keystone - Online di Cloud

PROGRAM:

NAMA

keystone - Klien untuk OpenStack Identity API

RINGKASAN

dasar [pilihan] [opsi-perintah]

dasar membantu

dasar membantu

DESKRIPSI

PERINGATAN:
Grafik dasar utilitas baris perintah sedang menunggu penghentian. NS Klien OpenStack terpadu
Command line kegunaan harus digunakan sebagai gantinya. NS dasar hanya utilitas baris perintah
mendukung V2 dari Identity API sedangkan program OSC mendukung V2 dan V3.

Grafik dasar utilitas baris perintah berinteraksi dengan layanan yang menyediakan OpenStack Identity API
(misalnya Batu Kunci).

Untuk berkomunikasi dengan API, Anda harus diautentikasi - dan dasar menyediakan
beberapa pilihan untuk ini.

Saat mem-bootstrap Keystone, otentikasi dilakukan dengan token rahasia bersama
dan lokasi titik akhir Identity API. Token rahasia bersama dikonfigurasi di
keystone.conf sebagai "admin_token".

Anda dapat menentukan nilai-nilai itu pada baris perintah dengan --os-token dan --os-titik akhir, atau atur
mereka dalam variabel lingkungan:

OS_SERVICE_TOKEN
Token administratif Keystone Anda

OS_SERVICE_ENDPOINT
Titik akhir API Identitas Anda

Opsi baris perintah akan menimpa set variabel lingkungan apa pun.

Jika Anda sudah memiliki akun, Anda dapat menggunakan nama pengguna dan kata sandi OpenStack Anda. Anda dapat melakukan
ini dengan --os-nama pengguna, --os-sandi.

Keystone memungkinkan pengguna untuk dikaitkan dengan satu atau lebih proyek yang secara historis
disebut penyewa. Untuk menentukan proyek yang ingin Anda beri otorisasi, Anda dapat:
secara opsional tentukan a --os-penyewa-id or --os-nama-penyewa.

Alih-alih menggunakan opsi, lebih mudah untuk mengaturnya sebagai variabel lingkungan:

OS_USERNAME
Nama pengguna Keystone Anda.

OS_PASSWORD
Kata sandi Keystone Anda.

OS_TENANT_NAME
Nama proyek Keystone.

OS_TENANT_ID
ID Penyewa Keystone.

OS_AUTH_URL
URL server OpenStack API.

OS_IDENTITY_API_VERSION
Versi OpenStack Identity API.

OS_CACERT
Lokasi untuk CA truststore (diformat PEM) untuk klien ini.

OS_CERT
Lokasi keystore (berformat PEM) yang berisi kunci publik ini
klien. Keystore ini juga secara opsional dapat berisi kunci pribadi klien ini.

OS_KEY Lokasi untuk keystore (berformat PEM) yang berisi kunci pribadi ini
klien. Nilai ini dapat dikosongkan jika kunci pribadi disertakan dalam OS_CERT
file.

Misalnya, di Bash Anda akan menggunakan:

ekspor OS_USERNAME=namaanda
ekspor OS_PASSWORD=yadayadayada
ekspor OS_TENANT_NAME=proyek saya
ekspor OS_AUTH_URL=http(s)://example.com:5000/v2.0/
ekspor OS_IDENTITY_API_VERSION=2.0
ekspor OS_CACERT=/etc/keystone/yourca.pem
ekspor OS_CERT=/etc/keystone/yourpublickey.pem
ekspor OS_KEY=/etc/keystone/yourprivatekey.pem

PILIHAN

Untuk mendapatkan daftar perintah dan opsi yang tersedia, jalankan:

bantuan batu kunci

Untuk mendapatkan penggunaan dan opsi dari suatu perintah:

bantuan batu kunci

CONTOH

Dapatkan informasi tentang perintah endpoint-create:

keystone membantu pembuatan titik akhir

Lihat titik akhir layanan OpenStack:

katalog batu kunci

Buat proyek 'layanan':

keystone tenant-create --name=layanan

Buat pengguna layanan untuk nova:

pembuatan pengguna keystone --name=nova \
--tenant_id= \
--email=[email dilindungi]

Lihat peran:

daftar peran keystone

Gunakan keystone online menggunakan layanan onworks.net