keystone简介学习教案.ppt

会计学1keystone简介简介(jiǎn jiè)第一页，共20页2南阳(nán yánɡ)理工学院第1页/共19页第二页，共20页Keystone简介简介(jiǎn jiè)1.1.OpenStackOpenStack是一种面向服务（是一种面向服务（SOASOA）的体系）的体系结构进行设计的，各个模块的实现按照提供结构进行设计的，各个模块的实现按照提供的服务不同，而被划分成为若干相互独立的的服务不同，而被划分成为若干相互独立的模块但keystonekeystone在在OpenStackOpenStack中有着一定中有着一定的特殊性的特殊性2.2.keystonekeystone是是OpenStackOpenStack的一核心的一核心(héxīn)(héxīn)组件，组件，主要完成主要完成OpenStackOpenStack中组件、用户等角色的中组件、用户等角色的身份信息验证，实际上身份信息验证，实际上OpenStackOpenStack中任何组中任何组件均依赖于件均依赖于keystonekeystone提供的服务提供的服务3南阳(nán yánɡ)理工学院第2页/共19页第三页，共20页。

4南阳(nán yánɡ)理工学院第3页/共19页第四页，共20页Keystone职责职责(zhízé)n nkeystonekeystone在整个在整个OpenStackOpenStack中主要负责两个工中主要负责两个工作：作：n n跟踪用户及监管用户权限跟踪用户及监管用户权限(quánxiàn)(quánxiàn)n n为每个组件服务提供一个可用的服务目录和相为每个组件服务提供一个可用的服务目录和相应的应的APIAPI入口端点入口端点5南阳(nán yánɡ)理工学院第4页/共19页第五页，共20页Keystone基本概念基本概念TenantTenant（（“ “租户租户” ”或项目）或项目）一个一个TenantTenant就是一个项目，这个项目中必须包含相就是一个项目，这个项目中必须包含相关的：关的：useruser、角色等，它是、角色等，它是OpenStackOpenStack中服务调度中服务调度的基本单元的基本单元UserUser（用户）（用户）OpenStackOpenStack中的中的UserUser可以理解成为一个实体，这种可以理解成为一个实体，这种实体可能是使用实体可能是使用OpenStackOpenStack云服务的任何个人、系云服务的任何个人、系统、甚至是统、甚至是OpenStackOpenStack中的一个组件服务。

中的一个组件服务RoleRole（角色）（角色）一般情况，一个租户中往往要包含用户和角色，用一般情况，一个租户中往往要包含用户和角色，用户必须依赖于某一个租户（项目），而用户的加入户必须依赖于某一个租户（项目），而用户的加入(jiārù)(jiārù)必须以一种角色加入必须以一种角色加入(jiārù)(jiārù)租户（项目）中租户（项目）中6南阳(nán yánɡ)理工学院第5页/共19页第六页，共20页Keystone基本概念基本概念Service（服务）Keystone在OpenStack中就是诸多服务中的一个，这个服务和Nova、Glance、Swift等组件服务没有任何区别(qūbié)Endpoint（端点）一个OpenStack每个组件能够访问到的网络地址，其形式就是一个URLEndpoint相当于OpenStack中对外服务的一个网络地址列表，每个服务请求，必须通过keystone中的Endpoint，检索相应的服务地址Token（令牌）Token（令牌）是一种在访问OpenStack API和资源时提供的一种字符串7南阳(nán yánɡ)理工学院第6页/共19页第七页，共20页。

8南阳(nán yánɡ)理工学院第7页/共19页第八页，共20页keystone的的工工作作(gōngzuò)原原理理9南阳(nán yánɡ)理工学院第8页/共19页第九页，共20页10南阳(nán yánɡ)理工学院第9页/共19页第十页，共20页11南阳(nán yánɡ)理工学院第10页/共19页第十一页，共20页12南阳(nán yánɡ)理工学院第11页/共19页第十二页，共20页13南阳(nán yánɡ)理工学院第12页/共19页第十三页，共20页14南阳(nán yánɡ)理工学院第13页/共19页第十四页，共20页15南阳(nán yánɡ)理工学院第14页/共19页第十五页，共20页16南阳(nán yánɡ)理工学院第15页/共19页第十六页，共20页17南阳(nán yánɡ)理工学院第16页/共19页第十七页，共20页Keystone相关相关(xiāngguān)配置配置文件文件/etc/keystone/keystone.conf/etc/keystone/keystone.confadmin_tokenadmin_token选项：这个参数是用来访问选项：这个参数是用来访问KeystoneKeystone服务的，相服务的，相等于访问等于访问keystonkeyston这扇这扇“ “门门” ”的钥匙，客户端可以使用该的钥匙，客户端可以使用该TokenToken访访问问KeystoneKeystone服务、查看信息、创建其他服务等。

在服务、查看信息、创建其他服务等在keystonekeystone的的配置文件中默认值是配置文件中默认值是ADMINADMIN，读者可以修改这个，读者可以修改这个tokentoken，只要，只要在部署在部署OpenStackOpenStack其他组件时的其他组件时的keystonekeystone令牌需要保持一致令牌需要保持一致token_formattoken_format选项：这一选项是一个选项：这一选项是一个(yī ɡè)(yī ɡè)关于认证令牌格式关于认证令牌格式的选项，通常在较高版本的的选项，通常在较高版本的OpenStackOpenStack中该选项的值为中该选项的值为PKIPKI格式，格式，一般情况下将该选项设置成为一般情况下将该选项设置成为UUIDUUID格式，这种格式可能使用起格式，这种格式可能使用起来比较方便来比较方便[sql][sql]中中connectionconnection：：keystonekeystone的运行过程中需要数据库的辅助，的运行过程中需要数据库的辅助，在在keystonekeystone的配置文件中，默认采用的配置文件中，默认采用sqlitesqlite数据库，为了数据库，为了OpenStackOpenStack部署和使用的方便，在配置部署和使用的方便，在配置keystonekeystone时将此项修改时将此项修改成成mysqlmysql数据。

数据18南阳(nán yánɡ)理工学院第17页/共19页第十八页，共20页Keystone相关相关(xiāngguān)配置配置文件文件n n /var/log/keystone/keystone.logn n日志文件是Linux操作系统中比较常见的一种文件Keystone的日志文件logging.conf同样也具有有助于你在遇到紧急情况时从容找出问题并加以解决如果在安装keystone过程中出现错误时，读者可以根据(gēnjù)日志文件中的内容，分析和查找错误原因19南阳(nán yánɡ)理工学院第18页/共19页第十九页，共20页内容(nèiróng)总结会计学南阳理工学院跟踪用户及监管用户权限为每个组件服务提供一个可用的服务目录和相应的API入口端点(duān diǎn)Keystone在OpenStack中就是诸多服务中的一个，这个服务和Nova、Glance、Swift等组件服务没有任何区别一个OpenStack每个组件能够访问到的网络地址，其形式就是一个URLToken（令牌）是一种在访问OpenStack API和资源时提供的一种字符串第18页/共19页第二十页，共20页。