openstack初步

最新推荐文章于 2021-08-21 15:29:12 发布

wangst4321

最新推荐文章于 2021-08-21 15:29:12 发布

阅读量1.3w

点赞数

本文链接：https://blog.csdn.net/wangst4321/article/details/8168344

版权

本文介绍了作者在初次接触OpenStack时遇到的账户验证问题，特别是与Keystone和Nova的交互。通过解决问题，作者理解了Keystone在用户认证中的角色，以及如何创建和验证用户、租户和服务。遇到的问题包括Invalid Openstack Identity和Nova Credentials错误，通过检查配置和环境变量得以解决。最后强调深入理解系统原理的重要性。

摘要由CSDN通过智能技术生成

今天花了半天多的时间完成openstack的安装，可以通过dashboard访问了。但是内部的大多数实际的功能还没有实现，我现在也不懂具体的原理和操作。

基本上，是照着别人的方法，一步一步地做，但是还是遇到了不少问题。主要的问题是账户，密码，token，这些都和keystone有关，openstack的组件nova，glance都是通过keystone确认user和password。刚开始不清楚它们之间的关系，后来先是尝试别人的各种方法，网上找资料，稀里糊涂解决了其中的一个问题。但还是很晕，完全不明白其中的原理。再遇到另一个问题时，无法举一反三。没办法了，看官方文档，从头开始，先了解结构图，接本身份验证的流程，keystone怎么使用。这样才开始明白怎么回事。还有调试方法，nova --debug flavor-list 可以看到发送的帐号密码，还是挺有用的。结合这一些，再试了几次，看看反馈的信息，就解决了。

其实原理并不复杂。keystone负责所用用户帐号的身份验证。可以通过create-user，create-tenant， create-role，create-service创建相应的内容，并指定存储与数据库中。当执行“nova flavor-list”查看nova的flavor列表时，其实通过$OS_USERNAME, $OS_PASSWORD, $OS_TENANT_NAME传递用户名，密码，tenant容器名给keystone进行验证。网上看到的都是说，创建keystonerc文件，里面有很多设置变量的命令，如export OS_USERNAME=admin。但并没说为什么要这样做。其实，这样做