Keystone身份认证--主要总结Role的相关配置

用户管理 三个概念Tenant，User，Role

    Tenant:用来分组或隔离资源或身份对象的容器,根据服务运营商,租户可以映射成一个客户,账号,组织或项目。

    User：使用OpenStack云服务的人,系统,服务的数字表示.验证用户传入的请求.用户登录可能被赋予访问资源的令牌.用户可能直接被指定给一个特定租户,好像用户在这个租户中一样，用户可以在这个租户中充当一个角色，在另一个租户中扮演其他角色。

    Role:可执行一特定系列操作的用户特性。角色包括一系列权利和特权。用户可继承其所属角色的权利和特权。在身份服务中，颁发给用户的令牌包括用户能承担的角色列表。这个用户调用的服务决定他们怎样解释这个用户所属的角色，以及每个角色授予访问的操作和资源。

              

以上图为摘自社区的文档

解释下这个过程，list intsances为例，从通过

当我们使用dashborad时我们知道登陆的时候提供了用户名密码， 后面的处理流程如下

    第一步：用这个用户名密码获取临时Token和用户基本信息

    第二步：用这个token去查询这个用户的租户信息，

    第三步：选择一个租户， 这时重新向keystone请求token和服务endpoint列表

    第四步：这时开始利用新的token， 选择向相应服务的endpoint发出请求，如本例就是'http://10.0.0.13:8774/v2/070911b880444bd7adf1796acb780ec8/servers/detail'， 这是service会检查token

    第五步：