Ini ialah batu kunci arahan yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
keystone - Pelanggan untuk OpenStack Identity API
SINOPSIS
keystone [pilihan] [pilihan arahan]
keystone membantu
keystone membantu
DESCRIPTION
AMARAN :
. keystone utiliti baris arahan menunggu penamatan. The OpenStackClient bersatu
arahan selaras utiliti hendaklah digunakan sebaliknya. The keystone utiliti baris arahan sahaja
menyokong V2 API Identiti manakala program OSC menyokong kedua-dua V2 dan V3.
. keystone utiliti baris arahan berinteraksi dengan perkhidmatan yang menyediakan OpenStack Identity API
(cth Keystone).
Untuk berkomunikasi dengan API, anda perlu disahkan - dan keystone menyediakan
berbilang pilihan untuk ini.
Semasa bootstrap Keystone, pengesahan dicapai dengan token rahsia yang dikongsi
dan lokasi titik akhir Identity API. Token rahsia yang dikongsi dikonfigurasikan dalam
keystone.conf sebagai "token_admin".
Anda boleh menentukan nilai tersebut pada baris arahan dengan --os-token and --os-titik akhir, atau tetapkan
mereka dalam pembolehubah persekitaran:
OS_SERVICE_TOKEN
Token pentadbiran Keystone anda
OS_SERVICE_ENDPOINT
Titik akhir Identity API anda
Pilihan baris arahan akan mengatasi sebarang pembolehubah persekitaran yang ditetapkan.
Jika anda sudah mempunyai akaun, anda boleh menggunakan nama pengguna dan kata laluan OpenStack anda. awak boleh buat
ini dengan --os-nama pengguna, --os-kata laluan.
Keystone membenarkan pengguna untuk dikaitkan dengan satu atau lebih projek yang mengikut sejarah
dipanggil penyewa. Untuk menentukan projek yang anda ingin beri kebenaran, anda boleh
secara pilihan nyatakan a --os-penyewa-id or --os-nama-penyewa.
Daripada menggunakan pilihan, lebih mudah untuk menetapkannya sebagai pembolehubah persekitaran:
OS_USERNAME
Nama pengguna Keystone anda.
OS_PASSWORD
Kata laluan Keystone anda.
OS_TENANT_NAME
Nama projek Keystone.
OS_PENYEWA_ID
ID Penyewa Keystone.
OS_AUTH_URL
URL pelayan OpenStack API.
OS_IDENTITY_API_VERSION
Versi OpenStack Identity API.
OS_CACERT
Lokasi untuk kedai amanah CA (diformat PEM) untuk pelanggan ini.
OS_CERT
Lokasi untuk stor kunci (diformat PEM) yang mengandungi kunci awam ini
pelanggan. Kedai kunci ini juga boleh mengandungi kunci peribadi pelanggan ini secara pilihan.
OS_KEY Lokasi untuk stor kunci (diformat PEM) yang mengandungi kunci peribadi ini
pelanggan. Nilai ini boleh kosong jika kunci peribadi disertakan dalam OS_CERT
fail.
Sebagai contoh, dalam Bash anda akan menggunakan:
eksport OS_USERNAME=nama anda
eksport OS_PASSWORD=yadayadayada
eksport OS_TENANT_NAME=projek saya
eksport OS_AUTH_URL=http://example.com:5000/v2.0/
eksport OS_IDENTITY_API_VERSION=2.0
eksport OS_CACERT=/etc/keystone/yourca.pem
eksport OS_CERT=/etc/keystone/yourpublickey.pem
eksport OS_KEY=/etc/keystone/yourprivatekey.pem
PILIHAN
Untuk mendapatkan senarai arahan dan pilihan yang tersedia jalankan:
bantuan batu kunci
Untuk mendapatkan penggunaan dan pilihan arahan:
bantuan batu kunci
CONTOH
Dapatkan maklumat tentang arahan buat titik akhir:
keystone membantu titik akhir-cipta
Lihat titik akhir perkhidmatan OpenStack:
katalog batu kunci
Buat projek 'perkhidmatan':
keystone tenant-create --name=service
Buat pengguna perkhidmatan untuk nova:
keystone user-create --name=nova \
--id_penyewa= \
--emel=[e-mel dilindungi]
Lihat peranan:
senarai peranan utama
Gunakan keystone dalam talian menggunakan perkhidmatan onworks.net
