1. 程式人生 > >OpenStack_I版 2.keystone部署

OpenStack_I版 2.keystone部署

文件 token ssl 配置文件 root用戶 sta lis 配置錯誤 服務配置

技術分享

技術分享

技術分享

生成keystone默認證書,指定用戶

技術分享

修改keystone主配置文件

    第625行,修改數據庫連接方式

技術分享

技術分享

     修改完成同步數據庫

技術分享

    同步完成可以查看數據庫是否有表生成

技術分享

    為了以後調試keystone方便,現在打開DeBug模式

技術分享

技術分享

    修改共享密鑰,不用默認的admin密鑰(不安全),用openssl生成一個16進制的隨機值

技術分享

技術分享

    所有修改都完成重啟keystone服務*

技術分享

    如果有做好的開機啟動腳本可以添加至/etc/init.d/. 技術分享

keystone基礎命令使用

    使用命令之前需要添加環境變量 ,以後其他服務也同樣需要

技術分享

技術分享

    查看所有list命令

技術分享

    新建一個用戶

技術分享

技術分享

    創建一個角色

技術分享

    創建一個租戶(是一個資源的集合,對應多個用戶,多個服務)

技術分享

    將角色、用戶和租戶聯系起來

技術分享

    為生產環境創建一個普通用戶(root用戶給開發使用)

技術分享

    為生產環境場創建一個租戶

技術分享

    將普通用戶和租戶以及系統默認的角色聯接起來

技術分享

    創建服務

技術分享

    給服務配置一個服務端點,並做url相關配置,keystone分3中url,公共的、內部的、管理的

技術分享

    如果服務端點配置錯誤了,可以刪除

技術分享

技術分享

    當所有的配置都結束,需要把之前設置環境變量刪除,使用剛剛生成的用戶名密碼開啟服務(自帶token),如果不刪除就會產生沖突

技術分享

    配置環境變量,使操作簡單化

技術分享

技術分享

技術分享

OpenStack_I版 2.keystone部署