Openstack组件部署 — 将一个自定义 Service 添加到 Keystone

最新推荐文章于 2024-10-26 17:26:13 发布

范桂飓

最新推荐文章于 2024-10-26 17:26:13 发布

阅读量4.7k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：云计算与云原生技术专栏文章标签： openstack 存储缓存

本文链接：https://blog.youkuaiyun.com/Jmilk/article/details/53204536

云计算与云原生技术专栏专栏收录该内容

319 篇文章 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Openstack中Keystone的认证流程，并讲解如何为新项目Service添加验证功能，包括在Keystone中注册用户、配置服务认证方式、创建endpoint记录以及绑定用户权限。关键步骤包括在Tenant service中注册Service、创建endpoint以及赋予User对Tenant的admin权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Keystone 认证流程

User 使用凭证(username/password) 到 keystone 验证并获得一个临时的 Token 和 Generic catalog(全局目录)，临时的 Token 会存储在 keystone-client(cache UUID locally) 和 keystone-backend 中。
User 使用这个临时 Token 发送给 keystone 并获得一个该 User 能访问的 Tenants 列表
User 再跟 keystone 发送一个请求，表明希望访问的 Tenants
keystone 就会向 User 发送一个管理这个 Tenants 的 Services 列表和允许访问这个 Tenants 的 Token (Tenants Token)
User 会通过这个 Services 和 Generic catalog(全局目录) 映射找到 Services 的 endpoint，并通过 endpoint 找到实际 Services 组件的位置
然后 User 再拿着 Tenant Token 和 endpoint 来访问实际上的 Service 组
Service 组件会拿着这个 User-Tennat Token 对到 keystone 做进一步的验证(Openstack 要保证每一步操作都是安全的)
如果通过了 7. 的验证的话，keystone 会返回一系列的确认信息和附加信息(User 希望操作的内容)给 Serv