OpenStack-Keystone组件部署

OpenStack-Keystone是OpenStack中的身份服务模块,负责用户身份认证、令牌管理、服务目录及基于角色的访问控制。作为OpenStack的服务总线,keystone为其他服务注册Endpoint并进行身份验证。其主要功能包括身份认证、用户授权、用户管理和服务目录。认证流程涉及用户向keystone请求认证,然后服务之间通过keystone验证互相调用。
摘要由CSDN通过智能技术生成

OpenStack-Keystone组件部署

keystone身份服务

keystone(openstack identity service)是openstack中的一个独立的提供安全认证的模块,主要负责openstack用户身份认证、令牌管理、提供访问资源的服务目录、以及基于用户角色的访问控制

keystone类似一个服务总线,或者说是整个openstack框架的注册表,其他服务通过keystone来注册其服务的Endpoint(服务访问的URL),任何服务之间相互调用,需要经过keystone的身份验证,来获得目标服务的Endpoint来找到目标服务

keystone的主要功能

身份认证(Authentication):令牌的发放和校验

用户授权(Authorization):授予用户在一个服务中所拥有权限

用户管理(Account):管理用户账户

服务目录(Service Catalog):提供可用服务的API端点

keystone相关概念

user:指使用openstack service的用户
Project(Tenant):可以理解为一个人或者服务所拥有的资源集合
Role:用户划分权限。通过给user指定role,使user获得role对应操作权限
Authentication:确定用户身份
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值