②OpenStack高可用集群部署方案—Keystone

②OpenStack高可用集群部署方案—Keystone

十、Keystone集群部署

Keystone 的主要功能：

•管理用户及其权限；

•维护 OpenStack 服务的 Endpoint；

•Authentication（认证）和 Authorization（鉴权）。

1. 配置keystone数据库

在任意控制节点创建数据库，数据库自动同步，以controller01节点为例；

在全部控制节点安装keystone，以controller01节点为例；

3. 配置Keystone配置文件

要对接有状态服务时都修改为解析过的vip(myvip)

将配置文件拷贝到另外两个节点：

scp -rp /etc/keystone/keystone.conf controller02:/etc/keystone/keystone.conf scp -rp /etc/keystone/keystone.conf controller03:/etc/keystone/keystone.conf

4. 同步keystone数据库

4.1 在任意控制节点操作；填充Keystone数据库

4.2 初始化Fernet密钥存储库，无报错即为成功;

#在/etc/keystone/生成相关秘钥及目录 keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone keystone-manage credential_setup --keyst one-user keystone --keystone-group keystone #并将初始化的密钥拷贝到其他的控制节点 scp -rp /etc/keystone/fernet-keys /etc/keystone/credential-keys controller 02:/etc/keystone/ scp -rp /etc/keystone/fernet-keys /etc/keystone/credential-key s controller03:/etc/keystone/ #同步后修改另外两台控制节点fernet的权限 chow n -R keystone:keystone /etc/keystone/credential-keys/ chown -R keystone:keyston

e /etc/keystone/fernet-keys/

5. 认证引导

任意控制节点操作；初始化admin用户（管理用户）与密码，3种api端点，服务实体可用区等

注意：这里使用的是VIP

5.1 配置Http Server

在全部控制节点设置，以controller01节点为例；

5.3 配置wsgi-keystone.conf

在全部控制节点操作，以controller01节点为例；

5.4 启动服务

所有控制节点；启动前确保selinux已关闭

5.5 配置用户变量脚本

在任意控制节点操作；

#openstack client环境脚本定义client调用openstack api环境变量，以方便api

的调用（不必在命令行中携带环境变量）; #官方文档将admin用户和demo租户

的变量写入到了家目录下,根据不同的用户角色，需要定义不同的脚本； #一般将

脚本创建在用户主目录

admin-openrc

5.6 创建新域、项目、用户和角色

在任意控制节点操作；

身份服务为每个OpenStack服务提供身份验证服务，其中包括服务使用域、项目、用户和角色的组合。

创建域

#keystone-manage引导步骤中，默认Default域已经存在，创建新域的方法是: op enstack domain create --description "An Example Domain" example

创建demo项目

#由于admin的项目角色用户都已经存在了；重新创建一个新的项目角色demo #

以创建demo项目为例，demo项目属于”default”域 openstack project create --dom ain default --description "demo Project" demo

创建demo用户

需要输入新用户的密码 --password-prompt为交互式；--password+密码为非交互

式

openstack user create --domain default --password Zx***** demo

创建user角色

openstack role create user

查看角色

openstack role list

将user角色添加到demo项目和demo用户

#openstack role add --project <项目> --user <用户> <角色> openstack role add --pr oject demo --user demo user

为demo用户也添加一个环境变量文件

密码为demo用户的密码,需要用到此用户变量的时候source一下

demo-openrc

任意一台控制节点；以admin用户身份，请求身份验证令牌, 使用admin用户变量任意一台控制节点；以demo用户身份，请请求认证令牌, 使用demo用户变量6. 设置pcs资源