Installer et configurer¶

Pré-requis¶

Avant de configurer le service d’identité d’OpenStack, vous devez créer une base de donnée et un jeton d’administration.

1. Pour créer la base de données, effectuer les opérations suivantes :

   • Utiliser le client d’accès à la base de données pour se connecter au serveur de base en tant qu’utilisateur root :

     $ mysql -u root -p
     

   • Créer la base de donnée keystone :

     mysql> CREATE DATABASE keystone;
     

   • Attribuer les bons droits d’accès à la base de données keystone :

     mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
       IDENTIFIED BY 'KEYSTONE_DBPASS';
     mysql> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
       IDENTIFIED BY 'KEYSTONE_DBPASS';
     

     Remplacer KEYSTONE_DBPASS par un mot de passe approprié.

   • Quitter l’accès client de la base de données.

Installer et configurer les composants¶

1. Lancer la commande suivante pour installer les paquets :

   # yum install openstack-keystone httpd mod_wsgi
   

2. Éditer le fichier /etc/keystone/keystone.conf et effectuer les modifications suivantes :

   • Dans la section [database], configurez l’accès à la base de données :

     [database]
     ...
     connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone
     

     Remplacer KEYSTONE_DBPASS par le mot de passe choisi pour la base de données.

     Note

     Commenter ou supprimer toute autre option connection dans la section [database].

   • Dans la section [token], configurer le fournisseur de token Fernet :

     [token]
     ...
     provider = fernet
     

3. Peupler la base de données du service d’identité.

   # su -s /bin/sh -c "keystone-manage db_sync" keystone
   

4. Initialiser le dépôt des clés Fernet :

   # keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
   # keystone-manage credential_setup --keystone-user keystone --keystone-group keystone
   

5. Bootstraper le service d’Identité:

   # keystone-manage bootstrap --bootstrap-password ADMIN_PASS \
     --bootstrap-admin-url http://controller:35357/v3/ \
     --bootstrap-internal-url http://controller:35357/v3/ \
     --bootstrap-public-url http://controller:5000/v3/ \
     --bootstrap-region-id RegionOne
   

   Remplacer ADMIN_PASS par un mot de passe approprié pour un administrateur.

Configurer le serveur HTTP Apache¶

1. Éditer le fichier /etc/httpd/conf/httpd.conf et configurer l’option ServerName pour pointer vers le nœud contrôleur :

   ServerName controller
   

2. Créer un lien vers le fichier /usr/share/keystone/wsgi-keystone.conf:

   # ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/
   

Finaliser l’installation¶

1. Démarrer le service HTTP Apache et le configurer pour qu’il s’exécute au démarrage du système :

   # systemctl enable httpd.service
   # systemctl start httpd.service
   

2. Configurer la compte administrateur

   $ export OS_USERNAME=admin
   $ export OS_PASSWORD=ADMIN_PASS
   $ export OS_PROJECT_NAME=admin
   $ export OS_USER_DOMAIN_NAME=Default
   $ export OS_PROJECT_DOMAIN_NAME=Default
   $ export OS_AUTH_URL=http://controller:35357/v3
   $ export OS_IDENTITY_API_VERSION=3
   

   Remplacer ADMIN_PASS par le mot de passe utilisé dans la commande bootstrap keystone-manage de la section appelée Installer et configurer.