上一節介紹了 Keystone 的核心概念。
本節我們通過“查詢可用 image”這個實際操作讓大家對這些概念建立更加感性的認識。

User admin 要查看 Project 中的 image

第 1 步 登錄

當點擊時，OpenStack 內部發生了哪些事情？請看下面

Token 中包含了 User 的 Role 信息

第 2 步 顯示操作界面

請注意，頂部顯示 admin 可訪問的 ?Project 為 “admin” 和 “demo”。 其實在此之前發生了一些事情：

同時，admin 可以訪問 Intance, Volume, Image 等服務

這是因為 admin 已經從 Keystone 拿到了各 Service 的 Endpoints

第 3 步 顯示 image 列表

點擊 “Images”，會顯示 image 列表

背后發生了這些事：

首先，admin 將請求發送到 Glance 的 Endpoint

Glance 向 Keystone 詢問 admin 身份的有效性。

接下來 Glance 會查看 /etc/glance/policy.json。 判斷 admin 是否有查看 image 的權限

權限判定通過，Glance 將 image 列表發給 admin。

Troubleshoot

OpenStack 排查問題的方法主要是通過日志。 每個 Service 都有自己的日志文件。

Keystone 主要有兩個日志： keystone.log 和 keystone_access.log 保存在 /var/log/apache2/ 目錄里。

devstack 的 screen 窗口已經幫我們打開了這兩個日志。 可以直接查看：

如果需要得到最詳細的日志信息，可以在 /etc/keystone/keystone.conf 中打開 debug 選項

在非 devstack 安裝中，日志可能在 /var/log/keystone/ 目錄里。

Keystone 就到這里，下一節我們開始學習 Glance。

總結

以上是生活随笔為你收集整理的通过例子学习 Keystone - 每天5分钟玩转 OpenStack（19）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。