本文总结了Openstack中的Keystone服务，它作为3A认证的核心，处理所有服务的授权。Keystone基于Python WSGI，提供RESTful API接口。文章详细介绍了Keystone的五层架构：中间件、路由层、控制器层、数据管理层和数据库层，并讨论了其目录结构与层级关系。同时，列举了Keystone支持的数据库类型，如Mysql、PAM、LDAP、KVS，并展示了数据库中的表格。
花了差不多一星期的时间，总算是坚持下来了。以前都不太喜欢到处贴代码的风格，但是轮到自己，还是一样。
最后一篇，就不再贴代码了。前面对用户名及密码认证基本上都过了一次。但里面都是很细节的东西，而且没有太多的逻辑及框架， 最后一篇， 基于问题及框架来总结下。
Q: Keystone在Openstack中是干什么的？
Keystone是进行3A认证的， 是所有服务的起始点，只有经过认证，其它的服务才会认为可以合法执行。它是Openstack的钥匙。
Q：Keystone是怎么实现的？
Keystone是基于Python的WSGI归范， 提供基于RESTful风格的API接口来实现种服务。
Q: Keystone的软件架构是什么样的？
Keystone大概分为五层，中间件、 路由层、控制器层、数据管理层(Manager)及后台数据库层。
中间件完成一些基本的共用的功能，如log的记录，请求大小的检查，内容格式的检查及转换等；
路由主要是把HTTP请求解析成controller及action，然后执行其相应的action.
控制器是对业务逻辑的实际控制
数据管理层对控制器提供数据服务， 因为Keystone可以支持不同的数据存取方式，所以需要一个Manager提供对外一致的接口。
后台数据库是用来实际实现数据存取的服务，它可以有多种类型。具体使用那一种可以通过配置文件来确认。当前支持的类型有：Mysql ， PAM, LDAP, KVS。
Q: Keystone的目录结构和其五层之间有关联？
Keystone的目录结构及文件名很好地表现了这五
最低0.47元/天 解锁文章
扫一扫
3112
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
