存储镜像path 默认镜像不存储在本地，一般放在swift对象存储或Cinder块存储里 glance安装 拷贝配置文件到/ect下，并新建配置目录，日志目录，启动脚本目录 使用配置模板 如果没有创建数据库那么需要创建 修改glance配置文件 修改api文件，给其他服务使用的接口 一样，打开deb ...
分类：
其他好文 时间：
2017-11-10 16:50:07
阅读次数：
131
生成keystone默认证书，指定用户 修改keystone主配置文件 第625行，修改数据库连接方式 修改完成同步数据库 同步完成可以查看数据库是否有表生成 为了以后调试keystone方便，现在打开DeBug模式 修改共享密钥，不用默认的admin密钥（不安全），用openssl生成一个16进制 ...
分类：
其他好文 时间：
2017-11-10 00:19:43
阅读次数：
147
1. region 更像是一个地理上的概念，每个region有自己独立的endpoint，regions之间完全隔离，但是多个regions之间共享同一个keystone和dashboard。（注：目前openstack的dashboard还不支持多region） 所以除了提供隔离的功能，regio ...
分类：
其他好文 时间：
2017-11-08 15:06:05
阅读次数：
167
1 Identify（Keystone） 为OpenStack其它几个模块提供认证服务，整个keystone其实就是在数据库中建立用户（user）、角色（role）、Tenant、服务（service）、endpoint以及其相互对应关系。Tenant在之前的版本中叫做Project，Tenant是 ...
分类：
其他好文 时间：
2017-11-04 18:09:18
阅读次数：
202
#Keystone验证服务群集 openstack pike 部署 目录汇总 http://www.cnblogs.com/elvi/p/7613861.html #同步配置到其它节点(用scp会改变属性)rsync -avzP -e 'ssh -p 22' /etc/keystone/* cont ...
分类：
其他好文 时间：
2017-10-26 23:10:55
阅读次数：
318
独立安装openstack组件 准备服务器，为安装openstack的服务器加3块额外硬盘 qemu-img create -f qcow2 rh71.img 20G qemu-img create -f qcow2 rh71.img 20G qemu-img create -f qcow2 rh7 ...
分类：
编程语言 时间：
2017-10-16 19:47:43
阅读次数：
362
Keystone(OpenStackIdentityService)是OpenStack框架中负责管理身份验证、服务规则和服务令牌功能的模块。用户访问资源需要验证用户的身份与权限，服务执行操作也需要进行权限检测，这些都需要通过Keystone来处理。Keystone类似一个服务总线，或者说是整个Openstack框架的注册..
分类：
其他好文 时间：
2017-10-13 22:23:29
阅读次数：
248
openstack -- keystone 一、简介 1、什么是keystone Keystone是OpenStack的组件之一，用于为OpenStack家族中的其它组件成员提供统一的认证服务， 包括身份验证、令牌发放和校验、服务列表、用户权限定义等。 2、keystone in openstack ...
分类：
其他好文 时间：
2017-10-07 14:39:07
阅读次数：
109
虚拟机创建过程：(1)界面或命令行通过RESTful API向keystone获取认证信息。(2)keystone通过用户请求认证信息，并生成auth-token返回给对应的认证请求。(3)界面或命令行通过RESTful API向nova-api发送一个boot instance的请求（携带auth ...
分类：
其他好文 时间：
2017-10-05 13:31:08
阅读次数：
138
9 月 21 日，大家期待已久的 Java 9 终于正式发布了，本文与大家一起快速回顾一下 IntelliJ IDEA 中 Java 9 的支持，并了解 IntelliJ IDEA 2017.3 中针对 Java 9 的推出的新功能。 Jigsaw 和 JPMS 提及 Java 9，最大的功能莫过于 ...
分类：
编程语言 时间：
2017-09-25 15:17:42
阅读次数：
360
