keystone 域-项目-用户-角色（转载）

keystone 域-项目-用户-角色

https://docs.openstack.org/keystone/latest/ 官方文档

domain是认证边界，项目、用户属于域，然后通过角色把用户和项目关联起来。

openstack role add --project demo（项目名） --user demo（用户名） user（角色名）

domain
An Identity API v3 entity. Represents a collection of projects, groups and users that defines administrative boundaries for managing OpenStack Identity entities.

身份验证服务使用域，项目，用户和角色的组合（domain, projects, users, and roles）。

keystone令牌三种生成方式 Fernet认证原理
source /opt/stack/devstack/openrc 使用demo租户（即项目）、demo用户: # source /home/devstack/openrc demo demo

if [[ -n “$1” ]]; then
OS_USERNAME=$1
fi
if [[ -n “$2” ]]; then
OS_PROJECT_NAME=$2
fi

从这可以看出openrc后跟的第一个参数是用户名，第二个参数是项目名 source /opt/stack/devstack/openrc admin admin

/bin/systemctl restart apache2

openstack service create --name SERVICE_NAME --description SERVICE_DESCRIPTION SERVICE_TYPE //创建catalog openstack catalog list

region 更像是一个地理上的概念,每个region有自己独立的endpoint,regions之间完全隔离,但是多个regions之间共享同一个keystone和dashboard。

2.创建服务实体和API端点

openstack service create --name keystone --description “OpenStack Identity” identity

openstack endpoint create --region RegionOne identity public http://controller:5000/v3

openstack endpoint create --region RegionOne identity internal http://controller:5000/v3

openstack endpoint create --region RegionOne identity admin http://controller:35357/v3

三、创建域、项目、用户和角色 ,创建项目和用户的时候需要指定域，但是创建角色不需要指定域

1.创建域default

openstack domain create --description “Default Domain” default

2.创建admin项目

openstack project create --domain default --description “Admin Project” admin

3.创建admin用户

openstack user create --domain default --password-prompt admin #提示输入admin密码

4.创建admin角色

openstack role create admin

5.添加admin角色到admin项目和用户上

openstack role add --project admin --user admin admin

6.创建service项目

openstack project create --domain default --description “Service Project” service

7.创建demo项目

openstack project create --domain default --description “Demo Project” demo

8.创建demo用户

openstack user create --domain default --password-prompt demo #提示输入demo用户密码

9.创建user角色

openstack role create user

10.添加user角色到demo项目和用户

openstack role add --project demo --user demo user

用户(User)

查看用户列表

openstack user list

创建用户

openstack user create [-h] [-f {json,shell,table,value,yaml}]
[-c COLUMN] [–max-width ]
　　　　　　　　　　　　[–print-empty] [–noindent] [–prefix PREFIX]
　　　　　　　　　　　　[–domain ] [–project ]
　　　　　　　　　　　　[–project-domain ]
　　　　　　　　　　　　[–password ] [–password-prompt]
　　　　　　　　　　　　[–email ]
　　　　　　　　　　　　[–description ]
　　　　　　　　　　　 [–enable | --disable] [–or-show]
　　　　　　　　　　　　

！！！！！一般使用中只要写出自己需要的参数就好

删除用户

openstack user delete <用户名或者用户id都可以，以下也是一样，为了简单下面只使用user-id>

显示用户详细信息

openstack user show

更新用户的信息

openstack user set [-h] [–name ] [–domain ]
　　　　　　　　　　[–project ]
　　　　　　　　　　[–project-domain ]
　　　　　　　　　　[–password ] [–password-prompt]
　　　　　　　　　　[–email ]
　　　　　　　　　　[–description ] [–enable | --disable]
　　　　　　　　　　

赋予用户一个角色

openstack role add --project demo（项目名） --user demo（用户名） user（角色名）

查看用户与角色的对应关系—显示的表格是id

openstack role assignment list

删除用户的一个角色

openstack user-role-remove --user-id --role-id

                            [--tenant-id <tenant-id>]

更新用户信息

openstack role remove [-h] [–domain | --project ]
　　　　　　　　　　　　[–user | --group ]
　　　　　　　　　　　　[–group-domain ]
　　　　　　　　　　　　[–project-domain ]
　　　　　　　　　　　　[–user-domain ] [–inherited]
　　　　　　　　　　　　[–role-domain ]
　　　　　　　　　　　　

项目（project）

显示工程列表

openstack project list

创建工程

openstack project create name

删除工程

openstack project delete

更新工程信息

openstack project-update [–name <project_name>][–domain ]

                         [--description <project-description>]

                         [--enabled <true|false>]

                         <project-id>

显示工程详细信息

openstack project show

角色（Role）

显示角色列表

openstack role list

创建角色

openstack role create name

删除角色

openstack role delete

显示角色详细信息

openstack role show

服务（Service)

显示服务列表

openstack service list

创建服务

openstack service create [-h] [-f {json,shell,table,value,yaml}]
　　　　　　　　　　　 [-c COLUMN] [–max-width ]
　　　　　　　　　　　　[–print-empty] [–noindent] [–prefix PREFIX]
　　　　　　　　　　　　[–name ] [–description ]
　　　　　　　　　　　　[–enable | --disable]
　　　　　　　　　　　　

删除服务

openstack service delete

显示服务详细信息

openstack service show

URL（Endpoint)

显示Endpoint列表

openstack endpoint list

创建Endpoint

openstack endpoint create [-h] [-f {json,shell,table,value,yaml}]
　　　　　　　　　　　　[-c COLUMN] [–max-width ]
　　　　　　　　　　　　[–print-empty] [–noindent]
　　　　　　　　　　　　[–prefix PREFIX] [–region ]
　　　　　　　　　　　　[–enable | --disable]
　　　　　　　　　　　　

删除Endpoint

openstack endpoint delete

显示Endpoint详细信息

openstack endpoint show

Catalog

列出catalog

openstack catalog list

root@devstack2019:/usr/local/lib/python2.7/dist-packages/openstack# openstack region list
±----------±--------------±------------+
| Region | Parent Region | Description |
±----------±--------------±------------+
| RegionOne | None | |
±----------±--------------±------------+
root@devstack2019:/usr/local/lib/python2.7/dist-packages/openstack# openstack region create --name RegionTwo
usage: openstack region create [-h] [-f {json,shell,table,value,yaml}]
[-c COLUMN] [–max-width ]
[–fit-width] [–print-empty] [–noindent]
[–prefix PREFIX] [–parent-region ]
[–description ]

openstack region create: error: unrecognized arguments: --name
root@devstack2019:/usr/local/lib/python2.7/dist-packages/openstack# openstack region create RegionTwo
±--------------±----------+
| Field | Value |
±--------------±----------+
| description | |
| enabled | True |
| parent_region | None |
| region | RegionTwo |
±--------------±----------+
root@devstack2019:/usr/local/lib/python2.7/dist-packages/openstack#

转载链接：https://www.cnblogs.com/yitongtianxia59/p/11941802.html