第1章 Keystone 認証および Ceph Object Gateway

OpenStack Keystone を使用してユーザーを認証する組織では、Keystone と Ceph Object Gateway を統合することができます。Ceph Object Gateway は、ゲートウェイが Keystone トークンを受け入れ、ユーザーを認証して対応する Ceph Object Gateway ユーザーを作成できるようにします。Keystone がトークンを検証すると、ゲートウェイはユーザーが認証されたを見なします。

利点

  • Keystone でユーザーの管理
  • Ceph Object Gateway でのユーザーの自動作成
  • Ceph Object Gateway は Keystone に対して、取り消されたトークンの一覧を定期的にクエリーします。