Це ключовий камінь команди, який можна запустити в постачальнику безкоштовного хостингу OnWorks за допомогою однієї з наших численних безкоштовних робочих станцій, таких як Ubuntu Online, Fedora Online, онлайн-емулятор Windows або онлайн-емулятор MAC OS
ПРОГРАМА:
ІМ'Я
keystone - клієнт для OpenStack Identity API
СИНТАКСИС
ключовий камінь [параметри] [опції команди]
ключовий камінь допомога
ключовий камінь допомога
ОПИС
ПОПЕРЕДЖЕННЯ:
Команда ключовий камінь Утиліта командного рядка очікує на припинення підтримки. The OpenStackClient єдиний
команда лінія утиліта слід використовувати замість цього. The ключовий камінь тільки утиліта командного рядка
підтримує V2 API Identity, тоді як програма OSC підтримує як V2, так і V3.
Команда ключовий камінь Утиліта командного рядка взаємодіє зі службами, що надають OpenStack Identity API
(наприклад, Keystone).
Щоб зв’язатися з API, вам потрібно пройти автентифікацію - і ключовий камінь забезпечує
кілька варіантів для цього.
Під час завантаження Keystone автентифікація виконується за допомогою спільного секретного маркера
і розташування кінцевої точки API ідентифікації. Спільний секретний маркер налаштовано в
keystone.conf як "admin_token".
Ви можете вказати ці значення в командному рядку за допомогою --os-токен та --os-кінцева точка, або встановити
їх у змінних середовища:
OS_SERVICE_TOKEN
Ваш адміністративний маркер Keystone
OS_SERVICE_ENDPOINT
Ваша кінцева точка API ідентифікації
Параметри командного рядка замінять будь-які встановлені змінні середовища.
Якщо у вас уже є облікові записи, ви можете використовувати своє ім’я користувача та пароль OpenStack. Ви можете зробити
це з --os-ім'я користувача, --os-пароль.
Keystone дозволяє користувачу бути пов’язаним з одним або кількома проектами, які є історичними
називають орендарями. Ви можете вказати проект, для якого ви хочете авторизуватися
за бажанням вкажіть a --os-ідентифікатор орендаря or --os-ім'я орендаря.
Замість використання параметрів простіше просто встановити їх як змінні середовища:
OS_USERNAME
Ваше ім’я користувача Keystone.
OS_PASSWORD
Ваш пароль Keystone.
OS_TENANT_NAME
Назва проекту Keystone.
OS_TENANT_ID
Ідентифікатор орендаря Keystone.
OS_AUTH_URL
URL-адреса сервера OpenStack API.
OS_IDENTITY_API_VERSION
Версія OpenStack Identity API.
OS_CACERT
Розташування довірчого сховища ЦС (у форматі PEM) для цього клієнта.
OS_CERT
Розташування сховища ключів (у форматі PEM), що містить відкритий ключ цього
клієнта. Це сховище ключів також може містити закритий ключ цього клієнта.
OS_KEY Розташування сховища ключів (у форматі PEM), що містить приватний ключ this
клієнта. Це значення може бути порожнім, якщо приватний ключ включено в OS_CERT
файлу.
Наприклад, у Bash ви використовуєте:
експортувати OS_USERNAME=ваше ім'я
експорт OS_PASSWORD=yadayadayada
експорт OS_TENANT_NAME=мій проект
експорт OS_AUTH_URL=http(s)://example.com:5000/v2.0/
експорт OS_IDENTITY_API_VERSION=2.0
експорт OS_CACERT=/etc/keystone/yourca.pem
експорт OS_CERT=/etc/keystone/yourpublickey.pem
експорт OS_KEY=/etc/keystone/yourprivatekey.pem
ВАРІАНТИ
Щоб отримати список доступних команд і параметрів, запустіть:
Keystone допомога
Щоб отримати використання та параметри команди:
Keystone допомога
ПРИКЛАДИ
Отримати інформацію про команду endpoint-create:
Keystone допоможе створити кінцеву точку
Перегляньте кінцеві точки служб OpenStack:
ключовий каталог
Створіть «сервісний» проект:
keystone tenant-create --name=service
Створити користувача служби для nova:
keystone user-create --name=nova \
--tenant_id= \
--email=[захищено електронною поштою]
Переглянути ролі:
ключовий список ролей
Використовуйте Keystone онлайн за допомогою служб onworks.net
