openstack之role篇

OpenStack角色（Role）详解与操作指南

最新推荐文章于 2023-09-13 15:05:45 发布

原创

最新推荐文章于 2023-09-13 15:05:45 发布 · 5.5k 阅读

3 ·

CC 4.0 BY-SA版权

本文介绍了OpenStack中的Role概念，它规定了用户可以执行的操作。Role与Tenant紧密相关，用于管理用户权限。文章详细展示了如何进行Role的基本操作，包括创建、删除，并演示了如何通过Role将用户添加到不同Tenant中，赋予用户访问和管理资源的权限。

一、role简介

从《openstack之tenant篇》我们知道，一个用户可以同时属于多个tenant，根据openstack.org里对role的定义，role规定了一个用户能够实现的行为。这个定于似乎稍显神秘，其实从管理用户使用的角度来说，role是和tenant息息相关的，一个用户想要加入另一个tenant，必须借助于role来完成，而由于tenant规定了其成员的行为规范，所以role也间接的起到了对于用户行为的规定。

二、role基本操作

与user，tenant等一样，role的操作也无怪乎创建，更新，删除，列举等：

列举：

# keystone role-list

创建：

# keystone role-create

删除：

# keystonerole-delete

... 等等,由于太过简单，这里不再说明。

三、通过role操作用户

下面着重介绍通过role将一个用户加入到另一个tenant的小魔法。

首先，创建两个tenant, 分别命名为tenant1和tenant2（注意创建tenant，user, role的keystone命令必须有administrator权限，这里对所有administrator操作忽略相关用户/密码/tenant的声明）：