Monthly Archives: October 2016

Openstack Domain,Project,UserGroup,User,Role,Token,Quota

Openstack Identity API (Keystone) degistikce yeni kavramlar ortaya cikiyor , en son version 3 ile beraber (v2 artik kullanilmasi onerilmiyor) Multi-Domain kavrami ortaya cikti. Daha once Openstack projelere yuklenen tenant yani organizasyon olabilme yetisi yerini Workspace , Departman , Alt-Departman gibi soylemlere birakiyor.

Keystone, sistemciler icin bir active directory olarak calisir, token yaratir , token dogrular , catalog bilgisi , policy servis bilgilerini saglar.

Domain : En buyuk izolasyon kavrami oluyor. Yazilimcilar icin bir namespace veya servis, saglayicilar icin Firma/Sirket tadinda, kullanici , kullanici guruplari ve projeleri barindirmaya basliyor. Genel Openstack kurulumlarinda ortamda henuz baska domain yaratilmadan once “Default” adinda bir domain yaratiliyor.

Domain kavrami olmadan once bir proje icin atanan admin rolundeki kullanici tum openstack namespace’inde admin oluyordu.

Default Domain yaratildiginda ilgili openstack servislerine ait hesaplarda bu domain icersinde yaratilir, ornegin neutron , glance , heat , cinder gibi …

Read the rest of this entry

Advertisements