ユーザーおよびアイデンティティー管理ガイド

手順

1. 管理ユーザーとして Dashboard にログインします。
2. Identity > Users を選択します。
3. Create User をクリックします。
4. ユーザーのユーザー名、メールアドレス、仮のパスワードを入力します。
5. Primary Project のリストからプロジェクトを選択します。
6. Role の一覧からユーザーのロールを選択します。デフォルトのロールは member です。
7. Create User をクリックします。

手順

1. 管理ユーザーとして Dashboard にログインします。
2. Identity > Users を選択します。
3. Actions コラムで、Edit をクリックします。
4. Update User ウィンドウで、User Name、Email、Primary Project を更新できます。
5. ユーザーの更新 をクリックします。

手順

1. Dashboard に管理ユーザーとしてログインして Identity > Users を選択します。
2. Actions コラムでドロップダウンリストをクリックし、Enable User または Disable User を選択します。これにより、Enabled コラムの値が True または False に更新されます。

1. Dashboard に管理ユーザーとしてログインして アイデンティティー > ユーザー を選択します。
2. 削除するユーザーを選択します。
3. Delete Users をクリックします。Confirm Delete Users ウィンドウが表示されます。
4. Delete Users をクリックしてアクションを確認します。

手順

1. 使用可能な事前定義済みロールをリスト表示します。

   $ openstack role list
   +----------------------------------+-----------------+
   | ID                               | Name            |
   +----------------------------------+-----------------+
   | 01d92614cd224a589bdf3b171afc5488 | admin           |
   | 034e4620ed3d45969dfe8992af001514 | member          |
   | 0aa377a807df4149b0a8c69b9560b106 | ResellerAdmin   |
   | 9369f2bf754443f199c6d6b96479b1fa | heat_stack_user |
   | cfea5760d9c948e7b362abc1d06e557f | reader          |
   | d5cb454559e44b47aaa8821df4e11af1 | swiftoperator   |
   | ef3d3f510a474d6c860b4098ad658a29 | service         |
   +----------------------------------+-----------------+

   Copy to Clipboard Toggle word wrap

2. 指定したロールの詳細を表示します。

   $ openstack role show admin

   Copy to Clipboard Toggle word wrap

   Example

   $ openstack role show admin
   +-----------+----------------------------------+
   | Field     | Value                            |
   +-----------+----------------------------------+
   | domain_id | None                             |
   | id        | 01d92614cd224a589bdf3b171afc5488 |
   | name      | admin                            |
   +-----------+----------------------------------+

   Copy to Clipboard Toggle word wrap

手順

1. new-role ロールを作成します。

   $ openstack role create <role_name>

   Copy to Clipboard Toggle word wrap

2. プロジェクトにユーザーを割り当てるには、まず以下のコマンドを使用して、ユーザー、ロール、およびプロジェクト名または ID を見つけます。

   • openstack user list
   • openstack role list
   • openstack project list

3. ユーザーとプロジェクトのペアにロールを割り当てます。

   $ openstack role add <role_name> --user <user_name> --project <project_name>

   Copy to Clipboard Toggle word wrap

   以下の例では、demo プロジェクトの admin ユーザーに admin ロールを割り当てています。

   $ openstack role add admin --user admin --project demo

   Copy to Clipboard Toggle word wrap

4. admin ユーザーのロール割り当てを確認します。

   $ openstack role assignment list --user <user_name> --project <project_name> --names

   Copy to Clipboard Toggle word wrap

   以下の例では、admin ユーザーが admin ロールで demo プロジェクトに割り当てられていることを確認します。

1. grp-Auditors というグループを作成します。

   $ openstack group create grp-Auditors
   +-------------+----------------------------------+
   | Field       | Value                            |
   +-------------+----------------------------------+
   | description |                                  |
   | domain_id   | default                          |
   | id          | 2a4856fc242142a4aa7c02d28edfdfff |
   | name        | grp-Auditors                     |
   +-------------+----------------------------------+

   Copy to Clipboard Toggle word wrap

2. keystone グループのリストを表示します。

   $ openstack group list --long
   +----------------------------------+--------------+-----------+-------------+
   | ID                               | Name         | Domain ID | Description |
   +----------------------------------+--------------+-----------+-------------+
   | 2a4856fc242142a4aa7c02d28edfdfff | grp-Auditors | default   |             |
   +----------------------------------+--------------+-----------+-------------+

   Copy to Clipboard Toggle word wrap

3. member ロールを使用して demo プロジェクトにアクセスするための grp-Auditors グループパーミッションを付与します。

   $ openstack role add member --group grp-Auditors --project demo

   Copy to Clipboard Toggle word wrap

4. 既存のユーザー user1 を grp-Auditors グループに追加します。

   $ openstack group add user grp-Auditors user1
   user1 added to group grp-Auditors

   Copy to Clipboard Toggle word wrap

5. user1 が grp-Auditors のメンバーであることを確認します。

   $ openstack group contains user grp-Auditors user1
   user1 in group grp-Auditors

   Copy to Clipboard Toggle word wrap

6. user1 に割り当てられている有効なパーミッションを確認します。

   $ openstack role assignment list --effective --user user1
   +----------------------------------+----------------------------------+-------+----------------------------------+--------+-----------+
   | Role                             | User                             | Group | Project                          | Domain | Inherited |
   +----------------------------------+----------------------------------+-------+----------------------------------+--------+-----------+
   | 9fe2ff9ee4384b1894a90878d3e92bab | 3fefe5b4f6c948e6959d1feaef4822f2 |       | 0ce36252e2fb4ea8983bed2a568fa832 |        | False     |
   +----------------------------------+----------------------------------+-------+----------------------------------+--------+-----------+

   Copy to Clipboard Toggle word wrap

1. --disable でドメインを無効にすることができます。

   $ openstack domain set TestDomain --disable

   Copy to Clipboard Toggle word wrap

2. ドメインが無効化されたことを確認します。

   $ openstack domain show TestDomain
   +-------------+----------------------------------+
   | Field       | Value                            |
   +-------------+----------------------------------+
   | description |                                  |
   | enabled     | False                            |
   | id          | 3abefa6f32c14db9a9703bf5ce6863e1 |
   | name        | TestDomain                       |
   +-------------+----------------------------------+

   Copy to Clipboard Toggle word wrap

3. 必要な場合には、ドメインを再度有効化することができます。

   $ openstack domain set TestDomain --enable

   Copy to Clipboard Toggle word wrap

1. テスト用プロジェクトおよびユーザーアカウントを作成します。

   1. AppCreds という名前のプロジェクトを作成します。

      $ openstack project create AppCreds

      Copy to Clipboard Toggle word wrap

   2. AppCredsUser という名前のユーザーを作成します。

      $ openstack user create --project AppCreds --password-prompt AppCredsUser

      Copy to Clipboard Toggle word wrap

   3. AppCredsUser に、AppCreds プロジェクトの member ロールへのアクセス権限を付与します。

      $ openstack role add --user AppCredsUser --project AppCreds member

      Copy to Clipboard Toggle word wrap

2. AppCredsUser として Dashboard にログインし アプリケーション認証情報を作成します。

   Overview → Identity → Application Credentials → +Create Application Credential に移動します。

   注記

   Your Application Credential ポップアップウィンドウを閉じると再アクセスできなくなるため、clouds.yaml ファイルの内容をダウンロードしてください。

3. CLI を使用して /home/stack/.config/openstack/clouds.yaml という名前のファイルを作成し、clouds.yaml ファイルの内容を貼り付けます。

   # This is a clouds.yaml file, which can be used by OpenStack tools as a source
   # of configuration on how to connect to a cloud. If this is your only cloud,
   # just put this file in ~/.config/openstack/clouds.yaml and tools like
   # python-openstackclient will just work with no further config. (You will need
   # to add your password to the auth section)
   # If you have more than one cloud account, add the cloud entry to the clouds
   # section of your existing file and you can refer to them by name with
   # OS_CLOUD=openstack or --os-cloud=openstack
   clouds:
     openstack:
       auth:
         auth_url: http://10.0.0.10:5000/v3
         application_credential_id: "6d141f23732b498e99db8186136c611b"
         application_credential_secret: "<example secret value>"
       region_name: "regionOne"
       interface: "public"
       identity_api_version: 3
       auth_type: "v3applicationcredential"

   Copy to Clipboard Toggle word wrap
   注記

   これらの値は、実際のデプロイメントとは異なる場合があります。

4. アプリケーション認証情報を使用してトークンを生成します。以下のコマンドを使用する場合、特定のユーザーとしてソースを提供しないでください。また、clouds.yaml ファイルのディレクトリーを現在の作業ディレクトリーにする必要があります。

   [stack@undercloud-0 openstack]$ openstack --os-cloud=openstack token issue
   +------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | Field      | Value                                                                                                                                                                                                        |
   +------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | expires    | 2018-08-29T05:37:29+0000                                                                                                                                                                                     |
   | id         | gAAAAABbhiMJ4TxxFlTMdsYJpfStsGotPrns0lnpvJq9ILtdi-NKqisWBeNiJlUXwmnoGQDh2CMyK9OeTsuEXnJNmFfKjxiHWmcQVYzAhMKo6_QMUtu_Qm6mtpzYYHBrUGboa_Ay0LBuFDtsjtgtvJ-r8G3TsJMowbKF-yo--O_XLhERU_QQVl3hl8zmMRdmLh_P9Cbhuolt |
   | project_id | 1a74eabbf05c41baadd716179bb9e1da                                                                                                                                                                             |
   | user_id    | ef679eeddfd14f8b86becfd7e1dc84f2                                                                                                                                                                             |
   +------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

   Copy to Clipboard Toggle word wrap