3.8. Identity サービスのインストールの検証

手順3.12 Identity サービスのインストールの検証

1. 管理ユーザーとして、Keystone にアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap
2. システムで定義されているユーザーの一覧を表示します。

   [(keystone_admin)]# openstack user list
   +----------------------------------+-------+
   | ID                               | Name  |
   +----------------------------------+-------+
   | 23c56d02d3bc4b88b034e0b3720fcd1b | admin |
   | 246b1342a8684bf39d7cc5165ef835d4 | USER  |
   +----------------------------------+-------+

   Copy to Clipboard Toggle word wrap
   システムで定義されているユーザーの一覧が表示されます。一覧が表示されない場合には、インストールに問題があります。
   1. 返されたメッセージでパーミッションまたは認証に問題があることが示されている場合には、管理者ユーザーアカウント、テナント、ロールが正しく作成されていることを確認します。また、3 つのオブジェクトが正しくリンクされていることも確認します。
   2. 返されたメッセージで接続に問題がある (Connection refused) ことが示されている場合には、openstack-keystone サービスが実行中であることと、ポート 5000 および 35357 での接続を許可するようにファイアウォールサービスが設定されていることを確認してください。
3. 一般の Identityサービスのユーザーとして、Keystone にアクセスするためのシェルを設定します。

   # source ~/keystonerc_user

   Copy to Clipboard Toggle word wrap
4. システムで定義されているユーザーの一覧を表示してみます。

   [(keystone_user)]# openstack user list
   You are not authorized to perform the requested action: admin_required (HTTP 403) (Request-ID: req-1cfd3869-ac97-424d-bd00-f835a6ab9be6)

   Copy to Clipboard Toggle word wrap
   このコマンドを実行する権限がないことを示すエラーメッセージが表示されます。このエラーメッセージが表示されず、代わりにユーザー一覧が表示された場合には、その一般ユーザーアカウントに誤って admin ロールが関連付けられていたことになります。