OpenStack手动分布式部署Keystone【Queens版】

news2024/11/27 13:33:23

目录

Keystone简介

1、登录数据库配置（在controller执行）

1.1登录数据库

  1.2数据库里创建keystone

  1.3授权对keystone数据库的正确访问

  1.4退出数据库

2、数据库导入Keystone表（在controller执行）

  2.1安装httpd mod_wsgi

  2.2备份配置文件并且修改

  2.3同步数据库

  2.4数据库初始化

  2.5引导Identity服务:

3、配置http服务（在controller执行）

  3.1编辑http配置文件

  3.2生成软链接

  3.3启动httpd

  3.4配置环境变量

4、创建域、用户（在controller执行）

  4.1创建域

  4.2创建服务项目 

  4.3创建平台demo项目 

  4.4创建demo用户 

  4.5创建用户角色 

  4.6添加用户角色到demo项目和用户 

5、验证操作（在controller执行）

  5.1取消环境变量

  5.2admin用户返回的认证token 

  5.3demo用户返回的认证token 

  5.4创建openstack 客户端环境脚本 

  5.5使用脚本,返回认证token 

Keystone简介

Keystone（OpenStack Identity Service）是 OpenStack 框架中负责管理身份验证、服务访问规则和服务令牌功能的组件。用户访问资源需要验证用户的身份与权限，服务执行操作也需要进行权限检测，这些都需要通过 Keystone 来处理。Keystone 类似一个服务总线， 或者说是整个 Openstack 框架的注册表，OpenStack 服务通过 Keystone 来注册其 Endpoint（服务访问的URL），任何服务之间的相互调用，都需要先经过 Keystone 的身份验证，获得目标服务的 Endpoint ，然后再调用。

Keystone 的主要功能如下：

  • 管理用户及其权限；
  • 维护 OpenStack 服务的 Endpoint；
  • Authentication（认证）和 Authorization（鉴权）。

用户认证介绍
在用户认证中，有以下名词：
1、User（用户）

  • 在Openstack中，使用一个数字来代表使用Openstack的人、系统或者是一个服务，Openstack会对用户的请求进行验证。在Openstack中，一个租户可以有多个用户、一个用户也可以有多个租户，用户对租户的操作权限由用户在租户中承担的角色来确定。

2、Project（项目）

  • Project是Openstack中一些可被访问的资源或者是资源组，本质上是一个容器，可以起到隔离的作用，或者用于标识对象。

3、Token（令牌）

  • Openstack中的用户用来进行身份验证的凭证。

4、Role（角色）

  • 在Openstack中，Role代表一组权限，并且总是和用户所绑定，用于声明用户可以访问的资源。

服务目录介绍
在服务目录中，有以下名词：
1、Service（服务）

  • Service就是Openstack中的服务，比如Nova、Glance、Swift等等。

2、Endpoints（端点）

  • 一个Endpoints即一个服务所对外暴露的接口，如果我们要访问一个服务，那么我们必须知道该服务的Endpoints。Endpoint的每个URL都对应一个服务实例访问地址，并且具有public、private和admin三种权限。public url可以被公开访问，private url可以被局域网内的设备所访问，而admin url则被从常规的访问中分离。
  • Keystone（OpenStack Identity Service）是 OpenStack 框架中负责管理身份验证、服务访问规则和服务令牌功能的组件。
  • 下面我们进行Keystone的安装部署

1、登录数据库配置（在controller执行）

1.1登录数据库

[root@controller ~]# mysql -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 18
Server version: 10.3.20-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>

  1.2数据库里创建keystone

MariaDB [(none)]> CREATE DATABASE keystone;

  1.3授权对keystone数据库的正确访问

GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY '000000';

  1.4退出数据库

MariaDB [(none)]> quit;

2、数据库导入Keystone表（在controller执行）

  2.1安装httpd mod_wsgi

[root@controller ~]# yum install openstack-keystone httpd mod_wsgi -y

##我在这里安装openstack-keystone httpd mod_wsgi时报错
解决办法：执行下面命令后重新安装

yum install -y python2-qpid-proton-0.22.0-1.el7.x86_64

  2.2备份配置文件并且修改

[root@controller ~]# cp /etc/keystone/keystone.conf{,.bak}
[root@controller ~]# grep -Ev "^$|#" /etc/keystone/keystone.conf.bak > /etc/keystone/keystone.conf

#vi /etc/keystone/keystone.conf
[DEFAULT]
admin_token = ADMIN_TOKEN
[application_credential]
[assignment]
[auth]
[cache]
[catalog]
[cors]
[credential]
[database]
[domain_config]
[endpoint_filter]
[endpoint_policy]
[eventlet_server]
[DEFAULT]
[application_credential]
[assignment]
[auth]
[cache]
[catalog]
[cors]
[credential]
[database]
connection = mysql+pymysql://keystone:123@controller/keystone
[domain_config]
[endpoint_filter]
[endpoint_policy]
[eventlet_server]
[federation]
[fernet_receipts]
[fernet_tokens]
[healthcheck]
[identity]
[identity_mapping]
[jwt_tokens]
[ldap]
[memcache]
[oauth1]
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_middleware]
[oslo_policy]
[policy]
[profiler]
[receipt]
[resource]
[revoke]
[role]
[saml]
[security_compliance]
[shadow_users]
[token]
provider = fernet
[tokenless_auth]
[totp]

  2.3同步数据库

su -s /bin/sh -c "keystone-manage db_sync" keystone

        进数据库检查一下看keystone是否有表了，如下说明同步完成

[root@controller ~]# mysql -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 25
Server version: 10.3.20-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| keystone           |
| mysql              |
| performance_schema |
+--------------------+
4 rows in set (0.001 sec)

MariaDB [(none)]> use keystone;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
MariaDB [keystone]> show tables;
+------------------------------------+
| Tables_in_keystone                 |
+------------------------------------+
| access_rule                        |
| access_token                       |
| application_credential             |
| application_credential_access_rule |
| application_credential_role        |
| assignment                         |
| config_register                    |
| consumer                           |
| credential                         |
| endpoint                           |
| endpoint_group                     |
| federated_user                     |
| federation_protocol                |
| group                              |
| id_mapping                         |
| identity_provider                  |
| idp_remote_ids                     |
| implied_role                       |
| limit                              |
| local_user                         |
| mapping                            |
| migrate_version                    |
| nonlocal_user                      |
| password                           |
| policy                             |
| policy_association                 |
| project                            |
| project_endpoint                   |
| project_endpoint_group             |
| project_option                     |
| project_tag                        |
| region                             |
| registered_limit                   |
| request_token                      |
| revocation_event                   |
| role                               |
| role_option                        |
| sensitive_config                   |
| service                            |
| service_provider                   |
| system_assignment                  |
| token                              |
| trust                              |
| trust_role                         |
| user                               |
| user_group_membership              |
| user_option                        |
| whitelisted_config                 |
+------------------------------------+

  2.4数据库初始化

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

  2.5引导Identity服务:

keystone-manage bootstrap --bootstrap-password 000000 --bootstrap-admin-url http://controller:35357/v3/ --bootstrap-internal-url http://controller:5000/v3/ --bootstrap-public-url http://controller:5000/v3/ --bootstrap-region-id RegionOne

3、配置http服务（在controller执行）

  3.1编辑http配置文件

[root@controller ~]# vi /etc/httpd/conf/httpd.conf 
# ServerName gives the name and port that the server uses to identify itself.
# This can often be determined automatically, but we recommend you specify
# it explicitly to prevent problems during startup.
#
# If your host doesn't have a registered DNS name, enter its IP address here.
#
#ServerName www.example.com:80
ServerName controller

  3.2生成软链接

ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

  3.3启动httpd

systemctl enable httpd.service;systemctl start httpd.service

  3.4配置环境变量

export OS_USERNAME=admin
export OS_PASSWORD=000000
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3

4、创建域、用户（在controller执行）

  4.1创建域

openstack domain create --description "Domain" example

   

  4.2创建服务项目 

openstack project create --domain default   --description "Service Project" service

  4.3创建平台demo项目 

openstack project create --domain default --description "Demo Project" demo

  4.4创建demo用户 

openstack user create --domain default  --password-prompt demo

 

  4.5创建用户角色 

openstack role create user

  

  4.6添加用户角色到demo项目和用户 

openstack role add --project demo --user demo user

5、验证操作（在controller执行）

  5.1取消环境变量

unset OS_AUTH_URL OS_PASSWORD

  5.2admin用户返回的认证token 

unset OS_AUTH_URL OS_PASSWORD
penstack --os-auth-url http://controller:35357/v3 \
>   --os-project-domain-name Default --os-user-domain-name Default \
>   --os-project-name admin --os-username admin token issue

  5.3demo用户返回的认证token 

openstack --os-auth-url http://controller:5000/v3 \
>   --os-project-domain-name Default --os-user-domain-name Default \
>   --os-project-name demo --os-username demo token issue

  5.4创建openstack 客户端环境脚本 

#创建admin-openrc脚本

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=000000
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
创建demo-openrc脚本

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=000000
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

  5.5使用脚本,返回认证token 

[root@controller ~]# openstack token issue
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Field      | Value                                                                                                                                                                                   |
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| expires    | 2023-02-08T16:49:18+0000                                                                                                                                                                |
| id         | gAAAAABj48R-5UKgioRRedEM1uDIImmqKdI00OnFYE2yy-7vzw8MpO2NZgpfbEvk90Sq4SqMN2aK4PRXT5TLExWMVbZacpJHHcr0gPLQ_B1cMj0TgDqHtZ9Tohngxh6ImnFZ7VA-sUu2n4oWZjSmFOySWgDCBdYJ8MJaIPCsxlnCf8riQFQiRQI |
| project_id | 4c7bdbb75b9e481db886549f7d2711be                                                                                                                                                        |
| user_id    | 41944ebcbb2541acbc31bfd591107fff                                                                                                                                                        |
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

到这里keystone部署完成

OpenStack简介 | 常见的基础组件

OpenStack手动分布式部署环境准备【Queens版】

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/364571.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

nn.Conv2d与nn.Conv3d介绍

nn.Conv2d与nn.Conv3d介绍

nn.Conv2d 1）输入的维度为： 2）输出的维度为： 其中，Cout是由参数out_channels（(int) – 卷积产生的通道数）决定。 Hout和Wout计算如下： 3）在池化层的计算： …
阅读更多...
Windows服务器使用cwRsync实现同步

Windows服务器使用cwRsync实现同步

软件分为客户端和服务器端 实现目的：将服务端C:\tongbu目录中的文件定时同步到客户端C:\target目录中去。 cwRsyncServer（服务端）配置步骤 1.双击运行wRsyncServer_4.1.0_Installer.exe。 2.这里创建的账户是操作系统的，创建的…
阅读更多...
canvas初体验

canvas初体验

canvas介绍 Canvas 最初由Apple于2004 年引入，用于Mac OS X WebKit组件，为仪表板小部件和Safari浏览器等应用程序提供支持。后来，它被Gecko内核的浏览器（尤其是Mozilla Firefox），Opera和Chrome实现&#x…
阅读更多...
webpack实现静态资源缓存

webpack实现静态资源缓存

一、配置缓存 我们使用 webpack 来打包我们的模块化后的应用程序，webpack 会生成一个可部署的/dist目录，然后把打包后的内容放置在此目录中。只要/dist目录中的内容部署到 server 上，client（通常是浏览器）就能够访问此…
阅读更多...
OKR之剑·总结篇01：如何开好一场OKR复盘会

OKR之剑·总结篇01：如何开好一场OKR复盘会

作者：vivo 互联网平台产品研发团队 本文是《OKR 之剑》系列之总结第 1 篇—— OKR复盘是OKR生命周期中的重要环节，起着承上启下的重要作用。本篇将和你一起探讨什么是OKR复盘、为什么要进行OKR复盘，接着向你展示团队在OKR复盘方面的实践和改…
阅读更多...
【MyBatis】代理开发核心配置文件介绍(二)

【MyBatis】代理开发核心配置文件介绍(二)

🚗MyBatis学习第二站站~ 🚩起始站：MyBatis概述&环境搭建(一) 🚩本文已收录至专栏：数据库学习之旅 👍希望您能有所收获 一.Mapper代理开发 (1) 引入 在上一篇中我们有提到一点，MyBatis可以…
阅读更多...
Linux原来是这么管理内存的（最透彻的一篇）

Linux原来是这么管理内存的（最透彻的一篇）

Linux 内存管理模型非常直接明了，因为 Linux 的这种机制使其具有可移植性并且能够在内存管理单元相差不大的机器下实现 Linux，下面我们就来认识一下 Linux 内存管理是如何实现的。 基本概念 每个 Linux 进程都会有地址空间，这些地址空间由三…
阅读更多...
堆的概念和结构以及堆排序

堆的概念和结构以及堆排序

前言 普通的二叉树是不适合用数组来存储的，因为可能会存在大量的空间浪费。而完全二叉树更适合使用顺序结 构存储。现实中我们通常把堆(一种二叉树)使用顺序结构的数组来存储，需要注意的是这里的堆和操作系统 虚拟进程地址空间中的堆是两回事&#xff0c…
阅读更多...
Sofa-jraft的Rpc调用服务端分析

Sofa-jraft的Rpc调用服务端分析

在sofa-jraft中，关于RPC的服务端是RpcServer在RpcServer中的init方法中：初始化了连接事件监听器，这个里面就是一个map，然后可以添加事件监听的处理器，初始化userProcessors, codec 是一个编码和解码器的工厂&#xff0…
阅读更多...
VPS使用ProxySU搭建节点服务器

VPS使用ProxySU搭建节点服务器

本文所有教程及源码、软件仅为技术研究。不涉及计算机信息系统功能的删除、修改、增加、干扰，更不会影响计算机信息系统的正常运行。不得将代码用于非法用途，如侵立删！ VPS使用ProxySU搭建节点服务器 环境 contos8win10 64位ProxySU 4.1.7 服…
阅读更多...
02-mysql高级-

02-mysql高级-

文章目录mysql高级1，约束1.1 概念1.2 分类1.3 非空约束1.4 唯一约束1.5 主键约束1.6 默认约束1.7 约束练习1.8 外键约束1.8.1 概述1.8.2 语法1.8.3 练习2，数据库设计2.1 数据库设计简介2.2 表关系(一对多)mysql高级 今日目标 掌握约束的使用 掌握表关系…
阅读更多...
自动化测试——css元素定位

自动化测试——css元素定位

文章目录一、css定位场景二、css相对定位的优点三、css的调试方法1、表达式中含有字符串：表达式中的引号一定和外面字符串的引号相反四、css基础语法1、标签定位2、class定位特别注意：当class类型的属性值包含多个分割值，$(.s_tab s_tab_1z9n…
阅读更多...
快捷式~node.js环境搭建

快捷式~node.js环境搭建

1、安装包官网下载：Node.js (nodejs.org) 2、安装完成后修改环境变量 在上面已经完成了 node.js 的安装，即使不进行此步骤的环境变量配置也不影响node.js的使用 但是，若不进行环境变量配置，那么在使用命令安装 node.js全局模块 …
阅读更多...
Linux服务：Nginx服务配置及相关模块

Linux服务：Nginx服务配置及相关模块

目录 一、Nginx配置文件 1、主配置文件解析 2、子配置文件启用 二、子配置文件使用 1、创建虚拟主机实验 2、基于端口虚拟主机实验 三、Nginx模块 1、access模块 2、自定义错误页面 3、状态页开启 一、Nginx配置文件 1、主配置文件解析 ①yum安装主配置文件位置&…
阅读更多...
docker上发布 sunnyNgrok 实现内外网穿透,容器内执行命令

docker上发布 sunnyNgrok 实现内外网穿透,容器内执行命令

最近在使用内外网穿透的工具时发现国内版的Ngrok还挺好用的，但是在dockerHub上搜镜像时发现不知道使用哪一个，索性便自己创建一个docker容器。 1、创建自己想要创建docker镜像的文件夹，我创建的名为“sunny-Ngrok” 2、在文件内创建Dockerfi…
阅读更多...
【C语言】预处理器

【C语言】预处理器

目录 1. 预处理器的工作原理 2. 预处理指令 3. 宏定义 3.1 简单的宏（对象式宏） 3.2 带参数的宏（函数式宏） 3.3 #define替换规则 3.4 #和## 3.5 带副作用的宏参数 3.6 宏和函数对比 3.7 命名约定 3.8 #undef 3.9 预定义…
阅读更多...
支持向量机SVM详细原理，Libsvm工具箱详解，svm参数说明，svm应用实例，神经网络1000案例之15

支持向量机SVM详细原理，Libsvm工具箱详解，svm参数说明，svm应用实例，神经网络1000案例之15

目录 支持向量机SVM的详细原理 SVM的定义 SVM理论 Libsvm工具箱详解 简介 参数说明 易错及常见问题 SVM应用实例，基于SVM的股票价格预测 支持向量机SVM的详细原理 SVM的定义 支持向量机（support vector machines, SVM）是一种二分类模型&a…
阅读更多...
Scala面向对象详解(第六章:Scala包、类和对象、封装、继承和多态、抽象、单例、特质)(尚硅谷笔记)

Scala面向对象详解(第六章:Scala包、类和对象、封装、继承和多态、抽象、单例、特质)(尚硅谷笔记)

面向对象第 6 章 面向对象6.1 Scala 包6.1.1 包的命名6.1.2 包说明（包语句）6.1.3 包对象6.1.4 导包说明6.2 类和对象6.2.1 定义类6.2.2 属性6.3 封装6.1.5 访问权限6.2.3 方法6.2.4 创建对象6.2.5 构造器6.2.6 构造器参数6.4 继承和多态6.5 抽象类6.5.1 …
阅读更多...
基于机器学习的二手车价格预测及应用实现（预测系统实现）

基于机器学习的二手车价格预测及应用实现（预测系统实现）

1.摘要 随着中国汽车工业的迅速发展，国内的汽车数量也在迅速增长。新车销售市场已经逐渐饱和，而二手车交易市场正在兴起。但是，由于中国的二手车市场尚未成熟，与发达国家相比仍存在较大差距。其中一个重要原因是二手车的市场价格难…
阅读更多...
信息系统项目管理师试题精选（四）

信息系统项目管理师试题精选（四）

【1】关于区块链的描述，不正确的是（ ）。A. 区块链的共识机制可有效防止记账节点信息被篡改B. 区块链可在不可信的网络进行可信的信息交换C. 存储在区块链的交易信息是高度加密D. 区块链是一个分布式共享账本和数据库【2】（ &#…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023