План на курса

1. Въведение в OpenStack

  • История на облака и OpenStack
  • Облачни функции
  • Облачни модели
    • частни, обществени, хибридни
    • локално, IaaS, PaaS, SaaS
  • Внедрявания на публичен и частен облак, базирани на OpenStack
  • Отворен код и търговски OpenStack дистрибуции
  • OpenStack модели на разгръщане
  • OpenStack екосистема
    • Модули
    • Основни инструменти
    • Интеграции
  • OpenStack жизнен цикъл
  • OpenStack сертифициране

2. Сигурност в облака и OpenStack

Домейни за сигурност в частни облаци
Класификация на заплахите и видове атаки
Системна и мрежова документация
Управление на системата
Управление на уязвимостта
Управление на конфигурацията и политики
Архивиране и възстановяване на системата
Втвърдяване на сървъра
OpenStack Management интерфейси
Табло за управление
API
SSH
OOB
Сигурна комуникация
TLS и HTTPS
Референтни архитектури

3. OpenStack архитектура и сигурност

Keystone - услуга за идентификация
Keystone архитектура
Удостоверяване и налични бекендове
Видове токени и управление на токени
Оторизация в OpenStack - роли и oslo.policy
Keystone ресурси - домейни, проекти, потребители
Openrc и clouds.yaml - конфигурация на CLI клиенти
OpenStack каталог на услугите
Квотна система в OpenStack
Glance - Image Service
Архитектура с поглед
Изображенията са настроени към облака
Добавяне на ново изображение
Осигуряване на внедряване на услуга за изображения
Метаданни на изображението
Неутрон - Networking Услуга
Неутронна архитектура
Разпределение на неутронни услуги
Мрежи в OpenStack разгръщане
Мрежова изолация в Neutron
Основни ресурси в Neutron
Изчислителен възел в мрежа
Мрежи и подмрежи наематели (на самообслужване).
Маршрутизиране за мрежи на наематели (маршрутизиране изток-запад)
Мрежи на доставчици
Accessизвеждане на външни ресурси (маршрутизация север-юг)
Мрежови пространства от имена
Физически трафик в неутронни възли
Плаващи IP адреси
Групи за сигурност
Ролеви контрол на достъпа (RBAC)
Нова - Компютър Сервиз
Нова архитектура
Хипервайзори в компютърната услуга
QEMU срещу KVM
Управление на двойки ключове
Управление на вкуса
Метаданни на екземпляра
Характеристики на екземпляра
Създаване, проверка и управление на виртуален екземпляр
Инспектиране на VM в изчислителен възел
Присвояване на групи за сигурност и плаващи IP адреси
Докосване в портове на екземпляри
Анти-спуфинг (сигурност на порт) в OpenStack
Виртуални ресурси L3 (функции на рутера за например трафик)
Nova-scheduler - избор на изчислителен възел
Услуга за метаданни и устройство за конфигуриране
Миграция на инстанция
Втвърдяване на компютърна услуга
Cinder - услуга за съхранение на блокове
Cinder архитектура
Обемни характеристики
Създаване на обем
Прикачване и достъп до тома
Бекенд за съхранение - iSCSI, Ceph
Изтриване на звука
Barbican - Key Management Service
Архитектура на Барбикан
Съхраняване на пароли
Генериране и съхраняване на симетрични ключове за криптиране
Механизми за криптиране на томове
  • Конфигуриране на типа съхранение на Cinder за криптиране на обем
  • Ограничения на обемното криптиране
  • Съхраняване на пакети сертификати X.509

4. Други аспекти, свързани с архитектурата и сигурността

  • Поверителност на данните на наемателя
  • Сигурност на екземпляра
  • Oslo.policy - създаване на персонализирана роля и API авторизация
  • Висока наличност в OpenStack

Изисквания

  • Основни познания за работа в мрежа
  • Основни познания за парадигмата на облачните изчисления
  • Практически познания за администриране на Linux операционни системи
 14 Часа

Брой участници


Цена за участник

Oтзиви от потребители (3)

Предстоящи Курсове

Свързани Kатегории