1 openstack -- keystone

openstack -- keystone

一、简介

1、什么是keystone

　　Keystone是OpenStack的组件之一，用于为OpenStack家族中的其它组件成员提供统一的认证服务，

　　包括身份验证、令牌发放和校验、服务列表、用户权限定义等。

2、keystone in openstack

　　

3、基本概念

　　　　　　

二、keystone架构

1、基本架构

　　

2、module

　　-- token：用来生成和管理token

　　-- catalog：用来存储和管理service/endpoint

　　-- identity：用来管理tenant/user/role

　　-- policy：用来管理访问权限

3、backend driver

　　-- Token Driver：kvs/memcache/sql

　　-- Catalog Driver：kvs/sql/templated

　　-- Identity Driver：kvs/sql/ldap/pam

　　-- Policy Driver：rules

4. 类比理解

　　# http://www.cnblogs.com/CloudMan6/archive/2016/04/11/5373311.html　　直接看懂！！！

　　# 来自 http://www.cnblogs.com/charles1ee/p/6293387.html    写的非常棒

　　比如说，某公司年会组织跟团去旅游（公司相当于一个group，公司的员工相当于User）。

　　到了晚上要住店，首先要先到前台登记（前台就相当于Keystone），对前台（keystone）来说，你要住店要拿出你的证明（对keystone来说就是要证明你是你）。

　　怎么办？拿出身份证，这里的身份证就相当于Credentials（用户名和密码），前台（keystone）会进行验证你的身份信息（Authentication），验证成功后，

　　前台（Keystone）会给你一个房卡（Token），并且有不同的房卡（比如：普通卡，会员卡，白金卡等），不同的卡有不同的权限（Role），并且拿到房卡后，

　　前台（keystone）会给你一个导航图（Endpoint）让你找到你的房间。

　　并且一个酒店不光会有住宿服务，可能还有别的服务（service），像餐饮，娱乐，按摩等等，

　　比如说要去吃饭，不知道路线怎么走，看一下导航图（endpoint）就知道了，到餐饮部门（service）会有三个路线（Endpoint）可以走。

　　为什么会有三个，领导层通道 --> 走后门（admin），内部员工通道 -->（internal），客人通道  -->（public）。

　　知道如何去，也有了权限（Token/Role）到了餐饮部门，当你点餐的时候，会让你刷上你的会员卡（这个步骤就是service像keystone确认你有没有权限）。

　　验证成功后，你就可以点餐吃饭