Návrh Školení

1. Úvod do OpenStack

  • Dějiny cloudu a OpenStacku
  • Vlastnosti cloudu
  • Modely cloudu
    • soukromé, veřejné, hybridní
    • on-premise, IaaS, PaaS, SaaS
  • Veřejné a soukromé cloudové nasazení na základě OpenStacku
  • Otevřený a komerční distribuce OpenStacku
  • Nasazovací modely OpenStacku
  • Ekosystém OpenStacku
    • Moduly
    • Podkladové nástroje
    • Integrace
  • Lifecycle OpenStacku
  • Certifikace OpenStacku

2. Bezpečnost cloudu a OpenStack

Bezpečnostní domény ve soukromých cloudech
Třídění hrozeb a typy útoků
Dokumentace systému a sítí
Správa systému
Správa zranitelností
Správa konfigurací a politik
Zálohování a obnovení systému
Posilování serveru
Prostředky správy OpenStacku
Přehled
API
SSH
OOB
Zabezpečená komunikace
TLS a HTTPS
Odkazové architektury

3. Architektura OpenStacku a bezpečnost

Keystone - Služba identity
Architektura Keystone
Autentizace a dostupné back-endy
Tipy tokenů a správa tokenů
Autorizace v OpenStacku - role a oslo.policy
Zdroje Keystone - domény, projekty, uživatelé
Openrc a clouds.yaml - konfigurace klientů CLI
Katalog služeb OpenStacku
Systém kvót v OpenStacku
Glance - Služba obrázků
Architektura Glance
Obrázky přizpůsobené cloudu
Přidání nového obrázku
Zabezpečení nasazení služby obrázků
Metadata obrázků
Neutron - Služba sítě
Architektura Neutron
Distribuce služeb Neutron
Sítě v nasazení OpenStacku
Izolace sítí ve Neutron
Základní prostředky ve Neutron
Síťové komponenty výpočetních uzlů
Self-service sítě a podsítě tenanta (uživatele)
Trasování pro sítě tenanta (East-West routing)
Poskytovatelské sítě
Přístup k externím prostředkům (North-South routing)
Síťové obory názvů
Fyzický provoz v uzlech Neutronu
Plavající IP adresy
Bezpečnostní skupiny
Role založená přístupová kontrola (RBAC)
Nova - Služba výpočetních prostředků
Architektura Nova
Hypervizory ve službě výpočetních prostředků
KVM vs. QEMU
Správa klíčových párů
Správa flavourů
Metadata instance
Vlastnosti instance
Vytváření, ověřování a správa virtuálních instancí
Kontrola VM na výpočetním uzlu
Přiřazování bezpečnostních skupin a plavajících IP adres
Snímkování portů instance
Anti-spoofing (bezpečnost portu) v OpenStack
L3 virtuální prostředky (směrovací funkce pro provoz instance)
Nova-scheduler - výběr výpočetního uzlu
Služba metadata a konfigurační disk
Migrace instance
Pořádání služby výpočetních prostředků
Cinder - Služba blokového úložiště
Architektura Cinder
Vlastnosti svazku
Vytváření svazku
Připojení a přístup k svazku
Úložné back-endy - iSCSI, Ceph
Vymazání svazku
Barbican - Služba správy klíčů
Architektura Barbicanu
Ukládání hesel
Generování a ukládání symetrických šifrovacích klíčů
Mechanismy šifrování svazků
  • Nastavení typu úložiště Cinder pro šifrování svazku
  • Omezení šifrování svazků
  • Ukládání balíčků certifikátů X.509

4. Další aspekty týkající se architektury a bezpečnosti

  • Ochrana dat tenanta
  • Zabezpečení instance
  • Oslo.policy - vytváření vlastní role a autorizace API
  • Vysoká dostupnost v OpenStacku

Požadavky

  • Základní znalosti sítí
  • Základní znalosti paradigmatu cloudu
  • Praktické znalosti správy operačního systému Linux
 14 Hodiny

Počet účastníků


Cena za účastníka

Reference (3)

Nadcházející kurzy

Související kategorie