openstack云計算組件keystone部署及操作使用技巧

更新時間：2022年04月20日 10:32:05 作者：林海峰

這篇文章主要為大家介紹了openstack云計算組件keystone部署及操作使用技巧，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪

一前言

任何軟件的部署都是沒有技術(shù)含量的，任何就部署講部署的人都是江湖騙子。

部署的本質(zhì)就是拷貝，粘貼，回車。我們家養(yǎng)了條狗，它可以勝任這件事情。

我們搞技術(shù)的，一定不能迂腐：輕信或者一概不信。

輕信者的傻逼就像是只學(xué)了上半冊的葵花寶典，上半冊教你欲練此功必先自宮，而下半冊說的則是不自宮其實也可以。

不信者的傻逼就像是馬冬什么？馬什么梅？什么冬梅？

二版本信息

官網(wǎng)https://docs.openstack.org/newton/install-guide-rdo/keystone.html

我們按照Newton這個版本來部署，其實跟大家講，openstack基本保持每6個月更新一個版本，面對如此快的版本更迭，我們其實瞅準(zhǔn)了一個版本深入研究下去就好，深入到什么層次，為社區(qū)提交代碼。任何每來一個新版本就去部署一次的主都是傻叉。

三部署keystone

參考官網(wǎng)

系統(tǒng)信息

[root@localhost ~]# cat /etc/redhat-release 
CentOS Linux release 7.0.1406 (Core) 
[root@localhost ~]# uname -r
3.10.0-123.el7.x86_64

step 1：準(zhǔn)備階段

yum -y install centos-release-openstack-newton #安裝官方y(tǒng)um源
yum -y upgrade #更新
yum -y install python-openstackclient #安裝工具
yum -y install openstack-selinux #安裝openstack-selinux包自動管理openstack組件的安全策略

step 2：部署mariadb

安裝

'''
keystone支持ldap和mysql作為后端Driver,用來存放用戶相關(guān)信息，catalog等，這里我們選用mariadb
'''
yum -y install mariadb mariadb-server python2-PyMySQL

配置：/etc/my.cnf.d/openstack.cnf

[mysqld]
bind-address = 192.168.31.57 #本機管理網(wǎng)絡(luò)ip
default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

啟動服務(wù)且設(shè)置開機啟動

systemctl start mariadb.service
systemctl enable mariadb.service

初始化數(shù)據(jù)庫（可有可無）

mysql_secure_installation

step 3：部署keystone

keystone關(guān)于數(shù)據(jù)庫的操作

mysql -u root -p #登入數(shù)據(jù)庫
CREATE DATABASE keystone; #新建庫keystone
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
  IDENTIFIED BY '123'; #新建本地訪問keystone庫的賬號
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
  IDENTIFIED BY '123'; #新建遠程訪問keystone庫的賬號

安裝軟件包

#keystone軟件包名openstack-keystone
#安裝httpd和mod_wsgi的原因是，社區(qū)主推apache+keystone
#openstack-keystone本質(zhì)就是一款基于wsgi協(xié)議的web app,而httpd本質(zhì)就是一個兼容wsgi協(xié)議的web server，所以我們需要為httpd安裝mod_wsgi模塊
yum -y install openstack-keystone httpd mod_wsgi

配置：/etc/keystone/keystone.conf

#讓openstack-keystone能夠知道如何連接到后端的數(shù)據(jù)庫keystone
#mysql+pymysql：pymysql是一個python庫，使用python可以操作mysql原生sql
[database]
connection = mysql+pymysql://keystone:123@192.168.31.57/keystone
[token]
provider = fernet #fernet為生成token的方式

初始化數(shù)據(jù)庫keystone

#之所以要初始化，是因為python的orm對象關(guān)系映射，需要初始化來生成數(shù)據(jù)庫表結(jié)構(gòu)
su -s /bin/sh -c "keystone-manage db_sync" keystone

初始化的時候可能會報錯

瞬間蒙蔽：我命名建立的用戶，啥啥的都能訪問啊

初始化Fernet key倉庫

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

step 4：配置web server整合keystone

修改本機主機名

hostnamectl set-hostname controller

配置/etc/hosts

192.168.31.57 controller

配置/etc/httpd/conf/httpd.conf

ServerName controller

為mod_wsgi模塊添加配置文件

#直接拷貝模塊文件或者做軟連接都可以
ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

啟動httpd服務(wù)且設(shè)置開機自啟

systemctl start httpd.service
systemctl enable httpd.service

四 keystone操作

part 1：創(chuàng)建keystone的catalog

配置/etc/keystone/keystone.conf

[DEFAULT]
admin_token = 123

設(shè)置環(huán)境變量

#OS_TOKEN=配置文件中的admin_token
#會在filter過濾過程中被admin_token_auth中間間設(shè)置is_admin=True
#誰有這個admin_token誰就是管理員了。

export OS_TOKEN=123 #等于keystone.conf中admin_token的值
export OS_URL=http://192.168.31.57:35357/v3
export OS_IDENTITY_API_VERSION=3

為keystone創(chuàng)建catalog

#基于上一步給的權(quán)限，創(chuàng)建認證服務(wù)實體
openstack service create \
  --name keystone --description "OpenStack Identity" identity
#基于上一步建立的服務(wù)實體，創(chuàng)建訪問該實體的三個api端點
openstack endpoint create --region RegionOne \
  identity public http://192.168.31.57:5000/v3
openstack endpoint create --region RegionOne \
  identity internal http://192.168.31.57:5000/v3
openstack endpoint create --region RegionOne \
  identity admin http://192.168.31.57:35357/v3

part 2：創(chuàng)建域，租戶，用戶，角色，把四個元素關(guān)聯(lián)到一起

The Identity service provides authentication services for each OpenStack service. The authentication service uses a combination of domains, projects, users, and roles.

建立一個公共的域名：

openstack domain create --description "Default Domain" default

創(chuàng)建管理員信息：

#創(chuàng)建admin項目
openstack project create --domain default \
  --description "Admin Project" admin 
#創(chuàng)建admin用戶
openstack user create --domain default \
  --password-prompt admin
#創(chuàng)建admin角色
openstack role create admin
#創(chuàng)建上述三者的關(guān)聯(lián)
openstack role add --project admin --user admin admin

part 3：使用Bootstrap完成part1和part2二者的工作

Bootstrap the Identity service：

#本質(zhì)就是在為keystone創(chuàng)建catalog
keystone-manage bootstrap --bootstrap-password 123 \
  --bootstrap-admin-url http://192.168.31.57:35357/v3/ \
  --bootstrap-internal-url http://192.168.31.57:35357/v3/ \
  --bootstrap-public-url http://192.168.31.57:5000/v3/ \
  --bootstrap-region-id RegionOne

設(shè)置環(huán)境變量（is_admin不會被設(shè)置成True，admin用戶會獲得一個Token）

export OS_USERNAME=admin
export OS_PASSWORD=123 #就是keystone-manage中設(shè)定的--bootstrap-password
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://192.168.31.57:35357/v3
export OS_IDENTITY_API_VERSION=3

part 4：創(chuàng)建用于后期測試用的項目，用戶，租戶，建立關(guān)聯(lián)

創(chuàng)建project名為demo

openstack project create --domain default \
  --description "Demo Project" demo

創(chuàng)建普通用戶demo

openstack user create --domain default \
  --password-prompt demo

創(chuàng)建普通用戶的角色即user

openstack role create user

建立關(guān)聯(lián)

openstack role add --project demo --user demo user

part 5：為后續(xù)的服務(wù)創(chuàng)建統(tǒng)一租戶service

解釋：后面每搭建一個新的服務(wù)都需要在keystone中執(zhí)行四種操作：1.建項目 2.建用戶 3.建角色 4.做關(guān)聯(lián)

#后面所有的服務(wù)公用一個項目service，都是管理員角色admin
#所以實際上后續(xù)的服務(wù)安裝關(guān)于keysotne的操作只剩2，4
openstack project create --domain default \
  --description "Service Project" service

五驗證

part 1：準(zhǔn)備

出于安全考慮，需要關(guān)閉臨時令牌認證機制（配置文件中的admin_token和keystone-manage的--bootstrap-password都是基于該機制）

該機制會將用戶的請求設(shè)置is_admin=True，源碼分析中會介紹，先暫且理解到這里

編輯/etc/keystone/keystone-paste.ini
將
[pipeline:public_api]
[pipeline:admin_api]
[pipeline:api_v3] 
中的admin_token_auth都去掉

取消一切設(shè)置的環(huán)境變量，如

unset OS_AUTH_URL OS_PASSWORD

part 2：驗證操作方法一

管理員用戶admin申請token

openstack --os-auth-url http://controller:35357/v3 \
--os-identity-api-version 3  \
--os-project-domain-name default \
--os-user-domain-name default   \
--os-project-name admin \
--os-username admin \
token issue

注意：一定要加上--os-identity-api-version 3

普通用戶demo申請token

openstack --os-auth-url http://controller:5000/v3 \
--os-identity-api-version 3  \
--os-project-domain-name default \
--os-user-domain-name default   \
--os-project-name demo \
--os-username demo \
token issue

part 3：驗證操作方法二

curl -i \
-H "Content-Type: application/json" \
-d '
{
    "auth": {
        "identity": {
            "methods": [
                "password"
            ],
            "password": {
                "user": {
                    "domain":{
                        "name": "default"
                     },
                    "name": "admin",
                    "password": "123"
                }
            }
         },
         "scope": {
            "project": {
                "domain": {
                        "name":"default"
                },
               "name": "admin"
            }
         }
     }
}' \
http://127.0.0.1:5000/v3/auth/tokens

六創(chuàng)建腳本

為了不寫一長串的用戶信息，可以把他們定義成腳本的方式

admin-openrc

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=123
export OS_AUTH_URL=http://192.168.31.57:35357/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

demo-openrc

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=123
export OS_AUTH_URL=http://192.168.31.57:35357/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

針對不同的業(yè)務(wù)應(yīng)該有不同的用戶信息，也都應(yīng)該定義成腳本形式，方便管理

我們的申請token操作簡化成

source admin-openrc
openstack token issue

七 keystone使用套路總結(jié)

（1）user歸屬于一個或多個Project，并且在每個項目中充當(dāng)一個角色。所以我們需要創(chuàng)建Project，創(chuàng)建User，創(chuàng)建Role，并將User和Project、Role關(guān)聯(lián)起來；

View Code

（2）Keystone本質(zhì)是提供Identity服務(wù)的，所以它的實現(xiàn)或者提供的機制也是基于用戶來設(shè)計的。為了提供服務(wù)目錄，配置Keystone的時候創(chuàng)建了一個特殊的ServiceProject，為每個服務(wù)創(chuàng)建對應(yīng)的用戶(Nova, Swift, cinder...)，并且都歸屬于ServiceProject。然后配置、設(shè)置相應(yīng)的Endpoint。

View Code

以上就是openstack云計算組件keystone部署及操作使用技巧的詳細內(nèi)容，更多關(guān)于openstack云計算組件keystone部署的資料請關(guān)注腳本之家其它相關(guān)文章！

您可能感興趣的文章:

欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

軟件下載

源碼下載

軟件編程

網(wǎng)絡(luò)編程

在線工具

數(shù)據(jù)庫

CMS

常用工具

openstack云計算組件keystone部署及操作使用技巧

目錄

一前言

二版本信息

三部署keystone

step 1：準(zhǔn)備階段

step 2：部署mariadb

step 3：部署keystone

step 4：配置web server整合keystone

四 keystone操作

part 1：創(chuàng)建keystone的catalog

part 2：創(chuàng)建域，租戶，用戶，角色，把四個元素關(guān)聯(lián)到一起

part 3：使用Bootstrap完成part1和part2二者的工作

part 4：創(chuàng)建用于后期測試用的項目，用戶，租戶，建立關(guān)聯(lián)

part 5：為后續(xù)的服務(wù)創(chuàng)建統(tǒng)一租戶service

五驗證

part 1：準(zhǔn)備

part 2：驗證操作方法一

part 3：驗證操作方法二

六創(chuàng)建腳本

admin-openrc

demo-openrc

七 keystone使用套路總結(jié)

相關(guān)文章

最新評論

大家感興趣的內(nèi)容

最近更新的內(nèi)容

常用在線小工具

openstack云計算組件keystone部署及操作使用技巧

目錄

一 前言

二 版本信息

三 部署keystone

step 1：準(zhǔn)備階段

step 2：部署mariadb

step 3：部署keystone

step 4：配置web server整合keystone

四 keystone操作

part 1：創(chuàng)建keystone的catalog

part 2：創(chuàng)建域，租戶，用戶，角色，把四個元素關(guān)聯(lián)到一起

part 3：使用Bootstrap完成part1和part2二者的工作

part 4：創(chuàng)建用于后期測試用的項目，用戶，租戶，建立關(guān)聯(lián)

part 5：為后續(xù)的服務(wù)創(chuàng)建統(tǒng)一租戶service

五 驗證

part 1：準(zhǔn)備

part 2：驗證操作方法一

part 3：驗證操作方法二

六 創(chuàng)建腳本

admin-openrc

demo-openrc

七 keystone使用套路總結(jié)

相關(guān)文章

最新評論

大家感興趣的內(nèi)容

最近更新的內(nèi)容

常用在線小工具

一前言

二版本信息

三部署keystone

part 2：創(chuàng)建域，租戶，用戶，角色，把四個元素關(guān)聯(lián)到一起

part 4：創(chuàng)建用于后期測試用的項目，用戶，租戶，建立關(guān)聯(lián)

五驗證

六創(chuàng)建腳本