2019-12-10

今天学习openstack的基础支持服务，identify service---keystone。主要完成几件事情

• 管理用户及其权限
• 维护 OpenStack service 的 Endpoint
• Authentication(认证) 和 Authorization(鉴权)

 

理解User、Role、Endpoint、service、projet、Token、Authentication、Credentials

 

 

 

 

 

 

 

 

User:任何使用OpenStack的实体。可以是用户，系统，或者服务。nove、cender、glance、neutron对应服务创建了对应用户

 

 

 

 Credentials是User验证自己身份的信息的，可以是

• 用户名、密码
• Token
• API key
• 其他高级方式

 

Authentication是keyston验证user身份的过程。

user访问时会提交用户名密码形式的Credentials，keyston验证通过后会给user签发一个Tokn作为后续的Credential

 

Toke有数字和字母组成的字符串

user成功Authentication后，由keyston分发给user

 

Project

 

Service

 

 

 

Endpoint

 

 

Role