Услуги для тенантов¶

Вычисления¶


vCPU и RAM	Заказываются для тенанта на кластере. ВМ работают в этих пределах. Изменения можно запросить на странице тенанта.
GPU	Видеокарты целиком передаются ВМ (PCI passthrough), на кластерах, где они есть.
ВМ	Любое количество в пределах квот. Создаются из шаблонов, образов или приложений маркетплейса в консоли OpenNebula.
Живая миграция	Во время обслуживания работающие ВМ переезжают между хостами без остановки.

Хранилище¶

Одно число хранилища охватывает диски ВМ, образы и файлы. Администраторы тенанта делят его на странице тенанта когда угодно, без согласования. По умолчанию, если объём больше 100 ГБ, 20 ГБ отводится образам и 1 ГБ файлам, остальное — дискам ВМ.
Файлы: первый 1 ГБ бесплатно.
Резервные копии заказываются отдельно (по умолчанию 0) и хранятся на отдельном хранилище.

Подключения¶


Интернет (inet)	Полоса от 10 до 1000 Мбит/с. Основная публичная сеть (от /31 до /26): её первый адрес — пограничный маршрутизатор провайдера и ваш шлюз по умолчанию, следующий — шлюз вашего тенанта. Можно добавить другие публичные сети.
Корпоративная сеть (corpnet)	Только для корпоративных организаций. Список корпоративных префиксов, подключённых через корпоративный пограничный маршрутизатор.
L2-канал (l2)	Выделенный канал L2-поверх-L3, который приводит VLAN с вашей площадки в сеть тенанта. Номер VLAN назначает поддержка. После этого вы сами привязываете канал к сети.

Возможно любое сочетание: интернет вместе с корпоративной сетью, L2 вместе с любым из них или отдельно. Адреса назначает портал, вы выбираете только размеры. Изменения сетей (добавить или удалить публичные сети, заменить основную сеть, корпоративные префиксы) запрашиваются на странице тенанта и выполняются после согласования.

Шлюз тенанта (igw)¶

С интернетом вы выбираете тип igw; корпоративной сети и L2-каналам igw не нужен. Какой бы ни был тип, у igw адрес сразу после egw, и он шлюз ваших публичных сетей. Тип можно сменить позже: igw тогда заменяется, его конфигурация не сохраняется.


Продвинутый (по умолчанию)	Маршрутизатор VyOS, создаётся и настраивается для вас.
Нативный	Service Virtual Router OpenNebula, создаётся с настройками площадки.
Свой	Вы разворачиваете собственную ВМ в роли igw и даёте ей адрес igw.

Продвинутый igw — собственная ВМ-маршрутизатор VyOS в вашем тенанте, принадлежит администратору тенанта.
Частные сети за ним выходят в интернет через трансляцию адресов (SNAT). Дополнительные публичные сети маршрутизируются через него.
Вход по ssh-ключам: ключ организации по умолчанию или ключи, добавленные на странице тенанта. Вы сами выбираете адреса, с которых разрешено подключаться по ssh (по умолчанию — с любых).

Сервисы OpenNebula¶

Консоль FireEdge с представлениями, доступными вашей роли.
Сервисы OneFlow: многомашинные приложения с ролями, порядком запуска и правилами эластичности.
Образы, шаблоны и приложения маркетплейса для быстрого запуска ВМ.
Частные сети внутри тенанта и виртуальные маршрутизаторы между ними.
Квоты по тенанту и кластеру, как заказано.

Пользователи и доступ¶


Администратор организации	Всё в организации: пользователи, заказы, все тенанты.
Администратор тенанта	Только выданные тенанты: ресурсы, сети, ключи, пароль администратора OpenNebula.
Только чтение	Видит все тенанты организации и ничего не меняет.

У каждого тенанта есть одна учётная запись администратора OpenNebula (<org>-<tenant>-admin) для консоли. Её пароль подчиняется парольной политике, администраторы тенанта могут показать и сменить его на портале.