《OpenStack云计算实战手册（第2版）》——第1章 Keystone OpenStack身份认证服务1.1 介绍-低调大师

《OpenStack云计算实战手册（第2版）》——第1章 Keystone OpenStack身份认证服务1.1 介绍

2017-05-01 690

本节书摘来自异步社区《OpenStack云计算实战手册（第2版）》一书中的第1章，第1.1节,作者：【英】Kevin Jackson , 【美】Cody Bunch 更多章节内容可以访问云栖社区“异步社区”公众号查看。

第1章 Keystone OpenStack身份认证服务

本章将讲述以下内容：

使用VirtualBox和Vagrant创建一个沙盒环境
配置Ubuntu Cloud archive
安装OpenStack身份认证服务
创建租户
配置角色
添加用户
定义服务端点
配置服务对应的租户和用户

1.1 介绍

OpenStack身份认证服务（Identity Service），即Keystone，是为OpenStack云环境中的用户的账户和角色信息提供认证和管理服务的。这是一个关键的服务，OpenStack云环境中所有服务之间的鉴权和认证都需要经过它，所以它也是OpenStack环境中第一个安装的服务。经OpenStack身份认证服务认证通过之后，它会返回一个在OpenStack各个服务之间传输用的鉴权密钥。接下来就可以用这个密钥来为某个具体服务做鉴权和验证，如OpenStack的存储和计算服务。因此，第一步就要配置OpenStack身份认证服务，并为用户创建合适的角色，以及服务、租户、用户账户和服务API endpoints，这些服务构成了我们的云基础设施。

本章结尾将设置一个图1-1所示的环境。

https://yqfile.alicdn.com/82bdddc0d020f28edf2c532bc6af3fc57c2610de.png" >

微信关注我们

原文链接：https://yq.aliyun.com/articles/99645

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

蘑菇街基于Docker的私有云实践

12月6日，由【DBA+社群】中间件用户组主办的“中间件走进云计算——企业级互联网架构技术沙龙”在上海成功举办。本次沙龙特邀蘑菇街平台技术部高级架构师郭嘉，为大家分享过去一年时间里，蘑菇街在建设基于Docker的私有云实践过程中曾经遇到过的问题，如何解决的经验，以及他们的体会和思考，与大家共勉。 ◆◆◆ ◆◆ > > > > 分享内容本文来自云栖社区合作伙伴"DBAplus"，原文发布时间：2015-12-11

2017-05-01

749

v SSL/TLS 加密新纪元 - Let's Encrypt 根据 Let's Encrypt 官方博客消息，Let's Encrypt 服务将在下周（11 月 16 日）正式对外开放。 Let's Encrypt 项目是由互联网安全研究小组ISRG，Internet Security Research Group主导并开发的一个新型数字证书认证机构CA，Certificate Authority。该项目旨在开发一个自由且开放的自动化 CA 套件，并向公众提供相关的证书免费签发服务以降低安全通讯的财务、技术和教育成本。在过去的一年中，互联网安全研究小组拟定了ACME 协议草案，并首次实现了使用该协议的应用套件：服务端Boulder和客户端letsencrypt。至于为什么 Let's Encrypt 让我们如此激动，以及 HTTPS 协议如何保护我们的通讯请参考浅谈 HTTPS 和 SSL/TLS 协议的背景与基础。（题图来自：muylinux.com） ACME 协议 Let's Encrypt 的诞生离不开 ACME（自动证书管理环境Automated Certificate...

2017-05-01

681

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。