【云计算学习笔记（十三）】之KeyStone介绍

待我称王封你为后i 2023-10-07 16:23 15阅读 0赞

#### 文章目录 ####

*   *  本文章由公号【开发小鸽】发布！欢迎关注！！！
     *  一． Keystone的意义
     *   *  （一）什么是Keystone
         *  （二）使用Keystone的意义
     *  二． Keystone的功能
     *   *  （一）用户管理
         *  （二）服务目录管理
     *  三． 认证服务中的关键词
     *   *  （一）User（用户）
         *  （二）Credentials（凭证）
         *  （三）Authentication（验证）
         *  （四）Token（令牌）
         *  （五）Tenant（租户）
         *  （六）Service（服务）
         *  （七）Endpoint（端点）
         *  （八）Role（角色）
         *  （九）Keystone Client（Keystone命令行工具）
     *  四． Keystone组件之间的沟通方式
     *   *  （一）用户认证过程
         *   *  1. 令牌生成
             *  2. 端点信息获取
             *  3. 访问端点
         *  （二）用户创建虚拟机的组件交互过程
         *   *  1. 用户凭证验证
             *  2. 用户发送请求给Nova
             *  3. Nova发送请求给Glance
             *  4. Nova发送请求给Neutron服务
             *  5. Nova返回成功响应信息给用户
         *  （三）用户-角色-服务的交互

### 本文章由公号【开发小鸽】发布！欢迎关注！！！ ###

**老规矩–妹妹镇楼：**

![20200721223424816.JPG][]

### 一． Keystone的意义 ###

#### （一）什么是Keystone ####

Keystone是OpenStack Identity Service的项目名称，是一个负责身份管理与授权的组件。主要的功能是：实现用户的身份认证，基于角色的权限管理，以及Openstack其他组件的访问地址的管理与安全策略的管理。

#### （二）使用Keystone的意义 ####

Keystone的意义就是为整个Openstack的各个组件提供一个统一的验证方式。

### 二． Keystone的功能 ###

#### （一）用户管理 ####

账户管理，身份认证管理，授权管理。

#### （二）服务目录管理 ####

登记了Openstack中所有服务的访问url地址，如Nova, Glance等。

### 三． 认证服务中的关键词 ###

#### （一）User（用户） ####

一个访问者，系统或服务在OpenStack中的数字表示，已经登录的用户会被分配一个令牌环来访问资源。

#### （二）Credentials（凭证） ####

用来确认用户身份的数据，如用户名和密码，用户名和API Key，或是认证服务提供的身份验证令牌。

#### （三）Authentication（验证） ####

确认用户身份的过程。

#### （四）Token（令牌） ####

一个用于访问OpenStack API和资源的字母数字字符串，一个临时的令牌有时间限制的，可以随时撤销。

#### （五）Tenant（租户） ####

一个组织或孤立资源的容器，如一个租户中包含着Nova服务，根据服务运行的要求，一个租户可以映射到客户，账户，组织或项目中。

#### （六）Service（服务） ####

Openstack中众多服务，如计算服务（Nova），对象存储服务（swift），镜像服务（glance），每个服务提供了多个端点，可以供用户访问资源。

#### （七）Endpoint（端点） ####

一个用于访问某个服务的url地址。

#### （八）Role（角色） ####

定制化的包含特定用户权限和特权的权限集合。

#### （九）Keystone Client（Keystone命令行工具） ####

命令行工具，通过该工具可以创建用户，角色，服务和端点。

### 四． Keystone组件之间的沟通方式 ###

#### （一）用户认证过程 ####

##### 1. 令牌生成 #####

用户首先通过用户名和密码验证身份后，Keystone组件就会返还一个Token令牌给用户，同时该组件也会记录下Token的信息。

##### 2. 端点信息获取 #####

用户需要从Keystone组件中获取各种服务的端点信息，需要向Keystone组件发送请求，此次携带的就是Token令牌了，Keystone组件检查令牌的有效性，之后返回端点信息给用户。

##### 3. 访问端点 #####

用户获取到端点信息后，携带着令牌直接访问端点的url，端点将令牌发送给Keystone组件进行验证，验证成功后，端点开始执行操作。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg_size_16_color_FFFFFF_t_70]

#### （二）用户创建虚拟机的组件交互过程 ####

##### 1. 用户凭证验证 #####

用户发送凭证给Keystone组件进行验证，Keystone验证成功后，返回令牌给用户。

##### 2. 用户发送请求给Nova #####

用户携带着令牌发送请求给Nova，请求创建虚拟机，Nova向Keystone验证令牌的有效性，验证成功后，继续操作。

##### 3. Nova发送请求给Glance #####

Nova服务携带令牌给Glance服务，请求镜像，Glance服务向Keystone服务验证令牌的有效性，验证成功后，将镜像返回给Nova服务，继续操作。

##### 4. Nova发送请求给Neutron服务 #####

生成镜像后，需要IP地址，Nova服务携带令牌发送请求给Neutron服务，Neutron服务向Keystone服务验证令牌，验证成功后，返回网络信息给Nova服务，以及成功响应信息。

##### 5. Nova返回成功响应信息给用户 #####

Nova服务接受到Neutron发送的成功响应后，返回给用户成功响应信息。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg_size_16_color_FFFFFF_t_70 1]

#### （三）用户-角色-服务的交互 ####

一个用户可以放置在多个租户中；  
一个用户可以绑定到不同的角色；  
一个角色可以绑定到不同的服务；

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg_size_16_color_FFFFFF_t_70 2]

[20200721223424816.JPG]: https://img-blog.csdnimg.cn/20200721223424816.JPG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210517151338947.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20210517151352915.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20210517151401613.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01yd3h4eHg=,size_16,color_FFFFFF,t_70