Red Hat Training
A Red Hat training course is available for Red Hat OpenStack Platform
12.6. Telemetry サービスの認証の設定
Telemetry API サービス (
openstack-ceilometer-api
) が認証に Identity サービスを使用するように設定します。以下の手順に記載するステップはすべて、Telemetry API サービスをホストするサーバーに root
ユーザーとしてログインして実行する必要があります。
手順12.4 Telemetry サービスが Identity サービスを使用して認証を行うための設定
- Telemetry API サービスが使用する必要のある Identity サービスのホストを設定します。
#
openstack-config --set /etc/ceilometer/ceilometer.conf \
keystone_authtoken auth_host IP
IP は、Identity サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。 - Telemetry API サービスが使用する必要のある Identity サービスのホストを設定します。
#
openstack-config --set /etc/ceilometer/ceilometer.conf \
keystone_authtoken auth_port PORT
PORT は、Identity サービスが使用する認証ポート (通常は35357
) に置き換えます。 - Telemetry API サービスで認証に
http
プロトコルを使用するように設定します。#
openstack-config --set /etc/ceilometer/ceilometer.conf \
keystone_authtoken auth_protocol http
- Telemetry API サービス が正しいテナントとして認証を行うように設定します。
#
openstack-config --set /etc/ceilometer/ceilometer.conf \
keystone_authtoken admin_tenant_name services
services は、Telemetry サービスを使用するために作成したテナントの名前に置き換えます。本ガイドの例では、services
を使用しています。 - Telemetry サービスが
ceilometer
管理ユーザーアカウントを使用して認証を行うように設定します。#
openstack-config --set /etc/ceilometer/ceilometer.conf \
keystone_authtoken admin_user ceilometer
- Telemetry サービスが正しい
ceilometer
管理ユーザーアカウントパスワードを使用するように設定します。#
openstack-config --set /etc/ceilometer/ceilometer.conf \
keystone_authtoken admin_password PASSWORD
PASSWORD は、ceilometer
ユーザーの作成時に設定したパスワードに置き換えます。 - Telemetry シークレットは、複数のホスト全体にわたって Telemetry サービスの全コンポーネント間の通信 (例: コレクターエージェントとコンピュートノードエージェントの間の通信など) のセキュリティー保護を支援するために使用する文字列です。この Telemetry シークレットを設定するには、以下のコマンドを実行します。
#
openstack-config --set /etc/ceilometer/ceilometer.conf \
publisher_rpc metering_secret SECRET
SECRET は、全 Telemetry サービスのコンポーネントが AMQP で送受信されたメッセージの署名および検証に使用する必要のある文字列に置き換えます。 - 各コンポーネントをデプロイするホストで、中央エージェント、コンピュートエージェント、アラームエバリュエーターが使用するサービスエンドポイントを設定します。
#
openstack-config --set /etc/ceilometer/ceilometer.conf \
DEFAULT os_auth_url http://IP:35357/v2.0
#
openstack-config --set /etc/ceilometer/ceilometer.conf \
DEFAULT os_username ceilometer
#
openstack-config --set /etc/ceilometer/ceilometer.conf \
DEFAULT os_tenant_name services
#
openstack-config --set /etc/ceilometer/ceilometer.conf \
DEFAULT os_password PASSWORD
以下の値を置き換えてください。- IP は、Identity サービスをホストするシステムの IP アドレスまたはホスト名に置き換えます。
- PASSWORD は、
ceilometer
ユーザーの作成時に設定したパスワードに置き換えます。