OpenStack Security

• 基本网路知识
• 云计算范式的基本知识
• 管理 Linux 操作系统的实践知识

该课程提供有关 OpenStack 和私有云安全的实用知识。它从系统介绍开始，然后参与者获得有关私有云安全性和安全 OpenStack 安装的实用知识。在课程中，介绍了每个核心 OpenStack 模组，参与者正在构建虚拟身份、图像、网路、计算和存储资源，同时讨论相关的安全主题。每个参与者都将获得自己的培训环境，其中包含基于所选云架构（例如存储、网路）的完整 OpenStack 安装。培训可以根据客户的需求进行高度定制。

定制选项
培训可以缩短至2天，专注于与客户相关的核心内容。培训也可以根据 OpenStack 部署的管理、设计、网路和/或故障排除主题进行扩展。
 

1. OpenStack 简介

• 云的历史和 OpenStack
• 云功能
• 云模型
  • 私有、公共、混合
  • 本地、IaaS、PaaS、SaaS
• 基于 OpenStack 的公共云和私有云部署
• 开源和商业 OpenStack 发行版
• OpenStack 部署模型
• OpenStack 生态系统
  • 模组
  • 基础工具
  • 集成
• OpenStack 生命周期
• OpenStack 认证

2. 云安全和 OpenStack

3. OpenStack 架构和安全性

• 为卷加密配置 Cinder 储存类型
• 卷加密的限制
• 存储 X.509 证书捆绑包

4. 与架构和安全相关的其他方面

• 租户数据隐私
• 实例安全性
• Oslo.policy - 创建自定义角色和 API 授权
• 高可用性 OpenStack