1…目录

框架中负责管理身份验证、服务访问规则和服务令牌功能的组件。

下面我们进行Keystone的安装部署

1、登录数据库配置

/etc/keystone/keystone.conf{,.bak}

[rootcontroller

/etc/keystone/keystone.conf.bak

[rootcontroller

mysqlpymysql://keystone:123controller/keystone

[domain_config]

keystone进数据库检查一下看keystone是否有表了如下说明同步完成

[rootcontroller

------------------------------------

Tables_in_keystone

------------------------------------

access_rule

application_credential_access_rule

assignment

------------------------------------

4.安装key

/usr/share/keystone/wsgi-keystone.conf

[rootcontroller

OS_USER_DOMAIN_NAMEDefaultexport

OS_PROJECT_DOMAIN_NAMEDefaultexport

OS_AUTH_URLhttp://controller:5000/v3export

OS_IDENTITY_API_VERSION3[rootcontroller

~]#

-----------------------------------------------

Field

-----------------------------------------------

description

ee0a6bbc972d4355a0910e73c515f96f

name

-----------------------------------------------[rootcontroller

~]#

-----------------------------------------------

Field

-----------------------------------------------

description

13c13a875184458a940e9e195688c2ff

is_domain

-----------------------------------------------5、创建脚本

[rootcontroller

OS_AUTH_URLhttp://controller:5000/v3

export

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Field

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

expires

gAAAAABj48R-5UKgioRRedEM1uDIImmqKdI00OnFYE2yy-7vzw8MpO2NZgpfbEvk90Sq4SqMN2aK4PRXT5TLExWMVbZacpJHHcr0gPLQ_B1cMj0TgDqHtZ9Tohngxh6ImnFZ7VA-sUu2n4oWZjSmFOySWgDCBdYJ8MJaIPCsxlnCf8riQFQiRQI

project_id

4c7bdbb75b9e481db886549f7d2711be

user_id

41944ebcbb2541acbc31bfd591107fff

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------到这里keystone部署完成

KeystoneOpenStack

框架中负责管理身份验证、服务访问规则和服务令牌功能的组件。

用户访问资源需要验证用户的身份与权限服务执行操作也需要进行权限检测这些都需要通过

Keystone

Endpoint服务访问的URL任何服务之间的相互调用都需要先经过

Keystone

在Openstack中使用一个数字来代表使用Openstack的人、系统或者是一个服务Openstack会对用户的请求进行验证。

在Openstack中一个租户可以有多个用户、一个用户也可以有多个租户用户对租户的操作权限由用户在租户中承担的角色来确定。

2、Project项目

Project是Openstack中一些可被访问的资源或者是资源组本质上是一个容器可以起到隔离的作用或者用于标识对象。

3、Token令牌

在Openstack中Role代表一组权限并且总是和用户所绑定用于声明用户可以访问的资源。

Service就是Openstack中的服务比如Nova、Glance、Swift等等。

2、Endpoints端点

一个Endpoints即一个服务所对外暴露的接口如果我们要访问一个服务那么我们必须知道该服务的Endpoints。

Endpoint的每个URL都对应一个服务实例访问地址并且具有public、private和admin三种权限。

public