Keystone认证服务75课件.pptxVIP

Keystone认证服务

2目录核心概念认证流程常用操作服务架构

在OpenStack庞大而复杂的微服务架构中，如果说Nova是“计算大脑”，那么Keystone无疑就是整个云平台的“中央安全网关”与“授权管理中心”。Keystone是IdentityService（身份服务）的实现，它为所有OpenStack服务提供统一的身份认证、服务发现和多租户授权功能。理解Keystone的工作机制，是理解OpenStack所有组件之间如何安全、可信地进行API交互的前提。任何一个离开Keystone的独立服务都无法正常工作，它构成了整个平台的安全基石。核心概念3

核心概念4

服务架构5

工作原理6

认证过程7

域管理8操作命令备注列举openstackdomainlist列举所有域查询openstackdomainshowdomain查询详细信息创建openstackdomaincreatename创建域更新openstackdomainset[--namename,--disable,...]domain更新相关信息删除openstackdomaindeletedoamin根据名称或ID删除

项目管理9操作命令备注列举openstackprojectlist列举所有项目查询openstackprojectshowproject查询详细信息创建openstackprojectcreatename创建项目更新openstackprojectset[--namename,--disable,...]project更新相关信息删除openstackprojectdeleteproject根据名称或ID删除

用户管理10操作命令备注列举openstackuserlist[--projectname,--domainname]列举域或项目下的所有用户查询openstackusershowuser查询详细信息创建openstackusercreate[--passwordpassword,--emailemail,...]name创建项目更新openstackuserset[--namename,--disable,...]user更新相关信息删除openstackuserdelete[--domainname,--projectname]user根据名称或ID删除

角色管理11操作命令备注列举openstackrolelist[--domainname]列举角色查询openstackroleshowrole查询详细信息创建openstackrolecreate[--domain]name创建项目更新openstackuserset[--namename,--disable,...]user更新相关信息删除openstackroledelete[--domainname]role根据名称或ID删除授权openstackroleadd--projectproject--useruserrole为用户授权撤销权限openstackroleremove--projectproject--useruserrole撤销用户权限

Thanks