安装barbican服务

最新推荐文章于 2024-08-07 09:20:56 发布

原创

最新推荐文章于 2024-08-07 09:20:56 发布 · 3.1k 阅读

4 ·

CC 4.0 BY-SA版权

本文档详细介绍了如何在运行OpenStack O版本的CentOS服务器上安装和配置Barbican服务，以提供cinder卷加密所需的密钥管理。步骤包括创建数据库、用户和角色、设置endpoint、编辑配置文件以及验证安装。

前言

在用cinder 加密卷的时候，为了给每个cinder盘唯一的加密KEY，就不能使用fixed_key了，于是安装barbican服务，来提供key服务

使用O版本，服务器centos

准备工作

创建数据库

$ mysql -u root -p

CREATE DATABASE barbican;

GRANT ALL PRIVILEGES ON barbican.* TO 'barbican'@'localhost' \
  IDENTIFIED BY 'BARBICAN_DBPASS';
GRANT ALL PRIVILEGES ON barbican.* TO 'barbican'@'%' \
  IDENTIFIED BY 'BARBICAN_DBPASS';

exit;

创建用户角色

$ source admin-openrc
$ openstack user create --domain default --password-prompt barbican
$ openstack role add --project service --user barbican admin
$ openstack role create creator
$ openstack role add --project service --user barbican creator
$ openstack service create --name barbican --description "Key Mana