06 KeyStone讲解 华为云计算技术培训资料.pptxVIP

课程编码适用产品产品版本课程版本flyHC13081V1R5云计算新开发1.0李扶洋2016-05作者/工号时间审核人/工号开发类型（新开发/优化）Openstack KeystoneKeystone对象模型Token的使用RBAC：基于角色的访问控制Keystone对接ADOpenStack中的KeyStoneKeystoneKeystone对象模型Domain：域，keystone中资源（project、user、group）的持有者Project：租户，其他组件中资源（虚拟机、镜像等）的持有者User：用户，云系统的使用者Group：用户组，可以把多个用户作为一个整体进行角色管理Role：角色，基于角色进行访问控制Trust：委托，把自己拥有的角色临时授权给别人Service：服务，一组相关功能的集合，比如计算服务、网络服务、镜像服务、存储服务等Endpoint：必须和一个服务关联，代表这个服务的访问地址，一般一个服务需要提供三种类型的访问地址：public、internal、adminKeystone对象模型Region：区域，在keystone里基本代表一个数据中心Policy：访问控制策略，定义接口访问控制规则Assignment：一个(actor, target, role)三元组叫一个assignment，actor包括user、group，target包括doma