openstack初步

今天花了半天多的时间完成openstack的安装，可以通过dashboard访问了。但是内部的大多数实际的功能还没有实现，我现在也不懂具体的原理和操作。

基本上，是照着别人的方法，一步一步地做，但是还是遇到了不少问题。主要的问题是账户，密码，token，这些都和keystone有关，openstack的组件nova，glance都是通过keystone确认user和password。刚开始不清楚它们之间的关系，后来先是尝试别人的各种方法，网上找资料，稀里糊涂解决了其中的一个问题。但还是很晕，完全不明白其中的原理。再遇到另一个问题时，无法举一反三。没办法了，看官方文档，从头开始，先了解结构图，接本身份验证的流程，keystone怎么使用。这样才开始明白怎么回事。还有调试方法，nova --debug flavor-list 可以看到发送的帐号密码，还是挺有用的。结合这一些，再试了几次，看看反馈的信息，就解决了。

其实原理并不复杂。keystone负责所用用户帐号的身份验证。可以通过create-user，create-tenant， create-role，create-service创建相应的内容，并指定存储与数据库中。当执行“nova flavor-list”查看nova的flavor列表时，其实通过$OS_USERNAME, $OS_PASSWORD, $OS_TENANT_NAME传递用户名，密码，tenant容器名给keystone进行验证。网上看到的都是说，创建keystonerc文件，里面有很多设置变量的命令，如export OS_USERNAME=admin。但并没说为什么要这样做。其实，这样做