rtakaishi/openstack-sg-controller

openstack-sg-controller

镜像概述

openstack-sg-controller是一个运行在Kubernetes上的控制器，用于与OpenStack API交互，实现对OpenStack云平台安全组及规则的动态管理与同步，支持在云原生环境下集成OpenStack资源。

核心功能

1. 与OpenStack认证服务对接，获取合法访问权限
2. 管理OpenStack安全组的创建、更新与删除操作
3. 同步安全组规则，确保Kubernetes环境与OpenStack平台的配置一致性
4. 通过Kubernetes Secret存储敏感认证信息，保障数据安全

使用场景

1. 云原生项目中需要统一管理OpenStack安全组的场景
2. 自动化维护OpenStack安全组规则的需求
3. Kubernetes集群与OpenStack云平台集成的场景

配置说明

需先创建Kubernetes Secret存储OpenStack认证信息，包含auth_url、用户名、密码、项目名称等关键参数。

部署示例

1. 创建命名空间

bash
kubectl create namespace openstack-sg-controller-system

2. 创建认证Secret

bash
kubectl -n openstack-sg-controller-system create secret generic openstack-sg-controller \
  --from-literal=os_auth_url='https://你的OpenStack端点/auth/v3' \
  --from-literal=os_username='你的用户名' \
  --from-literal=os_password='你的密码' \
  --from-literal=os_project_name='租户名称' \
  --from-literal=os_tenant_name='租户名称' \
  --from-literal=os_region_name='RegionOne' \
  --from-literal=os_identity_api_version='3' \
  --from-literal=os_domain_name='Default' \
  --from-literal=os_project_domain_name='Default' \
  --from-literal=os_user_domain_name='Default'

3. 部署控制器

bash
make deploy

本地运行

bash
make run

构建镜像

bash
make docker-build

推送镜像

bash
make docker-push