openstack之keystone&glance

openstack有很多模块，其中有计算模块nova, 存储模块cinder, 身份认证模块keystone,计费和监控模块cellomater, 镜像模块glance,网络模块neutron,操作界面模块horizon以及镜像和数据备份模块swift(对象存储服务)。而keystone主要分为身份认证和权限鉴别。

一：keystone

1.1 基础理论

在openstack中，有一个endpoint的名词，它是一个网络上可访问的地址，通常是一个 URL。Service 通过 Endpoint 暴露自己的 API。 Keystone 负责管理和维护每个 Service 的 Endpoint。
　1. 可以使用以下命令来查看endpoint

　　每一个用户user也可能是一个项目，一个项目有多个角色role,也就是说一个user可能存在多个role.
　　2. 查看role的命令　
　　3. 查看特定role的用户对应的操作权限可以在/etc/nova/policy.json文件中查看　　

1.2 keystone工作过程

在身份认证阶段，当用户输入用户名密码，点击connnect的时候，openstack平台内部其实发生了如下过程：

1. 用户向keystone发