3.6. OpenStack の前提条件

手順

1. OpenStack Web コンソールの Dashboard で、Project > API Access をクリックします。

2. Download OpenStack RC file を展開し、OpenStack RC file をクリックします。

   ダウンロードされるファイル (ここでは <openstack_rc_file> と呼びます) には、トークン認証に使用される次のフィールドが含まれています。

   Copy to Clipboard Toggle word wrap

   OS_AUTH_URL
   OS_PROJECT_ID
   OS_PROJECT_NAME
   OS_DOMAIN_NAME
   OS_USERNAME

3. トークン認証に必要なデータを取得するには、次のコマンドを実行します。

   Copy to Clipboard Toggle word wrap

   $ openstack token issue

   ここでは <openstack_token_output> と呼ばれる出力には、ユーザー ID のトークンを使用した認証に必要な token、userID、および projectID が含まれています。

4. 以下のような Secret マニフェストを作成します。

   • ユーザー ID のトークンを使用した認証の場合:

     Copy to Clipboard Toggle word wrap

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-tokenid
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: token
       token: <token_from_openstack_token_output>
       projectID: <projectID_from_openstack_token_output>
       userID: <userID_from_openstack_token_output>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

   • ユーザー名でトークンを使用した認証の場合:

     Copy to Clipboard Toggle word wrap

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-tokenname
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: token
       token: <token_from_openstack_token_output>
       domainName: <OS_DOMAIN_NAME_from_openstack_rc_file>
       projectName: <OS_PROJECT_NAME_from_openstack_rc_file>
       username: <OS_USERNAME_from_openstack_rc_file>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

手順

1. OpenStack Web コンソールの Dashboard で、Project > API Access をクリックします。

2. Download OpenStack RC file を展開し、OpenStack RC file をクリックします。

   ダウンロードするファイル (ここでは <openstack_rc_file> と呼びます) には、アプリケーション認証情報の認証に使用される次のフィールドが含まれています。

   Copy to Clipboard Toggle word wrap

   OS_AUTH_URL
   OS_PROJECT_ID
   OS_PROJECT_NAME
   OS_DOMAIN_NAME
   OS_USERNAME

3. アプリケーション認証情報の認証に必要なデータを取得するには、以下のコマンドを実行します。

   Copy to Clipboard Toggle word wrap

   $ openstack application credential create --role member --role reader --secret redhat forklift

   ここでは <openstack_credential_output> と呼ばれる出力には、次のものが含まれます。

   • アプリケーション認証情報 ID を使用した認証に必要な ID と secret
   • アプリケーション認証情報名を使用した認証に必要な name と secret

4. 以下のような Secret マニフェストを作成します。

   • アプリケーション認証情報 ID を使用した認証の場合:

     Copy to Clipboard Toggle word wrap

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-appid
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: applicationcredential
       applicationCredentialID: <id_from_openstack_credential_output>
       applicationCredentialSecret: <secret_from_openstack_credential_output>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

   • アプリケーション認証情報名を使用した認証の場合:

     Copy to Clipboard Toggle word wrap

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-appname
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: applicationcredential
       applicationCredentialName: <name_from_openstack_credential_output>
       applicationCredentialSecret: <secret_from_openstack_credential_output>
       domainName: <OS_DOMAIN_NAME_from_openstack_rc_file>
       username: <OS_USERNAME_from_openstack_rc_file>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF