2.3.10. セキュリティーとハードニング

RHOSO の Single Keystone Multiple OpenStacks (SKMO) マルチリージョンデプロイメントは、複数のリージョンのユーザー管理と設定を簡素化します。

標準的なマルチリージョン RHOSO デプロイメントでは、各リージョンが独自の Identity (keystone) サービスと Dashboard (horizon) サービスを持ち、それぞれ分離されています。そのため、リージョンごとに個別のユーザーアカウントが必要となり、認証情報の管理やローテーションが困難になります。

Single Keystone Multiple OpenStacks (SKMO) マルチリージョンデプロイメントにより、管理者は一元的な Dashboard (horizon) と Identity (keystone) サービスを作成し、ユーザーの設定と管理を簡素化するための単一の管理画面 (single pane of glass) を提供できます。各エンドユーザーは単一の認証情報セットを持ち、全 workload リージョンへのエンドユーザーのアクセス権を、central リージョンで有効または無効にできます。

SKMO のデプロイメントに関する詳細は、セキュリティーサービスの設定 の Single Keystone Multiple OpenStacks デプロイメント を参照してください。

Jira:RHOSSTRAT-89