keystone - Online in de cloud

PROGRAMMA:

NAAM

keystone - Client voor OpenStack Identity API

KORTE INHOUD

sluitsteen [opties] [commando-opties]

sluitsteen hulp

sluitsteen hulp

PRODUCTBESCHRIJVING

WAARSCHUWING:
De sluitsteen opdrachtregelhulpprogramma wacht op beëindiging. De OpenStackClient unified
commando lijn utility in plaats daarvan moet worden gebruikt. De sluitsteen alleen opdrachtregelhulpprogramma
ondersteunt V2 van de Identity API, terwijl het OSC-programma zowel V2 als V3 ondersteunt.

De sluitsteen opdrachtregelhulpprogramma communiceert met services die OpenStack Identity API bieden
(bijvoorbeeld Keystone).

Om met de API te kunnen communiceren, moet u geauthenticeerd zijn - en de sluitsteen biedt
meerdere opties hiervoor.

Tijdens het opstarten van Keystone wordt de authenticatie bereikt met een gedeeld geheim token
en de locatie van het Identity API-eindpunt. Het gedeelde geheime token is geconfigureerd in
keystone.conf als "admin_token".

U kunt deze waarden opgeven op de opdrachtregel met --os-token en --os-eindpunt, of set
ze in omgevingsvariabelen:

OS_SERVICE_TOKEN
Uw Keystone-administratietoken

OS_SERVICE_ENDPOINT
Uw Identity API-eindpunt

De opdrachtregelopties overschrijven alle ingestelde omgevingsvariabelen.

Als u al accounts heeft, kunt u uw OpenStack-gebruikersnaam en -wachtwoord gebruiken. Je kunt het doen
dit met de --os-gebruikersnaam, --os-wachtwoord.

Met Keystone kan een gebruiker worden geassocieerd met een of meer historische projecten
huurders genoemd. Om het project waarvoor u toestemming wilt geven aan te geven, kunt u dat doen
specificeer optioneel een --os-tenant-id or --os-tenant-naam.

In plaats van opties te gebruiken, is het eenvoudiger om ze gewoon in te stellen als omgevingsvariabelen:

OS_USERNAME
Uw Keystone-gebruikersnaam.

OS_WACHTWOORD
Uw Keystone-wachtwoord.

OS_TENANT_NAME
Naam van het Keystone-project.

OS_TENANT_ID
ID van Keystone-huurder.

OS_AUTH_URL
De URL van de OpenStack API-server.

OS_IDENTITY_API_VERSION
De OpenStack Identity API-versie.

OS_CACERT
De locatie voor de CA truststore (PEM-geformatteerd) voor deze client.

OS_CERT
De locatie voor de sleutelopslag (PEM-geformatteerd) die de openbare sleutel hiervan bevat
cliënt. Deze keystore kan optioneel ook de private sleutel van deze client bevatten.

OS_KEY De locatie voor de sleutelopslag (PEM-geformatteerd) die de privésleutel hiervan bevat
cliënt. Deze waarde kan leeg zijn als de privésleutel is opgenomen in OS_CERT
bestand.

In Bash zou je bijvoorbeeld gebruiken:

exporteer OS_USERNAME=uwnaam
exporteer OS_PASSWORD=yadayadayada
export OS_TENANT_NAME=mijnproject
exporteren OS_AUTH_URL=http(s)://example.com:5000/v2.0/
exporteren OS_IDENTITY_API_VERSION=2.0
exporteer OS_CACERT=/etc/keystone/uwca.pem
export OS_CERT=/etc/keystone/uwopenbaresleutel.pem
export OS_KEY=/etc/keystone/uwprivatesleutel.pem

OPTIES

Voer het volgende uit om een ​​lijst met beschikbare opdrachten en opties te krijgen:

hoeksteen hulp

Om het gebruik en de opties van een commando te krijgen:

hoeksteen hulp

Voorbeelden

Krijg informatie over de opdracht endpoint-create:

keystone helpt bij het creëren van eindpunten

Eindpunten van OpenStack-services bekijken:

keystone catalogus

Maak een 'service'-project aan:

keystone tenant-create --name=service

Servicegebruiker voor nova aanmaken:

keystone gebruiker-create --name=nova \
--tenant_id= \
--e-mail=[e-mail beveiligd]

Bekijk rollen:

keystone-rollenlijst

Gebruik keystone online met behulp van onworks.net-services