keystone簡(jiǎn)介PPT課件

1、1南陽(yáng)理工學(xué)院第1頁(yè)/共19頁(yè)Keystone簡(jiǎn)介1. OpenStack是一種面向服務(wù)（SOA）的體系結(jié)構(gòu)進(jìn)行設(shè)計(jì)的，各個(gè)模塊的實(shí)現(xiàn)按照提供的服務(wù)不同，而被劃分成為若干相互獨(dú)立的模塊。但keystone在OpenStack中有著一定的特殊性。2. keystone是OpenStack的一核心組件，主要完成OpenStack中組件、用戶等角色的身份信息驗(yàn)證，實(shí)際上OpenStack中任何組件均依賴于keystone提供的服務(wù)2南陽(yáng)理工學(xué)院第2頁(yè)/共19頁(yè)3南陽(yáng)理工學(xué)院第3頁(yè)/共19頁(yè)Keystone職責(zé) keystone在整個(gè)OpenStack中主要負(fù)責(zé)兩個(gè)工作： 跟蹤用戶及監(jiān)管用戶權(quán)限 為每

2、個(gè)組件服務(wù)提供一個(gè)可用的服務(wù)目錄和相應(yīng)的API入口端點(diǎn)4南陽(yáng)理工學(xué)院第4頁(yè)/共19頁(yè)Keystone基本概念Tenant（“租戶”或項(xiàng)目） 一個(gè)Tenant就是一個(gè)項(xiàng)目，這個(gè)項(xiàng)目中必須包含相關(guān)的：user、角色等，它是OpenStack中服務(wù)調(diào)度的基本單元User（用戶） OpenStack中的User可以理解成為一個(gè)實(shí)體，這種實(shí)體可能是使用OpenStack云服務(wù)的任何個(gè)人、系統(tǒng)、甚至是OpenStack中的一個(gè)組件服務(wù)。Role（角色） 一般情況，一個(gè)租戶中往往要包含用戶和角色，用戶必須依賴于某一個(gè)租戶（項(xiàng)目），而用戶的加入必須以一種角色加入租戶（項(xiàng)目）中。5南陽(yáng)理工學(xué)院第5頁(yè)/共19頁(yè)K

3、eystone基本概念Service（服務(wù)） Keystone在OpenStack中就是諸多服務(wù)中的一個(gè)，這個(gè)服務(wù)和Nova、Glance、Swift等組件服務(wù)沒(méi)有任何區(qū)別Endpoint（端點(diǎn)） 一個(gè)OpenStack每個(gè)組件能夠訪問(wèn)到的網(wǎng)絡(luò)地址，其形式就是一個(gè)URL。 Endpoint相當(dāng)于OpenStack中對(duì)外服務(wù)的一個(gè)網(wǎng)絡(luò)地址列表，每個(gè)服務(wù)請(qǐng)求，必須通過(guò)keystone中的Endpoint，檢索相應(yīng)的服務(wù)地址。Token（令牌） Token（令牌）是一種在訪問(wèn)OpenStack API和資源時(shí)提供的一種字符串6南陽(yáng)理工學(xué)院第6頁(yè)/共19頁(yè)7南陽(yáng)理工學(xué)院第7頁(yè)/共19頁(yè)keystone

4、的工作原理8南陽(yáng)理工學(xué)院第8頁(yè)/共19頁(yè)9南陽(yáng)理工學(xué)院第9頁(yè)/共19頁(yè)10南陽(yáng)理工學(xué)院第10頁(yè)/共19頁(yè)11南陽(yáng)理工學(xué)院第11頁(yè)/共19頁(yè)12南陽(yáng)理工學(xué)院第12頁(yè)/共19頁(yè)13南陽(yáng)理工學(xué)院第13頁(yè)/共19頁(yè)14南陽(yáng)理工學(xué)院第14頁(yè)/共19頁(yè)15南陽(yáng)理工學(xué)院第15頁(yè)/共19頁(yè)16南陽(yáng)理工學(xué)院第16頁(yè)/共19頁(yè)Keystone相關(guān)配置文件/etc/keystone/keystone.conf admin_token選項(xiàng)：這個(gè)參數(shù)是用來(lái)訪問(wèn)Keystone服務(wù)的，相等于訪問(wèn)keyston這扇“門(mén)”的鑰匙，客戶端可以使用該Token訪問(wèn)Keystone服務(wù)、查看信息、創(chuàng)建其他服務(wù)等。在keystone

5、的配置文件中默認(rèn)值是ADMIN，讀者可以修改這個(gè)token，只要在部署OpenStack其他組件時(shí)的keystone令牌需要保持一致。 token_format選項(xiàng)：這一選項(xiàng)是一個(gè)關(guān)于認(rèn)證令牌格式的選項(xiàng)，通常在較高版本的OpenStack中該選項(xiàng)的值為PKI格式，一般情況下將該選項(xiàng)設(shè)置成為UUID格式，這種格式可能使用起來(lái)比較方便。 sql中connection：keystone的運(yùn)行過(guò)程中需要數(shù)據(jù)庫(kù)的輔助，在keystone的配置文件中，默認(rèn)采用sqlite數(shù)據(jù)庫(kù)，為了OpenStack部署和使用的方便，在配置keystone時(shí)將此項(xiàng)修改成mysql數(shù)據(jù)。17南陽(yáng)理工學(xué)院第17頁(yè)/共19頁(yè)Keystone相關(guān)配置文件 /var/log/keystone/keystone.log 日志文件是Linux操作系統(tǒng)中比較常見(jiàn)的一種文件。Keystone的日志文件logging.conf同樣也具有有助于你在遇到緊急情況時(shí)從容找出問(wèn)題并加以解決。如果