Руководство администратора

Данное руководство описывает администрирование облачной платформы KeyStack.

• Целевая аудитория
• Требования к инфраструктуре
• Подключение к интерфейсам управления KeyStack
  • Подключение к Порталу администратора
  • Подключение к OpenSearch
  • Подключение к Grafana
  • Подключение к интерфейсу управления NetBox
  • Подключение к интерфейсу управления портала самообслуживания
  • Подключение к интерфейсу управления OpenStack CLI
• Управление общим состоянием KeyStack
  • Состав платформы
  • Подготовка к работе
  • Запуск платформы
  • Выключение всех компонентов платформы
• Управление физической инфраструктурой
  • Режим обслуживания вычислительных узлов (гипервизоров)
  • Просмотр диагностической информации по гипервизору
  • Выключение и перезагрузка гипервизоров
  • Фенсинг узлов (fencing)
  • Создание и управление агрегатами
  • Управление зонами доступности агрегатов
  • Эвакуация агрегатов
• Администрирование виртуальных машин
  • Шаблоны ВМ
  • Флейворы ВМ
  • Создание и управление ВМ
  • Миграция ВМ
  • Использование механизма Memory ballooning
• Метаданные виртуальных машин
  • Типы метаданных
  • Сетевая служба метаданных
  • Диски конфигурации
  • Форматы метаданных
  • Пользовательские данные
  • Данные производителя
  • Общие рекомендации
• Образы ВМ
  • Просмотр списка образов
  • Создание образа
  • Загрузка образов в Glance
  • Выгрузка образа
  • Удаление образа
  • Включение множества очередей (multiqueue) в Unix-подобных операционных системах
• Типы томов
  • Создание типа тома
  • Создание Quality of Service
  • Создание и управление снимками дисков
• Диски
  • Просмотр списка дисков
  • Создание диска
  • Изменение параметров диска
• Подсистема передачи данных
  • Просмотр сетей
  • Создание виртуальной сети
  • Создание подсети
  • Просмотр настроек виртуальной сети
  • Изменение параметров сети
  • Изменение параметров подсети
  • Удаление сети
  • Создание балансировщика нагрузки
• Управление сетевыми параметрами региона (day-2)
  • Общий порядок изменения параметров
  • Системные параметры
  • Узлы и роли
• Управление квотами проектов
  • Просмотр квот проекта через OpenStack CLI
• Коэффициенты оверкоммита CPU и RAM
  • Коэффициент оверкоммита CPU
  • Коэффициент оверкоммита RAM
  • Выбор коэффициентов оверкоммита
• Службы на портале администратора
  • Запуск команд
  • Команды служб Docker/Podman
  • Команды службы Systemd
• Настройки региона
  • Добавление компонентов в регион
• Настройка secondary DNS-серверов для Designate с backend PDNS4
  • Настройка secondary DNS-серверов
  • Локальная кастомизация pdns.conf
  • Практический сценарий
  • Проверка результата
  • Ограничения и обратная совместимость
• Метаданные хост-агрегатов
  • Зона доступности
  • Фильтрация по проекту
  • Общие метаданные для характеристик узлов
  • Характеристики CPU и памяти
  • Совместимость операционных систем
  • Множитель веса для планировщика
  • Специализированные возможности
  • Пользовательские метаданные
  • Ограничения и важные замечания
• Группы безопасности
  • Просмотр списка групп безопасности
  • Создание группы безопасности
  • Редактирование правил группы безопасности
  • Назначение группы безопасности на ВМ
  • Удаление группы безопасности с ВМ
• Использование host-config для настройки региона
  • Настройка NTP в регионе
  • Настройка DNS в регионе
  • Отключение истории команд
  • Отключение внешних накопителей
  • Удаление группы wheel из файла /etc/sudoers
  • Установка привилегий доступа к файлам
  • Настройка безопасного текстового редактора
  • Настройка соответствующих модулей ядра
  • Настройка параметров ядра для высоконагруженных систем
  • Настройка GRUB
  • Настройка аудита на серверах Linux/UNIX-подобных систем
  • Настройка завершения сеансов подключения к серверам
• Миграция OVS — OVN
  • Подготовка
  • Миграция
  • Откат с OVN на OVS
• Безопасность
  • Логирование
  • CADF-события на Портале администратора
  • Надёжное хранение паролей
  • mTLS в регионе
  • Двухфакторная аутентификация (2FA)
  • Обновление секретов
  • Ограничение доступа ТУЗ
  • Настройка SELinux
• Отправка событий аудита во внешние системы
  • Источники логов
  • Режимы подключения к OpenSearch
  • Настройка отправки логов на внешние серверы
  • Результат выполнения скрипта
  • Проверка отправки событий на внешний сервер логирования
• Интеграция с LDAP
  • Интеграция OpenStack с LDAP
  • Интеграция Grafana с LDAP
  • Интеграция OpenSearch с LDAP
  • Проверка корректности настройки интеграции с LDAP
• Настройка ролевой модели в KeyStack
  • Ролевая модель на Портале администратора
  • Ролевая модель в GitLab
  • Ролевая модель в NetBox
  • Назначение ролей группам пользователей проектов
  • Настройка sudo-профилей и SSH-ключей
• Механизм внешних плагинов
  • Пользовательские Ansible роли
• Настройка расписаний Pipeline Schedules
  • Резервное копирование LCM-узла
  • Резервное копирование базы данных OpenStack
  • Ротация сервисных аккаунтов
  • Применение конфигурации узлов
  • Применение клиентской конфигурации
  • Аудит изменений конфигурации узлов
• Резервное копирование и восстановление
  • Резервное копирование
  • Восстановление из резервной копии
• Аварийные ситуации, восстановление данных
  • Порядок проверки сервисов при failover
  • Failover одного управляющего узла
  • Failover двух управляющих узлов
  • Failover всех управляющих узлов
  • Failover вычислительного узла
  • Восстановление системы после аварии типа blackholing
• Замена LCM-узла и его дисков
  • Особый случай: отказ seed-узла
  • Оценка состояния кластера
  • Вывод узла из кластера
  • Подготовка нового узла
  • Ввод нового узла в кластер
  • Распаковка образов на новом узле
  • Восстановление OSD на новом узле
  • Проверка результата
• Диагностика и устранение неполадок LCM
  • Общая проверка состояния кластера
  • Поды не стартуют: образы из airgap-бандла не распакованы
  • Поды не стартуют: ошибка получения образа
  • Поды в CrashLoopBackOff: ожидание зависимостей
  • GitLab: база данных не инициализирована
  • Service mesh: поды не получают sidecar или mTLS-трафик блокируется
  • Хранилище: Ceph и производительность дисков
  • Ceph не создаёт OSD: диск не подготовлен
  • Высокая нагрузка: шторм контроллеров отчётов Kyverno
  • Разрешение имён: CoreDNS