Ubuntu 14.04 LTS 配置 Juno 版 Keystone

keystone配置概况

采用包安装方式安装的keystone，重要的文件结构有如下：

/etc/keystone/　　　　- 包含keystone所有的配置信息

/var/log/keystone/　　 - 默认的日志输出目录

/usr/share/keystone/　 - 包含初始化数据库需要的脚本sample_data.sh

这里建议将系统的日志输出、keystone的数据库、初始化数据库的脚本都配置到一个目录下，比如：/home/keystone，这样便于管理。

采用包安装方式安装的keystone配置文件在/etc/keystone目录下，主要的配置文件包括：
-----------------------------------------------------------------------------------------------------
default_catalog.templates 　　　 //目录配置文件，标注openstack其他服务的网络位置
ec2rc 　　　　　　　　　　　　
keystone.conf.dpkg-dist 　　　　//主配置文件模板
keystone.conf 　　 　　　　　 　 //keystone主配置文件
keystone-paste.ini.dpkg-dist 　  //PasteDeploy配置文件模板
keystone-paste.ini 　　　　 　　 //PasteDeploy配置文件
logging.conf.sample 　　　　 　 //日志配置文件模板
policy.json 　　　　　　　　 　　//权限管理文件
ssl/    　　　　　　　　　　　　　//用来建立PKI的目录
------------------------------------------------------------------------------------------------------
keystone主要的配置文件介绍
keystone的配置文件是基于Paste的ini格式的通用Python WSGI配置应用，其中主要有，

1.　keystone-paste.ini
　　是PasteDeploy的配置入口点，在本文件中配置WSGI pipeline和filter等信

2.　keystone.conf

　　这是keystone最主要的配置文件，内容包括通用的配置参数和具体针对不同驱动的配置参数
 该文件的结构如下：

• [DEFAULT] - General configuration
• [assignment] - Assignment system driver configuration
• [auth] - Authentication plugin configuration
• [cache] - Caching layer configuration
• [catalog] - Service catalog driver configuration
• [credential] - Credential system driver configuration
• [endpoint_filter] - Endpoint filtering extension configuration
• [endpoint_policy] - Endpoint policy extension configuration
• [federation] - Federation driver configuration
• [identity] - Identity system driver configuration
• [identity_mapping] - Identity mapping system driver configuration
• [kvs] - KVS storage backend configuration
• [ldap] - LDAP configuration options
• [memcache] - Memcache configuration options
• [oauth1] - OAuth 1.0a system driver configuration
• [os_inherit] - Inherited role assignment extension
• [paste_deploy] - Pointer to the PasteDeploy configuration file
• [policy] - Policy system driver configuration for RBAC
• [revoke] - Revocation system driver configuration
• [saml] - SAML configuration options
• [signing] - Cryptographic signatures for PKI based tokens
• [ssl] - SSL configuration
• [token] - Token driver & token provider configuration
• [trust] - Trust extension configuration

--------------------------------------------------------------------------------------------------------

正常运行keystone需要的部分配置与操作

#锁定keystone端口，keystone使用在IANA注册的35357端口，为了避免冲突，可以将该端口从临时端口范围中排除（可选）

$ sudo sysctl -w 'net.ipv4.ip_local_reserved_ports=35357' 

#或者在/etc/sysctl.conf文件中添加相同的信息（可选）

$ sudo vim /etc/sysctl.conf

#在打开的文末添加

net.ipv4.ip_local_reserved_ports = 35357

#将配置目录划归给当前用户，使其启动keystone时拥有读取配置文件的权限

$ sudo chown -R darren:darren /etc/keystone

#配置keystone

$ vim /etc/keystone/keystone.conf

#取消这些字段前面的注释，激活默认配置

[DEFAULT]
admin_token=YOUR_ADMIN_TOKEN
public_bind_host=0.0.0.0
admin_bind_host=0.0.0.0
compute_port=8774
admin_port=35357
public_port=5000
public_endpoint=http://localhost:5000/
admin_endpoint=http://localhost:35357/
log_config_append=/etc/keystone/logging.conf
policy_file=policy.json

[auth]
methods=external,password,token
password=keystone.auth.plugins.password.Password
token=keystone.auth.plugins.token.Token
external=keystone.auth.plugins.external.DefaultDomain

[catalog]
template_file=default_catalog.templates
driver=keystone.catalog.backends.sql.Catalog

[credential]
driver=keystone.credential.backends.sql.Credential

[database]
#connection = sqlite:////var/lib/keystone/keystone.db
#格式 connection = mysql://USER:PASSWORD@HOST:PORT/DATABASE
connection = mysql://keystone:KEYSTONE_PASS@127.0.0.1:3306/keystone

[identity]
driver=keystone.identity.backends.sql.Identity

[paste_deploy]
config_file=keystone-paste.ini

[signing]
certfile=/etc/keystone/ssl/certs/signing_cert.pem
keyfile=/etc/keystone/ssl/private/signing_key.pem
ca_certs=/etc/keystone/ssl/certs/ca.pem
ca_key=/etc/keystone/ssl/private/cakey.pem

[token]
driver=keystone.token.backends.sql.Token

#后台重启keystone服务

$ keystone-all & 

#初始化keystone数据库，创建keystone数据库中的各个数据表

$ keystone-manage db_sync 

#将管理认证信息设置成系统变量，添加到.bashrc文件的末尾

cd
cat >> .bashrc
export OS_SERVICE_TOKEN=darren
export OS_SERVICE_ENDPOINT=http://127.0.0.1:35357/v2.0
ctrl-D

#初始化keystone数据，将相应的数据写入已经创建好的数据库

$ /usr/share/keystone/sample_data.sh

　　至此为止已经完成keystone的初始化，以后可以利用keystone-all命令来启动keystone服务器和Identity API，用keystone-manage来实现一些线上不能完成的操作，用keystone CLI来与keystone服务器完成各种交互了。

　　查看主配置文件keystone.conf的全面详细解读，参考《Juno版keystone配置完全详解》

　　查看刚刚建立的数据库中新建了哪些数据表，参考《Juno版Keystone数据库结构》。