Keystone是OpenStack最基础、最关键的认证服务，目前已经发展为Identity, Token, Catalog and Policy as a Service。通过Keystone服务，可在命令行创建user和tenant，也可为OpenStack项目提供多租户的支持。搭建Keystone 服务要求Python 2.7或以上版本，为了简化安装我们制作了基于Liberty的Keystone容器镜像，一分钟即可体验Keystone命令了，赶快尝试吧。

　　Keystone容器

　　Keystone容器镜像是基于Dockerfile automated build的，完整的源码可在Github查阅 https://github.com/tobegit3hub/keystone_docker使用方法十分简单，首先是通过apt或者yum安装docker，运行Liberty Keystone就一行命令。

　　docker run -d -p 5000:5000 -p 35357:35357 tobegit3hub/keystone_docker

　　查看一下本地的5000和35357端口，发现Keystone已经运行起来了，接下来可通过命令行或者API来测试这个服务。

　　Keystone客户端

　　本地还需安装Keystone客户端吗?当然不需要，设置连Python也不求要安装，直接复用前面的Keystone容器镜像。

　　docker run -i -t –net=host tobegit3hub/keystone_docker bash

　　Keystone命令行已装好，使用已经提供的openrc文件就可以了。

　　source openrc

　　keystone user-create --name=admin --pass=ADMIN_PASS --email=admin@example.com

　　+----------+----------------------------------+

　　| Property | Value |

　　+----------+----------------------------------+

　　| email | admin@example.com |

　　| enabled | True |

　　| id | 6c12289f2324405aaa068da611a8fad0 |

　　| name | admin |

　　| username | admin |

　　+----------+----------------------------------+

　　keystone user-list

　　+----------------------------------+-------+---------+-------------------+

　　| id | name | enabled | email |

　　+----------------------------------+-------+---------+-------------------+

　　| 6c12289f2324405aaa068da611a8fad0 | admin | True | admin@example.com |

　　+----------------------------------+-------+---------+-------------------+

　　通过API也可访问，测试命令如下：

　　curl -i \

　　-H "Content-Type: application/json" \

　　-d '

　　{ "auth": {

　　"identity": {

　　"methods": ["password"],

　　"password": {

　　"user": {

　　"name": "admin",

　　"domain": { "id": "default" },

　　"password": "ADMIN_PASS"

　　}

　　}

　　}

　　}

　　}' \

　　http://localhost:5000/v3/auth/tokens ; echo

　　Keystone命令

　　有了环境，我们即可使用Keystone命令行进行开发测试了。

　　创建新user

　　keystone user-create --name=admin --pass=ADMIN_PASS --email=admin@example.com

　　+----------+----------------------------------+

　　| Property | Value |

　　+----------+----------------------------------+

　　| email | admin@example.com |

　　| enabled | True |

　　| id | 6c12289f2324405aaa068da611a8fad0 |

　　| name | admin |

　　| username | admin |

　　+----------+----------------------------------+

　　列举所有user

　　keystone user-list

　　+----------------------------------+-------+---------+-------------------+

　　| id | name | enabled | email |

　　+----------------------------------+-------+---------+-------------------+

　　| 6c12289f2324405aaa068da611a8fad0 | admin | True | admin@example.com |

　　+----------------------------------+-------+---------+-------------------+

　　创建新tenant

　　keystone tenant-create –name admin-tenant

　　+————-+———————————-+

　　| Property | Value |

　　+————-+———————————-+

　　| description | |

　　| enabled | True |

　　| id | 8d66b107c30d45ca85353a5182f8a154 |

　　| name | admin-tenant |

　　+————-+———————————-+

　　列举所有tenant

　　keystone tenant-list

　　+———————————-+————–+———+

　　| id | name | enabled |

　　+———————————-+————–+———+

　　| 8d66b107c30d45ca85353a5182f8a154 | admin-tenant | True |

　　+———————————-+————–+———+

　　查看tenant详情

　　keystone tenant-get 8d66b107c30d45ca85353a5182f8a154

　　+————-+———————————-+

　　| Property | Value |

　　+————-+———————————-+

　　| description | |

　　| enabled | True |

　　| id | 8d66b107c30d45ca85353a5182f8a154 |

　　| name | admin-tenant |

　　+————-+———————————-+

　　创建新role

　　keystone role-create –name new-role

　　+———-+———————————-+

　　| Property | Value |

　　+———-+———————————-+

　　| id | 002701be4fd344538b93db05b9368b5c |

　　| name | new-role |

　　+———-+———————————-+

　　列举所有role

　　keystone role-list

　　+———————————-+———-+

　　| id | name |

　　+———————————-+———-+

　　| 002701be4fd344538b93db05b9368b5c | new-role |

　　+———————————-+———-+

　　查看服务

　　keystone service-list

　　总结

　　利用Docker和Keystone结合，可快速clone出一个服务的运行环境，并且在本地开发和生产环境快速交付，还有更多Keystone命令等待大家去发现。未来我们也将推出Glance、Cinder等容器镜像，让OpenStack交付更加轻松和容易!