Red Hat Summit10.7. 공유 유형 액세스 제어
공유 유형은 프로젝트에 표시된 설명으로 구성된 관리자 정의 서비스 유형과 추가 사양 이라는 프로젝트 가시성이 없는 키-값 쌍 목록입니다. manila-scheduler 는 추가 사양을 사용하여 스케줄링 결정을 내리고 드라이버는 공유 생성을 제어합니다.
관리자는 공유 유형을 생성 및 삭제할 수 있으며 manila 내부에서 의미를 부여하는 추가 사양을 관리할 수도 있습니다. 프로젝트는 공유 유형을 나열할 수 있으며 이를 사용하여 새 공유를 만들 수 있습니다. 공유 유형은 공용 및 개인용으로 만들 수 있습니다. 이는 다른 프로젝트에서 공유 유형 목록에서 볼 수 있는지 여부를 정의하는 공유 유형에 대한 가시성 수준이며, 이를 사용하여 새 공유를 만듭니다.
기본적으로 공유 유형은 공용으로 생성됩니다. 공유 유형을 생성하는 동안 --is_public 매개 변수를 False 로 설정하여 공유 유형을 비공개로 설정하여 다른 프로젝트가 공유 유형 목록에서 보고 새 공유를 생성하지 못하도록 합니다. 반면, 공용 공유 유형은 클라우드의 모든 프로젝트에서 사용할 수 있습니다.
Manila를 사용하면 관리자가 프로젝트의 개인 공유 유형에 대한 액세스 권한을 부여하거나 거부할 수 있습니다. 지정된 개인 공유 유형의 액세스에 대한 정보를 가져올 수도 있습니다.
추가 사양으로 인한 공유 유형은 사용자가 공유를 생성하기 전에 백엔드를 필터링하거나 선택하는 데 도움이 되기 때문에 공유 유형에 대한 액세스를 사용하여 특정 백엔드를 선택할 수 있습니다.
예를 들어 admin 프로젝트의 관리자는 my_type 이라는 개인 공유 유형을 생성하여 목록에 볼 수 있습니다. 아래 콘솔 예제에서 로그인 및 로그아웃이 생략되고 현재 로그인한 사용자를 표시하도록 환경 변수가 제공됩니다.
env | grep OS_
$ env | grep OS_
...
OS_USERNAME=admin
OS_TENANT_NAME=admin
...
$ manila type-list --all
+----+--------+-----------+-----------+-----------------------------------+-----------------------+
| ID | Name | Visibility| is_default| required_extra_specs | optional_extra_specs |
+----+--------+-----------+-----------+-----------------------------------+-----------------------+
| 4..| my_type| private | - | driver_handles_share_servers:False| snapshot_support:True |
| 5..| default| public | YES | driver_handles_share_servers:True | snapshot_support:True |
+----+--------+-----------+-----------+-----------------------------------+-----------------------+
demo 프로젝트의 demo 사용자는 유형을 나열할 수 있으며 my_type 이라는 개인 공유 유형이 표시되지 않습니다.
env | grep OS_
$ env | grep OS_
...
OS_USERNAME=demo
OS_TENANT_NAME=demo
...
$ manila type-list --all
+----+--------+-----------+-----------+----------------------------------+----------------------+
| ID | Name | Visibility| is_default| required_extra_specs | optional_extra_specs |
+----+--------+-----------+-----------+----------------------------------+----------------------+
| 5..| default| public | YES | driver_handles_share_servers:True| snapshot_support:True|
+----+--------+-----------+-----------+----------------------------------+----------------------+
관리자는 df29a37db5ae48d19b349fe947fada46 과 동일한 프로젝트 ID를 사용하여 demo 프로젝트의 개인 공유 유형에 대한 액세스 권한을 부여할 수 있습니다.
env | grep OS_
$ env | grep OS_
...
OS_USERNAME=admin
OS_TENANT_NAME=admin
...
$ openstack project list
+----------------------------------+--------------------+
| ID | Name |
+----------------------------------+--------------------+
| ... | ... |
| df29a37db5ae48d19b349fe947fada46 | demo |
+----------------------------------+--------------------+
$ manila type-access-add my_type df29a37db5ae48d19b349fe947fada46
결과적으로 demo 프로젝트의 사용자는 private 공유 유형을 보고 공유 생성에 사용할 수 있습니다.
env | grep OS_
$ env | grep OS_
...
OS_USERNAME=demo
OS_TENANT_NAME=demo
...
$ manila type-list --all
+----+--------+-----------+-----------+-----------------------------------+-----------------------+
| ID | Name | Visibility| is_default| required_extra_specs | optional_extra_specs |
+----+--------+-----------+-----------+-----------------------------------+-----------------------+
| 4..| my_type| private | - | driver_handles_share_servers:False| snapshot_support:True |
| 5..| default| public | YES | driver_handles_share_servers:True | snapshot_support:True |
+----+--------+-----------+-----------+-----------------------------------+-----------------------+
지정된 프로젝트의 액세스를 거부하려면 manila type-access-remove <share_type> <project_id> 를 사용합니다.
공유 유형의 목적을 보여주는 예를 들어 두 개의 백엔드가 있는 상황을 고려하십시오. 공용 스토리지로서의 LVM, 프라이빗 스토리지로서의 Ceph. 이 경우 특정 프로젝트에 대한 액세스 권한을 부여하고 사용자/그룹 인증 방법을 사용하여 액세스를 제어할 수 있습니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}