《课时9资料-OpenStack Keystone》.pdfVIP

Keystone详解  Keystone简介，基本概念  Keystone架构  处理流程  实验 ◦ Keystone 安装 ◦ CLI实验 ◦ API实验 什么是Keystone? Keystone是OpenStack的组件之一，用于 为OpenStack家族中的其它组件成员提供统一 的认证服务 ，包括身份验证、令牌发放和校验、 服务列表、用户权限定义等。 Keystone in OpenStack 基本概念 用户-角色-服务交互图  Keystone简介，基本概念  Keystone架构  处理流程  实验 ◦ Keystone 安装 ◦ CLI实验 ◦ API实验 基本架构 Keystone Service token catalog identity policy backend backend backend backend 模块 •Token ：用来生成和管理token •Catalog ：用来存储和管理service/endpoint •Identity ：用来管理tenant/user/role和验证 •Policy ：用来管理访问权限 Backend •Token Driver ：kvs/memcache/sql •Catalog Driver ：kvs/sql/templated •Identity Driver ：kvs/sql/ldap/pam •Policy Driver ：rules  Keystone简介，基本概念  Keystone架构  处理流程  实验 ◦ Keystone 安装 ◦ CLI实验 ◦ API实验 验证流程 创建虚拟机流程 Neutron Keystone work flow 流程解释  Keystone简介，基本概念  Keystone架构  处理流程  实验 ◦ Keystone 安装 ◦ CLI实验 ◦ API实验  Keystone 包安装  Keystone 配置  Keystone 数据库初始化  Keystone 服务启动 安装参考：/yongluo2013/osf-openstack-training/blob/master/installation/openstack-icehouse-for-centos65.md  Keystone简介，基本概念  Keystone架构  处理流程  实验 ◦ Keystone 安装 ◦ CLI实验 ◦ API实验 CLI • Keystone：包含一个命令行接口，可以与 Keystone API交互以管理keystone和相关 服务。 • Keystone-all ：用于验证的，面向管理员 和用户的API • keystone-manage：管理keystone的命 令行接口，用于管理与keystone相连接的 数据库  Keystone token-get 创建租户 创建用户 创建角色 Keystone role-create –name=role_name 绑定角色 创建服务 keystone service-create --name=keystone -- type=identity --description=Keystone Identity Service“ keystone endpoint-create --service_id c27c729c081447b283db6aa405a2fa55 -- publicurl 88:5000/v2.0 -- adminurl 88:35