使用OpenStack實現(xiàn)VPC的方法
作者：張華
VPC（virtual private cloud，虛擬私有云）是一個公共云計算資源的動態(tài)配置池，相當(dāng)于企業(yè)用戶通過VPN訪問它們在公有云中托管的私有局域網(wǎng)。
VPC（virtual private cloud，虛擬私有云）是一個公共云計算資源的動態(tài)配置池，相當(dāng)于企業(yè)用戶通過VPN訪問它們在公有云中托管的私有局域網(wǎng)。公有云是多租戶架構(gòu)各租戶之間資源是隔離的，而局域網(wǎng)中可以是定義了很多網(wǎng)段但這些網(wǎng)段之間是可以互通的也就是說它是單租戶架構(gòu)。所以一個VPC基本上把云提供商的多租戶架構(gòu)變成單租戶架構(gòu)。VPC下又會有很多的tenant, 所以使用openstack來實現(xiàn)的話：
1, 需要定義一個shared network讓VPC下各tenant的VM能互聯(lián)（相當(dāng)于neutron中的public network，但限制了作用域）
2, 為每個企業(yè)用戶定義external network讓它們可以通過VPN或MPLS遠(yuǎn)程訪問
3, openstack keystone中的domain administrator能將VPC的管理代理給該domain下的user或group
4, 一個domain下的user可以根據(jù)VPC名字創(chuàng)建一個project, 這樣就可以在這個project下定義private network，同時將路由下一跳設(shè)置成上面的shared network或者external netework, 并且VM自動關(guān)聯(lián)shared network.
5, 每個企業(yè)用戶可能需要自己的DNS Zone, LB Resource, flavors, images等資源
6, 為VPC指定quota
責(zé)任編輯：Ophira
來源：
張華的技術(shù)博客
