Keystone：Keystone是OpenStack的认证服务，Keystone为所有的OpenStack组件提供认证和访问策略服务，它依赖自身REST系统进行工作，主要对Swift、Glance、Nova等进行认证与授权，它对动作消息中的来源者进行合法性鉴定。服务，Glance是一套虚拟机镜像发现、注册、检索系统，它提供虚拟机镜像的存储，查询和检索功能，为nova进行服务，依赖于存储服务和数据

KVM（Kernel-based Virtual Machine）是一种基于内核的虚拟化技术，其核心思想是将宿主机的硬件资源抽象为虚拟机，使多个虚拟机可以同时运行在一个物理服务器上。每个虚拟机都拥有独立的操作系统、应用程序和用户空间，彼此之间相互隔离，确保了系统的稳定性和安全性。KVM虚拟化技术具有高性能、低成本、灵活性和兼容性等特点。它直接利用宿主机的硬件资源，无需额外的模拟和解释，性能可以达到

点击网络先创建一个新的网络用作联通外网，随意取一个名称。先通过cat查看open stack的用户和密码。我们创建实例之前先上传镜像、来到镜像，创建镜像。名称随便取 镜像源格式为qcow2、点击完成。然后我们回到网络拓扑并且已经连接成功。点击实例类型把m1.small点上去。网络选择刚刚创建的网络、点击创建。看到正在创建的实例，等待完成即可。随后点击计算、实例、创建实例。来到源把刚刚上传的镜像点上

Docker私有仓库Harbor是一个开源的、企业级的Docker registry解决方案，它提供了安全、可靠和高效的容器镜像存储和分发服务。以下是关于Docker私有仓库Harbor的详细介绍：一、Harbor的特点基于角色的访问控制（RBAC）：Harbor支持基于角色的权限控制，可以为用户和团队分配不同的权限，确保容器镜像的安全访问。镜像复制：Harbor支持跨多个Harbor实例之间的镜

隐藏Nginx版本号的主要作用是增强服务器的安全性。当Nginx的版本号被隐藏时，攻击者就难以利用已知的漏洞来攻击特定版本的软件，因为他们无法确切知道服务器上运行的Nginx版本。这样可以降低攻击者对系统的了解，增加攻击的复杂性，从而保护服务器免受潜在攻击。

Docker可以让开发者打包⾃⼰的应⽤以及依赖到⼀个轻量的容器中，然后发布到任何流⾏的 Linux系统上（docker主要理念：⼀次封装随处运⾏）Docker 是⼀个开源的容器运⾏时软件（容器运⾏时是负责运⾏容器的软件），基于 Go 语 ⾔编写，并遵从 Apache2.0 协议开源。Docker的思想来源于集装箱，让容器与容器之间相互隔离，与系统相互隔离提⾼程序之间的 安全，更重要的是容器性能开销