10.4. 替换应用程序凭证

1. 创建一组新的应用凭据。
2. 将新凭据添加到应用配置文件中，替换现有的凭据。如需更多信息，请参阅将应用程序凭证与应用程序集成。
3. 重启应用程序服务以应用更改。
4. 删除旧的应用凭据（如果适用）。有关命令行选项的更多信息，请参阅管理应用程序凭证。

1. 以最初创建即将到期的身份验证凭据的 OpenStack 用户进行身份验证。例如，如果您使用 使用应用凭证生成令牌 的流程，则必须作为 AppCredsUser 重新登录。

2. 创建名为 AppCred2 的应用凭据。这可以通过 OpenStack Dashboard 或 openstack CLI 界面完成：

   openstack application credential create --description "App Creds 2 - Member" --role member AppCred2

3. 复制上一命令输出中的 id 和 secret 参数。无法再次访问 secret 参数值。
4. 将 ${HOME}/.config/openstack/clouds.yaml 文件中的 application_credential_id 和 application_credential_secret 参数值替换为您复制的 secret 和 id 值。

验证

1. 使用 clouds.yaml 生成令牌，以确认凭证按预期工作。使用以下命令时，不得作为任何特定用户提供，且必须与 clouds.yaml 文件位于同一个目录中：

   $ openstack --os-cloud=openstack token issue

   输出示例：

   +------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | Field      | Value                                                                                                                                                                                                        |
   +------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | expires    | 2018-08-29T05:37:29+0000                                                                                                                                                                                     |
   | id         | gAAAAABbhiMJ4TxxFlTMdsYJpfStsGotPrns0lnpvJq9ILtdi-NKqisWBeNiJlUXwmnoGQDh2CMyK9OeTsuEXnJNmFfKjxiHWmcQVYzAhMKo6_QMUtu_Qm6mtpzYYHBrUGboa_Ay0LBuFDtsjtgtvJ-r8G3TsJMowbKF-yo--O_XLhERU_QQVl3hl8zmMRdmLh_P9Cbhuolt |
   | project_id | 1a74eabbf05c41baadd716179bb9e1da                                                                                                                                                                             |
   | user_id    | ef679eeddfd14f8b86becfd7e1dc84f2                                                                                                                                                                             |
   +------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+