Etude sur la sécurité du cloud computing

Annexe

Modification du contenu du fichier (/etc/glance/glance-api.conf) par:

sql_connection = mysql://glanceUser:glancePass@192.168.1.1/glance [paste_deploy]

flavor = keystone

Modification du contenu du fichier (/etc/glance/glance-registry.conf) par:

sql_connection = mysql://glanceUser:glancePass@192.168.1.1/glance [paste_deploy]

flavor = keystone

Redémarrage des services Glance-api et Glance-registry:

service glance-api restart; service glance-registry restart

Synchronisation de la base de données Glance:

glance-manage db_sync

Redémarrage des services une autre fois pour appliquer les modifications:

service glance-registry restart; service glance-api restart

Teste du Glance, en téléchargeant l'image de Cirros à partir de l'Internet vers notre serveur OpenStack:

glance image-create --name Cirros --is-public true --container-format

bare --disk-format qcow2 --location
https://launchpad.net/cirros/trunk/0.3.0/+download/cirros-0.3.0-x86_64-disk.img

On liste les images disponibles sur le serveur OpenStack:

glance image-list

7. Installation de Quantum: Installation des paquets Quantum:

apt-get install -y quantum-server quantum-plugin-linuxbridge quantum-plugin-linuxbridge-agent dnsmasq quantum-dhcp-agent quantum-l3-agent

Création d'une base de données pour Quantum:

Mysql -u root -p

Create database quantum;

GRANT ALL ON quantum.* TO 'quantumUser'@'%' IDENTIFIED BY

'quantumPass';

quit;

Annexe

Vérification si tous les services Quantum marchent très bien:

cd /etc/init.d/; for i in $( ls quantum-* ); do sudo service $i status;

done

Modification du contenu de « /etc/quantum/quantum.conf » par:

core_plugin = quantum.plugins.linuxbridge.lb_quantum_plugin.LinuxBri-dgePluginV2

Modification du contenu de « /etc/quantum/api-paste.ini » par:

[filter:authtoken]

paste.filter_factory = keystoneclient.middleware.auth_token:filter_factory

auth_host = 192.168.1.1

auth_port = 35357

auth_protocol = http

admin_tenant_name = service

admin_user = quantum

admin_password = service_pass

Modification de la configuration du fichier plugin LinuxBridge

« /etc/quantum/plugins/linuxbridge/linuxbridge_conf.ini » par:

# Sous la section [DATABASE]

sql_connection = mysql://quantumUser:quantumPass@192.168.1.1/quantum

# Sous la section [LINUX_BRIDGE]

physical_interface_mappings = physnet1:eth1

# Sous la section [VLANS]

tenant_network_type = vlan

network_vlan_ranges = physnet1:1000:2999

Modification du contenu de fichier « /etc/quantum/l3_agent.ini » par:

interface_driver = quantum.agent.linux.interface.BridgeInterfaceDriver

Modification du contenu de fichier « /etc/quantum/quantum.conf » par:

[keystone_authtoken]

auth_host = 192.168.1.1

auth_port = 35357

auth_protocol = http

admin_tenant_name = service

admin_user = quantum

admin_password = service_pass

signing_dir = /var/lib/quantum/keystone-signing

apt-get install -y nova-api nova-cert novnc nova-consoleauth nova-scheduler nova-novncproxy nova-doc nova-conductor nova-compute-kvm