Installer et configurer¶

Pré-requis¶

Avant d’installer et configurer le service d’Identité, vous devez créer une base de données.

2. Créer la base de donnée keystone :

   MariaDB [(none)]> CREATE DATABASE keystone;
   

3. Attribuer les bons droits d’accès à la base de données keystone :

   MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
   IDENTIFIED BY 'KEYSTONE_DBPASS';
   MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
   IDENTIFIED BY 'KEYSTONE_DBPASS';
   

   Remplacer KEYSTONE_DBPASS par un mot de passe approprié.

4. Quitter l’accès client de la base de données.

Installer et configurer les composants¶

2. Éditer le fichier /etc/keystone/keystone.conf et effectuer les modifications suivantes :

   • Dans la section [database], configurez l’accès à la base de données :

     [database]
     # ...
     connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone
     

     Remplacer KEYSTONE_DBPASS par le mot de passe choisi pour la base de données.

     Note

     Commenter ou supprimer toute autre option connection dans la section [database].

   • Dans la section [token], configurer le fournisseur de token Fernet :

     [token]
     # ...
     provider = fernet
     

3. Peupler la base de données du service d’identité.

   # su -s /bin/sh -c "keystone-manage db_sync" keystone
   

4. Initialiser le dépôt des clés Fernet :

   # keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
   # keystone-manage credential_setup --keystone-user keystone --keystone-group keystone
   

5. Bootstraper le service d’Identité:

   # keystone-manage bootstrap --bootstrap-password ADMIN_PASS \
     --bootstrap-admin-url http://controller:35357/v3/ \
     --bootstrap-internal-url http://controller:5000/v3/ \
     --bootstrap-public-url http://controller:5000/v3/ \
     --bootstrap-region-id RegionOne
   

   Remplacer ADMIN_PASS par un mot de passe approprié pour un administrateur.

Configurer le serveur HTTP Apache¶

Finaliser l’installation¶

2. Configurer le compte administrateur

   $ export OS_USERNAME=admin
   $ export OS_PASSWORD=ADMIN_PASS
   $ export OS_PROJECT_NAME=admin
   $ export OS_USER_DOMAIN_NAME=Default
   $ export OS_PROJECT_DOMAIN_NAME=Default
   $ export OS_AUTH_URL=http://controller:35357/v3
   $ export OS_IDENTITY_API_VERSION=3
   

   Remplacer ADMIN_PASS par le mot de passe utilisé dans la commande bootstrap keystone-manage de la section keystone-install-configure.