openstack学习笔记六多节点部署之keystone-低调大师

openstack学习笔记六多节点部署之keystone

2017-11-06 622

keystone 对用户进行验证，每个组件必须得实用一个用户向keystone进行注册，只有成功了，那么这个组件才能正常工作。所以当我们在创建其他组件的时候，也包括keystone本身，都得为这个组件创建一个用户名和密码

keystone也必须知道这些组件到底在什么地方，比如在那台主机上。

User	住宾馆的人
Credentials	开启房间的钥匙
Authentication	宾馆为了拒绝不必要的人进出宾馆，专门设置的机制，只有拥有钥匙的人才能进出
Token	也是一种钥匙，有点特别
Tenant	宾馆
Service	宾馆可以提供的服务类别，比如，饮食类，娱乐类
Endpoint	具体的一种服务，比如吃烧烤，打羽毛球
Role	VIP 等级，VIP越高，享有越高的权限

 
   
     
       
       
         [root@h1 ~]
         # source  keystonerc_admin 
        
 
         [root@h1 ~(keystone_admin)]
         # keystone  endpoint-list 
        

         +----------------------------------+-----------+-------------------------------------------------+-------------------------------------------------+--------------------------------------------+----------------------------------+
        
 
         |                
         id                
         |   region  |                    publicurl                    |                   internalurl                   |                  adminurl                  |            service_id            | 
        

         +----------------------------------+-----------+-------------------------------------------------+-------------------------------------------------+--------------------------------------------+----------------------------------+
        
 
         | 03bf88d48e2648149242a571684fbfce | RegionOne |            http:
         //192
         .168.1.201:9696            |            http:
         //192
         .168.1.201:9696            |         http:
         //192
         .168.1.201:9696          | 1100243c5a694bc5857218dd0543297b | 
        
 
         | 1b5ccdf306484fefadc63d1eeb20de5d | RegionOne |             http:
         //127
         .0.0.1:8774
         /v3            
         |             http:
         //127
         .0.0.1:8774
         /v3            
         |          http:
         //127
         .0.0.1:8774
         /v3          
         | 4bda82ded4db46f68428d4e00247c14c | 
        
 
         | 2408bc6cb5164053b86c0983fd39961a | RegionOne | http:
         //192
         .168.1.201:8080
         /v1/AUTH_
         %(tenant_id)s | http:
         //192
         .168.1.201:8080
         /v1/AUTH_
         %(tenant_id)s |         http:
         //192
         .168.1.201:8080          | 30c62c3c0797462a8bd4ff059a71296e | 
        
 
         | 432e655e85614a5eb69b7de5c5aacf34 | RegionOne |    http:
         //192
         .168.1.201:8776
         /v2/
         %(tenant_id)s   |    http:
         //192
         .168.1.201:8776
         /v2/
         %(tenant_id)s   | http:
         //192
         .168.1.201:8776
         /v2/
         %(tenant_id)s | 5d60cb24769e403cb10bb70cb1077f2b | 
        
 
         | 4d5c1e505b30467c9966a5e5e93feef0 | RegionOne |            http:
         //192
         .168.1.201:9292            |            http:
         //192
         .168.1.201:9292            |         http:
         //192
         .168.1.201:9292          | 87d30bb0dd8e44ccba00127f77831e9e | 
        
 
         | 8683d84884d74e7c8a73513260aec774 | RegionOne |            http:
         //192
         .168.1.201:8080            |            http:
         //192
         .168.1.201:8080            |         http:
         //192
         .168.1.201:8080          | e6ced100d94e4f3b86cccfc82e12b83a | 
        
 
         | 8fa0e177bac746f79e229f16954506fb | RegionOne |    http:
         //192
         .168.1.201:8776
         /v1/
         %(tenant_id)s   |    http:
         //192
         .168.1.201:8776
         /v1/
         %(tenant_id)s   | http:
         //192
         .168.1.201:8776
         /v1/
         %(tenant_id)s | dc75a046272548db99e1cbbe93c2025c | 
        
 
         | 9006207b29a04700922ee55905a7f445 | RegionOne |    http:
         //192
         .168.1.201:8774
         /v2/
         %(tenant_id)s   |    http:
         //192
         .168.1.201:8774
         /v2/
         %(tenant_id)s   | http:
         //192
         .168.1.201:8774
         /v2/
         %(tenant_id)s | 1c9e6e4d00824327bfe4e8e7175317e1 | 
        
 
         | a9ec253a705c4b3c9848b5bed32e9768 | RegionOne |     http:
         //192
         .168.1.201:8773
         /services/Cloud    
         |     http:
         //192
         .168.1.201:8773
         /services/Cloud    
         |  http:
         //192
         .168.1.201:8773
         /services/Admin  
         | 81bbcf83509a42e9a867914cde84e9d4 | 
        
 
         | bcab3bbc3281451494428315b24b0dba | RegionOne |            http:
         //192
         .168.1.201:8777            |            http:
         //192
         .168.1.201:8777            |         http:
         //192
         .168.1.201:8777          | 8f54fc4364de49efbeb72020bf2aa176 | 
        
 
         | e3d9a4fa64bd441ea3fe143b1d72b8a4 | RegionOne |          http:
         //192
         .168.1.201:5000
         /v2
         .0         |          http:
         //192
         .168.1.201:5000
         /v2
         .0         |      http:
         //192
         .168.1.201:35357
         /v2
         .0       | 02ce8247c5924913a73422bcf5275c40 | 
        

         +----------------------------------+-----------+-------------------------------------------------+-------------------------------------------------+--------------------------------------------+----------------------------------+
        
 
     

    
  

 
         [root@h1 ~(keystone_admin)]
         # keystone service-list     服务 
        
         +----------------------------------+------------+--------------+--------------------------------+
        
         |                
         id                
         |    name    |     
         type     
         |          description           | 
        
         +----------------------------------+------------+--------------+--------------------------------+
        
         | 8f54fc4364de49efbeb72020bf2aa176 | ceilometer |   metering   |   Openstack Metering Service   |
        
         | dc75a046272548db99e1cbbe93c2025c |   cinder   |    volume    |         Cinder Service         |
        
         | 5d60cb24769e403cb10bb70cb1077f2b |  cinderv2  |   volumev2   |       Cinder Service v2        |
        
         | 87d30bb0dd8e44ccba00127f77831e9e |   glance   |    image     |    OpenStack Image Service     |
        
         | 02ce8247c5924913a73422bcf5275c40 |  keystone  |   identity   |   OpenStack Identity Service   |
        
         | 1100243c5a694bc5857218dd0543297b |  neutron   |   network    |   Neutron Networking Service   |
        
         | 1c9e6e4d00824327bfe4e8e7175317e1 |    nova    |   compute    |   Openstack Compute Service    |
        
         | 81bbcf83509a42e9a867914cde84e9d4 |  nova_ec2  |     ec2      |          EC2 Service           |
        
         | 4bda82ded4db46f68428d4e00247c14c |   novav3   |  computev3   |  Openstack Compute Service v3  |
        
         | 30c62c3c0797462a8bd4ff059a71296e |   swift    | object-store | Openstack Object-Store Service |
        
         | e6ced100d94e4f3b86cccfc82e12b83a |  swift_s3  |      s3      |      Openstack S3 Service      |
        
         +----------------------------------+------------+--------------+--------------------------------+

 
         [root@h1 ~(keystone_admin)]
         # keystone  role-list            角色 
        
         +----------------------------------+---------------+
        
         |                
         id                
         |      name     | 
        
         +----------------------------------+---------------+
        
         | 7455105a501842e097e7825257eb5be4 | ResellerAdmin |
        
         | 5d2a5d2f80d442e09b9c3d514ded412e | SwiftOperator |
        
         | 9fe2ff9ee4384b1894a90878d3e92bab |    _member_   |
        
         | 794f590d02344bafb280f37ff29433ae |     admin     |
        
         +----------------------------------+---------------+

 
         [root@h1 ~(keystone_admin)]
         #  keystone  role-create  --name  test1  
        
         +----------+----------------------------------+
        
         | Property |              Value               |
        
         +----------+----------------------------------+
        
         |    
         id    
         | 467d36315d9c4e529e9400c606f8d7a2 | 
        
         |   name   |              test1               |
        
         +----------+----------------------------------+
        
         [root@h1 ~(keystone_admin)]
         #  keystone  role-delete  test1

 
         [root@h1 ~(keystone_admin)]
         # keystone  user-list    用户 
        
         +----------------------------------+------------+---------+----------------------+
        
         |                
         id                
         |    name    | enabled |        email         | 
        
         +----------------------------------+------------+---------+----------------------+
        
         | 1627cc3d61c04f9db9608e9703a01371 |   admin    |   True  |    root@localhost    |
        
         | 04247710cdf34914a7f5b315ab166731 | ceilometer |   True  | ceilometer@localhost |
        
         | cb5e12e30a4a4c1dae57255c184b8b30 |   cinder   |   True  |   cinder@localhost   |
        
         | 632fb20205ea4c40988d7d65b2844ff6 |   glance   |   True  |   glance@localhost   |
        
         | 23c4fb48a5a247d68e50c6b74fb6f035 |    http    |   True  |                      |
        
         | 80069f5c8edc454b8038e7f116df4ff5 |  neutron   |   True  |  neutron@localhost   |
        
         | adbcaaf58d09495988b57be8e82b4e6b |    nova    |   True  |    nova@localhost    |
        
         | 4f488ff4859e4973afefea6e7872ed83 |   swift    |   True  |   swift@localhost    |
        
         +----------------------------------+------------+---------+----------------------+
        
         [root@h1 ~(keystone_admin)]
         #  keystone  user-create  --name hequan  --pass hequan  --email  hequan2011@sina.com 
        
         +----------+----------------------------------+
        
         | Property |              Value               |
        
         +----------+----------------------------------+
        
         |  email   |       hequan2011@sina.com        |
        
         | enabled  |               True               |
        
         |    
         id    
         | 9d12907283b64b02a80f1e98074a9c84 | 
        
         |   name   |              hequan              |
        
         | username |              hequan              |
        
         +----------+----------------------------------+

 
         [root@h1 ~(keystone_admin)]
         #  keystone  user-get     hequan              ##查看信息 
        
         [root@h1 ~(keystone_admin)]
         #  keystone  user-delete    hequan 
        
         [root@h1 ~(keystone_admin)]
         #  keystone  user-password-update    --pass  hequan1 hequan   ##密码更新 
        
         [root@h1 ~(keystone_admin)]
         #   keystone  user-role-add  --user hequan  --role  _member_  --tenant=http  #划分角色和租户

 
         [root@h1 ~(keystone_admin)]
         # keystone tenant-list                租户 
        
         +----------------------------------+----------+---------+
        
         |                
         id                
         |   name   | enabled | 
        
         +----------------------------------+----------+---------+
        
         | 43986fb013804aa0a04ca277e4d0e69c |  admin   |   True  |
        
         | 1af10fa8077e4b52b3427786bb15e968 |   http   |   True  |
        
         | 842da711a1b740ddbf006a9f0a7ee116 | services |   True  |       
         ##内置服务默认都属于services 
        
         +----------------------------------+----------+---------+

 
         [root@h1 ~(keystone_admin)]
         # keystone tenant-create --name  123    ###创建租户123 
        
         +-------------+----------------------------------+
        
         |   Property  |              Value               |
        
         +-------------+----------------------------------+
        
         | description |                                  |
        
         |   enabled   |               True               |
        
         |      
         id     
         | c2a2e3aadf614bb08b1fc943157b668e | 
        
         |     name    |               123                |
        
         +-------------+----------------------------------+
        
         [root@h1 ~(keystone_admin)]
         # keystone tenant-delete   123

配置安装keystone

首先创建数据库
使用token登陆keystone
创建服务 endpoint
创建用户
关闭token登陆，使用admin登陆

基本环境

 
         192.168.1.204       h4.hequan.com     h4                     
         ##  keystone 
        
         systemctl   stop    NetworkManager
        
         systemctl   disable  NetworkManager
        
         [root@h4 ~]
         # yum install centos-release-openstack-liberty

 
         [root@h4 ~]
         # yum install  openstack-keystone openstack-utils  openstack-selinux  -y 
        
         [root@h4 ~]
         # openstack-db --init --service  keystone  --rootpw  123456    --password  keystone 
        
         keystone default DB is not mysql. Would you like to reset to mysql now? (y
         /n
         ): y 
        
         mysql-server is not installed.  Would you like to 
         install 
         it now? (y
         /n
         ): y 
        
         mysqld is not running.  Would you like to start it now? (y
         /n
         ): y 
        
         Verified connectivity to MySQL.
        
         Creating 
         'keystone' 
         database. 
        
         Initializing the keystone database, please wait...
        
         Complete!

 
         [root@h4 ~]
         # mysql -uroot -p123456 
        
         MariaDB [(none)]> show databases;
        
         [root@h4 keystone]
         # openssl   rand -hex 10 
        
         73fa731f6fa567630fdd
        
         [root@h4 keystone]
         # pwd 
        
         /etc/keystone
        
         [root@h4 keystone]
         # vim keystone.conf 
        
         admin_token = 73fa731f6fa567630fdd
        
         rabbit_host = localhost
        
         rabbit_port = 5672
        
         rabbit_hosts = $rabbit_host:$rabbit_port
        
         rabbit_use_ssl = 
         false 
        
         rabbit_userid = guest
        
         rabbit_password = guest
        
         rabbit_login_method = AMQPLAIN
        
         rabbit_virtual_host = /
        
         connection = mysql:
         //keystone
         :keystone@192.168.1.204
         /keystone         
         ###用到上面写的用户名和密码

启动服务

 
         [root@h4 keystone]
         # systemctl   list-unit-files  | grep keyston 
        
         openstack-keystone.service             disabled
        
         [root@h4 keystone]
         # systemctl  start  openstack-keystone.service 
        
         [root@h4 keystone]
         # systemctl  enable  openstack-keystone.service

现在没有用户，只有token

 
         cat 
         keystone_token               
         ##创建文件 
        
         export   
         SERVICE_TOKEN=73fa731f6fa567630fdd 
        
         export   
         SERVICE_ENDPOINT=http:
         //192
         .168.1.204:35357/ v2.0 
        
         export 
         PS1=
         '[\u@\h \W(keystone_token)]\$ ' 
        
         source 
         keystone_token 
        
         ps 
         aux | 
         grep 
         keystone 
        
         keystone  3343  1.5  1.6 321844 68704 ?        Ss   20:10   0:05 
         /usr/bin/python2 
         /usr/bin/keystone-all 
        
         netstat 
         -lntup | 
         grep 
         35357 
        
         tcp        0      0 0.0.0.0:35357           0.0.0.0:*               LISTEN      3343
         /python2 
        
         keystone service-list
        
         [root@h4 ~]
         # keystone service-create --name keystone --type identity  --description="keystone" 
        
         +-------------+----------------------------------+
        
         |   Property  |              Value               |
        
         +-------------+----------------------------------+
        
         | description |             keystone             |
        
         |   enabled   |               True               |
        
         |      
         id     
         | e0c6163cb7dd42098225f13a3fa4220e | 
        
         |     name    |             keystone             |
        
         |     
         type    
         |             identity             | 
        
         +-------------+----------------------------------+

 
         [root@h4 ~]
         # keystone  endpoint-create  --service-id  e0c6163cb7dd42098225f13a3fa4220e  --publicurl  ''  --internalurl  ''  --adminurl  '' 
        
         可以找一个模板去抄
        
         [root@h1 ~(keystone_admin)]
         # keystone  endpoint-list 
        
         +----------------------------------+-----------+-------------------------------------------------+-------------------------------------------------+--------------------------------------------+----------------------------------+
        
         |                
         id                
         |   region  |                    publicurl                    |                   internalurl                   |                  adminurl                  |            service_id            | 
        
         +----------------------------------+-----------+-------------------------------------------------+-------------------------------------------------+--------------------------------------------+----------------------------------+ 
        
         | e3d9a4fa64bd441ea3fe143b1d72b8a4 | RegionOne |          http:
         //192
         .168.1.201:5000
         /v2
         .0         |          http:
         //192
         .168.1.201:5000
         /v2
         .0         |      http:
         //192
         .168.1.201:35357
         /v2
         .0       | 02ce8247c5924913a73422bcf5275c40 | 
        
         [root@h1 ~(keystone_admin)]
         # keystone service-list 
        
         | 02ce8247c5924913a73422bcf5275c40 |  keystone  |   identity   |   OpenStack Identity Service   |
        
         [root@h4 ~]
         # keystone  endpoint-create  --service-id  e0c6163cb7dd42098225f13a3fa4220e  --publicurl  'http://192.168.1.201:5000/v2.0'  --internalurl  ''  --adminurl  ''   --publicurl  'http://192.168.1.204:5000/v2.0'  --internalurl  'http://192.168.1.204:5000/v2.0'  --adminurl  'http://192.168.1.204:35357/v2.0'  
        
         +-------------+----------------------------------+
        
         |   Property  |              Value               |
        
         +-------------+----------------------------------+
        
         |   adminurl  | http:
         //192
         .168.1.204:35357
         /v2
         .0  | 
        
         |      
         id     
         | 810e5faef22f44aebd17f55d1808e3c5 | 
        
         | internalurl |  http:
         //192
         .168.1.204:5000
         /v2
         .0  | 
        
         |  publicurl  |  http:
         //192
         .168.1.204:5000
         /v2
         .0  | 
        
         |    region   |            regionOne             |
        
         |  service_id | e0c6163cb7dd42098225f13a3fa4220e |
        
         +-------------+----------------------------------+

创建管理员

 
         [root@h4 ~]
         # keystone tenant-create  --name  admin 
        
         +-------------+----------------------------------+
        
         |   Property  |              Value               |
        
         +-------------+----------------------------------+
        
         | description |                                  |
        
         |   enabled   |               True               |
        
         |      
         id     
         | 3a331dd90062458b8fcc259ce84be0e5 | 
        
         |     name    |              admin               |
        
         +-------------+----------------------------------+
        
         [root@h4 ~]
         # keystone role-create --name admin 
        
         +----------+----------------------------------+
        
         | Property |              Value               |
        
         +----------+----------------------------------+
        
         |    
         id    
         | c63ed09a433144108a23a592632e2e08 | 
        
         |   name   |              admin               |
        
         +----------+----------------------------------+
        
         [root@h4 ~]
         # keystone  user-create --name admin --pass 123456 
        
         +----------+----------------------------------+
        
         | Property |              Value               |
        
         +----------+----------------------------------+
        
         |  email   |                                  |
        
         | enabled  |               True               |
        
         |    
         id    
         | 172b6a61991e4fbeafe9039688eb2afc | 
        
         |   name   |              admin               |
        
         | username |              admin               |
        
         +----------+----------------------------------+
        
         [root@h4 ~]
         # keystone  user-role-add  --user admin --tenant admin --role admin

 
         [root@h4 ~]
         # cp keystone_token keystone_token_admin 
        
         [root@h4 ~(keystone_admin)]
         # cat keystone_token_admin 
        
         unset   
         SERVICE_TOKEN 
        
         unset   
         SERVICE_ENDPOINT 
        
         export 
         OS_TENANT_NAME=admin 
        
         export 
         OS_USERNAME=admin 
        
         export 
         OS_PASSWORD=123456 
        
         export 
         OS_AUTH_URL=http:
         //192
         .168.1.204:35357
         /v2
         .0 
        
         export 
         PS1=
         '[\u@\h \W(keystone_admin)]\$ ' 
        
         [root@h4 ~(keystone_admin)]
         # keystone user-list         ##可以看到就表示成功了 
        
         +----------------------------------+-------+---------+-------+
        
         |                
         id                
         |  name | enabled | email | 
        
         +----------------------------------+-------+---------+-------+
        
         | 172b6a61991e4fbeafe9039688eb2afc | admin |   True  |       |
        
         +----------------------------------+-------+---------+-------+

关闭token验证

 
         12 
         #admin_token = 73fa731f6fa567630fdd                                                
        
         13

至此安装完成。

本文转自 295631788 51CTO博客，原文链接：http://blog.51cto.com/hequan/1796108，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/483524

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

云计算之--------基础概念篇

背景： 2015年开始一度火爆的TOP10热词中，一定少不了＂云计算(cloudcomputing)＂，其官方解释是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算．．．．看了云计算的基本概念后我们还是的一脸懵然，那我们在深入了解云计算机背后之前来看看传统数据中心在硬件的革命后面临的问题： 1. 资源利用率低．　 2. 资源分配不合理　 3. 自动化能力差，重运维我们再来看看数据中心的发展历程 1. IDC托管(自买服务器，找IDC服务商托管服务器(物理机)，并交纳管理费，带宽费等等费用) 2. IDC租用(直接租用IDC服务器的服务器(物理机)，按半年或整年交纳一定的费用)　 3. 虚拟主机(提供专用服务应用，比如web[lnmp, l...

2017-11-07

530

openstack学习笔记一 RDO模式安装

SaaS 软件即服务 PasS 平台 IaaS 基础设施 XaaS 一切皆服务 openstack版本 liberty版本自由 mitaka版本最新版 [日本] 三鹰开源项目:RDO packstack工具来安装openstack alinone 所有的组件全部安装，而且不好定制，只适合于测试环境注意：当我们使用alinone安装的时候，会从互联网上下载一个镜像cirros 应答文件环境： [root@h1 ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 网络配置：控制节点： 192.168.1.201 h1.hequan.com h1 结算节点： 192.168.1.202 h2.hequan.com h2 openstack RDO安装 1 2 3 4 [root@h1~] #systemctlis-activeNetworkManager active [root...

2017-11-07

551

发表评论

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。