KeyStone (OpenStack Identity Service)

Keystone(OpenStackIdentity Service)是OpenStack框架中，负责身份验证、服务规则和服务 令牌的功能，它实现了OpenStack的Identity
API。

Tempest-Openstack Integration Test Suite

测试本身的API符合规范

Tempest概述

OpenStack的几种测试工具

正常的Django访问流程

简介

Cinder是一个OpenStack的组件，提供块存储服务。主要功能为：

• 基于组件的架构
• 高可用
• 容错
• 可回滚
• 开源，标准

OpenStackClient (aka OSC) is a command-line client for OpenStack that brings the command set for Compute, Identity,
Image, Object Storage and Block Storage APIs together in a single shell with a uniform command structure.

OpenStack客户端，也称为OSC，是一个用于操作OpenStack的命令行客户端，包括一系列针对计算、认证、镜像、对象存储、块存储API的命令集，通过shell进行统一风格的操作。

一、更换系统源

devstack配置过程中会安装系统依赖，所以配置好系统源 当然是第一步

centos root执行:

1

curl firxiao.com/sh/chrepo.sh|sh

openstack组件使用的默认端口号

下面的表格中展示了Api与策略的对应关系

服务(Services)

keyStone是在一个或多个端点(Endpoint)上对外开放的已租内部服务组织，这些服务中很多都是以组合的方式供给前端使用。例如，验证动作会调用认证服务去认证用户的凭据，如果成功，就会使用令牌服务返回一个令牌。

原文地址

角色（Role）

OpenStack的服务通常使用基于角色的访问控制来决定是否允许用户使用某个API。这意味着需要比较用户的角色（存在于令牌token
中）和角色能够使用的API（在访问策略polocy中定义）。用户通过角色来使用相关的API。