【Nova】nova-cert学习

最新推荐文章于 2022-06-23 10:32:49 发布

oyw5201314ck

最新推荐文章于 2022-06-23 10:32:49 发布

阅读量955

点赞数 1

CC 4.0 BY-SA版权

分类专栏： OpenStack学习

本文链接：https://blog.youkuaiyun.com/oyw5201314ck/article/details/75594298

nova-cert是OpenStack中的一个组件，主要用于处理证书相关的任务，特别是为EC2 API上传的镜像生成X509证书。该服务作为RPC服务器运行，提供类似于CA的功能。启动时，它会检查CA证书是否存在，若不存在，则使用openssl生成。生成的证书和私钥存储在state_path配置目录下的CA子目录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

nova-cert顾名思义，是与证书有关的服务,用于为上传镜像生成X509证书，只在EC2 API中才会被用到。

nova-cert作为rpc server运行，对外提供证书有关的RpcAPI，作用和CA类似。

由于对PKI了解的不是太多，因此下面可能有错漏，还望斧正

1.在服务开始运行之前，需要判断ca证书是否存在，不存在就需要使用openssl创建自己的ca证书和私钥，这些文件通常存放在配置项state_path下的CA目录里

def ensure_ca_filesystem():

    # 确认CA目录的路径, 即配置项$state_path/CA
    ca_dir = ca_folder()
    # 如果CA证书不存在
    if not os.path.exists(ca_path()):
        # 确认genrootca.sh脚本的所在
        genrootca_sh_path = os.path.abspath(
                os.path.join(os.path.dirname(__file__), 'CA', 'genrootca.sh'))

        start = os.getcwd()
        # 创建CA目录
        fileutils.ensure_tree(ca_dir)
        # 切换工作目录至CA目录
        os.chdir(ca_dir)
        # 通过sh执行genrootca.sh脚本来生成CA证书和私钥
        utils.execute("sh", genrootca_sh_path)
        # 恢复原来的工作目录
        os.chdir(start)

class CertManager(manager.Manager):

    target = messaging.Target(version='2.0')

    def __in