openstack云計算組件keystone部署及操作使用技巧
一 前言
任何軟件的部署都是沒有技術含量的，任何就部署講部署的人都是江湖騙子。
部署的本質就是拷貝，粘貼，回車。我們家養(yǎng)了條狗，它可以勝任這件事情。
我們搞技術的，一定不能迂腐：輕信或者一概不信。
輕信者的傻逼就像是只學了上半冊的葵花寶典，上半冊教你欲練此功必先自宮，而下半冊說的則是不自宮其實也可以。
不信者的傻逼就像是馬冬什么？馬什么梅？什么冬梅？
二 版本信息
官網(wǎng)https://docs.openstack.org/newton/install-guide-rdo/keystone.html
我們按照Newton這個版本來部署，其實跟大家講，openstack基本保持每6個月更新一個版本，面對如此快的版本更迭，我們其實瞅準了一個版本深入研究下去就好，深入到什么層次，為社區(qū)提交代碼。任何每來一個新版本就去部署一次的主都是傻叉。
三 部署keystone
系統(tǒng)信息
[root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.0.1406 (Core) [root@localhost ~]# uname -r 3.10.0-123.el7.x86_64
step 1：準備階段
yum -y install centos-release-openstack-newton #安裝官方y(tǒng)um源 yum -y upgrade #更新 yum -y install python-openstackclient #安裝工具 yum -y install openstack-selinux #安裝openstack-selinux包自動管理openstack組件的安全策略
step 2：部署mariadb
安裝
''' keystone支持ldap和mysql作為后端Driver,用來存放用戶相關信息，catalog等，這里我們選用mariadb ''' yum -y install mariadb mariadb-server python2-PyMySQL
配置：/etc/my.cnf.d/openstack.cnf
[mysqld] bind-address = 192.168.31.57 #本機管理網(wǎng)絡ip default-storage-engine = innodb innodb_file_per_table max_connections = 4096 collation-server = utf8_general_ci character-set-server = utf8
啟動服務且設置開機啟動
systemctl start mariadb.service systemctl enable mariadb.service
初始化數(shù)據(jù)庫（可有可無）
mysql_secure_installation
step 3：部署keystone
keystone關于數(shù)據(jù)庫的操作
mysql -u root -p #登入數(shù)據(jù)庫 CREATE DATABASE keystone; #新建庫keystone GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \ IDENTIFIED BY '123'; #新建本地訪問keystone庫的賬號 GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \ IDENTIFIED BY '123'; #新建遠程訪問keystone庫的賬號
安裝軟件包
#keystone軟件包名openstack-keystone #安裝httpd和mod_wsgi的原因是，社區(qū)主推apache+keystone #openstack-keystone本質就是一款基于wsgi協(xié)議的web app,而httpd本質就是一個兼容wsgi協(xié)議的web server，所以我們需要為httpd安裝mod_wsgi模塊 yum -y install openstack-keystone httpd mod_wsgi
配置：/etc/keystone/keystone.conf
#讓openstack-keystone能夠知道如何連接到后端的數(shù)據(jù)庫keystone #mysql+pymysql：pymysql是一個python庫，使用python可以操作mysql原生sql [database] connection = mysql+pymysql://keystone:123@192.168.31.57/keystone [token] provider = fernet #fernet為生成token的方式
初始化數(shù)據(jù)庫keystone
#之所以要初始化，是因為python的orm對象關系映射，需要初始化來生成數(shù)據(jù)庫表結構 su -s /bin/sh -c "keystone-manage db_sync" keystone
初始化的時候可能會報錯
瞬間蒙蔽：我命名建立的用戶，啥啥的都能訪問啊
初始化Fernet key倉庫
keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone keystone-manage credential_setup --keystone-user keystone --keystone-group keystone
step 4：配置web server整合keystone
修改本機主機名
hostnamectl set-hostname controller
配置/etc/hosts
192.168.31.57 controller
配置/etc/httpd/conf/httpd.conf
ServerName controller
為mod_wsgi模塊添加配置文件
#直接拷貝模塊文件或者做軟連接都可以 ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/
啟動httpd服務且設置開機自啟
systemctl start httpd.service systemctl enable httpd.service
四 keystone操作
part 1：創(chuàng)建keystone的catalog
配置/etc/keystone/keystone.conf
[DEFAULT] admin_token = 123
設置環(huán)境變量
#OS_TOKEN=配置文件中的admin_token #會在filter過濾過程中被admin_token_auth中間間設置is_admin=True #誰有這個admin_token誰就是管理員了。 export OS_TOKEN=123 #等于keystone.conf中admin_token的值 export OS_URL=http://192.168.31.57:35357/v3 export OS_IDENTITY_API_VERSION=3
為keystone創(chuàng)建catalog
#基于上一步給的權限，創(chuàng)建認證服務實體 openstack service create \ --name keystone --description "OpenStack Identity" identity #基于上一步建立的服務實體，創(chuàng)建訪問該實體的三個api端點 openstack endpoint create --region RegionOne \ identity public http://192.168.31.57:5000/v3 openstack endpoint create --region RegionOne \ identity internal http://192.168.31.57:5000/v3 openstack endpoint create --region RegionOne \ identity admin http://192.168.31.57:35357/v3
part 2：創(chuàng)建域，租戶，用戶，角色，把四個元素關聯(lián)到一起
The Identity service provides authentication services for each OpenStack service. The authentication service uses a combination of domains, projects, users, and roles.
建立一個公共的域名：
openstack domain create --description "Default Domain" default
創(chuàng)建管理員信息：
#創(chuàng)建admin項目 openstack project create --domain default \ --description "Admin Project" admin #創(chuàng)建admin用戶 openstack user create --domain default \ --password-prompt admin #創(chuàng)建admin角色 openstack role create admin #創(chuàng)建上述三者的關聯(lián) openstack role add --project admin --user admin admin
part 3：使用Bootstrap完成part1和part2二者的工作
Bootstrap the Identity service：
#本質就是在為keystone創(chuàng)建catalog keystone-manage bootstrap --bootstrap-password 123 \ --bootstrap-admin-url http://192.168.31.57:35357/v3/ \ --bootstrap-internal-url http://192.168.31.57:35357/v3/ \ --bootstrap-public-url http://192.168.31.57:5000/v3/ \ --bootstrap-region-id RegionOne
設置環(huán)境變量（is_admin不會被設置成True，admin用戶會獲得一個Token）
export OS_USERNAME=admin export OS_PASSWORD=123 #就是keystone-manage中設定的--bootstrap-password export OS_PROJECT_NAME=admin export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_DOMAIN_NAME=Default export OS_AUTH_URL=http://192.168.31.57:35357/v3 export OS_IDENTITY_API_VERSION=3
part 4：創(chuàng)建用于后期測試用的項目，用戶，租戶，建立關聯(lián)
創(chuàng)建project名為demo
openstack project create --domain default \ --description "Demo Project" demo
創(chuàng)建普通用戶demo
openstack user create --domain default \ --password-prompt demo
創(chuàng)建普通用戶的角色即user
openstack role create user
建立關聯(lián)
openstack role add --project demo --user demo user
part 5：為后續(xù)的服務創(chuàng)建統(tǒng)一租戶service
解釋：后面每搭建一個新的服務都需要在keystone中執(zhí)行四種操作：1.建項目 2.建用戶 3.建角色 4.做關聯(lián)
#后面所有的服務公用一個項目service，都是管理員角色admin #所以實際上后續(xù)的服務安裝關于keysotne的操作只剩2，4 openstack project create --domain default \ --description "Service Project" service
五 驗證
part 1：準備
出于安全考慮，需要關閉臨時令牌認證機制（配置文件中的admin_token和keystone-manage的--bootstrap-password都是基于該機制）
該機制會將用戶的請求設置is_admin=True，源碼分析中會介紹，先暫且理解到這里
編輯/etc/keystone/keystone-paste.ini 將 [pipeline:public_api] [pipeline:admin_api] [pipeline:api_v3] 中的admin_token_auth都去掉
取消一切設置的環(huán)境變量，如
unset OS_AUTH_URL OS_PASSWORD
part 2：驗證操作方法一
管理員用戶admin申請token
openstack --os-auth-url http://controller:35357/v3 \ --os-identity-api-version 3 \ --os-project-domain-name default \ --os-user-domain-name default \ --os-project-name admin \ --os-username admin \ token issue
注意：一定要加上--os-identity-api-version 3
普通用戶demo申請token
openstack --os-auth-url http://controller:5000/v3 \ --os-identity-api-version 3 \ --os-project-domain-name default \ --os-user-domain-name default \ --os-project-name demo \ --os-username demo \ token issue
part 3：驗證操作方法二
curl -i \
-H "Content-Type: application/json" \
-d '
{
"auth": {
"identity": {
"methods": [
"password"
],
"password": {
"user": {
"domain":{
"name": "default"
},
"name": "admin",
"password": "123"
}
}
},
"scope": {
"project": {
"domain": {
"name":"default"
},
"name": "admin"
}
}
}
}' \
http://127.0.0.1:5000/v3/auth/tokens六 創(chuàng)建腳本
為了不寫一長串的用戶信息，可以把他們定義成腳本的方式
admin-openrc
export OS_PROJECT_DOMAIN_NAME=Default export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_NAME=admin export OS_USERNAME=admin export OS_PASSWORD=123 export OS_AUTH_URL=http://192.168.31.57:35357/v3 export OS_IDENTITY_API_VERSION=3 export OS_IMAGE_API_VERSION=2
demo-openrc
export OS_PROJECT_DOMAIN_NAME=Default export OS_USER_DOMAIN_NAME=Default export OS_PROJECT_NAME=demo export OS_USERNAME=demo export OS_PASSWORD=123 export OS_AUTH_URL=http://192.168.31.57:35357/v3 export OS_IDENTITY_API_VERSION=3 export OS_IMAGE_API_VERSION=2
針對不同的業(yè)務應該有不同的用戶信息，也都應該定義成腳本形式，方便管理
我們的申請token操作簡化成
source admin-openrc openstack token issue
七 keystone使用套路總結
（1）user歸屬于一個或多個Project，并且在每個項目中充當一個角色。所以我們需要創(chuàng)建Project，創(chuàng)建User，創(chuàng)建Role，并將User和Project、Role關聯(lián)起來；
View Code
（2）Keystone本質是提供Identity服務的，所以它的實現(xiàn)或者提供的機制也是基于用戶來設計的。為了提供服務目錄，配置Keystone的時候創(chuàng)建了一個特殊的ServiceProject，為每個服務創(chuàng)建對應的用戶(Nova, Swift, cinder...)，并且都歸屬于ServiceProject。然后配置、設置相應的Endpoint。
View Code
以上就是openstack云計算組件keystone部署及操作使用技巧的詳細內容，更多關于openstack云計算組件keystone部署的資料請關注腳本之家其它相關文章！
相關文章
基于CentOS的OpenStack環(huán)境部署詳細教程(OpenStack安裝)
這篇文章主要介紹了基于CentOS的OpenStack環(huán)境部署(OpenStack安裝),本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-08-08
這篇文章主要介紹了Fuel 30 分鐘快速安裝OpenStack（圖文教程），有興趣的同學可以了解一下。2016-11-11
詳解VMware接入Openstack—使用Openstack創(chuàng)建vCenter虛擬機
本篇文章主要介紹了VMware接入Openstack—使用Openstack創(chuàng)建vCenter虛擬機，具有一定的參考價值，感興趣的小伙伴們可以參考一下。2017-03-03
這篇文章主要介紹了OpenStack Keystone的基本概念詳細介紹的相關資料,需要的朋友可以參考下2016-11-11
Openstack 創(chuàng)建項目和虛擬機詳細介紹
這篇文章主要介紹了Openstack 創(chuàng)建項目和虛擬機詳細介紹的相關資料,這里舉例說明如何實現(xiàn)，圖文教程，需要的朋友可以參考下2016-11-11
openstack云計算keystone組件工作流程及服務關系
這篇文章主要介紹了openstack云計算keystone組件工作流程及服務關系，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-04-04
OpenStack手動分布式部署Glance(Queens版)
這篇文章主要介紹了OpenStack手動分布式部署Glance(Queens版),Glance為云平臺虛擬機提供鏡像服務，例如：上傳鏡像、刪除鏡像等,需要的朋友可以參考下2023-03-03
java.util.ConcurrentModificationException 解決方法
這篇文章主要介紹了 java.util.ConcurrentModificationException 解決方法的相關資料,需要的朋友可以參考下2016-11-11
OpenStack云平臺Train版搭建與基礎環(huán)境準備
這篇文章主要介紹了OpenStack云平臺Train版搭建與基礎環(huán)境準備,OpenStack用于部署公有云、私有云，并實現(xiàn)對云項目管理,需要的朋友可以參考下2023-03-03
本篇文章主要介紹了OpenStack安裝部署Liberty Neutron，有需要的可以參考一下。2016-11-11