Keystone v3 - История изменений

Sirmax: /* Создание проекта и назначение роли */

2016-08-16T13:26:08Z

Создание проекта и назначение роли

← Предыдущая		Версия 13:26, 16 августа 2016
Строка 395:		Строка 395:
	+------------------------------------------------------------------+--------+		+------------------------------------------------------------------+--------+

		+	</PRE>
		+
		+	<PRE>
		+	openstack --debug --os-cloud test role add --project testproject --user 593ef710581a7ad614727971d84bef0610d5f7aa359c44919461d5cd24ae0aee admin
		+	</PRE>
		+
		+	После чего этот пользователь сможет работать с минимальной конфигурацией - например получать токены
		+	<BR>Добавить секцию в clouds.yaml
		+	<PRE>
		+	ldaptest2:
		+	identity-api-version: 3
		+	auth:
		+	auth_url: http://172.17.35.25:35357/v3/
		+	project_name: testproject
		+	username: test
		+	password: r00tme
		+	project_domain_id: e33e580874f046c39949500462f80a3c
		+	user_domain_id: e33e580874f046c39949500462f80a3c
		+	region_name: RegionOne
		+	</PRE>
		+
		+	<PRE>
		+	openstack --debug --os-cloud ldaptest2 token issue
		+
		+
		+	+------------+------------------------------------------------------------------+
		+	\| Field \| Value \|
		+	+------------+------------------------------------------------------------------+
		+	\| expires \| 2016-08-16T16:27:26.499057Z \|
		+	\| id \| a2cba9fe1eca4190887de2222753f744 \|
		+	\| project_id \| facc7e61f02b4b8084973efdd54cd8fd \|
		+	\| user_id \| 593ef710581a7ad614727971d84bef0610d5f7aa359c44919461d5cd24ae0aee \|
		+	+------------+------------------------------------------------------------------+
	</PRE>		</PRE>

Sirmax: /* Создание проекта и назначение роли */

2016-08-16T13:22:55Z

Создание проекта и назначение роли

@@ Строка 355: / Строка 355: @@
 <PRE>
 openstack  --debug   --os-cloud  test  project create --domain ldaptest  --description "test"  testproject
 +-------------+----------------------------------+
 | Field       | Value                            |
@@ Строка 380: / Строка 382: @@
 +----------------------------------+----------+---------+-----------------------+
 </PRE>

Sirmax: /* Создание проекта и назначение роли= */

2016-08-16T13:17:54Z

Создание проекта и назначение роли=

← Предыдущая		Версия 13:17, 16 августа 2016
Строка 351:		Строка 351:


−	==Создание проекта и назначение роли===	+	==Создание проекта и назначение роли==
		+
	<PRE>		<PRE>
	openstack --debug --os-cloud test project create --domain ldaptest --description "test" testproject		openstack --debug --os-cloud test project create --domain ldaptest --description "test" testproject
Строка 368:		Строка 369:

	<PRE>		<PRE>
		+	openstack --debug --os-cloud test domain list
		+
		+
		+	+----------------------------------+----------+---------+-----------------------+
		+	\| ID \| Name \| Enabled \| Description \|
		+	+----------------------------------+----------+---------+-----------------------+
		+	\| 69ecb5b256c14d168d788e5f69b367a2 \| test1 \| True \| ldap backend Domain \|
		+	\| default \| Default \| True \| The default domain \|
		+	\| e33e580874f046c39949500462f80a3c \| ldaptest \| True \| ldap backend Domain \|
		+	+----------------------------------+----------+---------+-----------------------+
		+
		+
	</PRE>		</PRE>

Sirmax: /* openstack клиент */

2016-08-16T13:13:00Z

openstack клиент

@@ Строка 347: / Строка 347: @@
 | e33e580874f046c39949500462f80a3c | ldaptest | True    | ldap backend   Domain |
 +----------------------------------+----------+---------+-----------------------+
 </PRE>

Sirmax: /* openstack клиент */

2016-08-16T12:53:39Z

openstack клиент

← Предыдущая		Версия 12:53, 16 августа 2016
Строка 322:		Строка 322:
	</PRE>		</PRE>

−
−	<PRE>

	Создать домент так:		Создать домент так:

Sirmax: /* openstack клиент */

2016-08-16T12:52:52Z

openstack клиент

← Предыдущая		Версия 12:52, 16 августа 2016
Строка 295:		Строка 295:
	** дефолтный домен		** дефолтный домен
	** домен для тестирования лдапа		** домен для тестирования лдапа
		+	<PRE>
	clouds:		clouds:
	test:		test:

Sirmax: /* openstack клиент */

2016-08-16T12:52:22Z

openstack клиент

← Предыдущая		Версия 12:52, 16 августа 2016
Строка 289:		Строка 289:
	<PRE>		<PRE>
	cat /etc/openstack/clouds.yaml		cat /etc/openstack/clouds.yaml
		+	</PRE>
		+

	* 2 части		* 2 части

Sirmax: /* openstack клиент */

2016-08-16T12:52:04Z

openstack клиент

← Предыдущая		Версия 12:52, 16 августа 2016
Строка 289:		Строка 289:
	<PRE>		<PRE>
	cat /etc/openstack/clouds.yaml		cat /etc/openstack/clouds.yaml
		+
		+	* 2 части
		+	** дефолтный домен
		+	** домен для тестирования лдапа
	clouds:		clouds:
	test:		test:
Строка 300:		Строка 304:
	user_domain_id: default		user_domain_id: default
	region_name: RegionOne		region_name: RegionOne
		⚫	</PRE>

		+	<PRE>
−
		+	ldaptest1:
		+	identity-api-version: 3
		+	auth:
		+	auth_url: http://172.17.35.25:35357/v3/
		+	project_name: sirmax
		+	username: sirmax
		+	password: r00tme
		+	project_domain_id: e33e580874f046c39949500462f80a3c
		+	user_domain_id: e33e580874f046c39949500462f80a3c
		+	region_name: RegionOne
	</PRE>		</PRE>


	<PRE>		<PRE>
−	openstack --os-identity-api-version 3 domain create --description "Test sql backend Domain" sql
⚫	+-------------+----------------------------------+
⚫	\| ~~Field~~ \| ~~Value~~ \|
⚫	+-------------+----------------------------------+
−	\| description \| Test sql backend Domain \|
−	\| enabled \| True \|
−	\| id \| 107c679c80264cc080c439a784d95466 \|
−	\| name \| sql \|
−	+-------------+----------------------------------+
⚫	</PRE>

		+	Создать домент так:
	<PRE>		<PRE>
	openstack --os-identity-api-version 3 domain create --description "Test ldap backend Domain" ldap		openstack --os-identity-api-version 3 domain create --description "Test ldap backend Domain" ldap
Строка 332:		Строка 338:
	<PRE>		<PRE>
	openstack --debug --os-cloud test domain list		openstack --debug --os-cloud test domain list
		+
−	+----------------------------------+---------+---------+-----------------------------+
		⚫	+----------------------------------+----------+---------+-----------------------+
−	\| ID \| Name \| Enabled \| Description \|
		⚫	\| ID \| Name \| Enabled \| Description \|
−	+----------------------------------+---------+---------+-----------------------------+
		⚫	+----------------------------------+----------+---------+-----------------------+
−	\| 0799329296c64c3192d3479cd2c18614 \| ldap \| True \| Test ldap backend Domain \|
−	\| ~~107c679c80264cc080c439a784d95466~~ \| ~~sql~~ \| True \| ~~Test sql~~ backend Domain \|	+	\| 69ecb5b256c14d168d788e5f69b367a2 \| test1 \| True \| ldap backend Domain \|
−	\| ~~a9ec41aca45b4c5691068a81bb259592~~ \| ~~test1~~ \| ~~True~~ \| ~~Test~~ 1 ~~Domain~~ \|	+	\| default \| Default \| True \| The default domain \|
−	\| ~~default~~ \| ~~Default~~ \| True \| ~~The default domain~~ \|	+	\| e33e580874f046c39949500462f80a3c \| ldaptest \| True \| ldap backend Domain \|
−	+----------------------------------+---------+---------+~~------~~-----------------------+	+	+----------------------------------+----------+---------+-----------------------+
	</PRE>		</PRE>

Sirmax: /* LDAP */

2016-08-16T12:44:55Z

LDAP

← Предыдущая		Версия 12:44, 16 августа 2016
Строка 256:		Строка 256:
	homeDirectory: /home/sirmax		homeDirectory: /home/sirmax
	description: This is me :)		description: This is me :)
−	<PRE>	+	</PRE>


−	</PRE>	+	<PRE>
	dn: uid=test,ou=People,dc=customer_organization,dc=my-domain,dc=com		dn: uid=test,ou=People,dc=customer_organization,dc=my-domain,dc=com
	objectClass: top		objectClass: top

Sirmax: /* LDAP */

2016-08-16T12:43:52Z

LDAP

← Предыдущая		Версия 12:43, 16 августа 2016
Строка 195:		Строка 195:


⚫	<PRE>
−	ls -1 \| xargs -I {} cat {}
⚫	</PRE>
	<PRE>		<PRE>
	dn: dc=my-domain,dc=com		dn: dc=my-domain,dc=com
Строка 209:		Строка 206:
	olcRootPW: r00tme		olcRootPW: r00tme
	</PRE>		</PRE>
		+
		+
	<PRE>		<PRE>
	dn: dc=customer_organization,dc=my-domain,dc=com		dn: dc=customer_organization,dc=my-domain,dc=com
Строка 231:		Строка 230:
	objectClass: organizationalUnit		objectClass: organizationalUnit
	</PRE>		</PRE>
		+

	<PRE>		<PRE>
Строка 256:		Строка 256:
	homeDirectory: /home/sirmax		homeDirectory: /home/sirmax
	description: This is me :)		description: This is me :)
		⚫	<PRE>
		+
		+
		⚫	</PRE>
	dn: uid=test,ou=People,dc=customer_organization,dc=my-domain,dc=com		dn: uid=test,ou=People,dc=customer_organization,dc=my-domain,dc=com
	objectClass: top		objectClass: top