Четырехлетие openstack - Защищенная платформа Глобула
DESCRIPTION
Слады доклада Михаила Орешина и Василия ШлыковаTRANSCRIPT
Защищенная облачная платформа
«Глобула»
ОАО «Северное проектно-конструкторское бюро»
Защищенная облачная платформа «Глобула»
Общие сведения
● Платформа для построения облачной инфраструктуры
● Работа с гостайной (до сов. секретно)● Основана на СПО OpenStack®● Работает в среде ОС «Astra Linux Special
Edition»● Интеграция с «Astra Linux Special Edition»
Защищенная облачная платформа «Глобула»
Безопасность
● Интеграция с комплексом средств защиты ОС «Astra Linux Special Edition»
● Аутентификация пользователей через Astra Linux Directory
● Мандатная доступ к объектам облачной инфраструктуры
● Интеграция в панель управления безопасности ОС
Компоненты
OpenStack облачная платформа
Keystone служба безопасности
Nova менеджер виртуальных машин
Glance реестр образов
Cinder оператор блочных устройств
Quantum сетевой интегратор
QEMU эмулятор аппаратных средств
GlusterFS кластерная файловая система
Open vSwitch
программный коммутатор
Защищенная облачная платформа «Глобула»
Структура
Защищенная облачная платформа «Глобула»
С чего всё начиналось
систем
виртуальных машин
изолированные сети
рабочих мест операторов50≈
30≈
80≈