5.8. 审计 API 访问

流程

1. 首先，在所需角色中提供用户的身份验证文件。

2. 捕获生成的 Keystone 令牌并将其保存到文件中。您可以通过运行任何 openstack-cli 命令并使用 --debug 选项进行此操作，该选项将提供的令牌输出到 stdout。您可以复制此令牌并将其保存到访问文件中。使用以下命令作为单一步骤进行此操作：

   openstack token issue --debug 2>&1 | egrep ^'{\"token\":' > access.file.json

3. 创建策略文件。这可以在托管感兴趣的容器化服务的 overcloud 节点上完成。以下示例为 cinder 服务创建一个策略文件：

   ssh heat-admin@CONTROLLER-1 sudo docker exec cinder_api \
   oslopolicy-policy-generator \
   --config-file /etc/cinder/cinder.conf \
   --namespace cinder > cinderpolicy.json

4. 使用这些文件，您现在可以审核有关访问 cinder API 的角色：

   oslopolicy-checker --policy cinderpolicy.json --access access.file.json