keystone - Online sa Cloud

PROGRAMA:

NAME

keystone - Kliyente para sa OpenStack Identity API

SINOPSIS

pangunahing bato [mga pagpipilian] [mga pagpipilian sa command]

pangunahing bato Tulungan

pangunahing bato Tulungan

DESCRIPTION

BABALA:
Ang pangunahing bato Nakabinbin ang paghinto ng paggamit ng command line. Ang OpenStackClient pinag-isa
utos linya kagamitan dapat gamitin sa halip. Ang pangunahing bato command line utility lang
sumusuporta sa V2 ng Identity API samantalang sinusuportahan ng OSC program ang parehong V2 at V3.

Ang pangunahing bato Nakikipag-ugnayan ang command line utility sa mga serbisyong nagbibigay ng OpenStack Identity API
(hal. Keystone).

Upang makipag-ugnayan sa API, kakailanganin mong ma-authenticate - at ang pangunahing bato nagbibigay ng
maramihang mga pagpipilian para dito.

Habang nagbo-bootstrap ng Keystone, ginagawa ang pagpapatotoo gamit ang isang nakabahaging sikretong token
at ang lokasyon ng endpoint ng Identity API. Ang nakabahaging sikretong token ay naka-configure sa
keystone.conf bilang "admin_token".

Maaari mong tukuyin ang mga halagang iyon sa command line na may --os-token at --os-endpoint, o itakda
ang mga ito sa mga variable ng kapaligiran:

OS_SERVICE_TOKEN
Ang iyong administratibong token ng Keystone

OS_SERVICE_ENDPOINT
Ang iyong Identity API endpoint

I-o-override ng mga opsyon sa command line ang anumang nakatakdang variable ng kapaligiran.

Kung mayroon ka nang mga account, maaari mong gamitin ang iyong OpenStack username at password. Maaari mong gawin
ito kasama ang --os-username, --os-password.

Ang Keystone ay nagbibigay-daan sa isang user na maiugnay sa isa o higit pang mga proyekto na ayon sa kasaysayan
tinatawag na mga nangungupahan. Upang tukuyin ang proyekto kung saan gusto mong pahintulutan, maaari mong
opsyonal na tukuyin ang a --os-tenant-id or --os-nangungupahan-pangalan.

Sa halip na gumamit ng mga opsyon, mas madaling itakda ang mga ito bilang mga variable ng kapaligiran:

OS_USERNAME
Ang iyong Keystone username.

OS_PASSWORD
Ang iyong password sa Keystone.

OS_TENANT_NAME
Pangalan ng proyekto ng Keystone.

OS_TENANT_ID
ID ng Keystone Tenant.

OS_AUTH_URL
Ang URL ng server ng OpenStack API.

OS_IDENTITY_API_VERSION
Ang bersyon ng OpenStack Identity API.

OS_CACERT
Ang lokasyon para sa CA truststore (PEM formatted) para sa kliyenteng ito.

OS_CERT
Ang lokasyon para sa keystore (PEM formatted) na naglalaman ng pampublikong key nito
kliyente. Ang keystore na ito ay maaari ding opsyonal na maglaman ng pribadong key ng kliyenteng ito.

OS_KEY Ang lokasyon para sa keystore (PEM formatted) na naglalaman ng pribadong key nito
kliyente. Maaaring walang laman ang value na ito kung ang pribadong key ay kasama sa OS_CERT
file.

Halimbawa, sa Bash gagamitin mo ang:

i-export ang OS_USERNAME=iyong pangalan
i-export ang OS_PASSWORD=yadayadayada
i-export ang OS_TENANT_NAME=myproject
i-export ang OS_AUTH_URL=http(s)://example.com:5000/v2.0/
i-export ang OS_IDENTITY_API_VERSION=2.0
i-export ang OS_CACERT=/etc/keystone/yourca.pem
i-export ang OS_CERT=/etc/keystone/yourpublickey.pem
i-export ang OS_KEY=/etc/keystone/yourprivatekey.pem

Opsyon

Upang makakuha ng isang listahan ng mga magagamit na utos at mga opsyon tumakbo:

tulong sa keystone

Upang makakuha ng paggamit at mga opsyon ng isang command:

tulong sa keystone

HALIMBAWA

Kumuha ng impormasyon tungkol sa endpoint-create command:

keystone help endpoint-create

Tingnan ang mga endpoint ng mga serbisyo ng OpenStack:

keystone catalog

Lumikha ng proyektong 'serbisyo':

keystone tenant-create --name=service

Lumikha ng user ng serbisyo para sa nova:

keystone user-create --name=nova \
--tenant_id= \
--email=[protektado ng email]

Tingnan ang mga tungkulin:

keystone role-list

Gamitin ang keystone online gamit ang mga serbisyo ng onworks.net