3.9. Identity サービスのインストールの検証

手順3.13 Identity サービスのインストールの検証

1. 管理ユーザーとして、Keystone にアクセスするためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap
2. システムで定義されているユーザーの一覧を表示します。

   [(keystone_admin)]# keystone user-list
   +----------------------------------+--------+---------+------------------+
   |                id                |  name  | enabled |      email       |
   +----------------------------------+--------+---------+------------------+
   | 94d659c3c9534095aba5f8475c87091a | admin  |   True  |                  |
   | b8275d7494dd4c9cb3f69967a11f9765 |  USER  |   True  |                  |
   +----------------------------------+--------+---------+------------------+

   Copy to Clipboard Toggle word wrap
   システムで定義されているユーザーの一覧が表示されます。一覧が表示されない場合には、インストールに問題があります。
   1. 返されたメッセージでパーミッションまたは認証に問題があることが示されている場合には、管理者ユーザーアカウント、テナント、ロールが正しく作成されていることを確認します。また、3 つのオブジェクトが正しくリンクされていることも確認します。

      Unable to communicate with identity service: {"error": {"message": "You are not authorized to perform the requested action: admin_required", "code": 403, "title": "Not Authorized"}}. (HTTP 403)

      Copy to Clipboard Toggle word wrap
   2. 返されたメッセージで接続に問題があることが示されている場合には、openstack-keystone サービスが実行中であることと、ポート 5000 および 35357 での接続を許可するようにファイアウォールサービスが設定されていることを確認してください。

      Authorization Failed: [Errno 111] Connection refused

      Copy to Clipboard Toggle word wrap
3. 一般の Identityサービスのユーザーとして、Keystone にアクセスするためのシェルを設定します。

   # source ~/keystonerc_user

   Copy to Clipboard Toggle word wrap
4. システムで定義されているユーザーの一覧を表示してみます。

   [(keystone_user)]# keystone user-list
   Unable to communicate with identity service: {"error": {"message": "You are not authorized to perform the requested action: admin_required", "code": 403, "title": "Not Authorized"}}. (HTTP 403)

   Copy to Clipboard Toggle word wrap
   このコマンドを実行する権限がないこと (Not Authorized) を示すエラーメッセージが表示されます。このエラーメッセージが表示されず、代わりにユーザー一覧が表示された場合には、その一般ユーザーアカウントに誤って admin ロールが関連付けられていたことになります。
5. 一般ユーザーアカウントがアクセス権限のあるコマンドを実行できることを検証します。

   [(keystone_user)]# keystone token-get
   +-----------+----------------------------------+
   |  Property |              Value               |
   +-----------+----------------------------------+
   |  expires  |       2013-05-07T13:00:24Z       |
   |     id    | 5f6e089b24d94b198c877c58229f2067 |
   | tenant_id | f7e8628768f2437587651ab959fbe239 |
   |  user_id  | 8109f0e3deaf46d5990674443dcf7db7 |
   +-----------+----------------------------------+

   Copy to Clipboard Toggle word wrap