركات. الترخيص Apache 2.0.

Architecture: centralized. One front-end holds the whole control plane: the oned daemon, the scheduler and an XML-RPC API, with the Sunstone web GUI and the CLI on top. It manages clusters of hypervisor hosts through pluggable storage drivers (NFS, Ceph, local LVM) and network drivers (Linux bridge, 802.1Q VLAN, VXLAN, Open vSwitch). Hypervisors today: KVM for VMs and LXC for system containers.

البنية مركزية. واجهة أمامية (front-end) واحدة تحمل كل مستوى التحكم: الخدمة oned والمُجدوِل وواجهة XML-RPC API، وفوقها واجهة الويب Sunstone والـ CLI. وهي تدير عناقيد من مضيفات الـ hypervisor عبر مشغّلات تخزين (NFS، Ceph، local LVM) ومشغّلات شبكة (Linux bridge، 802.1Q VLAN، VXLAN، Open vSwitch). الـ hypervisors اليوم: KVM للأجهزة الافتراضية وLXC لحاويات النظام.

مقارنة سريعة: OpenStack من Rackspace وNASA عام 2010، خدمات REST كثيرة مع AMQP وSQL، وواجهته Horizon. أما OpenNebula فمن جامعة Complutense، بدأ 2005 وأول إصدار 2008، واجهة أمامية واحدة مع مشغّلات، وAPI من نوع XML-RPC، وواجهته Sunstone. كلاهما بترخيص Apache 2.0.