6.4. 容器化服务

有些服务（如 nova、glance 和 keystone）现在在容器内运行。这种方法有助于通过更轻松地将更新应用到服务来提高安全性。在其自己的容器中运行每个服务还提高了在同一裸机上共存的服务之间的隔离。如果任何一个服务受到攻击的影响，这非常有用，这可以防止对相邻服务进行轻松访问。

如果您要更新任何配置文件，则考虑某些管理实践，假定容器化服务是临时的：

相反，如果您需要为容器化服务添加任何更改，则需要更新用于看到容器的配置文件。这些文件在初始部署期间由 puppet 生成，并包含对云运行很重要的敏感数据，应相应地处理。它们存储在 /var/lib/config-data/puppet-generated/ 中。例如：

容器重启后将应用对这些文件所做的任何更改。