OpenStack Identity(Keystone)身份服务、体系结构与中间件讲解

 更新时间:2016年11月10日 11:59:03   作者:ljx413  
OpenStack Identity(Keystone)服务为运行OpenStack Compute上的OpenStack云提供了认证和管理用户、帐号和角色信息服务,并为OpenStack Object Storage提供授权服务。对openstack identity相关知识感兴趣的朋友一起学习吧

OpenStack Identity(Keystone)服务为运行OpenStack Compute上的OpenStack云提供了认证和管理用户、帐号和角色信息服务,并为OpenStack Object Storage提供授权服务。

Keystone体系结构

Keystone 有两个主要部件:验证和服务目录

验证:提供了一个基于令牌的验证服务,主要有以下几个概念:

租户(Tenant)

使用OpenStack相关服务的一个组织。一个租户映射到一个Nova的“project-id”,在对象存储中,一个租户可以有多个容器。根据不同的安装方式,一个租户可以代表一个客户、帐号、组织或项目。

用户(User)

代表一个个体,OpenStack以用户的形式来授权服务给它们。用户拥有证书(credentials),且可能分配给一个或多个租户。经过验证后,会为每个单独的租户提供一个特定的令牌。

证书(credentials)

为了给用户提供一个令牌,需要用证书来唯一标识一个Keystone用户的密码或其它信息

令牌(token)

一个令牌是一个任意比特的文本,用于与其它OpenStack服务来共享信息,Keystone以此来提供一个central location,以验证访问OpenStack服务的用户。一个令牌可以是“scoped”或“unscoped”。一个scoped令牌代表为某个租户验证过的用户,而unscoped令牌则仅代表一个用户。令牌的有效期是有限的,可以随时被撤回。

角色(Role)

一个角色是应用于某个租户的使用权限集合,以允许某个指定用户访问或使用特定操作。角色是使用权限的逻辑分组,它使得通用的权限可以简单地分组并绑定到与某个指定租户相关的用户。

服务目录(Service Catalog)

Keystone为OpenStack安装提供了一个REST API端点列表并以此作为决策参考。主要的概念包括:

服务(Service)

一个OpenStack服务,例如nova、swift、glance或keystone。一个服务可以拥有一个或多个端点,通过它用户可以与OpenStack的服务或资源交互。

端点(Endpoint)

一个可以通过网络访问的地址(典型地,一个URL),代表了OpenStack服务的API接口。端点也可以分组为模板,每个模板代表一组可用的OpenStack服务,这些服务是跨区域(regions)可用的。

模板(Template)

一个端点集合,代表一组可用的OpenStack服务端点。

Keystone的组件

Keystone包含一个命令行接口,可以与Keystone API交互以管理keystone和相关服务。

keystone - 运行keystone-admin和keystone-service
keystone-admin - 操作keystone的管理API
keystone-service - 用于验证的,面向用户的AP
keystone-manage - 管理keystone的命令行接口
Keystone还包括WSGI中间件以为Nova和Swift提供验证服务。
Keystone使用一个内置的SQLite数据库 - 为验证用户,将来也可能使用一个外部LDAP服务来代替存储证书

中间件(Middleware)

Keystone中间件位于OpenStack服务前面,处理进来的请求验证。中间件的设计遵循如下的规范。

中间件的源代码位于Keystone/middleware。

中间件支持两个接口:WSGI和REST/HTTP。

REST & HTTP API

如果进来一个未经认证的调用,中间件将响应一个401 Unautorized错误。根据每HTTP的标准,它也会返回一个WWW-Authenticate包头以通知调用者支持哪个协议。对于Keystone验证,响应的语法格式如下:

WWW-Authenticate: Keystone uri="url to Keystone server"The client can then make the necessary calls to the Keystone server, obtain a token, and retry the call with the token.

令牌使用 X-Auth-Toke包头传递。

WSGI API(包头)

当成功验证后中间件经为下行的WSGI应用发送如下包头:

X-Identity-Status

提供请求是否被验证的信息。

X-Tenant

提供了租户ID(在Keystone中以URL的形式出现)。在Keysotne转为采用ID/Name模式之前,它为租户提供了对任意遗留实现的支持。

X-Tenant-Id

唯一不变的租户ID。

X-Tenant-Name

唯一但可变的租户名字。

X-User

用于登录的用户名。

X-Roles

分配给用户的角色。

以上所述是小编给大家介绍的OpenStack Identity(Keystone)身份服务、体系结构与中间件 ,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持!

相关文章

  • openstack云计算cinder架构及各组件功能介绍

    openstack云计算cinder架构及各组件功能介绍

    这篇文章主要为大家介绍了openstack云计算之cinder架构及各组件功能介绍,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪
    2022-04-04
  • OpenStack 中的Nova组件详解

    OpenStack 中的Nova组件详解

    Nova是OpenStack云中的计算组织控制器。支持OpenStack云中实例(instances)生命周期的所有活动都由Nova处理。本文给大家介绍OpenStack 中的Nova组件,感兴趣的朋友一起看看吧
    2016-11-11
  • openstack云计算组件keystone部署及操作使用技巧

    openstack云计算组件keystone部署及操作使用技巧

    这篇文章主要为大家介绍了openstack云计算组件keystone部署及操作使用技巧,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪
    2022-04-04
  • 详解Openstack环境准备

    详解Openstack环境准备

    本篇文章主要介绍了详解Openstack环境准备,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
    2017-03-03
  • openstack 重启的服务命令整理总结

    openstack 重启的服务命令整理总结

    这篇文章主要介绍了openstack 重启的服务命令整理总结的相关资料,这里对 openstack 的服务命令进行了详细的介绍,openstack 的服务命令比较多,需要的朋友可以参考下
    2016-11-11
  • java.util.ConcurrentModificationException 解决方法

    java.util.ConcurrentModificationException 解决方法

    这篇文章主要介绍了 java.util.ConcurrentModificationException 解决方法的相关资料,需要的朋友可以参考下
    2016-11-11
  • OpenStack Identity(Keystone)身份服务、体系结构与中间件讲解

    OpenStack Identity(Keystone)身份服务、体系结构与中间件讲解

    OpenStack Identity(Keystone)服务为运行OpenStack Compute上的OpenStack云提供了认证和管理用户、帐号和角色信息服务,并为OpenStack Object Storage提供授权服务。对openstack identity相关知识感兴趣的朋友一起学习吧
    2016-11-11
  • 简单谈谈OpenStack中的网络隔离

    简单谈谈OpenStack中的网络隔离

    这篇文章主要介绍了简单谈谈OpenStack中的网络隔离的相关资料,需要的朋友可以参考下
    2017-03-03
  • OpenStack初始化浅析

    OpenStack初始化浅析

    OpenStack是一个开源的云计算管理平台项目,由几个主要的组件组合起来完成具体工作。OpenStack支持几乎所有类型的云环境,项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。
    2017-01-01
  • OpenStack云计算快速入门教程(1)之OpenStack及其构成简介

    OpenStack云计算快速入门教程(1)之OpenStack及其构成简介

    该教程基于Ubuntu12.04版,它将帮助读者建立起一份OpenStack最小化安装。这篇文章主要介绍了OpenStack云计算快速入门教程(1)之OpenStack及其构成简介 ,需要的朋友可以参考下
    2016-11-11

最新评论