zoukankan      html  css  js  c++  java
  • 第 3 章 Keystone

    通过例子学习Keystone

    举例: User admin 要查看 Project 中的 image

     

    第 1 步 登录

    当点击 connect 时,OpenStack 内部发生了下面的过程:

    Token 中包含了 User 的 Role 信息

     

    第 2 步 显示操作界面

    请注意,顶部显示 admin 可访问的  Project 为 “admin” 和 “demo” 等。

    其实在此之前发生了一些事情:

    同时,admin 可以访问 Intance, Volume, Image 等服务

    这是因为 admin 已经从 Keystone 拿到了各 Service 的 Endpoints

    第 3 步 显示 image 列表

    点击 “Images”,会显示 image 列表

    背后发生了这些事:

    首先 admin 将请求发送到 Glance 的 Endpoint

    Glance 向 Keystone 询问 admin 身份是否有效

    接下来 Glance 会查看 /etc/glance/policy.json 判断 admin 是否有查看 image 的权限

    权限判定通过,Glance 将 image 列表发给 admin。

    Troubleshoot

    OpenStack 排查问题的方法主要是通过日志。

    每个 Service 都有自己的日志文件。

    Keystone 主要有两个日志: keystone.log 和 keystone_access.log,保存在 /var/log/apache2/ 目录里。

     

    如果需要得到最详细的日志信息,可以在 /etc/keystone/keystone.conf 中打开 debug 选项

    在非 devstack 安装中,日志可能在 /var/log/keystone/ 目录里。

    -----------------------------------------------------引用来自-----------------------------------------------------------------

    https://www.cnblogs.com/CloudMan6/p/5373311.html

    https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587874&idx=1&sn=59be95c265063933d36c0ee3f9f78a69&chksm=8d3081bbba4708ada5a627b570789c650164a2d2237edc6ee759b4650be98bf4f0d335c93cac&scene=21#wechat_redirect

  • 相关阅读:
    Visual C# 3.0 新特性概览
    一个C#睡前故事[翻译]
    ASP.NET User Control使用技巧一则
    Visual Studio 2005 调试器的新增功能
    .NET Framework 3.0新特性
    客户端提高WEB页面显示速度的方法
    VS.Net 2005中如何:使用“编辑并继续”
    如何在 VS 2005 里调试 Javascript
    关于DotNES
    Sql语句优化汇总(CSDN上的帖子)
  • 原文地址:https://www.cnblogs.com/gsophy/p/10996427.html
Copyright © 2011-2022 走看看