Glossar
Eine verständliche Referenz für die Begriffe, denen Sie in der Dokumentation begegnen. Schauen Sie hier nach, wenn Ihnen etwas unklar ist.
A–F
Application Credential
Ein Satz Zugangsdaten (ID + Secret) zur Authentifizierung an der OpenStack-API, typischerweise für den Kommandozeilen-Client oder Automatisierung. Sicherer als die Wiederverwendung Ihres Horizon-Passworts.
Availability Zone
Ein physisch isolierter Bereich innerhalb des Rechenzentrums einer Region. Jede Region hat drei AZs (z. B. ch-zh1-az1, ch-zh1-az2, ch-zh1-az3). AZs innerhalb einer Region sind über VXLAN (Region 1) bzw. GENEVE (Region 2) gekoppelt — private L2-Netzwerke reichen über alle AZs. Eine VM kann nach dem Deploy nicht zwischen AZs verschoben werden. Siehe Regionen und Availability Zones.
Backup-Verwaltung
Die Funktion im Cloud Services Portal zum Planen und Wiederherstellen von Backups Ihrer VMs und Volumes.
Cloud Services Portal
Die zentrale Weboberfläche zur Verwaltung von Projekten, Clients, Benutzern, Speicher, Backups, Quotas und Nutzung. Liegt über OpenStack.
Client
Die oberste administrative Einheit im Cloud Services Portal. Fasst Benutzer und Abrechnung zusammen und enthält ein oder mehrere Projekte.
clouds.yaml
Eine YAML-Konfigurationsdatei, die OpenStack-Verbindungsdetails (Auth-URL, Zugangsdaten, Region) speichert. Das OpenStack-CLI und Automatisierungstools lesen sie, um sich ohne interaktiven Login zu authentifizieren. Abgelegt unter ~/.config/openstack/clouds.yaml.
EC2-Credentials
Ein Access-Key-/Secret-Key-Paar zur Authentifizierung an der S3-kompatiblen Objektspeicher-API. Pro Projekt im Cloud Services Portal generiert; erforderlich für die aws-CLI und andere S3-Tools.
Flavor
Eine Hardware-Konfigurationsvorlage für eine virtuelle Maschine — legt die Anzahl vCPUs, die RAM-Menge und die Festplattengrösse fest. Sie wählen einen Flavor beim Erstellen einer VM.
Floating IP
Eine öffentliche, routbare IP-Adresse, die Sie einer VM (oder einem Port) zuordnen können, damit sie aus dem Internet erreichbar ist. „Floating", weil sie zwischen Instanzen verschoben werden kann.
GENEVE
Ein Netzwerk-Tunneling-Protokoll, das von OVN genutzt wird, um private Layer-2-Netzwerke über Availability Zones zu spannen. Verwendet in Region 2 (ch-ge1, Genf).
G–N
Horizon
Das Standard-OpenStack-Webdashboard. Die niedrigere Oberfläche zur direkten Verwaltung von Infrastruktur-Ressourcen.
Image
Eine schreibgeschützte Vorlage, die zum Starten einer virtuellen Maschine dient (z. B. ein Ubuntu- oder Rocky-Linux-Image). Siehe Compute — Images.
Kubernetes-Verwaltung
Der Abschnitt im Cloud Services Portal zur Verwaltung von Kubernetes-Clustern.
Netzwerk
Ein virtuelles Netzwerk innerhalb eines Projekts. VMs verbinden sich mit Netzwerken, um zu kommunizieren. Externe Netzwerke stellen Floating IPs bereit.
Nutzung
Das Dashboard, das Ihren Ressourcenverbrauch und Ihre Kosten über die Zeit anzeigt.
O–Z
OpenStack
Die Open-Source-Cloud-Infrastrukturplattform, die unter dem Cloud Services Portal läuft.
OVN (Open Virtual Network)
Der Netzwerk-Backbone in Region 2 (ch-ge1, Genf). Ersetzt OVS und nutzt das GENEVE-Tunneling-Protokoll zur Kopplung der Availability Zones.
OVS (Open vSwitch)
Der Netzwerk-Backbone in Region 1 (ch-zh1, Zürich). Nutzt das VXLAN-Tunneling-Protokoll zur Kopplung der Availability Zones.
Projekt
Der OpenStack-Tenant — der begrenzte Raum, in dem Ihre VMs, Netzwerke und Speicher liegen. In reinem OpenStack-Vokabular auch „Tenant" genannt.
Quota
Eine Ressourcenbegrenzung (CPU, RAM, Speicher, VM-Anzahl usw.), die für ein Projekt gilt, um ein Erschöpfen der gemeinsam genutzten Infrastruktur zu verhindern.
Region
Eine eigenständige, isolierte Bereitstellung der Cloud. Die Plattform bietet zwei Regionen: ch-zh1 (Zürich) und ch-ge1 (Genf). Ressourcen einer Region sind in der anderen nicht sichtbar. Projekte spannen beide Regionen, aber Quotas gelten pro Region. Siehe Regionen und Availability Zones.
Router
Ein virtueller Router, der ein privates Netzwerk mit dem öffentlichen externen Netzwerk verbindet, sodass VMs Internetzugang erhalten und Floating IPs möglich werden. Wird in Horizon unter Network → Network Topology erstellt.
S3-Objektspeicher
Objektspeicher, der über die S3-kompatible API erreichbar ist und über das Cloud Services Portal verwaltet wird.
Security Group
Eine Software-Firewall, die einer oder mehreren VMs zugeordnet ist. Enthält Ingress-/Egress-Regeln (z. B. SSH auf Port 22 erlauben). Mindestens eingehendes TCP 22 aus Ihrem IP-Bereich erlauben, um Ihre VM zu erreichen.
Tenant
Synonym für Projekt in der OpenStack-Terminologie.
Volume
Ein persistenter Block-Storage-Datenträger in OpenStack. Wenn Sie eine VM mit Create New Volume: Yes starten, wird das Image auf ein Volume kopiert, das das Löschen der Instanz überdauert und später vergrössert werden kann. Siehe Storage.
VM (Virtuelle Maschine)
Ein Gast-Betriebssystem, das auf der Cloud-Infrastruktur läuft, aus einem Image und einem Flavor innerhalb eines Projekts erstellt.
VXLAN
Ein Netzwerk-Tunneling-Protokoll, das von OVS genutzt wird, um private Layer-2-Netzwerke über Availability Zones zu spannen. Verwendet in Region 1 (ch-zh1, Zürich).
Fehlt ein Begriff? Schlagen Sie eine Ergänzung vor und wir erweitern diese Seite.