6.2.7. LDAP トークンのエクスポート

LDAP で Ceph Object Gateway を実行する場合は、アクセストークンのみが必要です。ただし、アクセストークンは、アクセスキーとシークレットキーから作成されます。アクセスキーとシークレットキーを LDAP トークンとしてエクスポートします。

アクセスキーをエクスポートします。
構文
```
export RGW_ACCESS_KEY_ID="USERNAME"
```
シークレットキーをエクスポートします。
構文
```
export RGW_SECRET_ACCESS_KEY="PASSWORD"
```
トークンをエクスポートします。LDAP の場合は、トークンタイプ (ttype) に ldap を使用します。
例
```
radosgw-token --encode --ttype=ldap
```
Active Directory の場合は、トークンタイプとして ad を使用します。
例
```
radosgw-token --encode --ttype=ad
```
結果として、アクセストークンである base-64 でエンコードされた文字列になります。このアクセストークンを、アクセスキーの代わりに S3 クライアントに提供します。シークレットキーは不要になりました。
オプション:S3 クライアントが環境変数を使用している場合は、利便性を高めるために base-64 でエンコードされた文字列を環境変数 RGW_ACCESS_KEY_ID にエクスポートします。
例
```
export RGW_ACCESS_KEY_ID="ewogICAgIlJHV19UT0tFTiI6IHsKICAgICAgICAidmVyc2lvbiI6IDEsCiAgICAgICAgInR5cGUiOiAibGRhcCIsCiAgICAgICAgImlkIjogImNlcGgiLAogICAgICAgICJrZXkiOiAiODAwI0dvcmlsbGEiCiAgICB9Cn0K"
```