Keystone v3 domains 应用场景

一  环境准备 1. 安装或在现有的windows server2008,操作Microsoft Acitve Directory(以下简称AD).欲了解AD请看系列文章[深入浅出ActiveDirectory http://terryli.blog.51cto.com/704315/141686 ].配置了AD后这台windows server会自成一个DNS服务器.配置相应的hostname和域 ad-ldap.opentest.com ,并且保证装有keystone服务的节点可以ping通

There are few things more useful than a set of examples when starting to work with a new API. Here are some I’ve started collecting up for my work: The first of three articles: More. Policy Get a token. This user has the role ‘admin’ in a project, wh

v3 API Examples Using Curl <Tokens> 1,Default scope 获取token Get an token with default scope (may be unscoped): Tips CLI如下: curl -i \  -H "Content-Type: application/json" \  -d '{ "auth": {    "identity": {      "me

Keystone V3 Keystone 中主要涉及到如下几个概念:User.Tenant.Role.Token.下面对这几个概念进行简要说明. User:顾名思义就是使用服务的用户,可以是人.服务或者是系统,只要是使用了 Openstack 服务的对象都可以称为用户. Tenant:租户,可以理解为一个人.项目或者组织拥有的资源的合集.在一个租户中可以拥有很多个用户,这些用户可以根据权限的划分使用租户中的资源. Role:角色,用于分配操作的权限.角色可以被指定给用户,使得该用户获得角色对应的

官方文档的ceiimeter使用的keystone v2 如果要使用v3 他的配置项是有问题的 我的思路: 用devstack一键安装,来学习配置 devstack 默认也是用的keystone v2 加几个参数 KEYSTONE_TOKEN_FORMAT=UUID ENABLE_IDENTITY_V2=False IDENTITY_API_VERSION=3 OS_IDENTITY_API_VERSION=3 DEFAULT_DOMAIN=default 研究对比了 /etc/ceilomet

原连接 http://blog.chinaunix.net/uid-21335514-id-3497996.html keystone的v3 API与v2.0相比有很大的不同,从API的请求格式到response的返回结果都有差别,主要几点如下: 1. 引入了domain的概念,domain是在project,user, group之上抽象出的一个概念,是指 container for projects, users and groups 2. v3中用project代替了以前的v2.0的ten

阿里云的虚拟机操作系统要选择ubuntu 14.04 1.参考openstack官网首先执行如下配置命令: # apt-get install software-properties-common# add-apt-repository cloud-archive:mitaka# add-apt-repository cloud-archive:mitaka-proposed# apt-get install python-openstackclient 2.先配置pip,再安装pymysql(

Table Of Contents Identity API v3 (CURRENT) Authentication and token management Password authentication with unscoped authorization Password authentication with scoped authorization Password authentication with explicit unscoped authorization Token a

Table Of Contents Identity API v3 extensions (CURRENT) OS-ENDPOINT-POLICY API Associate policy and endpoint Verify a policy and endpoint association Delete a policy and endpoint association Associate policy and service-type endpoint Verify a policy a