吉安市网站建设_网站建设公司_Sketch_seo优化

理解 Keystone 核心概念 - 每天5分钟玩转 OpenStack（18）

作为 OpenStack 的基础支持服务，Keystone 做下面这几件事情：

1. 管理用户及其权限

2. 维护 OpenStack Services 的 Endpoint

3. Authentication（认证）和 Authorization（鉴权）

学习 Keystone，得理解下面这些概念：

User

User 指代任何使用 OpenStack 的实体，可以是真正的用户，其他系统或者服务。

当 User 请求访问 OpenStack 时，Keystone 会对其进行验证。

Horizon 在 Identity->Users 管理 User

除了 admin 和 demo，OpenStack 也为 nova、cinder、glance、neutron 服务创建了相应的 User。 admin 也可以管理这些 User。

Credentials

Credentials 是 User 用来证明自己身份的信息，可以是： 1. 用户名/密码 2. Token 3. API Key 4. 其他高级方式