-
nova
查看全部 -
Keystone
查看全部 -
KeyStone
查看全部 -
帮助管理资源，可以通过网络按需取。
软件并非都需要，之间是松耦合
查看全部 -
openstack 各个模块查看全部
-
NOVA-计算服务 openstack的核心服务。 主要功能：实例生命周期管理；计算资源管理；向外提供REST风格的API 组件介绍:NOVA-scheduler；NOVA-compute(支持不同的虚拟机形式);NOVA-api。三个组件通过消息中介连接。查看全部
-
Keystone-身份服务模块 控制核心。 用户（user）：可通过keystone进行访问的人或程序，user通过验证信息（如密码、API Keys等）。 租户（tenant）：各个服务中的一些可以访问的资源合集。代表用户可访问资源的多少。 角色（role）：代表一组用户可以访问的资源权限。 服务（service）：如Nova、Swift等，服务在Keystone上进行注册。（中介） 访问点（endpoint）：一个服务暴露出来的访问点。如需访问一个服务，则必须知道他的endpoint。（房屋地址） 令牌（token）：访问资源的令牌，具有时效性。（房屋的钥匙） Keystone提供以下服务：Identify服务，验证身份凭证；Token服务，验证并管理用于验证请求身份的令牌；Catalog服务，提供了可用于端点发现的服务注册表；Policy服务，暴露了一个基于规则的身份验证引擎。 易购环境集成：每个Keystone功能都有支持用于集成到异构环境并展示不同功能的后端插件。更常见的一些后端包括：key value store，memcached，structured query language（SQL），PAM，LDAP。查看全部
-
OpenStack主要功能组件查看全部
-
组件间的关系。查看全部
-
horizon--ui模块查看全部
-
openstack组件间的关系查看全部
-
功能组件查看全部
-
摘取别人的个人理解： 登录openstack时输入的账号与密码会传向后台经过keystone进行身份认证，keystone发现是合法用户身份会给一把钥匙token，用户拿着钥匙方可对服务进行访问控制即方可登录openstack。进入界面后，我们接触的是第一组件horizon(UI)，用户（分不同角色：管理员、普通用户）进行的所有点击请求操作是horizon组件提供的服务接口，通过此接口进行服务操作，期间每一个请求操作需通过keystone的身份认证，其返回钥匙token后才可进行服务访问，当然其他的点击请求操作也都需经过keystone的认证，所以整个访问控制流程中horizon(UI)和keystone是贯穿整个过程的。其他的组件都是围绕VM虚拟机工作的，它们为虚拟机的访问控制提供资源支撑或基础的，具体是如何共同创建一个虚拟机并可以访问使用的可以看视频教程。 keystone的理解：keystone可以看作一个中介，它拥有服务资源（如一栋房子），租户（一家人）需要拿到服务资源（房子）的地址（节点endpoint）才能找到这个服务（房子），如果需要访问此服务（房子），当然还需要钥匙（token），keystone通过验证租户等记的信息验证是合法租户（一家人）后会给租户服务资源的钥匙，租户拿着钥匙就可以访问（使用）服务资源了（房子）。当然这个租户根据角色的不同对服务资源的权限也不同，如父母有管理房子的权限，而孩子只有使用权限。查看全部
-
访问控制流程查看全部
-
组件间的关系查看全部
举报
0/150
提交
取消