实验8-2安装和部署Keystone身份服务

实验2.安装和部署Keystone身份服务一、实验目的掌握OpenStack身份服务的手动安装和配置方法二、实训内容1.创建Keystone数据库2.安装和配置Keystone及相关组件3.配置ApacheHTTP服务器并完成Keystone安装4.为后续的服务创建统一的服务项目service5.创建测试用的普通云用户demo，并赋予其member6.为admin和demo用户分别创建Openstack客户端环境脚本三、实验步骤1.创建Keystone数据库（1）以root用户身份通过数据库访问客户端连接到数据库服务器。mysql-uroot-p（2）创建Keystone数据库（名为“keystone”）。MariaDB[(none)]>CREATEDATABASEkeystone;（3）对Keystone数据库授予合适的账户访问权限。MariaDB[(none)]>GRANTALLPRIVILEGESONkeystone.*TO\'keystone'@'localhost'IDENTIFIEDBY'KEYSTONE_DBPASSMariaDB[(none)]>GRANTALLPRIVILEGESONkeystone.*TO'keystone'@'%'\IDENTIFIEDBY'KEYSTONE_DBPASS（4）退出数据库访问客户端。exit2.安装和配置Keystone及相关组件（1）安装所需的软件包。yum-yinstallopenstack-keystonehttpdmod_wsgi（2）编辑/etc/keystone/keystone.conf配置文件。①在[database]节中配置数据库访问连接。crudini--set/etc/keystone/keystone.confdatabaseconnectionmysql+pymysql://keystone:keystone\@controller/keystone②在[token]节中配置Fernet为令牌提供者。crudini--set/etc/keystone/keystone.conftokenproviderfernet（3）初始化Keystone数据库。su-s/bin/sh-c"keystone-managedb_sync"keystone（4）初始化Fernet密钥库以生成令牌。keystone-managefernet_setup--keystone-userkeystone--keystone-groupkeystonekeystone-managecredential_setup--keystone-userkeystone--keystone-groupkeystone（5）对Keystone服务执行初始化操作。keystone-managebootstrap--bootstrap-passwordADMIN_PASS\--bootstrap-admin-url1:5000/v3/\--bootstrap-internal-urlhttp://1:5000/v3/\

--bootstrap-public-urlhttp://controller:5000/v3/\

--bootstrap-region-idRegionOne

3.配置ApacheHTTP服务器

（1）编辑/etc/httpd/conf/httpd.conf配置文件。

ServerNamecontroller

或者sed-i"s/^#ServerName.*/ServerNamecontroller/"/etc/httpd/conf/httpd.conf（2）创建到/usr/share/keystone/wsgi-keystone.conf文件的链接文件。

ln-s/usr/share/keystone/wsgi-keystone.conf/etc/httpd/conf.d/

4.完成Keystone安装

（1）启动ApacheHTTP服务并将其配置为开机自动启动。

systemctlenablehttpd.service

systemctlstarthttpd.service

（2）导出环境变量来配置云管理员账户。设置适当的环境变量来配置管理帐户，密码为上面设置的引导身份密码，controller执行在控制节点上

exportOS_USERNAME=admin#云管理员账户

exportOS_PASSWORD=ADMIN_PASS#密码

exportOS_PROJECT_NAME=admin#项目名

exportOS_USER_DOMAIN_NAME=Default#域名

exportOS_PROJECT_DOMAIN_NAME=Default

exportOS_AUTH_URL=http://controller:5000/v3#认证URL

exportOS_IDENTITY_API_VERSION=3#指定版本信息

（3）验证Keystone安装。

[root@controller~]#openstackservicelist

[root@controller~]#curlhttp://controller:5000/v3

yum-yinstallcurl5.创建域、项目、用户和角色

（1）创建域。

（2）创建项目。

创建OpenStack服务共用的“service”项目。

openstackprojectcreate--domaindefault--description"ServiceProject"service

（3）创建用户。

创建demo项目。

openstackprojectcreate--domaindefault--description"DemoProject"demo

创建demo用户。

openstackusercreate--domaindefault--password-promptdemo输入两次密码：DEMO_PASS（4）创建角色。

创建一个名为“demo”的角色。

openstackrolecreatedemo

将member角色添加到demo项目和demo用户。

openstackroleadd--projectdemo--userdemomember

6.验证Keystone服务的安装

7.创建OpenStack客户端环境脚本

（1）创建脚本。在/root目录下创建admin-openrc文件，并输入下面内容

admin-openrc文件作为admin云管理员的客户端环境脚本。

exportOS_PROJECT_DOMAIN_NAME=Default

exportOS_USER_DOMAIN_NAME=Default

exportOS_PROJECT_NAME=admin

exportOS_USERNAME=admin

exportOS_PASSWORD=ADMIN_PASS

exportOS_AUTH_URL=http://controller:5000/v3

exportOS_IDENTITY_API_VERSION=3

exportOS_IMAGE_API_VERSION=2

8.创建OpenStack客户端环境脚本

（1）创建脚本。

/root目录下，为demo用户创建一个demo-openrc脚本文件。

exportOS_USER_DOMAIN_NAME=Default

exportOS_PROJEC