3.6. OpenStack 사전 요구 사항

프로세스

1. OpenStack 웹 콘솔의 대시보드에서 프로젝트 > API 액세스를 클릭합니다.

2. OpenStack RC 파일 다운로드를 확장하고 OpenStack RC 파일을 클릭합니다.

   여기에서 < openstack_rc_file>이라고 하는 다운로드된 파일에 는 토큰 인증에 사용되는 다음 필드가 포함되어 있습니다.

   OS_AUTH_URL
   OS_PROJECT_ID
   OS_PROJECT_NAME
   OS_DOMAIN_NAME
   OS_USERNAME

   Copy to Clipboard Toggle word wrap

3. 토큰 인증에 필요한 데이터를 가져오려면 다음 명령을 실행합니다.

   $ openstack token issue

   Copy to Clipboard Toggle word wrap

   여기에서 < openstack_token_output >이라고 하는 출력에는사용자 ID 가 있는 토큰 을 사용하여 인증하는 데 필요한 토큰, userID 및 projectID 가 포함됩니다.

4. 다음과 유사한 시크릿 매니페스트를 생성합니다.

   • 사용자 ID가 있는 토큰을 사용한 인증의 경우:

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-tokenid
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: token
       token: <token_from_openstack_token_output>
       projectID: <projectID_from_openstack_token_output>
       userID: <userID_from_openstack_token_output>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

     Copy to Clipboard Toggle word wrap

   • 사용자 이름이 있는 토큰을 사용한 인증의 경우:

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-tokenname
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: token
       token: <token_from_openstack_token_output>
       domainName: <OS_DOMAIN_NAME_from_openstack_rc_file>
       projectName: <OS_PROJECT_NAME_from_openstack_rc_file>
       username: <OS_USERNAME_from_openstack_rc_file>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

     Copy to Clipboard Toggle word wrap

프로세스

1. OpenStack 웹 콘솔의 대시보드에서 프로젝트 > API 액세스를 클릭합니다.

2. OpenStack RC 파일 다운로드를 확장하고 OpenStack RC 파일을 클릭합니다.

   여기에서 < openstack_rc_file>이라고 하는 다운로드된 파일에 는 애플리케이션 인증 정보 인증에 사용되는 다음 필드가 포함되어 있습니다.

   OS_AUTH_URL
   OS_PROJECT_ID
   OS_PROJECT_NAME
   OS_DOMAIN_NAME
   OS_USERNAME

   Copy to Clipboard Toggle word wrap

3. 애플리케이션 인증 정보 인증에 필요한 데이터를 가져오려면 다음 명령을 실행합니다.

   $ openstack application credential create --role member --role reader --secret redhat forklift

   Copy to Clipboard Toggle word wrap

   여기에서 < openstack_credential_output>이라고 하는 출력에는 다음이 포함됩니다.

   • 애플리케이션 인증 정보 ID를 사용하여 인증에 필요한 ID 및 시크릿
   • 애플리케이션 인증 정보 이름을 사용하여 인증에 필요한 이름 및 시크릿

4. 다음과 유사한 시크릿 매니페스트를 생성합니다.

   • 애플리케이션 인증 정보 ID를 사용한 인증의 경우:

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-appid
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: applicationcredential
       applicationCredentialID: <id_from_openstack_credential_output>
       applicationCredentialSecret: <secret_from_openstack_credential_output>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

     Copy to Clipboard Toggle word wrap

   • 애플리케이션 인증 정보 이름을 사용한 인증의 경우:

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-appname
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: applicationcredential
       applicationCredentialName: <name_from_openstack_credential_output>
       applicationCredentialSecret: <secret_from_openstack_credential_output>
       domainName: <OS_DOMAIN_NAME_from_openstack_rc_file>
       username: <OS_USERNAME_from_openstack_rc_file>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

     Copy to Clipboard Toggle word wrap