Проверьте работу¶

Проверьте работоспособность идентификатора перед устиновкой других сервисов

1. Из соображений безопасности отключите механизм аутентификации по временному токену:

   Отредактируйте файл /etc/keystone/keystone-paste.ini и удалите admin_token_auth из секций [pipeline:public_api], [pipeline:admin_api] и [pipeline:api_v3].

2. Сбросьте временные переменные окружения OS_AUTH_URL и OS_PASSWORD:

   $ unset OS_AUTH_URL OS_PASSWORD
   

3. Используя пользоваетля admin запросите аутентификационный токен:

   $ openstack --os-auth-url http://controller:35357/v3 \
     --os-project-domain-name default --os-user-domain-name default \
     --os-project-name admin --os-username admin token issue
   
   Password:
   +------------+-----------------------------------------------------------------+
   | Field      | Value                                                           |
   +------------+-----------------------------------------------------------------+
   | expires    | 2016-02-12T20:14:07.056119Z                                     |
   | id         | gAAAAABWvi7_B8kKQD9wdXac8MoZiQldmjEO643d-e_j-XXq9AmIegIbA7UHGPv |
   |            | atnN21qtOMjCFWX7BReJEQnVOAj3nclRQgAYRsfSU_MrsuWb4EDtnjU7HEpoBb4 |
   |            | o6ozsA_NmFWEpLeKy0uNn_WeKbAhYygrsmQGA49dclHVnz-OMVLiyM9ws       |
   | project_id | 343d245e850143a096806dfaefa9afdc                                |
   | user_id    | ac3377633149401296f6c0d92d79dc16                                |
   +------------+-----------------------------------------------------------------+
   

   Примечание

   Эта команда использует пароль от admin пользователя

4. Используя пользоваетля demo запросите аутентификационный токен:

   $ openstack --os-auth-url http://controller:5000/v3 \
     --os-project-domain-name default --os-user-domain-name default \
     --os-project-name demo --os-username demo token issue
   
   Password:
   +------------+-----------------------------------------------------------------+
   | Field      | Value                                                           |
   +------------+-----------------------------------------------------------------+
   | expires    | 2016-02-12T20:15:39.014479Z                                     |
   | id         | gAAAAABWvi9bsh7vkiby5BpCCnc-JkbGhm9wH3fabS_cY7uabOubesi-Me6IGWW |
   |            | yQqNegDDZ5jw7grI26vvgy1J5nCVwZ_zFRqPiz_qhbq29mgbQLglbkq6FQvzBRQ |
   |            | JcOzq3uwhzNxszJWmzGC7rJE_H0A_a3UFhqv8M4zMRYSbS2YF0MyFmp_U       |
   | project_id | ed0b60bf607743088218b0a533d5943f                                |
   | user_id    | 58126687cbcc4888bfa9ab73a2256f27                                |
   +------------+-----------------------------------------------------------------+
   

   Примечание

   Эта команда использует пароль для пользователя ``demo``и API порт 5000 который позволяет получить обычный (не административный) доступ к API идентификатора.