Eucalyptus的網路配置

eucalyptus的網路配置

eucalyptus的網路特徵：

1. connectivity:為虛擬機器提供ip級別的連線。

2.ip control:system模式下，由dhcp伺服器為虛擬機器分配ip；其他模式下由eucalyptus為虛擬機器分配ip。

3.security groups:針對一組虛擬機器提供的一組網路訪問規則，類似於防火牆。

4.elastic ips:動態為虛擬機器分配公共ip位址。

5.metadata service:使得使用者可以訪問到執行中的虛擬機器例項的相關資訊。

6.vm isolation:隔離不同安全組虛擬機器之間的網路通訊。

eucalyptus的網路模式：

1. system:此種模式適合希望在台式電腦或筆記本上使用eucalyptus的使用者設定。在節點vm例項啟動前，euca會為每個例項分配乙個隨機mac位址，並且通過節點本地的xen橋接程式將虛擬例項的乙太網裝置與物理乙太網連線。

2. static:適合擁有mac/ip資源池並隨時想為虛擬機器例項分配mac/ip位址對的使用者。當虛擬機器例項化的時候，euca會以靜態方式開啟dhcp伺服器取出下一個ip/mac位址對。並通過節點本地的xen橋接程式將虛擬例項的乙太網裝置與物理乙太網連線。

3. managed:使用者自定義乙個自命名的網路，虛擬機器例項從這個網路中獲得ip，與static模式類似，使用者可以對乙個靜態ip槽進行管理和分配，另外，管理員可以對某自定義網路定義乙個外部規則並運用於屬於此網路的所有例項。這一部分功能與amazon的彈性ip機制類似。

4. managed-novlan:提供了managed mode的動態ip和自定義網路的特性，但不支援虛擬區域網之間的隔離。