October | 2016 | vmknowledge
Openstack Identity API (Keystone) degistikce yeni kavramlar ortaya cikiyor , en son version 3 ile beraber (v2 artik kullanilmasi onerilmiyor) Multi-Domain kavrami ortaya cikti. Daha once Openstack projelere yuklenen tenant yani organizasyon olabilme yetisi yerini Workspace , Departman , Alt-Departman gibi soylemlere birakiyor.
Keystone, sistemciler icin bir active directory olarak calisir, token yaratir , token dogrular , catalog bilgisi , policy servis bilgilerini saglar.
Domain : En buyuk izolasyon kavrami oluyor. Yazilimcilar icin bir namespace veya servis, saglayicilar icin Firma/Sirket tadinda, kullanici , kullanici guruplari ve projeleri barindirmaya basliyor. Genel Openstack kurulumlarinda ortamda henuz baska domain yaratilmadan once “Default” adinda bir domain yaratiliyor.
Domain kavrami olmadan once bir proje icin atanan admin rolundeki kullanici tum openstack namespace’inde admin oluyordu.
Default Domain yaratildiginda ilgili openstack servislerine ait hesaplarda bu domain icersinde yaratilir, ornegin neutron , glance , heat , cinder gibi …
Tags: openstack block quota, openstack domain, openstack network quota, openstack neutron quota, openstack nova quota, openstack project, openstack project quota, openstack quota, Openstack Token, openstack user, openstack user quota