Gestione dei progetti OpenStack

Introduzione

Nella scheda OpenStack ha la possibilità di creare e gestire progetti OpenStack e di visualizzare le risorse OpenStack utilizzate. I progetti sono intesi come estesi alle regioni. Ciò significa che può creare VM in entrambe le regioni ed eseguirle nello stesso progetto.

Note

Tenga presente che i progetti sono legati a OpenStack e dispongono quindi di una propria gestione delle autorizzazioni.

Prerequisiti per l'utilizzo

• Autorizzazione adeguata (Admin)
• Quota sufficiente

Creare un progetto OpenStack

Per creare un progetto OpenStack, proceda come segue:

• A tal fine, acceda a OpenStack a sinistra e poi a Project Management.
• Ora faccia clic sul pulsante Create project.
• Inserisca quindi un nome e una descrizione e selezioni un profilo di quota adeguato
• Completi l'inserimento facendo clic su Create.

La creazione del progetto può richiedere un po' di tempo, poiché molti componenti devono interagire. Una volta creato il progetto, lo troverà nell'elenco dei progetti.

Gestione delle autorizzazioni degli utenti OpenStack

Per utilizzare il progetto, deve concedere ai suoi utenti le autorizzazioni necessarie.
Può procedere come segue:

• A tal fine, acceda a OpenStack a sinistra e poi a Project Management.
• Selezioni il progetto a cui desidera aggiungere gli utenti (1)
• Faccia clic sul pulsante Assign Roles to User

Si apre ora la finestra per l'assegnazione dei ruoli.

• Selezioni qui i ruoli che desidera assegnare.(1)
• Selezioni qui gli utenti che devono ricevere i ruoli selezionati.(2)
• Per confermare la selezione, faccia clic su Assign.

Tenga presente che questo processo può richiedere alcuni secondi. Una volta effettuati tutti gli inserimenti necessari, troverà l'utente nell'elenco degli utenti.

Legenda dei ruoli dei progetti OpenStack

Ruolo	Descrizione
_member_	Ruolo predefinito che concede l'accesso a un progetto
member	Duplicato di _member_, ancora necessario per alcune chiamate API
heat_stack_owner	Il ruolo può creare/avviare Heat Stacks
reader	Può leggere i segreti in Barbican
creator	Può creare segreti in Barbican, ad es. per la crittografia lato server
load_balancer_member	Può creare load balancer