Aller au contenu

Glossaire

Une référence en langage clair pour les termes que vous rencontrerez dans la documentation. Consultez-la dès qu'un terme ne vous est pas familier.

A–F

Application Credential

Un jeu d'informations d'identification (ID + secret) utilisé pour s'authentifier auprès de l'API OpenStack, généralement pour le client en ligne de commande ou l'automatisation. Plus sûr que de réutiliser votre mot de passe Horizon.

Availability Zone

Une section physiquement isolée au sein du centre de données d'une région. Chaque région compte trois AZ (par exemple ch-zh1-az1, ch-zh1-az2, ch-zh1-az3). Les AZ d'une même région sont couplées via VXLAN (région 1) ou GENEVE (région 2) : les réseaux L2 privés s'étendent sur toutes les AZ. Une VM ne peut pas être déplacée d'une AZ à une autre après le déploiement. Voir Régions et Availability Zones.

Gestion des sauvegardes

La fonction du Cloud Services Portal qui permet de planifier et de restaurer les sauvegardes de vos VM et volumes.

Cloud Services Portal

L'interface web centrale pour gérer les projets, les clients, les utilisateurs, le stockage, les sauvegardes, les quotas et la consommation. Repose sur OpenStack.

Client

L'unité administrative de premier niveau dans le Cloud Services Portal. Regroupe les utilisateurs et la facturation, et contient un ou plusieurs projets.

clouds.yaml

Un fichier de configuration YAML qui stocke les détails de connexion OpenStack (URL d'authentification, identifiants, région). La CLI OpenStack et les outils d'automatisation le lisent pour s'authentifier sans connexion interactive. Emplacement : ~/.config/openstack/clouds.yaml.

EC2 Credentials

Une paire Access Key / Secret Key utilisée pour s'authentifier auprès de l'API de stockage objet compatible S3. Générée par projet dans le Cloud Services Portal ; requise par la CLI aws et les autres outils S3.

Flavor

Un modèle de configuration matérielle pour une machine virtuelle : définit le nombre de vCPU, la quantité de RAM et la taille du disque. Vous choisissez un flavor lors de la création d'une VM. Voir Compute — Flavors.

Floating IP

Une adresse IP publique et routable que vous pouvez associer à une VM (ou à un port) pour la rendre accessible depuis Internet. « Floating » parce qu'elle peut être déplacée entre les instances.

GENEVE

Un protocole de tunnelisation réseau utilisé par OVN pour étendre les réseaux Layer 2 privés sur plusieurs zones de disponibilité. Utilisé dans la région 2 (ch-ge1, Genève).

G–N

Horizon

Le tableau de bord web OpenStack par défaut. L'interface de plus bas niveau pour gérer directement les ressources d'infrastructure.

Image

Un modèle en lecture seule servant à démarrer une machine virtuelle (par exemple une image Ubuntu ou Rocky Linux). Voir Compute — Images.

Gestion de Kubernetes

La section du Cloud Services Portal dédiée à la gestion des clusters Kubernetes.

Network

Un réseau virtuel au sein d'un projet. Les VM se connectent aux réseaux pour communiquer. Les réseaux externes fournissent les floating IP.

O–Z

OpenStack

La plateforme d'infrastructure cloud open source qui fonctionne sous le Cloud Services Portal.

OVN (Open Virtual Network)

Le backend réseau utilisé dans la région 2 (ch-ge1, Genève). Remplace OVS et utilise le protocole de tunnelisation GENEVE pour coupler les zones de disponibilité.

OVS (Open vSwitch)

Le backend réseau utilisé dans la région 1 (ch-zh1, Zurich). Utilise le protocole de tunnelisation VXLAN pour coupler les zones de disponibilité.

Projet

Le tenant OpenStack, l'espace délimité où vivent vos VM, vos réseaux et votre stockage. Également appelé « tenant » dans la terminologie OpenStack brute.

Quota

Une limite de ressources (CPU, RAM, stockage, nombre de VM, etc.) appliquée à un projet pour l'empêcher d'épuiser l'infrastructure partagée.

Région

Un déploiement distinct et isolé du cloud. La plateforme propose deux régions : ch-zh1 (Zurich) et ch-ge1 (Genève). Les ressources d'une région ne sont pas visibles dans l'autre. Les projets couvrent les deux régions, mais les quotas s'appliquent par région. Voir Régions et Availability Zones.

Router

Un routeur virtuel qui relie un réseau privé au réseau externe public, donnant aux VM un accès Internet et permettant les floating IP. Créé dans Horizon sous Network → Network Topology.

Stockage objet S3

Un stockage objet accessible via l'API compatible S3, géré via le Cloud Services Portal.

Security Group

Un pare-feu logiciel attaché à une ou plusieurs VM. Contient des règles d'entrée et de sortie (par exemple autoriser SSH sur le port 22). Au minimum, autorisez le trafic TCP 22 entrant depuis votre plage d'adresses IP pour atteindre votre VM.

Tenant

Synonyme de Projet dans la terminologie OpenStack.

Usage

Le tableau de bord qui affiche votre consommation de ressources et vos coûts dans le temps.

Volume

Un disque de stockage bloc persistant dans OpenStack. Lorsque vous démarrez une VM avec Create New Volume: Yes, l'image est copiée vers un volume qui survit à la suppression de l'instance et peut être redimensionné plus tard. Voir Storage.

VM (Virtual Machine)

Un système d'exploitation invité qui s'exécute sur l'infrastructure cloud, créé à partir d'une image et d'un flavor au sein d'un projet.

VXLAN

Un protocole de tunnelisation réseau utilisé par OVS pour étendre les réseaux Layer 2 privés sur plusieurs zones de disponibilité. Utilisé dans la région 1 (ch-zh1, Zurich).


Un terme vous manque ? Suggérez un ajout et nous enrichirons cette page.