OpenStack手動(dòng)分布式部署Keystone的方法是什么

發(fā)布時(shí)間：2023-05-10 14:21:29 來源：億速云閱讀：91 作者：zzz 欄目：開發(fā)技術(shù)

這篇文章主要講解了“OpenStack手動(dòng)分布式部署Keystone的方法是什么”，文中的講解內(nèi)容簡(jiǎn)單清晰，易于學(xué)習(xí)與理解，下面請(qǐng)大家跟著小編的思路慢慢深入，一起來研究和學(xué)習(xí)“OpenStack手動(dòng)分布式部署Keystone的方法是什么”吧！

Keystone簡(jiǎn)介

Keystone（OpenStack Identity Service）是 OpenStack 框架中負(fù)責(zé)管理身份驗(yàn)證、服務(wù)訪問規(guī)則和服務(wù)令牌功能的組件。用戶訪問資源需要驗(yàn)證用戶的身份與權(quán)限，服務(wù)執(zhí)行操作也需要進(jìn)行權(quán)限檢測(cè)，這些都需要通過 Keystone 來處理。Keystone 類似一個(gè)服務(wù)總線，或者說是整個(gè) Openstack 框架的注冊(cè)表，OpenStack 服務(wù)通過 Keystone 來注冊(cè)其 Endpoint（服務(wù)訪問的URL），任何服務(wù)之間的相互調(diào)用，都需要先經(jīng)過 Keystone 的身份驗(yàn)證，獲得目標(biāo)服務(wù)的 Endpoint ，然后再調(diào)用。

Keystone 的主要功能如下：

管理用戶及其權(quán)限；
維護(hù) OpenStack 服務(wù)的 Endpoint；
Authentication（認(rèn)證）和 Authorization（鑒權(quán)）。

用戶認(rèn)證介紹
在用戶認(rèn)證中，有以下名詞：

1、User（用戶）

在Openstack中，使用一個(gè)數(shù)字來代表使用Openstack的人、系統(tǒng)或者是一個(gè)服務(wù)，Openstack會(huì)對(duì)用戶的請(qǐng)求進(jìn)行驗(yàn)證。在Openstack中，一個(gè)租戶可以有多個(gè)用戶、一個(gè)用戶也可以有多個(gè)租戶，用戶對(duì)租戶的操作權(quán)限由用戶在租戶中承擔(dān)的角色來確定。

2、Project（項(xiàng)目）

Project是Openstack中一些可被訪問的資源或者是資源組，本質(zhì)上是一個(gè)容器，可以起到隔離的作用，或者用于標(biāo)識(shí)對(duì)象。

3、Token（令牌）

Openstack中的用戶用來進(jìn)行身份驗(yàn)證的憑證。

4、Role（角色）

在Openstack中，Role代表一組權(quán)限，并且總是和用戶所綁定，用于聲明用戶可以訪問的資源。

服務(wù)目錄介紹
在服務(wù)目錄中，有以下名詞：

1、Service（服務(wù)）

Service就是Openstack中的服務(wù)，比如Nova、Glance、Swift等等。

2、Endpoints（端點(diǎn)）

一個(gè)Endpoints即一個(gè)服務(wù)所對(duì)外暴露的接口，如果我們要訪問一個(gè)服務(wù)，那么我們必須知道該服務(wù)的Endpoints。Endpoint的每個(gè)URL都對(duì)應(yīng)一個(gè)服務(wù)實(shí)例訪問地址，并且具有public、private和admin三種權(quán)限。public url可以被公開訪問，private url可以被局域網(wǎng)內(nèi)的設(shè)備所訪問，而admin url則被從常規(guī)的訪問中分離。
Keystone（OpenStack Identity Service）是 OpenStack 框架中負(fù)責(zé)管理身份驗(yàn)證、服務(wù)訪問規(guī)則和服務(wù)令牌功能的組件。
下面我們進(jìn)行Keystone的安裝部署

1、登錄數(shù)據(jù)庫配置（在controller執(zhí)行）

1.1登錄數(shù)據(jù)庫

[root@controller ~]# mysql -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 18
Server version: 10.3.20-MariaDB MariaDB Server
 
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
 
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
 
MariaDB [(none)]>

1.2數(shù)據(jù)庫里創(chuàng)建keystone

MariaDB [(none)]> CREATE DATABASE keystone;

1.3授權(quán)對(duì)keystone數(shù)據(jù)庫的正確訪問

GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY '000000';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY '000000';

1.4退出數(shù)據(jù)庫

MariaDB [(none)]> quit;

2、數(shù)據(jù)庫導(dǎo)入Keystone表（在controller執(zhí)行）

2.1安裝httpd mod_wsgi

[root@controller ~]# yum install openstack-keystone httpd mod_wsgi -y

##我在這里安裝openstack-keystone httpd mod_wsgi時(shí)報(bào)錯(cuò)
解決辦法：執(zhí)行下面命令后重新安裝

yum install -y python2-qpid-proton-0.22.0-1.el7.x86_64

2.2備份配置文件并且修改

[root@controller ~]# cp /etc/keystone/keystone.conf{,.bak}
[root@controller ~]# grep -Ev "^$|#" /etc/keystone/keystone.conf.bak > /etc/keystone/keystone.conf

#vi /etc/keystone/keystone.conf
[DEFAULT]
admin_token = ADMIN_TOKEN
[application_credential]
[assignment]
[auth]
[cache]
[catalog]
[cors]
[credential]
[database]
[domain_config]
[endpoint_filter]
[endpoint_policy]
[eventlet_server]
[DEFAULT]
[application_credential]
[assignment]
[auth]
[cache]
[catalog]
[cors]
[credential]
[database]
connection = mysql+pymysql://keystone:123@controller/keystone
[domain_config]
[endpoint_filter]
[endpoint_policy]
[eventlet_server]
[federation]
[fernet_receipts]
[fernet_tokens]
[healthcheck]
[identity]
[identity_mapping]
[jwt_tokens]
[ldap]
[memcache]
[oauth2]
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_middleware]
[oslo_policy]
[policy]
[profiler]
[receipt]
[resource]
[revoke]
[role]
[saml]
[security_compliance]
[shadow_users]
[token]
provider = fernet
[tokenless_auth]
[totp]

2.3同步數(shù)據(jù)庫

su -s /bin/sh -c "keystone-manage db_sync" keystone

進(jìn)數(shù)據(jù)庫檢查一下看keystone是否有表了，如下說明同步完成

[root@controller ~]# mysql -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 25
Server version: 10.3.20-MariaDB MariaDB Server
 
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
 
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
 
MariaDB [(none)]> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| keystone           |
| mysql              |
| performance_schema |
+--------------------+
4 rows in set (0.001 sec)
 
MariaDB [(none)]> use keystone;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
 
Database changed
MariaDB [keystone]> show tables;
+------------------------------------+
| Tables_in_keystone                 |
+------------------------------------+
| access_rule                        |
| access_token                       |
| application_credential             |
| application_credential_access_rule |
| application_credential_role        |
| assignment                         |
| config_register                    |
| consumer                           |
| credential                         |
| endpoint                           |
| endpoint_group                     |
| federated_user                     |
| federation_protocol                |
| group                              |
| id_mapping                         |
| identity_provider                  |
| idp_remote_ids                     |
| implied_role                       |
| limit                              |
| local_user                         |
| mapping                            |
| migrate_version                    |
| nonlocal_user                      |
| password                           |
| policy                             |
| policy_association                 |
| project                            |
| project_endpoint                   |
| project_endpoint_group             |
| project_option                     |
| project_tag                        |
| region                             |
| registered_limit                   |
| request_token                      |
| revocation_event                   |
| role                               |
| role_option                        |
| sensitive_config                   |
| service                            |
| service_provider                   |
| system_assignment                  |
| token                              |
| trust                              |
| trust_role                         |
| user                               |
| user_group_membership              |
| user_option                        |
| whitelisted_config                 |
+------------------------------------+

2.4數(shù)據(jù)庫初始化

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

2.5引導(dǎo)Identity服務(wù):

keystone-manage bootstrap --bootstrap-password 000000 --bootstrap-admin-url http://controller:35357/v3/ --bootstrap-internal-url http://controller:5000/v3/ --bootstrap-public-url http://controller:5000/v3/ --bootstrap-region-id RegionOne

3、配置http服務(wù)（在controller執(zhí)行）

3.1編輯http配置文件

[root@controller ~]# vi /etc/httpd/conf/httpd.conf

# ServerName gives the name and port that the server uses to identify itself.
# This can often be determined automatically, but we recommend you specify
# it explicitly to prevent problems during startup.
#
# If your host doesn't have a registered DNS name, enter its IP address here.
#
#ServerName www.example.com:80
ServerName controller

3.2生成軟鏈接

ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

3.3啟動(dòng)httpd

systemctl enable httpd.service;systemctl start httpd.service

3.4配置環(huán)境變量

vi /etc/keystone/admin-openrc.sh

#!/bin/bash
export OS_USERNAME=admin
export OS_PASSWORD=000000
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3