cloudstack项目、域、账户、用户

一、CloudStack中为什么需要引入ProjectProject项目是CloudStack3.0引入的一个特色功能，提供了更精细的虚拟资源管理能力，特别适合于以项目为单位的，灵活多变的部门使用。在介绍Project项目之前，先简单介绍一下CloudStack中已有的以域、帐户和用户的资源管理的关系及各自定位。在CloudStack中“帐户”是云资源管理的基本单位，而“用户”是做为“帐户”别名形式存在的。同一个帐户中的用户之间的资源不会隔离，生产环境中我们一般会给公司内部的一个部门，或者一个小组分配一个帐户。CloudStack的“域”是一组“帐户”的集合，在CloudStack初始化完成后默认会建立ROOT域，即根域。以后建立的域都以树的方式组织，在生产环境中可以为相对独立的部门或者其他城市的部门分配一个域。每个域都有一个域管理员，域管理员的权限高于其他用户。在CloudStack3.0之前，是不能在域中的各帐户之间共享资源的，而以帐户为单位的资源隔离的粒度又太细，这就是引入Project的原因。和域类似，项目是一组“帐户”和资源的集合，不同的是一个项目中的资源可以被项目中的帐户共享。有了项目的概念后，每个CloudStack普通用户会拥有两类资源：我的资源和我所在项目的资源。为了更方便的区分管理这两类资源，CloudStack界面中增加了视图的选项。在项目视图的环境中，帐户所创建的所有资源归项目所有，归项目全体成员共享，当一个帐户离开项目后，他所创建的资源仍然会继续存在。二、 CloudStack项目的特点1、 一个项目只能管理一个Zone中的资源，不能跨Zone。2、 项目管理的资源包括：虚拟机、公用IP、卷、快照、模板、网络。3、 创建项目的权限：Root和域Admin角色的用户可以创建项目；如果在全局配置中打开：ject.creation，普通用户也可以创建项目。4、 项目与帐户的关系：A、 一个帐户可以属于多个项目；B、 一个帐户可以创建，并拥有多个项目；所有的项目成员都可以查看项目中的资源状况。三、 StepByStep学习，体验创建、挂起和撤销一个项目为了更好的演示Project项目的特点，设定环境如下：先创建一个域DevDomain，再向该域中添加一个帐户：devmanager，并以devmanager的身份重新登陆到CloudStack。我的版本为天云趋势定制的CloudStack版本，与社区版本的CloudStack稍有不同，加强和稳定了部分功能添加一个名为：devmanger的帐户，并指定域为：DevDomain。呻EMvIlT恤;■*•梅—-iMM■倒It加击OffiM附上侦•、节吊物rnwiager#A：-•充日匝『 -血 三|阵gl+■ 学院添加一个名为：DevProject的项目为DevProject添加帐户，分别为：devli,devzhang,devwang,还有DevProject的所有者：devmanager。

19爵F咐楠户DrivTiMkiiin添加株户至DevPreject项目的创建者默认为项目的管理员admin，19爵F咐楠户DrivTiMkiiin添加株户至DevPreject项目的创建者默认为项目的管理员admin，也可以在本步骤指定其他管理者:Wchtnit3】，T^rilcrh-iain&苏燃.巾gr云成票台也可以以邮件的方式，“邀请其他成员加入”添加帐户至DevProject也可以以邮件的方式，“邀请其他成员加入”添加帐户至DevProjectar曜Rfigultur<L>vlLJfewProject邀请发送后，被邀请人登陆后，就可以看到邀请的提示信息:创建项目最重要的一个环节：指定DevProject项目管理资源的限制，包括：虚拟机、公用IP、卷、快照、模板、网络:为了更好的测试DevProject的资源限制情况，这里把限制都设置为2。该数字默认为20，可以在全局设置中修改。

项目创建完成后，就可以在项目中创建资源，供项目成员共享使用了。请注意，一定要在“项目视图”下操作，在默认视图下对资源的操作和项目无关！进入项目视图:U|rfefh戒据机Jjevliif耸与存偷町进入项目视图:U|rfefh戒据机Jjevliif耸与存偷町2TJ4WQS/27^[?^■■2?/177主亍虫与创建2个虚拟机后，再创建虚拟机，这时提示超过项目资源限制了。用另一个项目成员帐号登陆:挂起项目后，项目中的资源就不能使用了，所有的虚拟机自动进入关机状态。11^1彳*」枷os/27/12raOLF：F户站ft#皆形蜩n打冲投计炉IB■制梏IfffiiJ'rJcsy^n?而瞰打^期FH■明M利♦KD•社以m序俺项目重新恢复后，已经在关机状态的虚拟机不会重新启动。四、CloudStack中与项目有关的全局配置：jects普通用户是否可以创建一个项目，默认为works每个项目可以创建网络的默认数量上限20ject.public.ips每个项目可以使用公网IP的默认数量上限20ject.snapshots每个项目可以创建快照的默认数量上限20ject.templates每个项目可以部署模板的默认数量上限20ject.user.vms每个项目可以部署用户虚拟机的默认数量上限20ject.volumes每个项目可以创建卷的默认数量上限20project.email.sender发送项目邀请邮件的标题project.invite.required 当添加账户至il项目时,是否需要邀请确认.默认为falsefalseproject.invite.timeout邀请过期时间（秒）.默认为一天86400秒86400project.smtp.host用于发送项目邀请邮件的SMTP主机名project.smtp.passwordSMTP认证密码（仅当project.smtp.useAuth为true时有效）project.smtp.portSMTP服务器监听端口465project.smtp.useAuth如果true,发送电子邮件时使用SM