keystone - Online nel cloud

PROGRAMMA:

NOME

keystone - Client per API di identità OpenStack

SINOSSI

chiave di volta [opzioni] [opzioni di comando]

chiave di volta Aiuto

chiave di volta Aiuto

DESCRIZIONE

ATTENZIONE:
I chiave di volta l'utilità della riga di comando è in attesa di deprecazione. Il Client OpenStack unificato
command linea utilità dovrebbe essere usato invece. Il chiave di volta solo utilità da riga di comando
supporta V2 dell'API Identity mentre il programma OSC supporta sia V2 che V3.

I chiave di volta l'utilità della riga di comando interagisce con i servizi che forniscono API OpenStack Identity
(es. chiave di volta).

Per comunicare con l'API, dovrai essere autenticato e il chiave di volta fornisce
più opzioni per questo.

Durante il bootstrap Keystone, l'autenticazione viene eseguita con un token segreto condiviso
e la posizione dell'endpoint dell'API di identità. Il token segreto condiviso è configurato in
keystone.conf come "admin_token".

Puoi specificare quei valori sulla riga di comando con --os-token ed --os-endpoint, o impostare
li nelle variabili d'ambiente:

OS_SERVICE_TOKEN
Il tuo token amministrativo Keystone

OS_SERVICE_ENDPOINT
Il tuo endpoint dell'API di identità

Le opzioni della riga di comando sovrascriveranno qualsiasi variabile di ambiente impostata.

Se disponi già di account, puoi utilizzare il nome utente e la password di OpenStack. Tu puoi fare
questo con il --os-nomeutente, --os-password.

Keystone consente di associare un utente a uno o più progetti storicamente
chiamati inquilini. Per specificare il progetto per il quale si desidera autorizzare, è possibile
facoltativamente specificare a --os-id-tenant or --os-nome-inquilino.

Invece di utilizzare le opzioni, è più semplice impostarle come variabili di ambiente:

OS_NOMEUTENTE
Il tuo nome utente Keystone.

PASSWORD_OS
La tua password chiave di volta.

OS_TENANT_NAME
Nome del progetto Keystone.

OS_TENANT_ID
ID dell'inquilino Keystone.

OS_AUTH_URL
L'URL del server API OpenStack.

OS_IDENTITY_API_VERSION
La versione dell'API OpenStack Identity.

OS_CACERT
La posizione del truststore CA (formattato PEM) per questo client.

OS_CERT
La posizione del keystore (formattato PEM) contenente la chiave pubblica di questo
cliente. Questo keystore può anche contenere facoltativamente la chiave privata di questo client.

CHIAVE_OS La posizione del keystore (formattato PEM) contenente la chiave privata di questo
cliente. Questo valore può essere vuoto se la chiave privata è inclusa in OS_CERT
file.

Ad esempio, in Bash useresti:

esporta OS_USERNAME=tuonome
esporta OS_PASSWORD=yadayadayada
esporta OS_TENANT_NAME=mioprogetto
esporta OS_AUTH_URL=http(s)://example.com:5000/v2.0/
esporta OS_IDENTITY_API_VERSION=2.0
esporta OS_CACERT=/etc/keystone/yourca.pem
esporta OS_CERT=/etc/keystone/yourpublickey.pem
esporta OS_KEY=/etc/keystone/yourprivatekey.pem

VERSIONI

Per ottenere un elenco di comandi e opzioni disponibili, eseguire:

aiuto chiave di volta

Per ottenere l'utilizzo e le opzioni di un comando:

aiuto chiave di volta

ESEMPI

Ottieni informazioni sul comando endpoint-create:

keystone aiuta a creare endpoint

Visualizza gli endpoint dei servizi OpenStack:

catalogo chiavi di volta

Creare un progetto di "servizio":

keystone tenant-create --name=servizio

Crea utente del servizio per nova:

chiave di volta user-create --name=nova \
--tenant_id= \
--e-mail=[email protected]

Visualizza ruoli:

elenco dei ruoli chiave di volta

Usa la chiave di volta online utilizzando i servizi onworks.net