2.6. OpenStack 的先决条件

流程

1. 在 OpenStack web 控制台的仪表板中，点 Project > API Access。

2. 扩展 Download OpenStack RC 文件 并点击 OpenStack RC 文件。

   下载的文件，这里称为 < openstack_rc_file >，包括用于令牌身份验证的以下字段：

   OS_AUTH_URL
   OS_PROJECT_ID
   OS_PROJECT_NAME
   OS_DOMAIN_NAME
   OS_USERNAME

3. 要获取令牌身份验证所需的数据，请运行以下命令：

   $ openstack token issue

   此处称为 < openstack_ token _output& gt; 的输出，包括使用具有用户 ID 的令牌进行身份验证的令牌、userID 和 projectID。

4. 创建类似如下的 Secret 清单：

   • 对于使用用户 ID 的令牌进行身份验证：

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-tokenid
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: token
       token: <token_from_openstack_token_output>
       projectID: <projectID_from_openstack_token_output>
       userID: <userID_from_openstack_token_output>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

   • 对于使用具有用户名的令牌进行身份验证：

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-tokenname
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: token
       token: <token_from_openstack_token_output>
       domainName: <OS_DOMAIN_NAME_from_openstack_rc_file>
       projectName: <OS_PROJECT_NAME_from_openstack_rc_file>
       username: <OS_USERNAME_from_openstack_rc_file>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

5. 根据迁移虚拟机的流程，从第 2 步开始，"为源供应商创建 提供程序 清单"开始，继续 迁移您的虚拟机。

流程

1. 在 OpenStack web 控制台的仪表板中，点 Project > API Access。

2. 扩展 Download OpenStack RC 文件 并点击 OpenStack RC 文件。

   下载的文件，这里称为 < openstack_rc_file& gt;，包括用于应用程序凭证身份验证的以下字段：

   OS_AUTH_URL
   OS_PROJECT_ID
   OS_PROJECT_NAME
   OS_DOMAIN_NAME
   OS_USERNAME

3. 要获取应用程序凭证身份验证所需的数据，请运行以下命令：

   $ openstack application credential create --role member --role reader --secret redhat forklift

   此处的输出称为 < openstack_credential_output>，包括：

   • 使用应用程序凭证 ID 进行身份验证的 id 和 secret
   • 使用应用程序凭证 名称 进行身份验证所需的名称和 secret

4. 创建类似如下的 Secret 清单：

   • 使用应用程序凭证 ID 进行身份验证：

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-appid
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: applicationcredential
       applicationCredentialID: <id_from_openstack_credential_output>
       applicationCredentialSecret: <secret_from_openstack_credential_output>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

   • 使用应用程序凭证名称进行身份验证：

     cat << EOF | oc apply -f -
     apiVersion: v1
     kind: Secret
     metadata:
       name: openstack-secret-appname
       namespace: openshift-mtv
       labels:
         createdForProviderType: openstack
     type: Opaque
     stringData:
       authType: applicationcredential
       applicationCredentialName: <name_from_openstack_credential_output>
       applicationCredentialSecret: <secret_from_openstack_credential_output>
       domainName: <OS_DOMAIN_NAME_from_openstack_rc_file>
       username: <OS_USERNAME_from_openstack_rc_file>
       url: <OS_AUTH_URL_from_openstack_rc_file>
     EOF

5. 根据迁移虚拟机的流程，从第 2 步开始，"为源供应商创建 提供程序 清单"开始，继续 迁移您的虚拟机。