4.2. LDAP トークンのエクスポート
LDAP で Ceph Object Gateway を実行する場合は、アクセストークンのみが必要です。ただし、アクセストークンは、アクセスキーとシークレットから作成されます。アクセスキーとシークレットキーを LDAP トークンとしてエクスポートします。
アクセスキーをエクスポートします。
export RGW_ACCESS_KEY_ID="<username>"
# export RGW_ACCESS_KEY_ID="<username>"
Copy to Clipboard Copied! シークレットをエクスポートします。
export RGW_SECRET_ACCESS_KEY="<password>"
# export RGW_SECRET_ACCESS_KEY="<password>"
Copy to Clipboard Copied! トークンをエクスポートします。LDAP の場合は、トークンタイプ (
ttype
) にldap
を使用します。radosgw-token --encode --ttype=ldap
# radosgw-token --encode --ttype=ldap
Copy to Clipboard Copied! Active Directory の場合は、トークンタイプとして
ad
を使用します。radosgw-token --encode --ttype=ad
# radosgw-token --encode --ttype=ad
Copy to Clipboard Copied! 結果として、アクセストークンである base-64 でエンコードされた文字列になります。このアクセストークンを、アクセスキーの代わりに S3 クライアントに提供します。シークレットは不要になりました。
(任意) S3 クライアントが環境変数を使用している場合は、利便性を高めるために base-64 でエンコードされた文字列を環境変数
RGW_ACCESS_KEY_ID
にエクスポートします。export RGW_ACCESS_KEY_ID="ewogICAgIlJHV19UT0tFTiI6IHsKICAgICAgICAidmVyc2lvbiI6IDEsCiAgICAgICAgInR5cGUiOiAibGRhcCIsCiAgICAgICAgImlkIjogImNlcGgiLAogICAgICAgICJrZXkiOiAiODAwI0dvcmlsbGEiCiAgICB9Cn0K"
# export RGW_ACCESS_KEY_ID="ewogICAgIlJHV19UT0tFTiI6IHsKICAgICAgICAidmVyc2lvbiI6IDEsCiAgICAgICAgInR5cGUiOiAibGRhcCIsCiAgICAgICAgImlkIjogImNlcGgiLAogICAgICAgICJrZXkiOiAiODAwI0dvcmlsbGEiCiAgICB9Cn0K"
Copy to Clipboard Copied!