配置实例的访问和安全¶

在启动实例之前，您应该添加安全组规则以启用用户 ping 实例并使用 SSH 连接到实例。安全组是 IP 过滤规则的集合，用于定义网络访问，并应用于项目中的所有实例。为此，您可以向默认安全组向默认安全组添加规则添加规则，或者添加带有规则的新安全组。

密钥对是在实例启动时注入实例的 SSH 凭证。要使用密钥对注入，实例所基于的镜像必须包含 cloud-init 包。每个项目应至少有一个密钥对。有关更多信息，请参阅添加密钥对部分。

如果您使用外部工具生成了密钥对，可以将其导入到 OpenStack。该密钥对可用于属于一个项目的多个实例。有关更多信息，请参阅导入密钥对部分。

注意

密钥对属于单个用户，不属于项目。要跨多个用户共享密钥对，每个用户都需要导入该密钥对。

在 OpenStack 中创建实例时，会自动为其分配分配给实例的网络中的固定 IP 地址。此 IP 地址永久与实例关联，直到实例终止。但是，除了固定 IP 地址外，还可以将浮动 IP 地址附加到实例。与固定 IP 地址不同，浮动 IP 地址可以在任何时候修改其关联关系，而与所涉及实例的状态无关。

向默认安全组添加规则¶

此过程启用对实例的 SSH 和 ICMP（ping）访问。这些规则适用于给定项目中所有实例，除非有禁止对实例进行 SSH 或 ICMP 访问的理由，否则应为每个项目设置这些规则。

如果您的云需要，可以根据需要调整此过程以向项目添加其他安全组规则。

注意

在添加规则时，必须指定与目标端口或源端口一起使用的协议。

为每个项目创建至少一个密钥对。

计算数据库将注册密钥对的公钥。

仪表板将在密钥对选项卡上列出密钥对。

在 OpenStack 中创建实例时，会自动为其分配分配给实例的网络中的固定 IP 地址。此 IP 地址永久与实例关联，直到实例终止。

但是，除了固定 IP 地址外，还可以将浮动 IP 地址附加到实例。与固定 IP 地址不同，浮动 IP 地址可以在任何时候修改其关联关系，而与所涉及实例的状态无关。此过程详细介绍了从现有地址池中预留浮动 IP 地址，以及将该地址与特定实例关联的过程。

登录到仪表板。
从左上角的下拉菜单中选择适当的项目。
在项目选项卡上，打开网络选项卡。
单击浮动 IP 选项卡，该选项卡显示分配给实例的浮动 IP 地址。
单击将 IP 分配给项目。
选择从中选择 IP 地址的池。
单击分配 IP。
在浮动 IP 列表中，单击关联。
在管理浮动 IP 关联对话框中，选择以下选项
- IP 地址字段将自动填充，但可以通过单击 + 按钮添加新的 IP 地址。
- 在要关联的端口字段中，从列表中选择一个端口。
  
  该列表显示所有实例及其固定 IP 地址。
单击关联。

注意

要取消将 IP 地址与实例分离，请单击取消关联按钮。

要将浮动 IP 地址释放回浮动 IP 池，请单击操作列中的释放浮动 IP 选项。