块存储

OpenStack 块存储 (cinder) 是一项服务，它提供软件（服务和库）以自助管理持久的块级别存储设备。这为使用 OpenStack 计算 (nova) 实例提供对块存储资源的按需访问。这通过虚拟化块存储池到各种后端存储设备来实现软件定义存储，这些设备可以是软件实现或传统的硬件存储产品。其主要功能是管理块设备的创建、附加和分离。用户无需了解后端存储设备的类型或其位置。

计算实例通过行业标准的存储协议（如 iSCSI、以太网上的 ATA 或光纤通道）存储和检索块存储。这些资源通过 OpenStack 原生的标准 HTTP RESTful API 进行管理和配置。有关 API 的更多详细信息，请参阅 OpenStack 块存储文档。

• 卷擦除
• 检查清单
  • 检查-块-01：配置文件用户/组所有权是否设置为 root/cinder？
  • 检查-块-02：是否为配置文件设置了严格的权限？
  • 检查-块-03：是否使用 keystone 进行身份验证？
  • 检查-块-04：是否为身份验证启用了 TLS？
  • 检查-块-05：cinder 是否通过 TLS 与 nova 通信？
  • 检查-块-06：cinder 是否通过 TLS 与 glance 通信？
  • 检查-块-07：NAS 是否在安全的环境中运行？
  • 检查-块-08：请求体的最大大小是否设置为默认值 (114688)？
  • 检查-块-09：是否启用了卷加密功能？

注意

虽然本章目前在具体指导方面比较稀疏，但预计将遵循标准的加固实践。本节将随着相关信息的出现而扩展。