keystone简介学习课程

1、1南阳理工学院第1页/共19页第一页，编辑于星期六：三点 三十七分。Keystone简介1. OpenStack是一种面向服务（SOA）的体系结构进行设计的，各个模块的实现按照提供的服务不同，而被划分成为若干相互独立的模块。但keystone在OpenStack中有着一定的特殊性。2. keystone是OpenStack的一核心组件，主要完成OpenStack中组件、用户等角色的身份信息验证，实际上OpenStack中任何组件均依赖于keystone提供的服务2南阳理工学院第2页/共19页第二页，编辑于星期六：三点 三十七分。3南阳理工学院第3页/共19页第三页，编辑于星期六：三点 三十七分

2、。Keystone职责 keystone在整个OpenStack中主要负责两个工作： 跟踪用户及监管用户权限 为每个组件服务提供一个可用的服务目录和相应的API入口端点4南阳理工学院第4页/共19页第四页，编辑于星期六：三点 三十七分。Keystone基本概念 Tenant（“租户”或项目） 一个Tenant就是一个项目，这个项目中必须包含相关的：user、角色等，它是OpenStack中服务调度的基本单元 User（用户） OpenStack中的User可以理解成为一个实体，这种实体可能是使用OpenStack云服务的任何个人、系统、甚至是OpenStack中的一个组件服务。 Role（角色

3、） 一般情况，一个租户中往往要包含用户和角色，用户必须依赖于某一个租户（项目），而用户的加入必须以一种角色加入租户（项目）中。5南阳理工学院第5页/共19页第五页，编辑于星期六：三点 三十七分。Keystone基本概念 Service（服务） Keystone在OpenStack中就是诸多服务中的一个，这个服务和Nova、Glance、Swift等组件服务没有任何区别 Endpoint（端点） 一个OpenStack每个组件能够访问到的网络地址，其形式就是一个URL。 Endpoint相当于OpenStack中对外服务的一个网络地址列表，每个服务请求，必须通过keystone中的Endpoin

4、t，检索相应的服务地址。 Token（令牌） Token（令牌）是一种在访问OpenStack API和资源时提供的一种字符串6南阳理工学院第6页/共19页第六页，编辑于星期六：三点 三十七分。7南阳理工学院第7页/共19页第七页，编辑于星期六：三点 三十七分。keystone的工作原理8南阳理工学院第8页/共19页第八页，编辑于星期六：三点 三十七分。9南阳理工学院第9页/共19页第九页，编辑于星期六：三点 三十七分。10南阳理工学院第10页/共19页第十页，编辑于星期六：三点 三十七分。11南阳理工学院第11页/共19页第十一页，编辑于星期六：三点 三十七分。12南阳理工学院第12页/共1

5、9页第十二页，编辑于星期六：三点 三十七分。13南阳理工学院第13页/共19页第十三页，编辑于星期六：三点 三十七分。14南阳理工学院第14页/共19页第十四页，编辑于星期六：三点 三十七分。15南阳理工学院第15页/共19页第十五页，编辑于星期六：三点 三十七分。16南阳理工学院第16页/共19页第十六页，编辑于星期六：三点 三十七分。Keystone相关配置文件 /etc/keystone/keystone.conf admin_token选项：这个参数是用来访问Keystone服务的，相等于访问keyston这扇“门”的钥匙，客户端可以使用该Token访问Keystone服务、查看信息、

6、创建其他服务等。在keystone的配置文件中默认值是ADMIN，读者可以修改这个token，只要在部署OpenStack其他组件时的keystone令牌需要保持一致。 token_format选项：这一选项是一个关于认证令牌格式的选项，通常在较高版本的OpenStack中该选项的值为PKI格式，一般情况下将该选项设置成为UUID格式，这种格式可能使用起来比较方便。 sql中connection：keystone的运行过程中需要数据库的辅助，在keystone的配置文件中，默认采用sqlite数据库，为了OpenStack部署和使用的方便，在配置keystone时将此项修改成mysql数据。17南阳理工学院第17页/共19页第十七页，编辑于星期六：三点 三十七分。Keystone相关配置文件 /var/log/keystone/keystone.log 日志文件是Linux操作系统中比较常见的一种文件。Keystone的日志文件logging.conf同样也具有有助于你在遇到紧急情况时从容找出问题并加以解决。如果在安装keystone过程中出现错误时，读