评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
实现原理
架构
图32-1 主机安全服务逻辑架构
![]()
表32-1 组件详情
组件类型 |
组件名称 |
详情 |
|---|---|---|
Console层 |
HSS Console |
对HSS所有相关资源进行管理的Console控制台。 |
API/Service层 |
HSS Service |
为HSS Console提供接口管理资源。 |
公共组件 |
API Gateway |
第三方应用通过API Gateway调用ECS接口。 |
SDR |
提供资源计量计费功能。 |
|
DNS/NTP |
提供域名解析及时间同步。 |
|
TaskCenter |
显示任务状态。 |
|
资源池 |
Nova |
在OpenStack环境中管理计算实例的生命周期，包括批量创建，按需调度和停止。 |
Cinder |
为运行的实例提供持久块存储。其可插拔驱动使创建和管理块存储设备更加便利。 |
|
Neutron |
提供用于定义网络连通性和寻址的API。 |
|
管理域 |
IAM |
提供统一身份认证服务。 |
eSight |
提供性能监控和告警。 |
|
Service OM |
用于管理FusionSphere OpenStack和资源配置。 |
|
计量 |
通过SDR提供资源计量计费功能。 |
业务流
图32-2 主机安全服务业务流
![]()
各步骤对应的任务如下：
- 在HSS界面上申请360主机安全服务开通。
- HSS Service接收订购请求后，由其完成订单生成、审批流程创建跟踪等任务；界面向HSS Service发出rest API请求，查询租户所有主机状态列表。
- HSS Service发送消息给nova查询租户所有VM详情列表，查询VM的Agent安装和运行状态信息。
上一页
