OpenStack入门以及一些资料之（三、Keystone）

最新推荐文章于 2022-07-23 02:20:03 发布

julykobe

最新推荐文章于 2022-07-23 02:20:03 发布

阅读量1.8k

点赞数

分类专栏：经验总结 OpenStack 文章标签： OpenStack keystone

本文链接：https://blog.csdn.net/julykobe/article/details/25161375

版权

本文介绍了OpenStack中的Keystone服务，作为认证中心，Keystone为各组件提供认证。用户通过用户名和密码获取token进行单点登录。Keystone涉及的概念包括User、Tenant、Role、Service、Endpoint、Token和Credentials。Keystone的访问流程包括用户申请token、查询租户、选择租户并再次申请token，然后使用token创建资源。文章还提到了Keystone的中间件和REST/HTTP API，以及访问流程示例。

摘要由CSDN通过智能技术生成

注：本文内容均来自网络，我只是在此做了一些摘抄和整理的工作，来源均有注明。

0、简介及架构

简介：

Keystone（OpenStack Identity Service）是OpenStack框架中，负责身份验证、服务规则和服务令牌的功能，它实现了OpenStack的Identity API。Keystone类似一个服务总线，或者说是整个Openstack框架的注册表，其他服务通过keystone来注册其服务的Endpoint（服务访问的URL），任何服务之间相互的调用，需要经过Keystone的身份验证，来获得目标服务的Endpoint来找到目标服务。

功能：

用户信息管理：user/tenant基本信息管理；认证服务：登陆认证，各个组件API的权限控制；

架构：

既然keystone为各个模块提供认证服务，所以各个模块与keystone都有所交互。其中登录认证体现在用户访问各个组件的API时，调用了WSGI框架的authtoken filter，该filter最调用keystoneclient ，最终通过keystone验证token，完成对用户的登录认证。如果认证失败，用户将不能访问该API。

以nova为例，authtoken filter在/etc/paste.ini目录中（如果不熟悉WSGI框架，暂且忽略之）

keystone在openstack的位置如下：

1、基本概念

1. User

　　 User即用户，他们代表可以通过keystone进行访问的人或程序。Users通过认证信息（credentials，如密码、API Keys等）进行验证。

2. Tenant

　　Tenant即租户，早期版本又称为project，它是各个服务中的一些可以访问的资源集合。例如，在Nova中一个tenant可以是一些机器，在Swift和Glance中一个tenant可以是一些镜像存储，在Quantum中一个tenant可以是一些网络资源。Users默认的总是绑定到某些tenant上，