上课笔记-keystone基本概念

#创建用户
openstack user create user4 --password radhat
#创建项目
openstack project create huawei
#创建角色
openstack role create huawei
#将用户关联到角色,关联huawei和admin
openstack role add --user user4 --project huawei admin
华为分为3个平面
external api
internal base
external public
openstack的服务也有3个层面,所以的服务都需要知道keystone的地址,通过keystone获知其他组件的地址
openstack endpoint list

token默认时间是3600秒,可以通过修改配置文件改
权限怎么来的?
权限是由服务决定的,每个服务里面有一个policy.json
全局权限


查看

基于角色的访问控制

nova


浙公网安备 33010602011771号