OpenStack創建一個像admin這樣的超級用戶

Question

我正在嘗試向Openstack添加註冊表。所以我想創建一個像admin這樣的超級用戶。然後，我可以通過超級用戶創建用戶，而無需Admin。有人能給我一些建議嗎？

Answer 1

我回答了您之前關於在OpenStack中控制用戶管理的其他方法的問題。儘管目前使用keystone API的選項並不多，但adam young在執行令牌中的共享信任方面做了很多工作。這將提供手段爲用戶授予可信令牌，以減少一組管理功能......最終。目前，儘管您可能會更好地考慮我在其他堆棧溢出問題中提出的解決方案。

裁判：Openstack create user without keystone authentication

你可以閱讀更多關於信託和RBAC在OpenStack的位置：http://adam.younglogic.com/2013/03/trusts-rbac/

下面是如何創建誰不是「管理員」，但有管理員角色的用戶

您可以使用它來創建一個可以被您的代碼用來創建新用戶的用戶。但是，顯然該代碼將具有完整的管理憑據。我不知道你的風險狀況如何。但顯然你希望能夠註冊用戶。你可能會考慮建立一個簡單的RPC機制和一個keystone管理權限。並讓您的公衆面向應用程序發送該RPC服務的最少信息。然後加強RPC接口。或者，正如我之前所說的，考慮在其他計算器問題建議的替代品（IE：LDAP，MySQL的直接查詢）

root@openstack-cc1:~# keystone tenant-list 
+----------------------------------+----------+---------+ 
|    id    | name | enabled | 
+----------------------------------+----------+---------+ 
| 5c1bd4f84d044450aaa22d16360f29c0 | admin | True | 
| 2862b9e419b74880a507f96de3424f89 | services | True | 
+----------------------------------+----------+---------+ 
root@openstack-cc1:~# keystone user-create --name sallyadmin --tenant-id 5c1bd4f84d044450aaa22d16360f29c0 --pass sallypassword --email sally@cloudbadass.net --enabled true 
+----------+----------------------------------+ 
| Property |    Value    | 
+----------+----------------------------------+ 
| email |  sally@cloudbadass.net  | 
| enabled |    True    | 
| id | ac822a0297864fe6870b065e50ea4568 | 
| name |   sallyadmin   | 
| tenantId | 5c1bd4f84d044450aaa22d16360f29c0 | 
+----------+----------------------------------+ 

現在你應該有在管理員承租用戶sallyadmin。

現在讓我們添加一個角色

root@openstack-cc1:~# keystone role-list 
+----------------------------------+----------+ 
|    id    | name | 
+----------------------------------+----------+ 
| b3dc33d067a240d49b5c1404fee049f1 | Member | 
| 9fe2ff9ee4384b1894a90878d3e92bab | _member_ | 
| ba82a9493b034d4b83ae96c8aff75b8d | admin | 
+----------------------------------+----------+ 
root@openstack-cc1:~# keystone user-list 
+----------------------------------+------------+---------+------------------------+ 
|    id    | name | enabled |   email   | 
+----------------------------------+------------+---------+------------------------+ 
| ccf2c111e21c44dca0ab40f6a886247c | admin | True | matt.joyce@lulz.com | 
| 5e82674cc67d461c9a3ccb14e86b3794 | cinder | True | cinder@localhost | 
| 80d8defdf0464787b11423427c0fe508 | glance | True | glance@localhost | 
| 8332b99589044cd5a40ca1a9329f7aef | nova | True |  nova@localhost  | 
| ac822a0297864fe6870b065e50ea4568 | sallyadmin | True | sally@cloudbadass.net | 
+----------------------------------+------------+---------+------------------------+ 
root@openstack-cc1:~# keystone user-role-add --user ac822a0297864fe6870b065e50ea4568 --role ba82a9493b034d4b83ae96c8aff75b8d --tenant-id 5c1bd4f84d044450aaa22d16360f29c0 

現在讓我們測試出sallyadmin！

root@openstack-cc1:~# export OS_USERNAME="sallyadmin" 
root@openstack-cc1:~# export OS_PASSWORD="sallypassword" 
root@openstack-cc1:~# keystone user-list 
+----------------------------------+------------+---------+------------------------+ 
|    id    | name | enabled |   email   | 
+----------------------------------+------------+---------+------------------------+ 
| ccf2c111e21c44dca0ab40f6a886247c | admin | True | matt.joyce@lulz.com | 
| 5e82674cc67d461c9a3ccb14e86b3794 | cinder | True | cinder@localhost | 
| 80d8defdf0464787b11423427c0fe508 | glance | True | glance@localhost | 
| 8332b99589044cd5a40ca1a9329f7aef | nova | True |  nova@localhost  | 
| ac822a0297864fe6870b065e50ea4568 | sallyadmin | True | sally@cloudbadass.net | 
+----------------------------------+------------+---------+------------------------+