Тенанттарға арналған қызметтер¶

Есептеу¶


vCPU және RAM	Тенантқа кластерде тапсырыс беріледі. ВМ осы шектерде жұмыс істейді. Өзгерістерді тенант бетінде сұрауға болады.
GPU	Бейнекарталар бар кластерлерде олар ВМ-ге толығымен беріледі (PCI passthrough).
ВМ	Квота шегінде кез келген саны. OpenNebula консолінде үлгілерден, бейнелерден немесе маркетплейс қосымшаларынан жасалады.
Тірі көшіру	Қызмет көрсету кезінде жұмыс істеп тұрған ВМ хосттар арасында тоқтамай көшеді.

Сақтау¶

Сақтаудың бір саны ВМ дискілерін, бейнелер мен файлдарды қамтиды. Тенант әкімшілері оны тенант бетінде кез келген уақытта келісусіз бөледі. Әдепкі бойынша, көлем 100 ГБ-тан асса, 20 ГБ бейнелерге және 1 ГБ файлдарға беріледі, қалғаны ВМ дискілеріне.
Файлдар: алғашқы 1 ГБ тегін.
Сақтық көшірмелер бөлек тапсырыс беріледі (әдепкі бойынша 0) және бөлек сақтау жүйесінде сақталады.

Қосылымдар¶


Интернет (inet)	Өткізу жолағы 10-нан 1000 Мбит/с-қа дейін. Негізгі жария желі (/31-ден /26-ға дейін): оның бірінші мекенжайы — провайдердің шекаралық маршрутизаторы және әдепкі шлюзіңіз, келесісі — тенантыңыздың шлюзі. Басқа жария желілерді қосуға болады.
Корпоративтік желі (corpnet)	Тек корпоративтік ұйымдар үшін. Корпоративтік шекаралық маршрутизатор арқылы қосылған корпоративтік префикстер тізімі.
L2 арнасы (l2)	Алаңыңыздағы VLAN-ды тенант желісіне жеткізетін бөлек L2-over-L3 арнасы. VLAN нөмірін қолдау қызметі тағайындайды. Содан кейін арнаны желіге өзіңіз байлайсыз.

Кез келген үйлесім мүмкін: интернет пен корпоративтік желі бірге, L2 олардың кез келгенімен немесе жеке. Мекенжайларды портал тағайындайды, сіз тек өлшемдерін таңдайсыз. Желі өзгерістері (жария желілерді қосу немесе жою, негізгі желіні ауыстыру, корпоративтік префикстер) тенант бетінде сұралады және келісілгеннен кейін орындалады.

Тенант шлюзі (igw)¶

Интернетпен igw түрін таңдайсыз; корпоративтік желі мен L2 арналарына igw қажет емес. Түрі қандай болса да, igw мекенжайы egw-дан кейінгі мекенжай және ол жария желілеріңіздің шлюзі. Түрін кейін өзгертуге болады: igw ауыстырылады, оның конфигурациясы сақталмайды.


Кеңейтілген (әдепкі)	Сіз үшін жасалып, бапталатын VyOS маршрутизаторы.
Нативті	Алаң баптауларымен жасалатын OpenNebula Service Virtual Router.
Өзіңіздің	igw рөліне өз ВМ-іңізді өрістетіп, оған igw мекенжайын бересіз.

Кеңейтілген igw — тенантыңыздағы өз VyOS маршрутизатор ВМ-і, тенант әкімшісіне тиесілі.
Оның артындағы жеке желілер интернетке мекенжайларды түрлендіру (SNAT) арқылы шығады. Қосымша жария желілер ол арқылы маршрутталады.
Ssh кілттері арқылы кіру: ұйымның әдепкі кілті немесе тенант бетінде қосылған кілттер. Ssh арқылы қосылуға рұқсат етілген мекенжайларды өзіңіз таңдайсыз (әдепкі бойынша — кез келгені).

OpenNebula сервистері¶

Рөліңізге қолжетімді көріністері бар FireEdge консолі.
OneFlow сервистері: рөлдері, іске қосу реті және икемділік ережелері бар көп машиналы қосымшалар.
ВМ-ді жылдам іске қосуға арналған бейнелер, үлгілер және маркетплейс қосымшалары.
Тенант ішіндегі жеке желілер және олардың арасындағы виртуалды маршрутизаторлар.
Тапсырыс бойынша тенант пен кластерге арналған квоталар.

Пайдаланушылар мен қолжетімділік¶


Ұйым әкімшісі	Ұйымдағы барлығы: пайдаланушылар, тапсырыстар, барлық тенанттар.
Тенант әкімшісі	Тек берілген тенанттар: ресурстар, желілер, кілттер, OpenNebula әкімшісінің құпиясөзі.
Тек оқу	Ұйымның барлық тенанттарын көреді, ештеңені өзгертпейді.

Әр тенанттың консольге арналған бір OpenNebula әкімші тіркелгісі бар (<org>-<tenant>-admin). Оның құпиясөзі құпиясөз саясатына бағынады, тенант әкімшілері оны порталда көрсете және өзгерте алады.