12.3. 为存储供应商网络配置基于角色的访问控制

流程

1. 在 undercloud 节点上输入以下命令：

   [stack@undercloud ~]$ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

2. 识别需要访问的项目：

   (overcloud) [stack@undercloud-0 ~]$ openstack project list
   +----------------------------------+---------+
   | ID                               | Name    |
   +----------------------------------+---------+
   | 06f1068f79d2400b88d1c2c33eacea87 | demo    |
   | 5038dde12dfb44fdaa0b3ee4bfe487ce | service |
   | 820e2d9c956644c2b1530b514127fd0d | admin   |
   +----------------------------------+---------+

   Copy to Clipboard Toggle word wrap

3. 使用所需项目创建网络 RBAC 规则：

   (overcloud) [stack@undercloud-0 ~]$ openstack network rbac create \
   --action access_as_shared Storage \
   --type network \
   --target-project demo

   Copy to Clipboard Toggle word wrap

   对需要访问存储网络的所有项目重复此步骤。