實戰(zhàn)案例-Keystone服務(wù)運維與排錯

第5章私有云技術(shù)5.9實戰(zhàn)案例——Keystone服務(wù)運維與排錯目錄2010203案例目標(biāo)案例分析案例實施301案例目標(biāo)學(xué)習(xí)目標(biāo)了解Keystone服務(wù)的用處使用Keystone服務(wù)的基礎(chǔ)命令使用Keystone命令完成相應(yīng)運維任務(wù)了解Keystone命令常見錯誤及解決方法402案例分析學(xué)習(xí)目標(biāo)規(guī)劃節(jié)點基礎(chǔ)準(zhǔn)備502

案例分析1.

規(guī)劃節(jié)點2.

基礎(chǔ)準(zhǔn)備登錄任務(wù)一搭建的OpenStack平臺，使用提供的XianDian-IaaS-All.qcow2鏡像，flavor使用4vcpu/8G/100G硬盤啟動云主機。云主機啟動完畢后登錄云主機。603案例實施學(xué)習(xí)目標(biāo)Keystone運維命令Keystone排錯703

案例實施在OpenStack框架中，Keystone（OpenStack

Identity

Service）的功能是負責(zé)驗證身份、校驗服務(wù)規(guī)則和發(fā)布服務(wù)令牌的，它實現(xiàn)了OpenStack的Identity

API。Keystone可分解為兩個功能，即權(quán)限管理和服務(wù)目錄。權(quán)限管理主要用于用戶的管理授權(quán)。服務(wù)目錄，類似一個服務(wù)總線，或者說是整個OpenStack框架的注冊表。認證模塊提供API服務(wù)、

token令牌機制、服務(wù)目錄、規(guī)則和認證發(fā)布等功能。803

案例實施1.

Keystone運維命令（1）創(chuàng)建用戶創(chuàng)建一個名稱為“alice”賬戶，密碼為“mypassword123”，郵箱為“alice@”。命令如下。903

案例實施從上面的操作可以看出，創(chuàng)建用戶需要用戶名稱、密碼和郵件等信息。具體格式如下：其中，參數(shù)<name>代表新建用戶名。1003

案例實施（2）創(chuàng)建項目一個項目就是一個項目、團隊或組織，當(dāng)請求OpenStack服務(wù)時，必須定義一個項目。例如，查詢計算服務(wù)正在運行的云主機實例列表。創(chuàng)建一個名為“acme”項目。1103

案例實施從上面操作可以看出，創(chuàng)建項目需要項目名等相關(guān)信息。具體操作格式如下：其中，參數(shù)<project-name>代表新建項目名，參數(shù)

<description>代表項目描述名。1203

案例實施（3）創(chuàng)建角色角色限定了用戶的操作權(quán)限。例如，創(chuàng)建一個角色“compute-user”。1303

案例實施從上面操作可以看出，創(chuàng)建角色需要角色名稱信息。具體命令格式如下。其中參<name>代表角色名稱。1403

案例實施（4）綁定用戶和項目權(quán)限添加的用戶需要分配一定的權(quán)限，這就需要把用戶關(guān)聯(lián)綁定到對應(yīng)的項目和角色。例如，給用戶“alice”分配“acme”項目下的“compute-user”角色，

命令如下。1503

案例實施從上面操作可以看出，綁定用戶權(quán)限需要用戶名稱、角色名稱和項目名稱等信息。具體命令格式如下。其中，參數(shù)

<user>代表需要綁定的用戶名稱，參數(shù)<role>代表用戶綁定的角色名稱，參數(shù)<project>代表用戶綁定的項目名稱。1603

案例實施2.

Keystone排錯①

首先查看5000和35357