12.6. Telemetry サービスの認証の設定

手順12.4 Telemetry サービスが Identity サービスを使用して認証を行うための設定

1. Telemetry API サービスが使用する必要のある Identity サービスのホストを設定します。

   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      keystone_authtoken auth_host IP

   IP は、Identity サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
2. Telemetry API サービスが使用する必要のある Identity サービスのホストを設定します。

   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      keystone_authtoken auth_port PORT

   PORT は、Identity サービスが使用する認証ポート (通常は 35357) に置き換えます。
3. Telemetry API サービスで認証に http プロトコルを使用するように設定します。

   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      keystone_authtoken auth_protocol http

4. Telemetry API サービス が正しいテナントとして認証を行うように設定します。

   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      keystone_authtoken admin_tenant_name services

   services は、Telemetry サービスを使用するために作成したテナントの名前に置き換えます。本ガイドの例では、services を使用しています。
5. Telemetry サービスが ceilometer 管理ユーザーアカウントを使用して認証を行うように設定します。

   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      keystone_authtoken admin_user ceilometer

6. Telemetry サービスが正しい ceilometer 管理ユーザーアカウントパスワードを使用するように設定します。

   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      keystone_authtoken admin_password PASSWORD

   PASSWORD は、ceilometer ユーザーの作成時に設定したパスワードに置き換えます。
7. Telemetry シークレットは、複数のホスト全体にわたって Telemetry サービスの全コンポーネント間の通信 (例: コレクターエージェントとコンピュートノードエージェントの間の通信など) のセキュリティー保護を支援するために使用する文字列です。この Telemetry シークレットを設定するには、以下のコマンドを実行します。

   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      publisher_rpc metering_secret SECRET

   SECRET は、全 Telemetry サービスのコンポーネントが AMQP で送受信されたメッセージの署名および検証に使用する必要のある文字列に置き換えます。
8. 各コンポーネントをデプロイするホストで、中央エージェント、コンピュートエージェント、アラームエバリュエーターが使用するサービスエンドポイントを設定します。

   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      DEFAULT os_auth_url http://IP:35357/v2.0
   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      DEFAULT os_username ceilometer
   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      DEFAULT os_tenant_name services   
   # openstack-config --set /etc/ceilometer/ceilometer.conf \
      DEFAULT os_password PASSWORD

   以下の値を置き換えてください。
   • IP は、Identity サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
   • PASSWORD は、ceilometer ユーザーの作成時に設定したパスワードに置き換えます。