
我有一些專用伺服器,每個伺服器都有靜態外部 IP。我可以使用它們來運行具有足夠安全性的 OpenStack 嗎?不可能將它們全部透過 LAN 連接,但每個都有 1Gbps 連接到互聯網。基本上大多數機器都位於同一個 DC 中,因此它們之間的傳輸速度非常快。
答案1
簡短的回答:不。
更長的答案,你不會有安全感,因為你沒有適當的要求。如果您這樣做,您將能夠對伺服器進行防火牆,以防止它們存取除您的專用網路之外的任何內容,並透過網關發送所有外部資料。
額外資訊:虛擬機器管理程式上的 1GB 連線太小,無法支援主機上的多個虛擬機器實例。如果它們同時處於活動狀態,它們將共用單一 1G 介面。
聽起來你的硬體作為運行虛擬機器的雲端資源並沒有真正有用。