openstack keystone的整体架构与功能

阅读量：

聚焦于keystone模块的分析与探讨，在未来三篇文章中计划采用三篇文章分别深入探讨这三个部分：涵盖整体架构及功能特点、用户的个人信息处理以及身份验证服务。

1. keystone的基本功能

keystone充当openstack的Identity Service，并为该平台提供用户信息管理功能以及承担着相应的认证职责。

用户信息管理：user/tenant基本信息，tenant管理

认证服务：登录认证，各个组件API的权限控制

2.keystone的架构

由于keystone为各模块提供了身份验证服务功能，在各模块之间形成了交互关系

以nova为例，在/etc/paste.ini目录中有authtoken filter功能（如果对WSGI框架不熟悉，则暂可忽略）

keystone在openstack的位置如下：

全部评论 (0)

还没有任何评论哟~