Proteger VMs no próprio cluster usando o Openstack e o Ubuntu?

Question

Recentemente, coloquei minhas mãos em vários servidores antigos no trabalho. A ideia é implantar VMs em todo o cluster de máquinas e distribuí-las para as pessoas da minha organização sempre que precisarem de um nome de domínio e um pequeno servidor para project.example.com.

O Openstack parece ser uma boa maneira de conseguir isso. Eu posso girar o equivalente a uma instância do EC2 e dar a informação para o ssh para ele, mas eu tenho 2 perguntas, já que sou muito novo nessa coisa de computação em nuvem:

1. Como eu configuraria a rede para que uma instância em project1.example.com seja acessível de fora?
2. O que preciso fazer para garantir a segurança em todas as instâncias? Por exemplo, desejo garantir que uma pessoa emitida como project1.example.com não possa mexer no project2.example.com.
3. Como o juju, o fantoche, o chef etc contribuem para isso?

Obrigado por suas respostas, sei que essa é uma pergunta muito ampla, mas agradecemos qualquer indicação que você possa compartilhar.