Gestion des projets OpenStack

Intro

Dans l'onglet OpenStack, vous avez la possibilité de créer et de gérer des projets OpenStack, ainsi que de consulter les ressources OpenStack que vous utilisez. Les projets sont considérés comme couvrant plusieurs régions. Cela signifie que vous pouvez créer des VM dans les deux régions et les exploiter sous le même projet.

Note

Veuillez noter que les projets sont liés à OpenStack et disposent donc de leur propre gestion des autorisations.

Prérequis d'utilisation

Autorisation appropriée (Admin)
Quota suffisant

Créer un projet OpenStack

Pour créer un projet OpenStack, veuillez procéder comme suit :

Pour ce faire, accédez à OpenStack à gauche, puis à Project Management.
Cliquez maintenant sur le bouton Create project.
Saisissez ensuite un nom et une description et sélectionnez un profil de quota approprié
Terminez votre saisie en cliquant sur Create.

La création d'un projet peut prendre un certain temps, car de nombreux composants doivent interagir. Une fois votre projet créé, vous le trouverez dans la liste des projets.

Gestion des autorisations des utilisateurs OpenStack

Pour utiliser le projet, vous devez accorder à vos utilisateurs les autorisations nécessaires.
Vous pouvez procéder comme suit :

Pour ce faire, accédez à OpenStack à gauche, puis à Project Management.
Sélectionnez le projet auquel vous souhaitez ajouter les utilisateurs (1)
Cliquez sur le bouton Assign Roles to User

La fenêtre d'attribution des rôles s'ouvre maintenant.

Sélectionnez ici les rôles que vous souhaitez attribuer.(1)
Sélectionnez ici les utilisateurs qui doivent recevoir les rôles sélectionnés.(2)
Pour confirmer votre sélection, cliquez sur Assign.

Veuillez noter que ce processus peut prendre quelques secondes. Une fois toutes les saisies nécessaires effectuées, vous trouverez l'utilisateur dans la liste des utilisateurs.

Légende des rôles de projet OpenStack

Rôle	Description
`_member_`	Rôle par défaut qui accorde l'accès à un projet
`member`	Doublon de `_member_`, encore requis pour certains appels API
`heat_stack_owner`	Le rôle est autorisé à créer/démarrer des Heat Stacks
`reader`	Peut lire les secrets dans Barbican
`creator`	Peut créer des secrets dans Barbican, par ex. pour le chiffrement côté serveur
`load_balancer_member`	Peut créer des load balancers