实践 Neutron FWaaS - 每天5分钟玩转 OpenStack（118）
前面我们学习了 FWaaS 的理论知识，今天将通过实验来学习 FWaaS。 在我们的实验环境中，有两个 instance： cirros-vm1（172.16.100.3） 和 cirros-vm2（172.16.101.3）。 cirros-vm1 和 cirros-vm2 分别位于 ...
原文：理解 Neutron FWaaS - 每天5分钟玩转 OpenStack（117）
前面我们学习了安全组，今天学习另一个与安全相关的服务 FWaaS。理解概念 Firewall as a Service FWaaS 是 Neutron 的一个高级服务。用户可以用它来创建和管理防火墙，在 subnet 的边界上对 layer 和 layer 的流量进行过滤。 传统网络中的防火墙一般放在网关上，用来控制子网之间的访问。 FWaaS 的原理也一样，是在 Neutron 虚拟 rout ...
2016-11-25 05:15 14 5630 推荐指数：
相关推荐
Neutron 架构 - 每天5分钟玩转 OpenStack（67）
前面我们讨论了 Neutron 的基本概念，今天我们开始分析 Neutron 的架构。 Neutron 架构 与 OpenStack 的其他服务的设计思路一样，Neutron 也是采用分布式架构，由多个组件（子服务）共同对外提供网络服务。 Neutron 由如下组件构成 ...
Neutron 功能概述 - 每天5分钟玩转 OpenStack（65）
从今天开始，我们将学习 OpenStack 的 Networking Service，Neutron。Neutron 的难度会比前面所有模块都大一些，内容也多一些。为了帮助大家更好的掌握 Neutorn，CloudMan 也会分析地更详细一些。 Neutron 概述 传统的网络管理 ...
理解 Neutron Server 分层模型 - 每天5分钟玩转 OpenStack（69）
本节开始讨论 Neutron 的各个服务组件，首先学习 Neutron Server 。 上图是 Neutron Server 的分层结构，至上而下依次为： Core API对外提供管理 network, subnet 和 port 的 RESTful API ...
FWaaS 实践: 允许 ssh - 每天5分钟玩转 OpenStack（119）
上一节应用了无规则的虚拟防火墙，不允许任何流量通过。 今天我们会在防火墙中添加一条规则，允许 ssh。最后我们会对安全组和 FWaaS 作个比较。 下面我们添加一条 firewall rule：允许 ssh。 在 Firewall Rules 标签页面点击 “Add Rule ...
理解 Neutorn LBaaS - 每天5分钟玩转 OpenStack（120）
Load Balance as a Service（LBaaS）是 Neutron 提供的一项高级网络服务。LBaaS 允许租户在自己的网络中创建和管理 load balancer。 load balancer 可以说是分布式系统中比较基础的组件。 它接收前端发来的请求，然后将请求按照某种 ...
理解 Cinder 架构 - 每天5分钟玩转 OpenStack（45）
从本节开始我们学习 OpenStack 的 Block Storage Service，Cinder 理解 Block Storage 操作系统获得存储空间的方式一般有两种： 通过某种协议（SAS,SCSI,SAN,iSCSI 等）挂接裸硬盘，然后分区、格式化、创建 ...
理解 Glance - 每天5分钟玩转 OpenStack（20）
OpenStack 由 Glance 提供 Image 服务。 理解 Image 要理解 Image Service 先得搞清楚什么是 Image 以及为什么要用 Image？ 在传统 IT 环境下，安装一个系统是要么从安装 CD 从头安装，要么用 Ghost 等克隆工具恢复。这两种 ...