AI 助理
备案控制台
开发者社区 数据库 文章 正文

Openstack架构构建及详解(2)--keystone组件

2023-05-16 367
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
RDS MySQL Serverless 高可用系列，价值2615元额度，1个月
简介： Openstack架构构建及详解(2)--keystone组件

文章总目录


Keystone详解与安装


1、组件说明


一、什么是KeystoneKeystone是OpenStack Identity Service 的项目名称，是一个负责身份管理与授权的组件主要功能：实现用户的身份认证，基于角色的权限管理，及openstack其他组件的访问地址和安全策略管理


二、为什么需要KeystoneKeystone项目的主要目的是给整个openstack的各个组件（nova，cinder,glance...）提供一个统一的验证方式


⚫用户管理 Account 账户 Authentication 身份认证 Authorization 授权


⚫服务目录管理

User（用户) 一个人、系统或服务在OpenStack中的数字表示。已经登录的用户分配令牌环以访问资源。用户可以直接分配给特定的租户，就像隶属于每个组。
Credentials（凭证）
用于确认用户身份的数据。例如：用户名和密码，用户名和API key，或由认证服务提供的身份验证令牌
Authentication（验证）
确认用户身份的过程。
Token（令牌）
一个用于访问OpenStackAPI和资源的字母数字字符串。一个临牌可以随时撤销，并且持续一段时间有效
Tenant（租户）
一个组织或孤立资源的容器。租户和可以组织或隔离认证对象。根据服务运营的要求，一个租户可以映射到客户、账户、组织或项目。
Service（服务）
OpenStack服务，例如计算服务（nova），对象存储服务（swift）,或镜像服务（glance）。它提供了一个或多个端点，供用户访问资源和执行操作。
Endpoint（端点）
一个用于访问某个服务的可以通过网络进行访问的地址，通常是一个URL地址。
Role（角色）
定制化的包含特定用户权限和特权的权限集合Keystone 
Client（keystone命令行工具）
Keystone的命令行工具。通过该工具可以创建用户，角色，服务和端点等。。。


实例理解：用户：张三 凭证：身份证 验证：验证身份证 令牌：房卡 租户：宾馆 服务：住宿、餐饮 端点：路径 角色：VIP等级 Keystone Client（keystone命令行工具）Keystone的命令行工具。通过该工具可以创建用户，角色，服务和端点等。。。


2、组件之间沟通方式


1、用户认证过程


image.png


2、组件之间交互过程


image.png


3、用户角色服务交互过程


image.png

不理解的可以给我留言


3、构建实验


1、安装Mariadb以下安装均是在controller节点安装


1、安装mariadb 软件包
yum -y install mariadb mariadb-server MySQL-python net-tools vim
2、编辑/etc/yum.cnf 软件，设置绑定IP，默认数据库引擎及默认字符集为UTF-8
[root@controller ~]# vim /etc/my.cnf
[mysqld]
...
....
....
bind-address = 192.168.222.5
default-storage-engine = innodb
innodb_file_per_table
collation-server = utf8_general_ci
init-connect = 'SET NAMES utf8'
character-set-server = utf8
...
...
3、重启服务
systemctl restart mariadb
systemctl enable mariadb
mysql_secure_installation


2、 安装消息队列1、功能：协调操作和状态信息服务


2、常用的消息代理软件 RabbitMQ Qpid ZeroMQ


3、在controller 节点安装RabbitMQ并配置


[root@controller ~]# yum -y install rabbitmq-server
[root@controller ~]# systemctl enable rabbitmq-server && systemctl start rabbitmq-server
ln -s '/usr/lib/systemd/system/rabbitmq-server.service' '/etc/systemd/system/multi-user.target.wants/rabbitmq-server.service'
CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS';
生成一个随机值作为管理令牌在初始配置
opensslrand -hex 10:
69ee876515186f15d6e2
安装软件包
yum install openstack-keystone python-keystoneclient


vim /etc/keystone/keystone.conf 
[DEFAULT]
...
admin_token= 刚才生成的随机值
[database]
...
connection =mysql://keystone:KEYSTONE_DBPASS@controller.nice.com/keystone
[token]
...
provider = keystone.token.providers.uuid.Providerdriver = keystone.token.persistence.backends.sql.Token
[DEFAULT]
...
verbose = True


4、配置keystone用户、租户、角色（）


[root@controller ~]# keystone-manage pki_setup --keystone-user keystone --keystone-group keystone
[root@controller ~]# chown -R keystone:keystone /var/log/keystone/
[root@controller ~]# chown -R keystone:keystone /etc/keystone/ssl/
[root@controller ~]# chmod -R o-rwx /etc/keystone/ssl/
[root@controller ~]# su -s /bin/sh -c "keystone-manage db_sync" keystone
启动identity服务并设置开机启动
[root@controller ~]# systemctl enable openstack-keystone.service
ln -s '/usr/lib/systemd/system/openstack-keystone.service' '/etc/systemd/system/multi-user.target.wants/openstack-keystone.service'
[root@controller ~]# systemctl start openstack-keystone.service
计划任务，每小时删除过期的令牌
[root@controller ~]# (crontab-l -u keystone 2>&1 | grep -q token_flush) || echo '@hourly /usr/bin/keystone-manage token_flush>/var/log/keystone/
keystone-tokenflush.log 2>&1' >> /var/spool/cron/keystone
配置管理员令牌、端点
[root@controller ~]# export OS_SERVICE_TOKEN=69ee876515186f15d6e2
[root@controller ~]# export OS_SERVICE_ENDPOINT=http://controller.nice.com:35357/v2.0
一、创建用于管理的租户，用户和角色
1创建admin租户
[root@controller ~]# keystone tenant-create --name admin --description "Admin Tenant"
+-------------+----------------------------------+
|   Property  |              Value               |
+-------------+----------------------------------+
| description |           Admin Tenant           |
|   enabled   |               True               |
|      id     | dc4de4d7ecda4ed898b5e0d82809d2ad |
|     name    |              admin               |
+-------------+----------------------------------+
2创建admin用户
[root@controller ~]# keystone user-create --name admin --pass ADMIN_PASS --email EMAIL_ADDRESS
+----------+----------------------------------+
| Property |              Value               |
+----------+----------------------------------+
|  email   |          EMAIL_ADDRESS           |
| enabled  |               True               |
|    id    | 4486fd5b469945de95c8b98fc66f4eb5 |
|   name   |              admin               |
| username |              admin               |
+----------+----------------------------------+
3 创建admin角色
[root@controller ~]# keystone role-create --name admin
+----------+----------------------------------+
| Property |              Value               |
+----------+----------------------------------+
|    id    | 09f18f69a9ad44648660189411af5448 |
|   name   |              admin               |
+----------+----------------------------------+
4添加admin租户和用户到admin角色
[root@controller ~]# keystone user-role-add --tenant admin --user admin --role admin
5创建用于dashboard访问的“_member_”角色
[root@controller ~]# keystone role-create --name _member_
+----------+----------------------------------+
| Property |              Value               |
+----------+----------------------------------+
|    id    | bec56706ca954a17ab5ffd81e042d7e0 |
|   name   |             _member_             |
+----------+----------------------------------+
6添加admin租户和用户到_member_角色
[root@controller ~]# keystone user-role-add --tenant admin --user admin --role _member_
二、创建demo进行演示
1创建一个用于演示的demo租户和用户
[root@controller ~]# keystone tenant-create --name demo --description "Demo Tenant"
+-------------+----------------------------------+
|   Property  |              Value               |
+-------------+----------------------------------+
| description |           Demo Tenant            |
|   enabled   |               True               |
|      id     | ab56bdec367e478cbdfbd1769f9c1649 |
|     name    |               demo               |
+-------------+----------------------------------+
2创建的demo用户
[root@controller ~]# keystone user-create --name demo --pass DEMO_PASS --email EMAIL_ADDRESS
+----------+----------------------------------+
| Property |              Value               |
+----------+----------------------------------+
|  email   |          EMAIL_ADDRESS           |
| enabled  |               True               |
|    id    | 47adadf9db2d4ac98c2c9af7a28555bd |
|   name   |               demo               |
| username |               demo               |
+----------+----------------------------------+
3添加demo租户和用户到_member_角色
[root@controller ~]# keystone user-role-add --tenant demo --user demo --role _member_
三、OpenStack服务业需要一个租户，用户和角色和其他服务进行交互。因此我们创建一个service的租户
[root@controller ~]# keystone tenant-create --name service --description "Service Tenant"
+-------------+----------------------------------+
|   Property  |              Value               |
+-------------+----------------------------------+
| description |          Service Tenant          |
|   enabled   |               True               |
|      id     | bd2246ec33d5486dac0fc5f55fc4c50c |
|     name    |             service              |
+-------------+----------------------------------+
四、创建服务实体和API端点
1为identity服务创建一个服务实体
[root@controller ~]# keystone service-create --name keystone --type identity --description "OpenStackIdentity"
+-------------+----------------------------------+
|   Property  |              Value               |
+-------------+----------------------------------+
| description |        OpenStackIdentity         |
|   enabled   |               True               |
|      id     | a66eb07187a5482d9a591c8b0381e0b9 |
|     name    |             keystone             |
|     type    |             identity             |
+-------------+----------------------------------+
2OpenStack为每个服务提供了三个API端点：admin(管理),internal(内部),public(公共)为identity服务创建API端点
[root@controller ~]# keystone endpoint-create --service-id $(keystone service-list | awk '/ identity / {print $2}') --publicurl http://controller.nice.com:5000/v2.0  --internalurl http://controller.nice.com:5000/v2.0 --adminurl http://controller.nice.com:35357/v2.0 --region regionOne
+-------------+---------------------------------------+
|   Property  |                 Value                 |
+-------------+---------------------------------------+
|   adminurl  | http://controller.nice.com:35357/v2.0 |
|      id     |    d25caf7e941d49d4a2a3d0ff98d09f97   |
| internalurl |  http://controller.nice.com:5000/v2.0 |
|  publicurl  |  http://controller.nice.com:5000/v2.0 |
|    region   |               regionOne               |
|  service_id |    a66eb07187a5482d9a591c8b0381e0b9   |
+-------------+---------------------------------------+
 五、确认操作
 1、删除OS_SERVICE_TOKEN 和OS_SERVICE_ENDPOINT 临时变量
[root@controller ~]# unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT
2、使用admin租户和用户请求认证令牌
[root@controller ~]# keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS --os-auth-url http://controller.nice.com:35357/v2.0 token-get
+-----------+----------------------------------+
|  Property |              Value               |
+-----------+----------------------------------+
|  expires  |       2020-07-24T11:01:42Z       |
|     id    | f8c98c7983fd46da97208caf4bcac9a8 |
| tenant_id | dc4de4d7ecda4ed898b5e0d82809d2ad |
|  user_id  | 4486fd5b469945de95c8b98fc66f4eb5 |
+-----------+----------------------------------+
3、以admin租户和用户的身份查看租户列表
[root@controller ~]# keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS --os-auth-url http://controller.nice.com:35357/v2.0 tenant-list
+----------------------------------+---------+---------+
|                id                |   name  | enabled |
+----------------------------------+---------+---------+
| dc4de4d7ecda4ed898b5e0d82809d2ad |  admin  |   True  |
| ab56bdec367e478cbdfbd1769f9c1649 |   demo  |   True  |
| bd2246ec33d5486dac0fc5f55fc4c50c | service |   True  |
+----------------------------------+---------+---------+
4、以admin租户和用户的身份查看用户列表
[root@controller ~]# keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS --os-auth-url http://controller.nice.com:35357/v2.0 user-list
+----------------------------------+-------+---------+---------------+
|                id                |  name | enabled |     email     |
+----------------------------------+-------+---------+---------------+
| 4486fd5b469945de95c8b98fc66f4eb5 | admin |   True  | EMAIL_ADDRESS |
| 47adadf9db2d4ac98c2c9af7a28555bd |  demo |   True  | EMAIL_ADDRESS |
+----------------------------------+-------+---------+---------------+
5、以admin租户和用户的身份查看角色列表
[root@controller ~]# keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS --os-auth-url http://controller.nice.com:35357/v2.0 role-list
+----------------------------------+----------+
|                id                |   name   |
+----------------------------------+----------+
| bec56706ca954a17ab5ffd81e042d7e0 | _member_ |
| 09f18f69a9ad44648660189411af5448 |  admin   |
+----------------------------------+----------+
6、以demo租户和用户的身份请求认证令牌
[root@controller ~]# keystone --os-tenant-name demo --os-username demo --os-password DEMO_PASS --os-auth-url http://controller.nice.com:35357/v2.0 token-get
+-----------+----------------------------------+
|  Property |              Value               |
+-----------+----------------------------------+
|  expires  |       2020-07-24T11:02:51Z       |
|     id    | 740e933e60464fe58d84d00e4ecb9d15 |
| tenant_id | ab56bdec367e478cbdfbd1769f9c1649 |
|  user_id  | 47adadf9db2d4ac98c2c9af7a28555bd |
+-----------+----------------------------------+
7、以demo租户和用户的身份查看用户列表
[root@controller ~]#  keystone --os-tenant-name demo --os-username demo --os-password DEMO_PASS --os-auth-url http://controller.nice.com:35357/v2.0 user-list
You are not authorized to perform the requested action: admin_required (HTTP 403)
 失败才是正确的，证明权限没问题
 六、创建OpenStack客户端环境脚本
1、编辑admin-openrc.shexport 
OS_TENANT_NAME=adminexport 
OS_USERNAME=adminexport 
OS_PASSWORD=ADMIN_PASSexport 
OS_AUTH_URL=http://controller.nice.com:35357/v2.0
2、编辑demo-openrc.shexport 
OS_TENANT_NAME=demoexport 
OS_USERNAME=demoexport 
OS_PASSWORD=DEMO_PASSexport 
OS_AUTH_URL=http://controller.nice.com:5000/v2.0

Keystong组件安装成功


文章标签：
云数据库 RDS MySQL 版
云消息队列 MQ
消息中间件
关系型数据库
数据安全/隐私保护
关键词：
架构构建
架构组件
openstack组件
openstack keystone
openstack构建
相关实践学习
如何在云端创建MySQL数据库
开始实验后，系统会自动创建一台自建MySQL的 源数据库 ECS 实例和一台 目标数据库 RDS。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助     相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
小蔡coding
目录
相关文章
丰宝宝
|
4天前
|
监控 API 持续交付
构建高效后端服务：微服务架构的深度探索
【10月更文挑战第20天】 在数字化时代，后端服务的构建对于支撑复杂的业务逻辑和海量数据处理至关重要。本文深入探讨了微服务架构的核心理念、实施策略以及面临的挑战，旨在为开发者提供一套构建高效、可扩展后端服务的方法论。通过案例分析，揭示微服务如何帮助企业应对快速变化的业务需求，同时保持系统的稳定性和灵活性。
丰宝宝
28 9
东方睿赢
|
4天前
|
Kubernetes 负载均衡 Docker
构建高效微服务架构：Docker与Kubernetes的完美搭档
【10月更文挑战第22天】随着云计算和容器技术的快速发展，微服务架构逐渐成为现代企业级应用的首选架构。微服务架构将一个大型应用程序拆分为多个小型、独立的服务，每个服务负责完成一个特定的功能。这种架构具有灵活性、可扩展性和易于维护的特点。在构建微服务架构时，Docker和Kubernetes是两个不可或缺的工具，它们可以完美搭档，为微服务架构提供高效的支持。本文将从三个方面探讨Docker和Kubernetes在构建高效微服务架构中的应用：一是Docker和Kubernetes的基本概念；二是它们在微服务架构中的作用；三是通过实例讲解如何使用Docker和Kubernetes构建微服务架构。
东方睿赢
25 6
蓝易云
|
3天前
|
负载均衡 应用服务中间件 nginx
基于Nginx和Consul构建自动发现的Docker服务架构——非常之详细
通过使用Nginx和Consul构建自动发现的Docker服务架构，可以显著提高服务的可用性、扩展性和管理效率。Consul实现了服务的自动注册与发现，而Nginx则通过动态配置实现了高效的反向代理与负载均衡。这种架构非常适合需要高可用性和弹性扩展的分布式系统。
蓝易云
13 4
爱的不是纯牛奶-47754
|
2天前
|
前端开发 API UED
深入理解微前端架构：构建灵活、高效的前端应用
【10月更文挑战第23天】微前端架构是一种将前端应用分解为多个小型、独立、可复用的服务的方法。每个服务独立开发和部署，但共同提供一致的用户体验。本文探讨了微前端架构的核心概念、优势及实施方法，包括定义服务边界、建立通信机制、共享UI组件库和版本控制等。通过实际案例和职业心得，帮助读者更好地理解和应用微前端架构。
爱的不是纯牛奶-47754
6 1
蓝易云
|
4天前
|
负载均衡 应用服务中间件 nginx
基于Nginx和Consul构建自动发现的Docker服务架构——非常之详细
通过使用Nginx和Consul构建自动发现的Docker服务架构，可以显著提高服务的可用性、扩展性和管理效率。Consul实现了服务的自动注册与发现，而Nginx则通过动态配置实现了高效的反向代理与负载均衡。这种架构非常适合需要高可用性和弹性扩展的分布式系统。
蓝易云
16 3
龙大吉
|
21天前
|
缓存 监控 API
探索微服务架构中的API网关模式
【10月更文挑战第5天】随着微服务架构的兴起，企业纷纷采用这一模式构建复杂应用。在这种架构下，应用被拆分成若干小型、独立的服务，每个服务围绕特定业务功能构建并通过HTTP协议协作。随着服务数量增加，统一管理这些服务间的交互变得至关重要。API网关作为微服务架构的关键组件，承担起路由请求、聚合数据、处理认证与授权等功能。本文通过一个在线零售平台的具体案例，探讨API网关的优势及其实现细节，展示其在简化客户端集成、提升安全性和性能方面的关键作用。
龙大吉
62 2
东方睿赢
|
25天前
|
存储 缓存 监控
探索微服务架构中的API网关模式
【10月更文挑战第1天】探索微服务架构中的API网关模式
东方睿赢
76 2
1176112968452250
|
2月前
|
安全 应用服务中间件 API
微服务分布式系统架构之zookeeper与dubbo-2
微服务分布式系统架构之zookeeper与dubbo-2
1176112968452250
55 1
1176112968452250
|
2月前
|
负载均衡 Java 应用服务中间件
微服务分布式系统架构之zookeeper与dubbor-1
微服务分布式系统架构之zookeeper与dubbor-1
1176112968452250
65 1
131王
|
4天前
|
监控 Cloud Native Java
云原生架构下微服务治理策略与实践####
【10月更文挑战第20天】 本文深入探讨了云原生环境下微服务架构的治理策略，通过分析当前技术趋势与挑战，提出了一系列高效、可扩展的微服务治理最佳实践方案。不同于传统摘要概述内容要点，本部分直接聚焦于治理核心——如何在动态多变的分布式系统中实现服务的自动发现、配置管理、流量控制及故障恢复，旨在为开发者提供一套系统性的方法论，助力企业在云端构建更加健壮、灵活的应用程序。 ####
131王
44 10

热门文章

最新文章

  • 1
    Canonical引入NexentaEdge 欲投身OpenStack大潮
  • 2
    openstack vm image
  • 3
    理解 Neutron Server 分层模型 - 每天5分钟玩转 OpenStack（69）
  • 4
    Create Volume 操作（Part III） - 每天5分钟玩转 OpenStack（52）
  • 5
    Neutron Vlan Network 原理- 每天5分钟玩转 OpenStack（92）
  • 6
    Openstack 安装部署指南翻译系列 之 概况
  • 7
    nova openstack命令
  • 8
    连接第二个 insance 到 first_local_net - 每天5分钟玩转 OpenStack（83）
  • 9
    搭建OpenStack多节点的企业私有云平台——基础基础环境搭建
  • 10
    openstack安装系列之一：操作系统自动安装篇
  • 1
    【嵌入式开源库】timeslice的使用，完全解耦的时间片轮询框架构（三）
    120
  • 2
    【嵌入式开源库】timeslice的使用，完全解耦的时间片轮询框架构（二）
    153
  • 3
    【嵌入式开源库】timeslice的使用，完全解耦的时间片轮询框架构（一）
    171
  • 4
    课7-隐语SCQL的架构详细拆解
    121
  • 5
    构建高效可扩展的后端服务架构
    68
  • 6
    构建未来：云原生架构在企业数字化转型中的关键作用
    57
  • 7
    金石推荐 | 【分布式技术专题】「单点登录技术架构」一文带领你好好认识以下Saml协议的运作机制和流程模式
    118
  • 8
    【分布式技术专题】「Tomcat技术专题」 探索Tomcat技术架构设计模式的奥秘（Server和Service组件原理分析）
    98
  • 9
    【分布式技术专题】「架构实践于案例分析」盘点互联网应用服务中常用分布式事务（刚性事务和柔性事务）的原理和方案
    178
  • 10
    【分布式技术专题】「分布式技术架构」MySQL数据同步到Elasticsearch之N种方案解析，实现高效数据同步
    262

    • 相关课程

    更多
  • Serverless 函数计算架构
  • 架构的演进
  • MySQL企业常见架构与调优经验分享
  • 企业Web常用架构LAMP-LNMP实战
  • 企业级互联网分布式系统应用架构学习
  • 高校精品课-上海交通大学 -企业级应用体系架构

    • 相关电子书

    更多
  • MaxCompute架构升级及开放性解读
  • MaxCompute Serverless 架构演进
  • OpenStack Swift 海量小文件性能优化之路

    • 相关实验场景

    更多
  • 每个IT人都想学的“Web应用上云经典架构”实战
  • MySQL引擎及架构优化
  • 基于数据湖架构的网站访问行为分析
  • 使用SLB+2ECS+NAS，部署电商web网站的高可用架构
  • 使用EDA架构部署在线外卖订单系统
  • 部署高可用架构
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月