4.18. フェデレーションリソースの作成

アイデンティティープロバイダー (IdP) が使用する Identity サービス (keystone) のターゲット、ユーザー、およびグループを作成します。

手順

  1. source コマンドでアンダークラウド上の overcloudrc ファイルを stack ユーザーとして読み込み、以下のコマンドを実行します。

    $ openstack domain create federated_domain
    $ openstack project create  --domain federated_domain federated_project
    $ openstack group create federated_users --domain federated_domain
    $ openstack role add --group federated_users --group-domain federated_domain --domain federated_domain _member_
    $ openstack role add --group federated_users --group-domain federated_domain --project federated_project _member_
注記

上記の手順は、configure-federation スクリプトで実行できます ($ ./configure-federation create-federated-resources)。