Openstack Keystone 认证流程（三）-WSGI

最新推荐文章于 2024-06-16 20:38:42 发布

TangHuanan

最新推荐文章于 2024-06-16 20:38:42 发布

阅读量2.3k

点赞数 2

分类专栏： Openstack Keystone

本文链接：https://blog.youkuaiyun.com/TangHuanan/article/details/43671591

版权

本文详细介绍了OpenStack Keystone的Web服务创建过程，包括通过Paste Deployment配置WSGI服务，解析keystone-paste.ini文件，以及Keystone环境中的Server实现。文中提到了WSGI中间件、协程在提升性能上的作用，为后续的认证流程奠定了基础。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. Web服务创建

在上一章中，可以看在keystone-all中，使用create_server创建了两个服务器，先看看这个函数

from keystone.common import environment
from paste import deploy
...
def create_server(conf, name, host, port):
    app = deploy.loadapp('config:%s' % conf, name=name)
    server = environment.Server(app, host=host, port=port)
    if CONF.ssl.enable:
        server.set_ssl(CONF.ssl.certfile, CONF.ssl.keyfile,
                       CONF.ssl.ca_certs, CONF.ssl.cert_required)
    return server

首先调用deploy.loadapp('config:%s' % conf, name=name)来装载一个APP。conf是一个配置文件的文件名称， name是配置文件conf中对应的APP的名字。从之前的传入参数看，两个服务对应的APP名称分别是admin和public. admin用来作为后台的管理API，而public作为普通用户的认证服务。

返回到创建服务前的代码，在keystone/config.py中，在函数find_paste_config中，conf为CONF.paste_deploy.config_file, 然后在整个keystone的configuration文件(keystone.conf)中，可以找到对应获取这个conf文件名:keystone-paste.ini

同样的方法，我们可以找出对应的admin_port = 35357, public_port = 5000 , 并且 bind_host = 0.0.0.0

在服务器确认下代码执行的结果

$ netstat -tlpn
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:35357           0.

最低0.47元/天解锁文章