Referenz
Glossar
Definitionen der Begriffe aus Konsole und Dokumentation von Bulutistan Cloud, von API-Token bis VPN-Dienst, mit einem Link zum Hauptartikel jedes Begriffs.
Dieses Glossar definiert die Begriffe, die in der Konsole und in dieser Dokumentation verwendet werden. Produktnamen wie Virtual Machines oder das Backup Center werden auf der Übersichtsseite des jeweiligen Produkts erklärt.
| Begriff | Definition |
|---|---|
| API-Token | Anmeldedaten für die REST-API, deren Geheimnis mit pc_live_ beginnt. Das Token handelt als das Mitglied, das es erstellt hat, beschränkt auf die Bereiche des Tokens. Siehe Dienstkonten und API-Tokens. |
| Anwendungs-Credential (application credential) | OpenStack-Anmeldedaten für genau ein Projekt, die OpenStack-Tools wie die openstack-CLI und Terraform verwenden. Siehe Was ist OpenStack API Access? |
| Backup-Plan | Eine Richtlinie im Backup Center, die für die Volumes, die Sie ihr zuweisen, festlegt, wann Backups laufen und wie lange sie aufbewahrt werden. Siehe Backup-Pläne erstellen und verwalten. |
| Boot-Quelle (boot source) | Die Herkunft des Betriebssystem-Datenträgers einer Instanz: ein Abbild, ein vorhandenes Volume oder ein Volume-Snapshot. Siehe Boot-Quellen: Abbilder, Volumes und Snapshots. |
| Bucket | Ein Container für Objekte in Object Storage. Ein Bucket ist privat oder öffentlich. Siehe Was ist Object Storage? |
| Integrierte Rolle (built-in role) | Eine der Rollen, die die Plattform definiert: Besitzer, Mitwirkender, Leser und Abrechnungsoperator. Sie können sie nicht ändern. Siehe Integrierte und benutzerdefinierte Rollen verwenden. |
| cloud-init | Das Tool im Betriebssystem einer Instanz, das beim ersten Start der Instanz das Admin-Konto, die SSH-Schlüssel und die Benutzerdaten anwendet. Siehe VM beim ersten Start mit cloud-init konfigurieren. |
| Verpflichtung (commitment) | Eine Vereinbarung, ein oder drei Jahre lang einen festen Betrag pro Stunde für Compute-Instanzen auszugeben, im Gegenzug für einen vergünstigten Tarif. Eine Verpflichtung hat den Typ Sparplan oder Reservierte Instanzen. Siehe Sparpläne und reservierte Instanzen. |
| Benutzerdefinierte Rolle (custom role) | Eine Rolle, die Sie in Ihrer Organisation mit den Berechtigungen Ihrer Wahl definieren. Siehe Integrierte und benutzerdefinierte Rollen verwenden. |
| Löschschutz (deletion protection) | Eine Einstellung einer Instanz oder eines Volumes. Solange sie aktiviert ist, lehnen die Konsole und die REST-API das Löschen der Ressource ab. Siehe Volume schützen. |
| Egress | Datenverkehr, der eine Instanz verlässt. Sicherheitsgruppenregeln gelten für Ingress oder Egress. Siehe Sicherheitsgruppenregeln. |
| Endpunktgruppe (endpoint group) | Ein Objekt von Site-to-Site VPN, das ein Ende eines Tunnels benennt: Subnetze für das lokale Ende oder Adressbereiche (CIDRs) für das entfernte Ende. Siehe Dienste, Richtlinien, Endpunktgruppen & Standortverbindungen. |
| Externes Gateway (external gateway) | Die Verbindung eines Routers zu einem externen Netzwerk. Sie gibt den Subnetzen hinter dem Router einen Weg ins Internet. Siehe Subnetze, Router und Routen. |
| Flavor | Der Name, den die API und OpenStack-Tools für eine Größe verwenden. Siehe Größen und Serien. |
| Floating-IP | Eine öffentliche IPv4-Adresse, die Sie aus einem externen Netzwerk zuweisen und einer Instanz oder einem Port zuordnen, damit das Internet die Instanz oder den Port erreichen kann. Siehe Was ist Floating IPs? |
| Health-Monitor | Prüft die Mitglieder eines Load-Balancer-Pools. Siehe Listener, Pools, Mitglieder und Health-Monitore. |
| Idempotency-Key | Ein Wert, den Sie im Header Idempotency-Key senden, um einen einzelnen Schreibzugriff zu kennzeichnen. Eine Wiederholung mit demselben Schlüssel gibt das erste Ergebnis zurück, statt die Änderung zu wiederholen. Siehe Idempotente Anfragen. |
| IKE-Richtlinie (IKE policy) | Die Einstellungen von Site-to-Site VPN für Phase 1: wie sich die beiden Gateways gegenseitig authentifizieren und Schlüssel aushandeln. Siehe Dienste, Richtlinien, Endpunktgruppen & Standortverbindungen. |
| Abbild (image) | Die Vorlage für den Betriebssystem-Datenträger einer Instanz: ein Betriebssystem und, bei einem Abbild, das Sie erfassen, Ihre Software und Einstellungen. Siehe Was ist Images? |
| Ingress | Datenverkehr, der in eine Instanz eingeht. Sicherheitsgruppenregeln gelten für Ingress oder Egress. Siehe Sicherheitsgruppenregeln. |
| Instanz (instance) | Eine virtuelle Maschine (VM). Siehe Was ist Virtual Machines? |
| IPsec-Richtlinie (IPsec policy) | Die Einstellungen von Site-to-Site VPN für Phase 2: wie der Datenverkehr im Tunnel verschlüsselt und authentifiziert wird. Siehe Dienste, Richtlinien, Endpunktgruppen & Standortverbindungen. |
| Schlüsselpaar (key pair) | Ein SSH-Schlüssel in Ihrem Projekt, den Sie Instanzen beim Erstellen hinzufügen, um sich über SSH anzumelden. Siehe SSH-Schlüsselpaare verwalten. |
| Listener | Das Protokoll und der Port, über die ein Load Balancer Datenverkehr empfängt. Siehe Listener, Pools, Mitglieder und Health-Monitore. |
| Load Balancer | Empfängt Datenverkehr an seiner VIP und verteilt ihn auf die Mitglieder seiner Pools. Siehe Was ist Load Balancers? |
| Mitglied (member) | Ein Server, angegeben als IP-Adresse und Port, der Datenverkehr von einem Load-Balancer-Pool empfängt. Siehe Listener, Pools, Mitglieder und Health-Monitore. |
| Objekt (object) | Eine in einem Bucket gespeicherte Datei. Siehe Objekte hochladen, herunterladen und löschen. |
| Vorgang (operation) | Die Aufzeichnung, die eine asynchrone Anfrage verfolgt, bis sie einen endgültigen Status erreicht. Vorgänge bilden das Activity Log. Siehe Synchrone und asynchrone Anfragen. |
| Pool | In Load Balancers die Gruppe von Mitgliedern, an die ein Listener Datenverkehr sendet. Bei Floating IPs das externe Netzwerk, aus dem die Adressen stammen. Siehe Listener, Pools, Mitglieder und Health-Monitore. |
| Port | Ein Verbindungspunkt in einem Netzwerk, der eine IP-Adresse aus einem seiner Subnetze hat. Instanzen verbinden sich über Ports mit Subnetzen. Siehe Ports, feste IPs und Port-Sicherheit. |
| Projekt (project) | Enthält Ihre Ressourcen in genau einer Region innerhalb eines Abonnements. In der REST-API beginnen die meisten Pfade mit der ID eines Projekts. Siehe Mandanten, Abonnements, Projekte und Regionen. |
| Kontingent (quota) | Ein Limit dafür, wie viel einer Ressource ein Abonnement nutzen kann. Die Projekte des Abonnements teilen sich dieses Limit. Siehe Kontingente. |
| Wiederherstellungspunkt des Backups (recovery point) | Ein Backup eines einzelnen Volumes, das ein Lauf eines Backup-Plans erstellt und aus dem Sie wiederherstellen können. Siehe Volume aus einem Wiederherstellungspunkt wiederherstellen. |
| Region | Ein Standort, an dem Bulutistan Cloud eine Cloud betreibt, z. B. Istanbul 1. Siehe Regionen. |
| Wiederherstellungspunkt der Instanz (restore point) | Eine Kopie aller Datenträger einer Instanz zu einem bestimmten Zeitpunkt. Siehe Wiederherstellungspunkt einer Instanz erstellen. |
| Rolle (role) | Eine Menge von Berechtigungen. Für jeden Berechtigungsbereich gewährt eine Rolle keinen Zugriff, Lesezugriff oder Verwaltungszugriff. Siehe Benutzer, Rollen und Bereiche. |
| Rollenzuweisung (role assignment) | Eine Rolle, die einem Mitglied oder einem Dienstkonto auf Abonnement- oder Projektebene zugewiesen ist. Siehe Rollenzuweisungen. |
| Router | Verbindet Subnetze miteinander und über sein externes Gateway mit dem Internet. Siehe Subnetze, Router und Routen. |
| Bereich (scope) | Wo eine Rollenzuweisung gilt: ein Abonnement oder ein Projekt. In der REST-API das Projekt im Anfragepfad. Siehe Bereiche, URLs und Anfrageformat. |
| Sicherheitsgruppe (security group) | Eine Menge von Regeln, die Datenverkehr zu und von den Instanzen erlauben, die die Gruppe verwenden. Datenverkehr, den keine Regel erlaubt, wird verworfen. Siehe Was ist Security Groups? |
| Dienstkonto (service account) | Eine Maschinenidentität für die Automatisierung. Ein Dienstkonto ruft die REST-API mit Schlüsseln auf, deren Secrets mit sak_live_ beginnen. Siehe Dienstkonten und API-Tokens. |
| Standortverbindung (site connection) | Der eigentliche Tunnel von Site-to-Site VPN zwischen Ihrem VPN-Dienst und dem Gateway am anderen Ende. Siehe Dienste, Richtlinien, Endpunktgruppen & Standortverbindungen. |
| Größe (size) | Die Rechenressourcen einer Instanz, z. B. ihre vCPUs und ihr Arbeitsspeicher. Siehe Größen und Serien. |
| SNAT | Quellnetzwerk-Adressübersetzung auf einem Router. Instanzen ohne Floating-IP erreichen das Internet über die Adresse des Routers. Siehe Internetzugang: SNAT und Floating-IPs. |
| Subnetz (subnet) | Ein IPv4-Adressblock in einem Netzwerk. Ein Subnetz, das Sie in der Konsole oder über die REST-API erstellen, verwendet einen privaten Adressblock. Siehe Subnetze, Router und Routen. |
| Abonnement (subscription) | Enthält Projekte und legt deren Abrechnungswährung und Region fest. Kontingente werden für jedes Abonnement festgelegt. Siehe Mandanten, Abonnements, Projekte und Regionen. |
| Tag | Ein Schlüssel und ein Wert, die Sie einer Ressource hinzufügen, um Ressourcen zu organisieren, zu finden und auszuwählen. Siehe Ressourcen mit Tags organisieren. |
| Mandant (tenant) | Ihre Organisation in Bulutistan Cloud. Der Mandant enthält Abonnements, Mitglieder, Dienstkonten und benutzerdefinierte Rollen. Siehe Mandanten, Abonnements, Projekte und Regionen. |
| Zwei-Faktor-Authentifizierung (two-factor authentication) | Die Anmeldung mit einem Code aus einer Authenticator-App zusätzlich zum Passwort. Siehe Zwei-Faktor-Authentifizierung erzwingen. |
| Benutzerdaten (user data) | Ein Skript oder eine cloud-init-Konfiguration, die beim ersten Start einer Instanz ausgeführt wird. Siehe VM beim ersten Start mit cloud-init konfigurieren. |
| VIP | Die virtuelle IP-Adresse, an der ein Load Balancer Datenverkehr empfängt. Siehe Listener, Pools, Mitglieder und Health-Monitore. |
| Virtuelles Netzwerk (virtual network) | Ein privates Netzwerk in einem Projekt, das in Subnetze unterteilt ist. Siehe Was ist Virtual Networks? |
| Volume | Ein Datenträger von Block Storage, den Sie jeweils nur an eine Instanz anhängen. Siehe Was ist Block Storage? |
| Volume-Snapshot | Eine Kopie eines einzelnen Volumes zu einem bestimmten Zeitpunkt. Siehe Volume-Snapshots erstellen. |
| Volume-Typ (volume type) | Die Art von Speicher, die ein Volume verwendet. Die Region bestimmt, welche Volume-Typen Sie verwenden können. Siehe Volume-Typen. |
| VPN-Dienst (VPN service) | Das Objekt von Site-to-Site VPN, das den Router festlegt, an dem Ihre Tunnel enden. Siehe Dienste, Richtlinien, Endpunktgruppen & Standortverbindungen. |