Глоссарий

Cinder — служба блочного хранения OpenStack, создающая и подключающая виртуальным машинам постоянные тома через драйверы систем хранения.

Glance — служба образов OpenStack, которая хранит, каталогизирует и предоставляет образы виртуальных машин другим компонентам облака через API.

Heat — сервис оркестрации OpenStack, который по шаблону HOT или CloudFormation создаёт и связывает ресурсы облака в единый стек.

Horizon — веб-панель управления OpenStack, предоставляющая графический доступ к проектам, ресурсам и сервисам через API облачной платформы.

Keystone — служба идентификации OpenStack, которая аутентифицирует пользователей и сервисы, выдаёт токены и управляет назначением ролей для доступа к проектам и API.

Neutron — сервис сетей OpenStack, предоставляющий API для сетей, подсетей, портов, маршрутизаторов и правил групп безопасности; передачу трафика реализует выбранный сетевой backend.

Nova — вычислительная служба OpenStack для предоставления вычислительных экземпляров и управления ими через планировщик и драйверы; сама Nova не является гипервизором.

OCSP — сетевой протокол для запроса статуса отдельного X.509-сертификата у OCSP-респондера без загрузки списка отозванных сертификатов (CRL).

OOM Killer — механизм ядра Linux, который при критическом дефиците памяти выбирает и принудительно завершает процесс, чтобы освободить память и продолжить работу системы.

OVA — однофайловая TAR-упаковка пакета OVF с обязательным OVF-дескриптором, связанными файлами, необязательным манифестом и файлом сертификата при использовании подписи.

OVF — открытый стандарт описания и упаковки виртуального устройства: он задаёт метаданные ВМ и ссылки на её диски, но не является единым архивом.

Offline — зависящий от реализации статус накопителя или виртуального диска RAID: первый исключён контроллером из работы, второй недоступен хосту.

Open vSwitch — программный многоуровневый виртуальный коммутатор, соединяющий ВМ, контейнеры и физические сети и поддерживающий программное управление потоками трафика.

OpenSCAP — набор открытых инструментов и библиотек для обработки SCAP-контента, оценки конфигураций и формирования отчётов о соответствии заданным правилам.

OpenSSH — свободный набор клиентских и серверных средств SSH для защищённого удалённого доступа, передачи файлов и туннелирования TCP-соединений.

OpenSSL — программная криптографическая библиотека и набор утилит для реализации TLS, управления сертификатами, ключами, хешированием и другими криптографическими операциями.

Открытая облачная платформа для построения публичных и частных IaaS облаков, управляющая вычислениями, хранением и сетями через API.

OpenStack Placement — служба API OpenStack для учёта ресурсов, их характеристик и распределений; она выдаёт кандидатов планировщику, но не запускает виртуальные машины.

OpenVAS — сканирующий компонент Greenbone Vulnerability Management (GVM), выявляющий известные уязвимости и небезопасные настройки доступных ИТ-активов.

Orphaned Virtual Machine — объект ВМ, оставшийся в инвентаре vCenter Server, хотя соответствующей регистрации этой ВМ на хосте ESXi больше нет.

Swift — распределённое объектное хранилище OpenStack, сохраняющее данные как объекты в контейнерах и предоставляющее доступ к ним через HTTP API.

Oracle VirtualBox — кроссплатформенный гипервизор типа 2 для локального запуска ВМ на Windows, macOS, Linux и Oracle Solaris; базовый пакет открыт и доступен бесплатно.

sshd — серверный демон OpenSSH, принимающий SSH-подключения, аутентифицирующий пользователей и запускающий разрешённые удалённые сеансы или команды.

Одноразовый пароль — код аутентификации, рассчитанный на однократное использование или короткий срок действия и обычно применяемый как дополнительный фактор входа.

Онлайн-расширение ёмкости — поддерживаемое контроллером увеличение ёмкости действующего RAID-массива без прекращения доступа к нему, обычно путём добавления накопителей.

Проверка по требованию — запуск антивирусного сканирования администратором, заданием или API для выбранных объектов, в отличие от автоматической проверки при доступе.

Проверка при доступе — режим антивирусной защиты, при котором файл, объект или поток данных анализируется в момент обращения к нему системой или приложением.

Сертификат с проверкой организации — TLS-сертификат, при выпуске которого УЦ подтверждает контроль домена и проверяет сведения об организации, включаемые в данные субъекта.