[OpenStack] Image 생성하기

 

---

인스턴스 생성 과정

1. 이미지 생성
2. Flavor 생성
3. 네트워크 생성 (내부용)  -> 내부통신만 가능
4. 네트워크 생성 (외부용)
5. 라우터 생성 및 연결 => 내부에서 외부
6. Floating IP 할당
7. 보안그룹 생성 및 규칙 설정    => 외부에서 내부
8. 키페어 생성 => 사용자 패스워드를 모를 때
9. 볼륨 생성 및 연결 => 데이터 영구 저장

---

 

Image 생성

- 부팅 가능한 운영체제가 설치되어 있는 가상머신의 디스크 파일
- Glance 서비스로 관리
- 설치시 백엔드 스토리지 설정
- 사용자가 명령어(openstack) 혹은 대시보드(horizon)에서 이미지 생성 작업 수행
- protect 설정 시에는 삭제 불가(관리자 포함 )
- public 설정 시에는 모든 사용자가 사용 가능
- private 설정 시에는 해당 프로젝트에서만 사용 가능 (관리자는 제외)

 

 

- User Info

first-user : admin 계정

second-user : member 계정 

third-user : member 계정

 

 

second-user

일반사용자 - 오직 private로만 생성 가능

normal-img 생성 및 삭제 가능

 

first-user

관리자 계정으로 접속시 이미지 사용 가능

 

third-user

일반 사용자로 접속 시 이미지 확인 불가

삭제도 불가(본인 소유가 아니므로)

 

이미지 생성시 보호 설정

본인이 생성했어도 지울 수 없음

관리자도 지울 수 없음