




版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
權(quán)限分配介紹2知識(shí)目標(biāo)理解OpenStack中的權(quán)限管理掌握Animbus平臺(tái)的項(xiàng)目管理掌握Animbus平臺(tái)的用戶管理掌握Animbus平臺(tái)的用戶組管理掌握Animbus平臺(tái)的角色管理學(xué)習(xí)目標(biāo)3目錄Animbus平臺(tái)的項(xiàng)目管理02Animbus平臺(tái)的用戶管理03場(chǎng)景案例分析Animbus平臺(tái)的用戶組管理04Animbus平臺(tái)的角色管理050106OpenStack中的權(quán)限管理4場(chǎng)景案例分析小李是某公司云計(jì)算助理工程師,在公司已經(jīng)部署好的云計(jì)算平臺(tái)下,小李要學(xué)習(xí)如何配置Keystone認(rèn)證服務(wù),并學(xué)習(xí)為公司員工創(chuàng)建用戶賬號(hào)、管理用戶權(quán)限。具體要求如下。配置并啟用認(rèn)證服務(wù)。創(chuàng)建項(xiàng)目acme,用于管理一組賬戶。創(chuàng)建用戶demo。創(chuàng)建用戶組demo_。創(chuàng)建角色compute-user,用于用戶權(quán)限的管理。綁定用戶和項(xiàng)目的權(quán)限。5OpenStack中的權(quán)限管理幾乎大部分跟用戶相關(guān)的系統(tǒng)中都需要對(duì)用戶相關(guān)的權(quán)限進(jìn)行管理,當(dāng)然也包括云平臺(tái)系統(tǒng)。比如:在Openstack中,只有具有管理員角色的用戶才能管理主機(jī)聚合(aggregate),才能創(chuàng)建和更改類型模板(flavor)。普通租戶只能查看和管理本租戶內(nèi)的虛擬機(jī)及相關(guān)資源等等,這些都需要通過(guò)一套權(quán)限管理機(jī)制來(lái)實(shí)現(xiàn)。6OpenStack中的權(quán)限管理社區(qū)的Openstack中對(duì)權(quán)限管理的設(shè)計(jì)比較簡(jiǎn)單,只分成管理員(admin)和成員(member)兩個(gè)角色。理論上具有管理員(admin)角色的用戶擁有所有的云平臺(tái)操作權(quán)限,而成員(member)角色的用戶權(quán)限會(huì)得到限制。Openstack各個(gè)組件中實(shí)現(xiàn)權(quán)限管理的方式類似,一般都是通過(guò)兩種粒度來(lái)實(shí)現(xiàn):api級(jí)別和db級(jí)別。7OpenStack中的權(quán)限管理Openstack中的Keystone組件的出現(xiàn)會(huì)讓人覺(jué)得Openstack中的權(quán)限控制都會(huì)由Keystone來(lái)完成。其實(shí)不是這樣,Keystone只維護(hù)了用戶,租戶和角色的關(guān)系,并且根據(jù)這個(gè)關(guān)系生成令牌token和驗(yàn)證令牌token,它不會(huì)做具體權(quán)限的認(rèn)證。8Animbus平臺(tái)的項(xiàng)目管理1、項(xiàng)目列表在”用戶中心-->項(xiàng)目“中,可以查看云平臺(tái)當(dāng)前所有的項(xiàng)目的名稱、描述、域、ID和狀態(tài)。(注:如進(jìn)入了某個(gè)域,則只能看到該域所有的項(xiàng)目)9Animbus平臺(tái)的項(xiàng)目管理2、創(chuàng)建項(xiàng)目點(diǎn)擊“創(chuàng)建項(xiàng)目”按鈕,即可為新項(xiàng)目設(shè)置名稱和描述。10Animbus平臺(tái)的項(xiàng)目管理3、編輯項(xiàng)目在目標(biāo)項(xiàng)目右側(cè)下拉菜單中選擇“編輯”,即可對(duì)項(xiàng)目名稱和描述進(jìn)行編輯。11Animbus平臺(tái)的項(xiàng)目管理4、刪除項(xiàng)目在目標(biāo)項(xiàng)目右側(cè)下拉菜單中選擇“刪除”。12Animbus平臺(tái)的用戶管理1、用戶列表在“用戶中心>用戶”中,可以查看云平臺(tái)當(dāng)前所有的用戶的名稱、郵箱、域、ID和狀態(tài)。(注:如進(jìn)入了某個(gè)域,則只能看到該域所有的用戶)13Animbus平臺(tái)的用戶管理2、創(chuàng)建用戶點(diǎn)擊“創(chuàng)建用戶”按鈕,即可設(shè)置新用戶的名稱、密碼、主項(xiàng)目、角色。創(chuàng)建完成后該用戶自動(dòng)成為其主項(xiàng)目的成員。14Animbus平臺(tái)的用戶管理3、編輯用戶在目標(biāo)用戶右側(cè)下拉菜單中點(diǎn)擊“編輯”按鈕,即可編輯該用戶的名稱、主項(xiàng)目、郵箱和描述。15Animbus平臺(tái)的用戶管理4、刪除用戶在目標(biāo)用戶右側(cè)下拉菜單中點(diǎn)擊“刪除”按鈕。16Animbus平臺(tái)的用戶組管理1、用戶組列表在“用戶中心-->用戶組”中,可以查看云平臺(tái)當(dāng)前所有的用戶組的名稱、描述和ID。(注:如進(jìn)入了某個(gè)域,則只能看到該域所有的用戶組)17Animbus平臺(tái)的用戶組管理2、創(chuàng)建用戶組點(diǎn)擊“創(chuàng)建用戶組”按鈕,即可設(shè)置新用戶組的名稱和描述。18Animbus平臺(tái)的用戶組管理3、編輯用戶組在目標(biāo)用戶組右側(cè)下拉菜單中點(diǎn)擊“編輯”按鈕,即可編輯該用戶組的名稱和描述。19Animbus平臺(tái)的用戶組管理4、刪除用戶組在目標(biāo)用戶組右側(cè)下拉菜單中點(diǎn)擊“刪除”按鈕。20Animbus平臺(tái)的角色管理1、角色列表在“用戶中心>角色”中,可以查看云平臺(tái)當(dāng)前所有角色的名稱和ID。21Animbus平臺(tái)的角色管理2、創(chuàng)建角色點(diǎn)擊“創(chuàng)建角色”按鈕,可以設(shè)置新角色的名稱。22Animbus
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 高三試卷:(政治試卷)2025屆河北省高三上學(xué)期大數(shù)據(jù)應(yīng)用調(diào)研聯(lián)合測(cè)評(píng)(I)地理試卷
- 精密導(dǎo)體新材料產(chǎn)業(yè)園項(xiàng)目建筑工程方案
- DB54T 0022-2023 青蒜苗生產(chǎn)技術(shù)規(guī)程
- 三基康復(fù)考試題庫(kù)及答案2025年
- 2025年西奧電梯安全考試題及答案
- 2025年電氣專工試題及答案
- 2025年福建師范大學(xué)協(xié)和學(xué)院?jiǎn)握新殬I(yè)技能考試題庫(kù)及參考答案一套
- 幼兒教師教學(xué)能力提升研修計(jì)劃
- 小學(xué)數(shù)學(xué)教師個(gè)人職業(yè)發(fā)展規(guī)劃書(shū)
- 口腔醫(yī)療職業(yè)資格考試模擬題
- 掩耳盜鈴兒童故事繪本PPT
- CIED植入圍手術(shù)期抗凝治療
- 《發(fā)現(xiàn)雕塑之美》第4課時(shí)《加法與減法的藝術(shù)》
- 澳門(mén)立法會(huì)間接選舉制度及其實(shí)踐
- 1-5年級(jí)英語(yǔ)單詞
- GA 1551.3-2019石油石化系統(tǒng)治安反恐防范要求第3部分:成品油和天然氣銷售企業(yè)
- 2023年吉林省金融控股集團(tuán)股份有限公司招聘筆試題庫(kù)及答案解析
- 類風(fēng)濕關(guān)節(jié)炎的中醫(yī)治療演示文稿
- 食品安全BRCGS包裝材料全球標(biāo)準(zhǔn)第六版管理手冊(cè)及程序文件
- 熱工保護(hù)聯(lián)鎖投退管理規(guī)定
- (中職)旅游概論第四章 旅游業(yè)課件
評(píng)論
0/150
提交評(píng)論