Руководство администратора

Данное руководство описывает администрирование облачной платформы KeyStack.

• Целевая аудитория
• Требования к инфраструктуре
• Подключение к интерфейсам управления KeyStack
  • Подключение к Порталу администратора
  • Подключение к OpenSearch
  • Подключение к Grafana
  • Подключение к интерфейсу управления NetBox
  • Подключение к интерфейсу управления портала самообслуживания
  • Подключение к интерфейсу управления OpenStack CLI
• Управление общим состоянием KeyStack
  • Состав платформы
  • Подготовка к работе
  • Запуск платформы
  • Выключение всех компонентов платформы
• Управление физической инфраструктурой
  • Режим обслуживания вычислительных узлов (гипервизоров)
  • Просмотр диагностической информации по гипервизору
  • Выключение и перезагрузка гипервизоров
  • Эвакуация агрегатов
  • Фенсинг узлов (fencing)
• Администрирование виртуальных машин
  • Шаблоны ВМ
  • Флейворы ВМ
  • Создание и управление ВМ
  • Миграция ВМ
  • Использование механизма Memory ballooning
• Метаданные виртуальных машин
  • Типы метаданных
  • Сетевая служба метаданных
  • Диски конфигурации
  • Форматы метаданных
  • Пользовательские данные
  • Данные производителя
  • Общие рекомендации
• Образы ВМ
  • Просмотр списка образов
  • Создание образа
  • Загрузка образов в Glance
  • Выгрузка образа
  • Удаление образа
  • Включение множества очередей (multiqueue) в Unix-подобных операционных систем
• Типы томов
  • Создание типа тома
  • Создание Quality of Service
  • Создание и управление снимками дисков
• Диски
  • Просмотр списка дисков
  • Создание диска
  • Изменение параметров диска
• Подсистема передачи данных
  • Просмотр сетей
  • Просмотр настроек виртуальной сети
  • Создание виртуальной сети
  • Создание подсети
  • Изменение параметров сети
  • Изменение параметров подсети
  • Создание балансировщика нагрузки
• Управление квотами проектов
  • Просмотр квот проекта через OpenStack CLI
• Коэффициенты оверкоммита CPU и RAM
  • Коэффициент оверкоммита CPU
  • Коэффициент оверкоммита RAM
  • Выбор коэффициентов оверкоммита
• Службы на портале администратора
  • Запуск команд
  • Команды служб Docker/Podman
  • Команды службы Systemd
• Настройки региона
  • NTP Config
• Метаданные хост-агрегатов
  • Зона доступности
  • Фильтрация по проекту
  • Общие метаданные для характеристик узлов
  • Характеристики CPU и памяти
  • Совместимость операционных систем
  • Множитель веса для планировщика
  • Специализированные возможности
  • Пользовательские метаданные
  • Ограничения и важные замечания
• Группы безопасности
  • Просмотр списка групп безопасности
  • Создание группы безопасности
  • Редактирование правил группы безопасности
  • Назначение группы безопасности на ВМ
  • Удаление группы безопасности с ВМ
• Использование host-config для настройки региона
  • Настройка NTP в регионе
  • Настройка DNS в регионе
  • Отключение истории команд
  • Отключение внешних накопителей
  • Удаление группы wheel из файла /etc/sudoers
  • Установка привилегий доступа к файлам
  • Настройка безопасного текстового редактора
  • Настройка соответствующих модулей ядра
  • Настройка GRUB
  • Настройка аудита на серверах Linux/UNIX-подобных систем
  • Настройка завершения сеансов подключения к серверам
• Безопасность
  • Логирование
  • Надёжное хранение паролей
  • mTLS в регионе
  • Двухфакторная аутентификация (2FA)
  • Обновление секретов
  • Ограничение доступа ТУЗ
  • Настройка SELinux
• Интеграция с LDAP
  • Интеграция OpenStack с LDAP
  • Интеграция Grafana с LDAP
  • Интеграция OpenSearch с LDAP
  • Проверка корректности настройки интеграции с LDAP
• Настройка ролевой модели в KeyStack
  • Ролевая модель на Портале администратора
  • Ролевая модель в GitLab
  • Ролевая модель в NetBox
  • Назначение ролей группам пользователей проектов
• Механизм внешних плагинов
  • Пользовательские Ansible роли
• Резервное копирование и восстановление
  • Резервное копирование
  • Восстановление из резервной копии
• Аварийные ситуации, восстановление данных
  • Порядок проверки сервисов при failover
  • Failover одного управляющего узла
  • Failover двух управляющих узлов
  • Failover всех управляющих узлов
  • Failover вычислительного узла