Différences

Ci-dessous, les différences entre deux révisions de la page.

--- openstack [Le 22/05/2023, 17:56]
lyondif02 [Création des utilisateurs] typo.
+++ openstack [Le 22/05/2023, 19:03] (Version actuelle)
lyondif02 [Pré-requis] typo. +reformulation mineure
@@ Ligne 4: / Ligne 4: @@
 ====== OpenStack ======
-OpenStack est un logiciel libre ((license Apache 2.0)) qui permet la construction de [[:cloud]] privé et public. OpenStack est aussi une communauté et un projet en plus d'un logiciel qui a pour but d'aider les organisations à mettre en oeuvre un système de serveur et de stockage virtuel.\\
+OpenStack est un logiciel libre((license Apache 2.0)) qui permet la construction de [[:cloud]] privé et public. C’est aussi le nom d’une communauté et d’un projet qui ont pour but d’aider les organisations à mettre en œuvre un système de serveur et de stockage virtuel.
-OpenStack est composé d'une série de logiciels et de projets au code source libre qui sont maintenus par la communauté incluant: OpenStack Compute (nommé Nova), OpenStack Object Storage (nommé Swift), et OpenStack Image Service (nommé Glance).\\
-Ce document présente l'installation des composants d'identité, d'images et virtualisation sur une seule machine.\\
+OpenStack est composé d’une série de logiciels et de projets au code source libre qui sont maintenus par la communauté. Il comprend notamment les composants OpenStack Compute, nommé Nova, OpenStack Object Storage, nommé Swift, et OpenStack Image Service, nommé Glance.
-Il s'agit plutôt d'une configuration de développement mais néanmoins fonctionnelle. Les services réseau avancé et stockage que sont respectivement Quantum et Swift ne seront pas abordés dans ce document.
+Ce document présente l’installation des composants d’identité, d’images et de virtualisation, sur une seule machine. Cela correspond davantage à une configuration de développement. Elle est néanmoins fonctionnelle. Les services réseau avancé, nommé Neutron (ex-Quantum), et stockage objet, nommé Swift, ne sont pas abordés ici.
 ===== Pré-requis =====
+Dispositions générales :
   * Disposer des [[:sudo|droits d'administration]].
-  * Disposer d'une connexion à Internet configurée et activée.
+  * Disposer d’une connexion à Internet configurée et activée.
-  * Avoir les [[:dépôts]] d'activés
+  * Avoir activé les [[:dépôts]] logiciels.
-  * Un processeur supportant la virtualisation matérielle ([[:kvm#mise_en_place|test sur la page KVM]])
+  * Disposer d’un processeur supportant la virtualisation matérielle ([[:kvm#mise_en_place|test sur la page KVM]]).
-  * Disposer d'un disque dur ou d'une partition non formatée pour [[:LVM]]
+  * Disposer d’un disque dur ou d’une partition non formatée pour [[:LVM]].
-  * Ne pas avoir peur de la ligne de [[:commande_shell|commande]]
+  * Ne pas avoir peur de la [[:commande_shell|ligne de commande]].
-  * Avoir [[:tutoriel:comment_installer_un_paquet|installé les paquets]]:
+  * [[:tutoriel:comment_installer_un_paquet|Avoir installé les paquets]] suivants :
-    * **[[apt>kvm,libvirt-bin,virtinst]]**.
+    * **[[apt>kvm,libvirt-bin,virtinst]]**
     * **[[apt>mysql-server,python-mysqldb]]**
-    * **[[apt>bridge-utils|bridge-utils]]**
+    * **[[apt>bridge-utils|bridge-utils]]**.
-  * Il est nécessaire de configurer le réseau en IP Fixe. Supprimez les paquets Network-Manager ou Wicd et resolvconf.
+  * Avoir configuré le réseau avec un adressage IP statique. Supprimer les paquets Network-Manager ou Wicd et resolvconf.
-Tous les services OpenStack seront installés sur la même machine.\\
+Notes particulières :
-La configuration abordée suppose l'utilisation de 2 interfaces réseau.\\
+  * Tous les services OpenStack seront installés sur la même machine ;
+  * La configuration abordée considère l’utilisation de 2 interfaces réseau.
  ===== Préparation du système =====
@@ Ligne 278: / Ligne 281: @@
 ==== Création des rôles ====
-Pour les rôles utilisateurs vous avez le choix entre :
+Chaque utilisateur peut être associé à un des deux rôles suivants :
-  - //[[#Role_admin|admin]]//: donne le droit de modifier la configuration des services (ex:allouer une plage d'adresse IP, un quota d'espace disque pour un projet etc...)
+  - //[[#Role_admin|admin]]// : ce rôle donne le droit de modifier la configuration des services. Exemples : allouer une plage d’adresses IP, définir un quota d’espace disque pour un projet, etc.
-  - //[[#Role_Membre|Member]]//: permet de gérer le contenu du projet (création d'instances de machines, ajout d'un disque virtuel a l'une d'elles etc...)
+  - //[[#Role_Membre|Member]]// : ce rôle permet de gérer le contenu d’un projet. Exemples : créer une instance de machine, ajouter un disque virtuel à une machine, etc.
-Les rôles //[[#Role_KeystoneAdmin|KeystoneAdmin]]// et //[[#Role_KeystoneServiceAdmin|KeystoneServiceAdmin]]// sont des rôles internes __nécessaires__.
+Les rôles //[[#Role_KeystoneAdmin|KeystoneAdmin]]// et //[[#Role_KeystoneServiceAdmin|KeystoneServiceAdmin]]// sont des rôles internes et __nécessaires__.
+Par la suite, les commandes proposées intègrent l’authentification et l’accès au service sur le même modèle que pour la création des utilisateurs supra.
 === Rôle admin ===
+Commande à exécuter de manière adaptée :
 <code>
 keystone --token ADMPASSWD --endpoint http://192.168.1.250:35357/v2.0/ role-create --name=admin
 </code>
+Réponse obtenue de manière approximative :
 <code>
 +----------+----------------------------------+
@@ Ligne 297: / Ligne 305: @@
 === Rôle Membre ===
+Commande à exécuter de manière adaptée :
 <code>
 keystone --token ADMPASSWD --endpoint http://192.168.1.250:35357/v2.0/ role-create --name=Member
 </code>
+Réponse obtenue de manière approximative :
 <code>
 +----------+----------------------------------+
@@ Ligne 310: / Ligne 320: @@
 === Rôle KeystoneAdmin ===
+Commande à exécuter de manière adaptée :
 <code>
 keystone --token ADMPASSWD --endpoint http://192.168.1.250:35357/v2.0/ role-create --name=KeystoneAdmin
 </code>
+Réponse obtenue de manière approximative :
 <code>
 +----------+----------------------------------+
@@ Ligne 323: / Ligne 335: @@
 === Rôle KeystoneServiceAdmin ===
+Commande à exécuter de manière adaptée :
 <code>
 keystone --token ADMPASSWD --endpoint http://192.168.1.250:35357/v2.0/ role-create --name=KeystoneServiceAdmin
 </code>
+Réponse obtenue de manière approximative :
 <code>
 +----------+----------------------------------+
@@ Ligne 336: / Ligne 350: @@
 ==== Création des Tenants ====
+Par la suite, les commandes proposées intègrent l’authentification et l’accès au service sur le même modèle que pour la création des utilisateurs supra.
 === Tenant admin ===
-Le Tenant admin permet à ses membres d'administrer les services.
+Le //Tenant admin// permet à ses membres d’administrer les services.
+Commande à exécuter de manière adaptée :
 <code>
 keystone --token ADMPASSWD --endpoint http://192.168.1.250:35357/v2.0/ tenant-create --name=admin
 </code>
+Réponse obtenue de manière approximative :
 <code>
 +-------------+----------------------------------+
@@ Ligne 351: / Ligne 370: @@
 +-------------+----------------------------------+
 </code>
 === Tenant service ===
-Le Tenant interne des services.
+Le //Tenant service// permet à ses membres d’accéder au service.
+Commande à exécuter de manière adaptée :
 <code>
 keystone --token ADMPASSWD --endpoint http://192.168.1.250:35357/v2.0/ tenant-create --name=service
 </code>
+Réponse obtenue de manière approximative :
 <code>
 +-------------+----------------------------------+