5.3.2.5. 容器化服务

某些服务（如 nova、glance 和 keystone）现在在容器内运行。这种方法有助于通过更轻松地将更新应用到服务，从而改进您的安全状况。在其自己的容器中运行每个服务还可提高同一裸机上共存的服务之间的隔离。在减少攻击面时，通过防止对相邻服务的访问，对攻击的任何服务都会有帮助。

如果要更新任何配置文件，需要考虑一些管理实践，因为容器化服务具有临时性：

相反，如果您需要对容器化服务添加任何更改，则需要更新用于看到容器的配置文件。这些文件在初始部署期间由 puppet 生成，包含对运行云的重要敏感数据，并且应进行相应的处理。它们存储在 /var/lib/config-data/puppet-generated/ 中。例如：

容器重启后，对这些文件所做的任何更改都会应用。