CMU Private Cloud

บทนำ

ด้วยสำนักบริการเทคโนโลยีสารสนเทศ ได้ให้บริการศูนย์จัดเก็บข้อมูลเทคโนโลยีสารสนเทศ (DATA Center) ที่มีมาตรฐาน มีเสถียรภาพ และมีความปลอดภัยสูง โดยมีวัตถุประสงค์เพื่อรองรับการให้บริการแก่ส่วนงานภายในมหาวิทยาลัย หรือหน่วยงานที่มีความร่วมมือกับมหาวิทยาลัย เพื่อให้ส่วนงานและหน่วยงานประหยัดงบประมาณการลงทุนเกี่ยวกับอุปกรณ์ฮาร์ดแวร์ และคอมพิวเตอร์แม่ข่ายต่าง ๆ ในการจัดสร้างและดูแลศูนย์ข้อมูลของส่วนงานที่เข้าร่วมโครงการและขณะนี้สำนักบริการเทคโนโลยีสารสนเทศมีความพร้อมในการให้บริการ จึงเห็นสมควรให้บริการเครื่องแม่ข่ายคอมพิวเตอร์เสมือน(Virtual Private Server) ในลักษณะของการให้บริการแบบ Private Cloud

การให้บริการศูนย์จัดเก็บข้อมูลเทคโนโลยีสารสนเทศ โดยการให้บริการ Private Cloud เป็นการให้บริการระบบประมวลผลบนระบบ Cloud แบบ Private ให้กับส่วนงานที่ต้องการใช้บริการภายในมหาวิทยาลัย โดยผู้ดูแลระบบจะสามารถบริหารจัดการระบบประมวลผลได้ด้วยตนเองผ่านหน้า Web Site ที่ทางสำนักฯ ได้จัดสรรให้ โดยจะให้บริการเฉพาะหน่วยงานในระดับคณะ สำนัก และสถาบันเท่านั้น โดยแต่ละส่วนงานจะสามารถสร้างเครื่องคอมพิวเตอร์เสมือนของได้ภายในข้อจำกัดของทรัพยากรที่สำนักได้จัดสรรให้ตามตาราง โดยส่วนงานจะต้องกำหนดประสิทธิภาพของแต่ละเครื่องภายใต้ทรัพยากรที่มอบให้ตามความเหมาะสม โดยมีรายละเอียด การการจัดสรรทรัพยากร ดังนี้

Spec(ไม่เก็บค่าใช้จ่าย)	หน่วยงานขนาดเล็ก	หน่วยงานขนาดกลาง	หน่วยงานขนาดใหญ่
CPU(Core)	12	16	20
RAM(GB)	16	20	24
DISK(TB)	1.2	1.6	2

การจัดแบ่งหน่วยงานตามค่าใช้บริการเทคโนโลยีสารสนเทศของหน่วยงาน

หน่วยงานขนาดเล็ก	หน่วยงานขนาดกลาง	หน่วยงานขนาดใหญ่
คณะการสื่อสารมวลชน คณะนิติศาสตร์ คณะเภสัชศาสตร์ คณะรัฐศาสตร์และรัฐประศาสนศาสตร์ คณะวิจิตรศิลป์ คณะศึกษาศาสตร์ คณะเศรษฐศาสตร์ คณะสถาปัตยกรรมศาสตร์ วิทยาลัยนานาชาตินวัตกรรมดิจิทัล วิทยาลัยศิลปะ สื่อ และเทคโนโลยี บัณฑิตวิทยาลัย สำนักบริการวิชาการ สำนักพัฒนาคุณภาพการศึกษา สถาบันวิจัยวิทย์เทคโนฯ สถาบันวิจัยวิทย์สุขภาพฯ สถาบันวิจัยสังคม สถาบันภาษา สถาบันวิจัยและพัฒนาพลังงานนครพิงค์ ศูนย์นวัตกรรมเทคโนโลยีหลังการเก็บเกี่ยว ศูนย์สัตว์ทดลอง หอพักในกำกับ (หอสีชมพู, หอ 40 ปี, หอแม่เหียะ) สำนักส่งเสริมศิลปวัฒนธรรม	คณะเกษตรศาสตร์ คณะทันตแพทยศาสตร์ คณะมนุษยศาสตร์ คณะสังคมศาสตร์ คณะสัตวแพทยศาสตร์ คณะอุตสาหกรรมเกษตร สำนักหอสมุด สำนักทะเบียนและประมวลผล	คณะเทคนิคการแพทย์ คณะบริหารธุรกิจ คณะพยาบาลศาสตร์ คณะแพทยศาสตร์ คณะวิทยาศาสตร์ คณะวิศวกรรมศาสตร์ สำนักงานมหาวิทยาลัย

แนวปฏิบัติทางด้านเทคนิค

1. ส่วนงานที่จะใช้บริการ CMU Private Cloud ได้ จะต้องส่งแบบฟอร์มตอบรับการอบรมและส่งผู้ดูแลระบบเข้ารบอบรมก่อนเท่านั้น โดยสำนักฯ จะส่งหนังสืออสือเชิญเป็นรอบ ๆ ไป
2. Private Cloud ของแต่ละส่วนงานจะมี network ของตนเองแยกอิสระจากกันเป็น private ip ต้องเข้าใช้งานจากเครือข่ายภายในมหาวิทยาลัยเท่านั้น โดย service ที่เปิดให้เป็นค่าเริ่มต้นเมื่อมีการเรียกใช้งานจากภายนอก network ของตน คือ http, https, ssh และ remote desktop กรณีต้องการเปิด port เพิ่มเติมให้กรอกแบบฟอร์มทาง Microsoft Teams : Admin IT CMU
3. VM ที่ Deploy จะอยู่ใน Subnet x.x.x.x/24 และจะได้รับ IP Address อัตโนมัติ (DHCP) ในช่วง x.x.x.200 - x.x.x.250 นอกจากนั้นสามารถกำหนด ip address เองได้
4. Private Cloud ของแต่ละส่วนงานจะมี Public ip เพื่อใช้รับการเชื่อมต่อจาก Internet โดยจะทำการ port forwarding มาที่ Private ip x.x.x.10 (ip นี้ควรเป็น reverse proxy รายละเอียดจะอยู่ในการอบรม) โดยจะเปิด port http, https เท่านั้น กรณีต้องการเปิด port เพิ่มเติมให้ติดต่อ supawit.w@cmu.ac.th หรือทาง Microsoft Teams : Admin IT CMU
5. สำนักฯ ให้บริการ Private Cloud ในลักษณะ Infrastructure as a service ซึ่งส่วนงานจะต้องดูแลและรับผิดชอบระบบที่สร้างขึ้นตั้งแต่ระดับระบบปฏิบัติการและโปรแกรมต่าง ๆ ที่ติดตั้งบนระบบปฏิบัติการ โดยทางสำนักฯ จะไม่รับผิดชอบใดๆ ทั้งสิ้น
6. การสำรองข้อมูลเครื่องแม่ข่ายเสมือน ให้ส่วนงานติดต่อ santi.s@cmu.ac.th หรือทาง Microsoft Teams : Admin IT CMU เพื่อแจ้งเครื่องแม่ข่ายเสมือนที่ต้องการสำรองข้อมูล โดยจะทำการสำรองให้วันละ 1 ครั้ง สามารถย้อนหลังได้ 7 วัน
7. การจัดการ Private Cloud ทำได้ผ่านหน้าเว็บไซต์ https://cloud-ssp.cmu.ac.th เข้าสู่ระบบโดยใช้ CMU IT Account เฉพาะผู้ดูแลระบบที่แจ้งมาในแบบฟอร์มตอบรับและเข้าร่วมอบรมแล้ว

คู่มือการใช้งาน self service portal

• คู่มือการใช้งาน self service portal

บทความอื่น ๆ ที่เกี่ยวข้อง

• การทำ reverse proxy และ ssl offloading ด้วย nginx

ติดต่อสอบถามเพิ่มเติม

• supawit.w@cmu.ac.th