Портал администратора (Admin UI)

Портал администратора — это веб-интерфейс для управления программным продуктом KeyStack, который является стандартным компонентом во всех дистрибутивах. Предоставляет интерфейс для взаимодействия с сервисами OpenStack, системой мониторинга Prometheus и системой логирования OpenSearch.

Возможности Портала администратора

CRUD-операции

Реализовано подмножество CRUD-операций над основными пользовательскими ресурсами OpenStack, минимально необходимыми для администрирования нагрузки в регионе.

• ВМ:

  • просмотр списка ВМ в регионе;

  • создание ВМ (необходим заранее созданный образ), а остальные ресурсы могут быть созданы во время создания ВМ;

  • изменение размера ВМ (изменение flavor);

  • включение, отключение сервисов DRS, HA для отдельной ВМ;

  • управление питанием ВМ;

  • сброс поля состояния ВМ (reset-state).

• Диски:

  • просмотр списка дисков (volume) в регионе.

• Порты:

  • просмотр списка портов в регионе;

• Группы безопасности:

  • просмотр списка групп безопасности в регионе;

  • создание групп безопасности;

  • удаление групп безопасности;

  • редактирование групп безопасности путем удаления или добавления правил.

• Сети:

  • просмотр списка сетей в регионе;

  • создание связки “роутер-сеть” (Create routable network — создание маршрутизируемой сети). В результате каждая новая сеть имеет свой роутер, подключенный к внешней сети. Внешнюю сеть необходимо выбрать при создании.

• Роутеры:

  • просмотр списка роутеров в регионе.

• Ключевые пары:

  • просмотр списка ключевых пар.

• Гипервизоры:

  • просмотр списка гипервизоров в регионе;

  • возможность отключения и включения сервиса nova-compute на отдельных гипервизорах;

  • возможность живой эвакуации (host evacuate live).

Иерархический обзор и группировка ВМ

ВМ можно организовывать в иерархию виртуальных папок. Cписок ВМ при этом просматривается через структуру папок и их содержимого.

Режим Read-Only

Режим Read-Only позволяет просматривать информацию о системе без права внесения изменений на Портал.

Интеграция с OpenSearch

Можно просматривать отчеты и данные, сохраненные в OpenSearch.

Интеграция с Grafana

Интеграция с Grafana позволяет проводить мониторинг данных Портала с помощью метрик и графиков, представленных в Grafana.

Мониторинг ресурсов

Наглядное отображение информации по имеющимся ресурсам (CPU & RAM) гипервизоров в виде Doughnut-графиков.

Получение OpenStack RC-файла

Есть возможность экспорта OpenStack RC-файла администратора.

Управление гипервизорами

Доступен просмотр списка гипервизоров с функциями фильтрации и управления (включение, отключение, миграция на другой гипервизор и получение детальной информации о каждом).

Создание ВМ

Можно вручную создавать новые ВМ и указывать для них все необходимые детали, такие как проект, гипервизор, сеть.

Управление дисками

Есть фильтрация и просмотр доступных дисков.

Управление группами безопасности

Доступно создание, редактирование и удаление групп безопасности для сетевых настроек. Для групп безопасности можно добавлять, менять и удалять правила.

Настройки безопасности на Портале администратора

Аутентификация и авторизация на Портале администратора производится через службу KeyStone. Это позволяет настроить следующее:

1. Поддержка LDAP и федеративной аутентификации — интеграция с внешними системами аутентификации, такими как LDAP, для централизованного управления учетными записями.

2. Многофакторная аутентификация (MFA) — дополнительный уровень защиты к аутентификации пользователей.

3. Политики доступа (RBAC) — использование ролей (Role-Based Access Control) для определения того, какие действия пользователь может выполнять в системе.

4. SSL/TLS шифрование — поддержка шифрования данных с помощью SSL/TLS для защиты передаваемой информации между компонентами и предотвращения атак посредника (man-in-the-middle, MitM) и защиты от несанкционированного перехвата данных.

На Портале администратора также можно настроить время жизни токенов, что позволяет принудительно завершать сеанс доступа при отсутствии активности со стороны пользователя (по умолчанию выставлен интервал в 15 минут). Также это запрещает параллельные сеансы доступа.

Данный раздел в дальнейшем будет дополняться.