CentOS7安装Openstack【Keystone篇】

环境准备——MySQL的安装

MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可。开发这个分支的原因之一是：甲骨文公司收购了MySQL后，有将MySQL闭源的潜在风险，因此社区采用分支的方式来避开这个风险。MariaDB的目的是完全兼容MySQL，包括API和命令行，使之能轻松成为MySQL的代替品。

安装

1	# yum install mariadb-server mariadb

常用命令

systemctl start mariadb  #启动MariaDB
systemctl stop mariadb  #停止MariaDB
systemctl restart mariadb  #重启MariaDB
systemctl enable mariadb  #设置开机启动

使用

1	# mysql -u root -p

Keystone安装

keystone是openstack中验证组件。参考

创建数据库并授权

# mysql -u root -p
MariaDB[(none)] > CREATE DATABASE keystone;
MariaDB[(none)] > GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS';
MariaDB[(none)] > GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS';
MariaDB[(none)] > exit;

生成一个随机值作为管理员的令牌

1	$ openssl rand -hex 10

安装Keystone包及相关组件

1	# yum install openstack-keystone httpd mod_wsgi memcached python-memcached

启动Memcached服务，并且配置它随机启动

1 2	# systemctl enable memcached.service # systemctl start memcached.service

编辑文件\etc\keystone\keystone.conf,做如下的修改
- 在[DEFAULT]修改ADMIN_TOKEN为刚刚的随机数
  1
  2
  3
  [DEFAULT]
  ···
  admin_token = ADMIN_TOKEN
- 在[database]配置数据库访问
  1
  2
  3
  [database]
  ...
  connection = mysql://keystone:KEYSTONE_DBPASS@controller/keystone
- 在[memcache]配置Memcached服务
  1
  2
  3
  [memcache]
  ...
  servers = localhost:11211
- 在[token]配置 UUID token provider和Memcached驱动
  1
  2
  3
  4
  [token]
  ...
  provider = uuid
  driver = memcache
- 在[revoke]部分，配置SQL 回滚驱动:
  1
  2
  3
  [revoke]
  ...
  driver = sql

初始化身份认证服务的数据库

1	# su -s /bin/sh -c "keystone-manage db_sync" keystone

重启Keystone
1
# systemctl keystone restart
配置/etc/hosts文件
1
ServerIP controller

创建服务实体和API端点

配置环境变量

1
2
3

$ export OS_TOKEN=ADMIN_TOKEN
$ export OS_URL=http://controller:35357/v3
$ export OS_IDENTITY_API_VERSION=3

创建admin租户、用户、角色

创建admin租户

1	keystone tenant-create --name admin --description "Admin Tenant"

创建admin用户

1	keystone user-create --name admin --pass ADMIN_PASS --email EMAIL_ADDRESS

创建admin角色
1
keystone role-create --name admin

添加admin角色到admin用户和租户

1	keystone user-role-add --user admin --tenant admin --role admin

创建Demo租户、用户、角色
- 创建demo租户
  1
  keystone tenant-create --name demo --description "Demo Tenant"
- 创建demo租户下的用户
  1
  keystone user-create --name demo --tenant demo --pass DEMO_PASS --email EMAIL_ADDRESS
  PS：至此demod用户完毕注意：在创建demo tenant的同时，demo user,demo role会自动创建

创建service租户

1	keystone tenant-create --name service --description "Service Tenant"

创建 service entity and API endpoints

1	keystone service-create --name keystone --type identity --description "OpenStack Identity"

创建API endpoints

keystone endpoint-create \
  --service-id $(keystone service-list | awk '/ identity / {print $2}') \
  --publicurl http://controller:5000/v2.0 \
  --internalurl http://controller:5000/v2.0 \
  --adminurl http://controller:35357/v2.0 \
  --region regionOne

验证操作

admin租户获取token

1 2	keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \ --os-auth-url http://controller:35357/v2.0 token-get

列出租户(tenant)

1 2	keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \ --os-auth-url http://controller:35357/v2.0 tenant-list

列出用户（user）

1 2	keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \ --os-auth-url http://controller:35357/v2.0 user-list

列出角色（role）

1 2	keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \ --os-auth-url http://controller:35357/v2.0 role-list

demo 租户获取令牌token

1 2	keystone --os-tenant-name demo --os-username demo --os-password DEMO_PASS \ --os-auth-url http://controller:35357/v2.0 token-get

demo用户无权查看user，会报错误如下：

1
2
3

keystone --os-tenant-name demo --os-username demo --os-password DEMO_PASS \
--os-auth-url http://controller:35357/v2.0 user-list
You are not authorized to perform the requested action: admin_required (HTTP 403)

创建 OpenStack 客户端环境脚本

创建admin环境变量, 编辑admin-openrc.sh

export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_AUTH_URL=http://controller:35357/v2.0

创建demo环境变量, 编辑demo-openrc.sh

export OS_TENANT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=DEMO_PASS
export OS_AUTH_URL=http://controller:5000/v2.0

脚本的使用

1 2	source admin-openrc.sh source demo-openrc.sh

2017-01-03