6.7. 도메인별 LDAP 백엔드를 사용하도록 director 구성

프로세스

1. 배포에 대한 heat 템플릿에서 KeystoneLDAPDomainEnable 플래그를 true 로 설정합니다. 이렇게 하면 ID 구성 그룹 내의 keystone에 domain_specific_drivers_enabled 옵션이 구성됩니다.
2. 필요한 LDAP 옵션을 지정할 수 있는 tripleo-heat-templates 에서 KeystoneLDAPBackendConfigs 매개변수를 설정하여 LDAP 백엔드 구성 사양을 추가합니다.

3. keystone_domain_specific_ldap_backend.yaml 환경 파일의 사본을 생성합니다.

   $ cp /usr/share/openstack-tripleo-heat-templates/environments/services/keystone_domain_specific_ldap_backend.yaml /home/stack/templates/

4. /home/stack/templates/keystone_domain_specific_ldap_backend.yaml 환경 파일을 편집하고 배포에 맞게 값을 설정합니다. 예를 들어 이 매개 변수는 testdomain 이라는 keystone 도메인에 대한 LDAP 구성을 생성합니다.

       parameter_defaults:
         KeystoneLDAPDomainEnable: true
         KeystoneLDAPBackendConfigs:
           testdomain:
             url: ldaps://192.0.2.250
             user: cn=openstack,ou=Users,dc=director,dc=example,dc=com
             password: RedactedComplexPassword
             suffix: dc=director,dc=example,dc=com
             user_tree_dn: ou=Users,dc=director,dc=example,dc=com
             user_filter: "(memberOf=cn=OSuser,ou=Groups,dc=director,dc=example,dc=com)"
             user_objectclass: person
             user_id_attribute: cn

   참고

   keystone_domain_specific_ldap_backend.yaml 환경 파일에는 더 이상 사용되지 않는 다음과 같은 쓰기 매개 변수가 포함되어 있습니다.

   • user_allow_create
   • user_allow_update
   • user_allow_delete

   이러한 매개변수의 값은 배포에 영향을 미치지 않으며 안전하게 제거할 수 있습니다.

5. 선택 사항: 환경 파일에 더 많은 도메인을 추가합니다. 예를 들면 다음과 같습니다.

       KeystoneLDAPBackendConfigs:
         domain1:
           url: ldaps://domain1.example.com
           user: cn=openstack,ou=Users,dc=director,dc=example,dc=com
           password: RedactedComplexPassword
           ...
         domain2:
           url: ldaps://domain2.example.com
           user: cn=openstack,ou=Users,dc=director,dc=example,dc=com
           password: RedactedComplexPassword
           ...

   그러면 domain1 및 domain2 라는 두 도메인이 생성됩니다. 각각 고유한 구성이 있는 다른 LDAP 도메인을 갖습니다.