Kursplan

1. Introduktion till OpenStack

  • Historia och bakgrund till molnet och OpenStack
  • Molnkaraktäristik
  • Molnmodeller
    • privat, offentlig, hybrid
    • på plats, IaaS, PaaS, SaaS
  • Offentliga och privata molndistributioner baserade på OpenStack
  • Open source- och kommersiella OpenStack-distributioner
  • OpenStack-deploymentmodeller
  • OpenStack-ekosystemet
    • Moduler
    • Underliggande verktyg
    • Tillverkningar
  • OpenStacks livscykel
  • OpenStack-certifiering

2. Molnsäkerhet och OpenStack

Säkerhetsområden i privata moln
Tillförlitningsklassificering och angreppstyper
Dokumentation av system och nätverk
Systemhantering
Sårbarhetshantering
Konfigurationshantering och policys
Systembackup och återställning
Servrhårdning
OpenStack-hanteringssnitt
Dashbord
API
SSH
OOB
Säker kommunikation
TLS och HTTPS
Referensarkitekturer

3. OpenStack-arkitektur och säkerhet

Keystone - Identitetstjänst
Keystone-arkitektur
Autentisering och tillgängliga backend-system
Token-typer och tokenhantering
Auktorisering i OpenStack - roller och oslo.policy
Keystone-resurser - domäner, projekt, användare
Openrc och clouds.yaml - CLI-klientkonfiguration
OpenStack-tjänstekatalog
Kvotsystem i OpenStack
Glance - Bildtjänst
Glance-arkitektur
Bilder anpassade till molnet
Lägga till ny bild
Skydda bildtjänstdeployment
Bildmetadata
Neutron - Nätverkstjänst
Neutron-arkitektur
Neutron-tjänstdistribution
Nätverk i OpenStack-distributioner
Nätverksisering i Neutron
Grunderna för resurser i Neutron
Beräkningsnodens nätverk
Klientnätverk (self-service) och undernät
Routning för klientnätverk (East-West-routning)
Leverantörsnätverk
Tillgång till externa resurser (North-South-routning)
Nätverksnamnområden
Fysisk trafik i Neutron-noder
Flytande IP-adresser
Säkerhetsgrupper
Rollbaserad åtkomstkontroll (RBAC)
Nova - Beräkningservice
Nova-arkitektur
Hypervisorer i beräkningservice
QEMU vs. KVM
Nyckelhantering
Lags-hantering
Instansmetadata
Instansfunktioner
Skapa, verifiera och hantera virtuell instans
Titta på VM på beräkningsnod
Tilldela säkerhetsgrupper och flytande IP-adresser
Tappa in i instansportar
Anti-spoofing (portsäkerhet) i OpenStack
L3 virtuella resurser (routerfunktioner för instansens trafik)
Nova-scheduler - beräkningsnodval
Metadatatejänst och konfigurationskörning
Instansmigration
Hårdning av beräkningservice
Cinder - Blocklagringstjänst
Cinder-arkitektur
Lagringsegenskaper
Skapa en lagringsenhet
Bifoga och komma åt lagringsenheten
Lagringsbackend - iSCSI, Ceph
Ta bort data från volymer
Barbican - Nyckelhanteringstjänst
Barbican-arkitektur
Lagra lösenord
Generera och lagra symmetriska krypteringsnycklar
Volymskryptering
  • Konfigurera Cinder-lagringsstyp för volymkryptering
  • Begränsningar vid volymkryptering
  • Lagra X.509-certifikatbundlar

4. Övriga aspekter relaterade till arkitektur & säkerhet

  • Klientdatasekretering
  • Instanssäkerhet
  • Oslo.policy - skapa anpassad roll och API-auktorisation
  • Hög tillgänglighet i OpenStack

Krav

  • Grundläggande kunskap i nätverk
  • Grundläggande kunskap om molndatornöds paradigmet
  • Praktisk kunskap om administrering av Linux-operativsystem
 14 Timmar

Antal deltagare


Pris per deltagare

Vittnesmål (3)

Kommande Kurser

Relaterade Kategorier