openstack Keystone 性能优化

本文介绍如何使用OpenStack Keystone管理命令清除过期的持久化Token,防止Token膨胀导致后端存储空间无限增长。对于使用Fernet格式Token的部署,由于其非持久化特性,无需执行此操作。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

参考:

https://docs.openstack.org/keystone/queens/admin/identity-performance.html


清楚过期的Token.



Pruning expired tokens from backend storage

Using a persistent token format will result in an ever-growing backend store. Keystone will not remove, or prune, tokens from the backend even after they are expired. This can be managed manually using keystone-manage token_flush, which will purge expired tokens from the data store in batches. Diligently pruning expired tokens will prevent token bloat.

 
Note

This optimization is not necessary for deployments leveraging Fernet tokens, which are non-persistent in nature.




[root@controller ~]# . admin-openrc
[root@controller ~]# keystone-manage token_flush

[root@controller ~]# 

Queens默认采用的是Fernet,所以不需要运行这个命令。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值