keystone 命令收录

创建管理员用户

keystone user-create --name=admin --pass=admin  [email protected] 

创建管理员角色

keystone role-create --name=admin

创建管理员租户

keystone tenant-create --name=admin --description="Admin Tenant"

绑定用户角色一个管理员角色一个普通用户角色

 keystone user-role-add --user=admin --tenant=admin --role=admin

keystone user-role-add --user=admin --role=_member_ --tenant=admin

创建一个普通用户

keystone user-create --name=demo --pass=demo  [email protected]

keystone tenant-create --name=demo --description="Demo Tenant"

keystone user-role-add --user=demo --role=_member_ --tenant=demo

创建service租户

keystone tenant-create --name=service --description="Service Tenant"

创建认证服务

keystone service-create --name=keystone --type=identity --description="OpenStack Identity"

创建认证服务的端口

keystone endpoint-create \

--service-id=$(keystone service-list | awk '/ identity / {print $2}') \

--publicurl=http://controller:5000/v2.0 \

--internalurl=http://controller:5000/v2.0 \

--adminurl=http://controller:35357/v2.0

unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT

keystone --os-username=admin --os-password=admin --os-auth-url=http://10.0.0.10:35357/v2.0 token-get

keystone --os-username=admin --os-password=admin \

--os-tenant-name=admin --os-auth-url=http://controller:35357/v2.0 token-get

vim admin-openrc.sh

export OS_USERNAME=admin

export OS_PASSWORD=admin

export OS_TENANT_NAME=admin

export OS_AUTH_URL=http://10.0.0.10:35357/v2.0

source admin-openrc.sh

vim demo-openrc.sh

export OS_USERNAME=demo

export OS_PASSWORD=demo

export OS_TENANT_NAME=demo

export OS_AUTH_URL=http://10.0.0.10:35357/v2.0

keystone token-get

keystone user-list

keystone user-role-list --user admin --tenant admin