通过例子学习 Keystone - 每天5分钟玩转 OpenStack(19)
2016-04-09 21:33
721 查看
上一节介绍了 Keystone 的核心概念。
本节我们通过“查询可用 image”这个实际操作让大家对这些概念建立更加感性的认识。
User admin 要查看 Project 中的 image
第 1 步 登录
当点击
时,OpenStack 内部发生了哪些事情?请看下面
Token 中包含了 User 的 Role 信息
第 2 步 显示操作界面
请注意,顶部显示 admin 可访问的 Project 为 “admin” 和 “demo”。
其实在此之前发生了一些事情:
同时,admin 可以访问 Intance, Volume, Image 等服务
这是因为 admin 已经从 Keystone 拿到了各 Service 的 Endpoints
第 3 步 显示 image 列表
点击 “Images”,会显示 image 列表背后发生了这些事:
首先,admin 将请求发送到 Glance 的 Endpoint
Glance 向 Keystone 询问 admin 身份的有效性。
接下来 Glance 会查看 /etc/glance/policy.json。
判断 admin 是否有查看 image 的权限
权限判定通过,Glance 将 image 列表发给 admin。
Troubleshoot
OpenStack 排查问题的方法主要是通过日志。每个 Service 都有自己的日志文件。
Keystone 主要有两个日志:
keystone.log 和 keystone_access.log
保存在 /var/log/apache2/ 目录里。
devstack 的 screen 窗口已经帮我们打开了这两个日志。
可以直接查看:
如果需要得到最详细的日志信息,可以在 /etc/keystone/keystone.conf 中打开 debug 选项
在非 devstack 安装中,日志可能在 /var/log/keystone/ 目录里。
Keystone 就到这里,下一节我们开始学习 Glance。
相关文章推荐
- 使用 PuTTY 安全复制客户端将文件传输到您的 Linux 实例
- matrix(No.1)operations
- CentOS 7.0 关闭防火墙和selinux
- matrix(No.1)operations
- Linux 下wifi 驱动开发(一)—— WiFi基础知识解析
- log4j.properties 详解与配置步骤
- 关于apache上的CGI文件问题总结--为什么无法找到cgi文件、为什么找到了cgi文件却不执行反而询问是否下载或直接显示文件代码
- linux下查找某个文件位置的方法
- 古老编程环境展——LFS Linux篇
- xshell利用linux rz sz 命令上传、下载文件
- linux sed命令详解
- Hadoop家族学习路线图-张丹老师
- 基于XAMPP(MYSQL+APACHE)快速搭建TESTLINK系统
- Elasticsearch 运维实战之1 -- 集群规划
- linux fsck 修复命令
- CentOS 部署 Python3 的一些注意事项
- Linux目录、文件
- linux kernel 模块化编程入门
- nginx + tomcat 配置,静态资源直接使用nginx
- 在一台电脑上运行两个或多个tomcat