2023學(xué)年完整公開課版Keystone功能簡(jiǎn)介

3.2.1Keystone功能簡(jiǎn)介目錄1.驗(yàn)證部件2.服務(wù)目錄部件23Keystone是Openstack框架中的一個(gè)重要組成部分，負(fù)責(zé)身份認(rèn)證、服務(wù)管理、服務(wù)規(guī)則和服務(wù)令牌的功能，它實(shí)現(xiàn)了Openstack的IdentityAPI。4Keystone與其它組件的交互圖51.驗(yàn)證部件

驗(yàn)證部件提供了一套基于令牌的驗(yàn)證服務(wù)，主要包含以下幾個(gè)概念：1)租戶（Tenant）：使用相關(guān)服務(wù)的一個(gè)組織（一個(gè)租戶可以代表一個(gè)客戶、賬號(hào)、公司、組織或項(xiàng)目），必須指定一個(gè)相應(yīng)的租戶（Tenant）才可以申請(qǐng)OpenStack服務(wù)。61.驗(yàn)證部件

2)用戶（User）：表示擁有用戶名、密碼、郵箱等賬號(hào)信息的個(gè)人，用戶能夠申請(qǐng)并獲得訪問(wèn)資源的授權(quán)。用戶擁有證書，可以與一個(gè)或多個(gè)租戶關(guān)聯(lián)。3)證書（Credentials）：為了給用戶提供一個(gè)令牌，需要用證書來(lái)唯一標(biāo)識(shí)一個(gè)用戶的密碼或其它信息。71.驗(yàn)證部件

4)令牌（Token）：一個(gè)令牌是一個(gè)任意比特的文本，用于與其它OpenStack服務(wù)來(lái)共享信息，Keystone以此來(lái)提供一個(gè)CentralLocation，以驗(yàn)證訪問(wèn)OpenStack服務(wù)的用戶。一個(gè)令牌可以是scoped或unscoped。5)角色（Role）：代表特定的租戶中的用戶操作權(quán)限，一個(gè)角色是應(yīng)用于某個(gè)租戶的使用權(quán)限集合，以允許某個(gè)指定用戶訪問(wèn)或使用特定操作。82.服務(wù)目錄部件服務(wù)目錄部件（ServiceCatalog）提供了一套R(shí)ESTAPI服務(wù)端點(diǎn)列表并以此作為決策參考，主要包含以下幾個(gè)概念：1)服務(wù)（Service）：一個(gè)OpenStack服務(wù)，例如Nova、Swift、Glance或Keystone。一個(gè)服務(wù)可以擁有一個(gè)或多個(gè)端點(diǎn)，用戶可以通過(guò)它與OpenStack的服務(wù)或資源進(jìn)行交互。92.服務(wù)目錄部件2)端點(diǎn)（Endpoint）：一個(gè)可以通過(guò)網(wǎng)絡(luò)訪問(wèn)的地址（例如一個(gè)URL），代表了OpenStack服務(wù)的API入口。3)模板