OpenStack手动分布式部署Keystone的方法是什么

2023-07-05 18:14

短信预约 -IT技能 免费直播动态提醒

这篇文章主要讲解了“OpenStack手动分布式部署Keystone的方法是什么”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“OpenStack手动分布式部署Keystone的方法是什么”吧！

Keystone简介

Keystone（OpenStack Identity Service）是 OpenStack 框架中负责管理身份验证、服务访问规则和服务令牌功能的组件。用户访问资源需要验证用户的身份与权限，服务执行操作也需要进行权限检测，这些都需要通过 Keystone 来处理。Keystone 类似一个服务总线，或者说是整个 Openstack 框架的注册表，OpenStack 服务通过 Keystone 来注册其 Endpoint（服务访问的URL），任何服务之间的相互调用，都需要先经过 Keystone 的身份验证，获得目标服务的 Endpoint ，然后再调用。

Keystone 的主要功能如下：

管理用户及其权限；
维护 OpenStack 服务的 Endpoint；
Authentication（认证）和 Authorization（鉴权）。

用户认证介绍
在用户认证中，有以下名词：

1、User（用户）

在Openstack中，使用一个数字来代表使用Openstack的人、系统或者是一个服务，Openstack会对用户的请求进行验证。在Openstack中，一个租户可以有多个用户、一个用户也可以有多个租户，用户对租户的操作权限由用户在租户中承担的角色来确定。

2、Project（项目）

Project是Openstack中一些可被访问的资源或者是资源组，本质上是一个容器，可以起到隔离的作用，或者用于标识对象。

3、Token（令牌）

Openstack中的用户用来进行身份验证的凭证。

4、Role（角色）

在Openstack中，Role代表一组权限，并且总是和用户所绑定，用于声明用户可以访问的资源。

服务目录介绍
在服务目录中，有以下名词：

1、Service（服务）

Service就是Openstack中的服务，比如Nova、Glance、Swift等等。

2、Endpoints（端点）

一个Endpoints即一个服务所对外暴露的接口，如果我们要访问一个服务，那么我们必须知道该服务的Endpoints。Endpoint的每个URL都对应一个服务实例访问地址，并且具有public、private和admin三种权限。public url可以被公开访问，private url可以被局域网内的设备所访问，而admin url则被从常规的访问中分离。
Keystone（OpenStack Identity Service）是 OpenStack 框架中负责管理身份验证、服务访问规则和服务令牌功能的组件。
下面我们进行Keystone的安装部署

1、登录数据库配置（在controller执行）

1.1登录数据库

[root@controller ~]# mysql -pEnter password: Welcome to the MariaDB monitor.  Commands end with ; or \g.Your MariaDB connection id is 18Server version: 10.3.20-MariaDB MariaDB Server Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]>

1.2数据库里创建keystone

MariaDB [(none)]> CREATE DATABASE keystone;

1.3授权对keystone数据库的正确访问

GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY '000000';GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY '000000';

1.4退出数据库

MariaDB [(none)]> quit;

2、数据库导入Keystone表（在controller执行）

2.1安装httpd mod_wsgi

[root@controller ~]# yum install openstack-keystone httpd mod_wsgi -y

##我在这里安装openstack-keystone httpd mod_wsgi时报错
解决办法：执行下面命令后重新安装

yum install -y python2-qpid-proton-0.22.0-1.el7.x86_64

2.2备份配置文件并且修改

[root@controller ~]# cp /etc/keystone/keystone.conf{,.bak}[root@controller ~]# grep -Ev "^$|#" /etc/keystone/keystone.conf.bak > /etc/keystone/keystone.conf

#vi /etc/keystone/keystone.conf[DEFAULT]admin_token = ADMIN_TOKEN[application_credential][assignment][auth][cache][catalog][cors][credential][database][domain_config][endpoint_filter][endpoint_policy][eventlet_server][DEFAULT][application_credential][assignment][auth][cache][catalog][cors][credential][database]connection = mysql+pymysql://keystone:123@controller/keystone[domain_config][endpoint_filter][endpoint_policy][eventlet_server][federation][fernet_receipts][fernet_tokens][healthcheck][identity][identity_mapping][jwt_tokens][ldap][memcache][oauth2][oslo_messaging_amqp][oslo_messaging_kafka][oslo_messaging_notifications][oslo_messaging_rabbit][oslo_middleware][oslo_policy][policy][profiler][receipt][resource][revoke][role][saml][security_compliance][shadow_users][token]provider = fernet[tokenless_auth][totp]

2.3同步数据库

su -s /bin/sh -c "keystone-manage db_sync" keystone

进数据库检查一下看keystone是否有表了，如下说明同步完成

[root@controller ~]# mysql -pEnter password: Welcome to the MariaDB monitor.  Commands end with ; or \g.Your MariaDB connection id is 25Server version: 10.3.20-MariaDB MariaDB Server Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]> show databases;+--------------------+| Database           |+--------------------+| information_schema || keystone           || mysql              || performance_schema |+--------------------+4 rows in set (0.001 sec) MariaDB [(none)]> use keystone;Reading table information for completion of table and column namesYou can turn off this feature to get a quicker startup with -A Database changedMariaDB [keystone]> show tables;+------------------------------------+| Tables_in_keystone                 |+------------------------------------+| access_rule                        || access_token                       || application_credential             || application_credential_access_rule || application_credential_role        || assignment                         || config_register                    || consumer                           || credential                         || endpoint                           || endpoint_group                     || federated_user                     || federation_protocol                || group                              || id_mapping                         || identity_provider                  || idp_remote_ids                     || implied_role                       || limit                              || local_user                         || mapping                            || migrate_version                    || nonlocal_user                      || password                           || policy                             || policy_association                 || project                            || project_endpoint                   || project_endpoint_group             || project_option                     || project_tag                        || region                             || registered_limit                   || request_token                      || revocation_event                   || role                               || role_option                        || sensitive_config                   || service                            || service_provider                   || system_assignment                  || token                              || trust                              || trust_role                         || user                               || user_group_membership              || user_option                        || whitelisted_config                 |+------------------------------------+

2.4数据库初始化

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystonekeystone-manage credential_setup --keystone-user keystone --keystone-group keystone

2.5引导Identity服务:

keystone-manage bootstrap --bootstrap-password 000000 --bootstrap-admin-url http://controller:35357/v3/ --bootstrap-internal-url http://controller:5000/v3/ --bootstrap-public-url http://controller:5000/v3/ --bootstrap-region-id RegionOne

3、配置http服务（在controller执行）

3.1编辑http配置文件

[root@controller ~]# vi /etc/httpd/conf/httpd.conf

# ServerName gives the name and port that the server uses to identify itself.# This can often be determined automatically, but we recommend you specify# it explicitly to prevent problems during startup.## If your host doesn't have a registered DNS name, enter its IP address here.##ServerName www.example.com:80ServerName controller

3.2生成软链接

ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

3.3启动httpd

systemctl enable httpd.service;systemctl start httpd.service

3.4配置环境变量

vi /etc/keystone/admin-openrc.sh

#!/bin/bashexport OS_USERNAME=adminexport OS_PASSWORD=000000export OS_PROJECT_NAME=adminexport OS_USER_DOMAIN_NAME=Defaultexport OS_PROJECT_DOMAIN_NAME=Defaultexport OS_AUTH_URL=http://controller:35357/v3export OS_IDENTITY_API_VERSION=3