Instalace a nastavení¶

This section describes how to install and configure the OpenStack Identity service, code-named keystone, on the controller node. For scalability purposes, this configuration deploys Fernet tokens and the Apache HTTP server to handle requests.

Požadavky¶

Před nastavením OpenStack služby identit, je třeba vytvořit databázi a příznak správce.

Proveďte následující úkony pro vytvoření databáze:
- Použijte klienta pro přístup k databázi a přihlaste se na něj jako uživatel root:
```
$ mysql -u root -p
```
- Vytvořte databázi keystone:
```
mysql> CREATE DATABASE keystone;
```
- Udělte přístup do databáze keystone:
```
mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
  IDENTIFIED BY 'KEYSTONE_DBPASS';
mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
  IDENTIFIED BY 'KEYSTONE_DBPASS';
```
  Nahraďte KEYSTONE_DBPASS vhodným heslem.
- Ukončete klienta s přístup k databázi.

Instalace a nastavení součástí¶

Poznámka

Default configuration files vary by distribution. You might need to add these sections and options rather than modifying existing sections and options. Also, an ellipsis (...) in the configuration snippets indicates potential default configuration options that you should retain.

Poznámka

This guide uses the Apache HTTP server with mod_wsgi to serve Identity service requests on ports 5000 and 35357. By default, the keystone service still listens on these ports. Therefore, this guide manually disables the keystone service.

Proveďte následující příkaz pro instalaci balíčků:
```
# zypper install openstack-keystone apache2-mod_wsgi
```

Upravte soubor /etc/keystone/keystone.conf a proveďte následující úkony:
- V části [database] nastavte přístup k databázi:
```
[database]
...
connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone
```
  Nahraďte Keystone_DBPASS vámi zvoleným heslem pro databázi.
  
  Poznámka
  
  Comment out or remove any other connection options in the [database] section.
- In the [token] section, configure the Fernet token provider:
```
[token]
...
provider = fernet
```

Zaplňte databázi služby identit:

# su -s /bin/sh -c "keystone-manage db_sync" keystone

Initialize Fernet key repositories:

# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
# keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

Bootstrap the Identity service:

# keystone-manage bootstrap --bootstrap-password ADMIN_PASS \
  --bootstrap-admin-url http://controller:35357/v3/ \
  --bootstrap-internal-url http://controller:35357/v3/ \
  --bootstrap-public-url http://controller:5000/v3/ \
  --bootstrap-region-id RegionOne

Replace ADMIN_PASS with a suitable password for an administrative user.

Nastavení HTTP serveru Apache¶

Upravte soubor /etc/sysconfig/apache2 a nastavte volbu APACHE_SERVERNAME aby odkazovala na uzel kontroléru:
```
APACHE_SERVERNAME="controller"
```

Vytvořte soubor /etc/apache2/conf.d/wsgi-keystone.conf s následujícím obsahem:

Listen 5000
Listen 35357

<VirtualHost *:5000>
    WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-public
    WSGIScriptAlias / /usr/bin/keystone-wsgi-public
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/apache2/keystone.log
    CustomLog /var/log/apache2/keystone_access.log combined

    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>

<VirtualHost *:35357>
    WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-admin
    WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/apache2/keystone.log
    CustomLog /var/log/apache2/keystone_access.log combined

    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>

Rekurzivně změňte vlastnictví adresáře /etc/keystone:
```
# chown -R keystone:keystone /etc/keystone
```

Dokončení instalace¶

Spusťte službu Apache HTTP a nastavte ji, aby byla spuštěna při zavedení systému:
```
# systemctl enable apache2.service
# systemctl start apache2.service
```

Configure the administrative account

$ export OS_USERNAME=admin
$ export OS_PASSWORD=ADMIN_PASS
$ export OS_PROJECT_NAME=admin
$ export OS_USER_DOMAIN_NAME=Default
$ export OS_PROJECT_DOMAIN_NAME=Default
$ export OS_AUTH_URL=http://controller:35357/v3
$ export OS_IDENTITY_API_VERSION=3

Replace ADMIN_PASS with the password used in the keystone-manage bootstrap command from the section called Instalace a nastavení.

Instalace a nastavení

Instalace a nastavení¶

Požadavky¶

Instalace a nastavení součástí¶

Nastavení HTTP serveru Apache¶

Dokončení instalace¶

Installation Guide 0.1

Page Contents