OpenStack-Keystone组件部署

OpenStack-Keystone组件部署

keystone身份服务

keystone（openstack identity service）是openstack中的一个独立的提供安全认证的模块，主要负责openstack用户身份认证、令牌管理、提供访问资源的服务目录、以及基于用户角色的访问控制

keystone类似一个服务总线，或者说是整个openstack框架的注册表，其他服务通过keystone来注册其服务的Endpoint（服务访问的URL），任何服务之间相互调用，需要经过keystone的身份验证，来获得目标服务的Endpoint来找到目标服务

keystone的主要功能

身份认证（Authentication）：令牌的发放和校验

用户授权（Authorization）：授予用户在一个服务中所拥有权限

用户管理（Account）：管理用户账户

服务目录（Service Catalog）：提供可用服务的API端点

keystone相关概念

user：指使用openstack service的用户
Project（Tenant）：可以理解为一个人或者服务所拥有的资源集合
Role：用户划分权限。通过给user指定role，使user获得role对应操作权限
Authentication：确定用户身份