Keystone详解

一什么是KeyStone

KeyStone是OpenStack的组件之一，用于为OpenStack家族中的其它组件成员提供统一的认证服务，包括身份验证，令牌发放和校验，服务列表，用户权限定义等。

二 KeyStone in OpenStack

三基本概念

User（用户）

用于身份认证，一个用户可以关联多个租户。

Tenant（租户）

相当于用户组的概念。一个租户可以容纳多个用户。

Role（角色）

关联到“用户-租户对”的元数据。可以关联到多个“用户-租户对”

Token（令牌）

用于验证用户或者“用户-租户对”的请求是否合法。

Service（服务）

服务类型和名称。

Endpoint（端点）

服务额实例（URL入口）

四用户-角色-服务交互图

五基本架构

六 Backend

七验证流程

八创建虚拟机流程

九 Keystone work flow

十流程解释

1 用户向keystone发送用户名和密码，通过验证后，keystone会返回一个临时token和一个service catalog列表。

2 用户用这个临时token向catalog列表中keystone的endpoint请求用户对应的tenant信息，keystone验证token通过后会返回对于tenant列表。

3 用户从列表中选取tenant，再次向keystone请求，keystone验证通过后，返回与该tenant相关的catalog信息和token。

4 用户用该token以及tenant/user信息向catalog中navo服务器端口请求开启虚拟服务。nova向keystone请求验证：a.token是否合法？b.这个租户/用户是否有权限来向nova请求服务？

5 用户返回给nova：a.租户-用户具备访问nova的权限。b.token合法。c.token属于该租户-用户。

6 nova根据自己的规则判断用户是否具备开启虚拟机的权限，如果具备，启动虚拟机。并向用户报告状态。

十一 Keystone安装

Keystone包安装

Keystone配置

KeyStone数据库初始化

Keystone服务启动

十二 KeyStone CLI使用

Keystone：包含一个命令行接口，可以与Keystone API交互以管理keystone和相关服务。

Keystone-all：用于验证的，面向管理员和用户的API。

Keystone-manage：管理keystone的命令行接口，用于管理与keystone相连接的数据库。

1 创建租户

keystone tenant-create --name <String> --description <String>

2 创建用户

keystone user-create --name <String> --tenant-id 637856874 --pass 111111 --email test@email.com

3 创建角色

keystone role-create --name <role_name>

4 绑定角色

keystone --os-username <String> --os-passwork 111111 --os-tenant-name <String> --os-auth-url "http://localhost:35357/v2.0" tenant-list

keystone user-role-list --user <String> --tenant <String>

keystone user-role-add --user <String> --role admin --tenant <String>

5 创建服务

6 查询服务列表

十三调试工具

Curl

Firefox plugin

restclient-ui-3.4-jar

Keystone详解相关推荐

Cinder 组件详解 - 每天5分钟玩转 OpenStack（47）
Cinder 组件详解 - 每天5分钟玩转 OpenStack(47) 本节我们将详细讲解 Cinder 的各个子服务. cinder-api cinder-api 是整个 Cinder 组件的门户, ...
Kubernetes RBAC 详解
全栈工程师开发手册 (作者:栾鹏) 架构系列文章 RBAC使用rbac.authorization.k8s.io API Group 来实现授权决策,允许管理员通过 Kubernetes API 动态 ...
云计算1+X平台运维与开发认证（初级）操作题详解
操作题(详解) 选择题:https://blog.csdn.net/yzqtcc/article/details/111672517?spm=1001.2014.3001.5501 主从数据库管理在 ...
CentOS 7.1结合openstack L版本详解
1-OpenStack介绍环境准备: ################################################################################ ...
openstack ice自定义调度算法项目详解（horizon、novaclient、api、scheduler、db、自定义数据库）
原文转自:openstack ice自定义调度算法项目详解(horizon.novaclient.api.scheduler.db.自定义数据库) 第一部分:页面层即horizon与novaclien ...
详解以太网介质技术发展史
前面陆续已经分享很多网络和交换机的知识,随着云计算.软件定义网络等技术潮流趋势,以太网在可靠性和速率上发生了巨大的技术变革,今天我们从以太网介质入手,谈谈以太网技术的发展.言归正传,下面从以太网标准, ...
OpenStack Queens版搭建详解
目录 OpenStack Queens版搭建详解 1.基础环境配置 1.2 节点网络规划 1.3 关闭防火墙 1.4 配置yum源 1.5 配置节点IP 1.6 配置主机名 1.7 配置主机名解析(h ...
OpenstackSDK 源码详解
OpenstackSDK 源码详解 openstacksdk是基于当前最新版openstacksdk-0.17.2版本,可从 GitHub:OpenstackSDK 获取到最新的源码.openstac ...
Kubernetes（k8s）权限管理RBAC详解
文章目录一.简介二.用户分类三.K8s角色&角色绑定(以ServiceAccount展开讲解) 1)授权介绍 2)角色(Role和ClusterRole) 3)角色绑定(RoleBind ...

Keystone详解

Keystone详解相关推荐

最新文章

热门文章