Kursplan

1. Introduksjon til OpenStack

  • Historie over skyen og OpenStack
  • Skyegenskaper
  • Skymodeller
    • private, offentlige, hybride
    • på lokalt felt, IaaS, PaaS, SaaS
  • Offentlige og private skydistribusjoner basert på OpenStack
  • Open source- og kommersielle OpenStack-distribusjoner
  • OpenStack-distribusjonmodeller
  • OpenStackøkosystem
    • Moduler
    • Underliggende verktøy
    • Tilpasninger
  • OpenStacks livsløp
  • OpenStack-sertifisering

2. Sky-sikkerhet og OpenStack

Sikkerhetsdomener i private skyer
Trengende klassifikasjon og angrepstyper
System- og nettverksdokumentasjon
Systemadministrering
Sårbarhetsadministrering
Konfigurasjonsadministrering og politikk
Systembackup og gjenopptak
Tjenersikring
OpenStack-administreringsgrensesnitt
Dashboard
API
SSH
OOB
Sikker kommunikasjon
TLS og HTTPS
Referensarkitekturer

3. OpenStack-arkitektur og sikkerhet

Keystone - Identitetstjeneste
Keystone-arkitektur
Autentisering og tilgjengelige bakender
Token typer og tokenadministrasjon
Autorisasjon i OpenStack - roller og oslo.policy
Keystoneresurser - domener, prosjekter, brukere
Openrc og clouds.yaml - CLI-klientkonfigurasjon
OpenStack-tjenestekatalog
Kvote-system i OpenStack
Glance - Image Service
Glance-arkitektur
Bilder tilpasset skyen
Legge til nytt bilde
Sikre imageservicestjenester
Bilde-metadata
Neutron - Nettverkservice
Neutron-arkitektur
Neutron-tjenestedistribusjon
Nettverk i OpenStack-distribusjoner
Nettverksisolering i Neutron
Grunnleggende ressurser i Neutron
Beregningsnodesnettverk
Nleier (self-service) nettverk og undernett
Ruting for nleiersnettverk (East-West ruting)
Leverandørnettverk
Tilgang til eksterne ressurser (North-South ruting)
Nettverksnavneområder
Fysisk trafikk i Neutron-noder
Flyttbare IP-adresser
Sikkerhetsgrupper
Rollbasert tilgangskontroll (RBAC)
Nova - Beregningservice
Nova-arkitektur
Hypervisorer i beregnings servicen
QEMU vs. KVM
Nøkkelparadministrasjon
Flavor-administrasjon
Instans-metadata
Instansfunksjoner
Lage, verifisere og administrere virtuelle instanser
Inspisere VM på beregningsnode
Tildele sikkerhetsgrupper og flyttbare IP-adresser
Tappe inn i instansportene
Forkjeming (port-sikring) i OpenStack
L3 virtuelle ressurser (ruter for instanstrafikk)
Nova-scheduler - beregningsnodeseleksjon
Metadatatjeneste og konfigurasjonsdrive
Instansmigration
Berekningsservice-sikring
Cinder - Blokklagringstjeneste
Cinder-arkitektur
Volumfunksjoner
Lage et volum
Koble til og få tilgang til volumet
Lagringsbakender - iSCSI, Ceph
Slette volum
Barbican - Nøkkeltjeneste
Barbican-arkitektur
Lagre passfraser
Generere og lagre symmetriske krypteringsnøkler
Volumkrypteringmekanismer
  • Konfigurere Cinder-lagrings type for volumkryptering
  • Begrensninger i volumkryptering
  • Lagre X.509-sertifikatbunndeklarasjoner

4. Andre aspekter relaterte til arkitektur & sikkerhet

  • Nleierdata-sikkerhet
  • Instanssikkerhet
  • Oslo.policy - opprette tilpasset rolle og API-autorisasjon
  • Høy tilgjengelighet i OpenStack

Krav

  • Grunnleggende kunnskap om nettverk
  • Grunnleggende kunnskap om skyberegning-paradigmet
  • Praktisk kunnskap om administrering av Linux-operativsystemer
 14 Timer

Antall deltakere


Pris per deltaker

Referanser (3)

Kommende kurs

Relaterte kategorier