码迷,mamicode.com
首页 > 数据库 > 详细

Oracle VM + centos7.1+openstack kilo 多结点安装教程---keystone的安装(3)

时间:2016-04-19 19:53:26      阅读:272      评论:0      收藏:0      [点我收藏+]

标签:

声明:最近在进行openstackkilo版本的安装,发现现有的网络教程非常少,而且多数教程并不能安装成功,故写此教程。openstack的安装较为复杂,本教程并不能保证在不同环境下也能将其安装成功。个人安装教程,也难免出错。同时,安装是在虚拟机环境下,真实安装环境需要进行更改。

 

转载请声明出处:

              作者:张某人ER     

              原文链接:http://blog.csdn.net/xinxing__8185/article/details/51191337

 

 第二部分 keystone的安装 (3)


openstack基本概念解释:

一个租户(tenant)在openstack里就是一个项目。在创建一个用户时必须首先为该用户分配一个租户,否则将无法创建此用户,所以首先要创建租户。

 

角色(role)是分配给一个租户中的用户的权限。在这里配置两个角色,一个用于管理云环境的admin角色和另一个用于分配给使用云环境的普通用户的member角色。

 

openstack身份认证服务中添加用户时,必须要有一个能容纳该用户的租户,还需要定义一个能分配给该用户的角色。

 

云环境中的每一个服务都运行在一个特定的URL和端口上,也就是这些服务的端点地址。当一个客户端程序连接到云环境中时,keystone身份认证服务负责向其返回云环境中的各个服务的端点地址,以便客户端程序是用这些服务。为启动该功能,必须先定义这些端点。在云环境中,可以定义多个区域,可以把不同的区域理解为不同的数据中心,它们各自有不同的URLIP地址。在Openstack身份认证里,还可以在每一个区域里定义分别定义URL端点。在这里,只有一个区域,标识为RegionOne

 

创建service

chown -R keystone:keystone /var/log/keystone
chown -R keystone:keystone /etc/keystone

创建环境变量

export OS_TOKEN=openstack
export OS_URL=http://controller:35357/v2.0


 创建服务和endpoint

openstack service create --name keystone --description "Opentack Identity" identity
 
openstack endpoint create --publicurl http://controller:5000/v2.0 --internalurl http://controller:5000/v2.0 --adminurl http://controller:35357/v2.0 --region RegionOne identity


创建projects,users,roles

openstack project create --description "Admin Project" admin
openstack user create --password-prompt admin #这里需要设置密码,我设置为:admin
openstack role create admin
openstack role add --project admin --user admin admin #admin角色
 
openstack project create --description "Service Project" service
openstack project create --description "Demo Project" demo
openstack user create --password-prompt demo #这里需要设置密码,我设置为:demo

openstack role create user
openstack role add --project demo --user demo user  #user角色

  

测试操作

 

vim /usr/share/keystone/keystone-dist-paste.ini


相应的配置文件进行如下配置:

[pipeline:public_api]
pipeline =
改为 将admin_token_auth 去掉
 
[pipeline:admin_api]
 
pipeline =
改为 将admin_token_auth 去掉
 
[pipeline:api_v3]
 
pipeline =
改为 将admin_token_auth 去掉



unset OS_TOKEN OS_URL
 
openstack --os-auth-url http://controller:35357 --os-project-name admin --os-username admin --os-auth-type password token issue


注:相应的显示结果可以参考官方手册



创建环境变量文件

vim admin-openrc.sh

官方手册中的文件内容如下:

export OS_PROJECT_DOMAIN_ID=default
export OS_USER_DOMAIN_ID=default
export OS_PROJECT_NAME=admin
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=openstack
export OS_AUTH_URL=http://controller:35357/v3

注:然而笔者在进行下面组件的安装时,会出现AUTH_URL版本错乱的问题,后面组件的相关配置文件(官方文档中),认证URL均是v2版,如果source这个文件,会出现无法找到认证服务的错误。


笔者的文件内容如下:

export OS_PROJECT_NAME=admin
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=admin
#export OS_AUTH_URL=http://controller:35357/v2.0/
export OS_TOKEN=openstack
export OS_URL=http://controller:35357/v2.0/
export OS_REGION_NAME=RegionOne

注:当然这个环境变量文件是根据以上创建的服务和endpoint,和admin用户的。如果以上步骤不同,要进行相关修改。


测试一下:

source admin-openrc.sh
openstack token issue


 如果一切正常,keystone组件已安装成功。


Oracle VM + centos7.1+openstack kilo 多结点安装教程---keystone的安装(3)

标签:

原文地址:http://blog.csdn.net/xinxing__8185/article/details/51191337

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!