OpenStack 认证服务 KeyStone 服务注册（五）

jingshen

创建服务实体和API端点

• 创建服务
  

openstack service create --name keystone --description "OpenStack Identity" identity

• 创建endpoint
  

　　OpenStack使用三个API端点变种代表每种服务：admin，internal和public。默认情况下，管理API端点允许修改用户和租户而公共和内部APIs不允许这些操作。在生产环境中，处于安全原因，变种为了服务不同类型的用户可能驻留在单独的网络上。对实例而言，公共API网络为了让顾客管理他们自己的云在互联网上是可见的。管理API网络在管理云基础设施的组织中操作也是有所限制的。内部API网络可能会被限制在包含OpenStack服务的主机上。此外，OpenStack支持可伸缩性的多区域。为了简单起见，本指南为所有端点变种和默认``RegionOne``区域都使用管理网络。
　　创建公有端点（public）



openstack endpoint create --region RegionOne identity public http://192.168.137.11:5000/v3

　　
　　创建私有端点（internal）



openstack endpoint create --region RegionOne identity internal http://192.168.137.11:5000/v3

　　
　　创建admin



openstack endpoint create --region RegionOne identity admin http://192.168.137.11:35357/v3

• 如何删除？
  

　　用户相关设置命令：openstack user --help

　　openstack user list 列出所有用户，根据ID删除openstack user delete USER_ID
　　服务相关设置命令：openstack service --help
　　openstack service list 列出所有服务，根据ID删除openstack service delete SERVICE_ID
　　endpoint相关设置命令：openstack endpoint --help
　　openstack endpoint list 列出所有endpoint，根据ID删除openstack endpoint delete ENDPOIINT_ID
　　项目相关设置命令：openstack project --help
　　openstack project list 列出所有项目，根据ID删除openstack project delete PROJECT_ID
　　域相关设置命令：openstack domain --help
　　openstack domain list 列出所有域，根据ID删除openstack domain delete DOMAIN_ID
　　角色相关设置命令：openstack role --help
　　openstack role list 列出所有角色，根据ID删除openstack role delete ROLE_ID

检查keystone是否安装成功

• 删除环境变量
  

unset OS_TOKEN OS_URL

• admin用户，请求认证令牌
  

openstack --os-auth-url http://192.168.137.11:35357/v3 \
--os-project-domain-name default --os-user-domain-name default \
--os-project-name admin --os-username admin token issue

　　如果可以获取到token说明验证正常，如果没有获取到说明验证失败。

• demo用户，请求认证令牌
  

openstack --os-auth-url http://192.168.137.11:5000/v3 \
--os-project-domain-name default --os-user-domain-name default \
--os-project-name demo --os-username demo token issue

创建 OpenStack 客户端环境脚本
　　创建admin和demo项目和用户创建客户端环境变量脚本

• admin环境脚本
  

cd /root
vim admin-openstack.sh
export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default   
export OS_PROJECT_NAME=admin   
export OS_USERNAME=admin
export OS_PASSWORD=admin
export OS_AUTH_URL=http://192.168.137.11:35357/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

　　测试脚本是否生效



source  /root/admin-openstack.sh
openstack token issue

• demo环境脚本
  

cd /root
vim demo-openstack.sh
export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=demo
export OS_AUTH_URL=http://192.168.137.11:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

　　测试脚本是否生效



source /root/demo-openstack.sh
openstack token issue