若要使用 OpenStack 验证 Swift 用户，首先要创建 Swift 服务。

# openstack service create --name=swift --description="Swift Service" object-store

创建服务将回显服务设置。例如：

在创建了 Swift 服务后，将它指向 Ceph 对象网关。将 {region-name} 替换为网关的 zone group 名称或区域名称。将示例 URL 替换为适合 Ceph 对象网关的 URL。

# openstack endpoint create --region {region-name} \
     --publicurl   "http://radosgw.example.com:8080/swift/v1" \
     --adminurl    "http://radosgw.example.com:8080/swift/v1" \
     --internalurl "http://radosgw.example.com:8080/swift/v1" \
     swift

设置端点将回显服务端点设置。例如：

创建 Swift 服务并设置端点后，显示端点以确保所有设置都正确。

# openstack endpoint show object-store

显示端点将回显端点设置和服务设置。例如：

将 Ceph 对象网关配置为使用 Keystone 使用时，需要将 Keystone 用于创建请求的 OpenSSL 证书转换为随后使用 db 格式，例如：

mkdir /var/ceph/nss

openssl x509 -in /etc/keystone/ssl/certs/ca.pem -pubkey | \
    certutil -d /var/ceph/nss -A -n ca -t "TCu,Cu,Tuw"
openssl x509 -in /etc/keystone/ssl/certs/signing_cert.pem -pubkey | \
    certutil -A -d /var/ceph/nss -n signing_cert -t "P,P,P"

OpenStack Keystone 也可使用自签名 SSL 证书终止，以便 Ceph 对象网关与 Keystone 交互。在运行 Ceph 对象网关的节点中安装 Keystone 的 SSL 证书，或者将可配置 rgw_keystone_verify_ssl 设置的 值设置为 false。将 rgw_keystone_verify_ssl 设置为 false 表示网关不会尝试验证证书。

若要将 Ceph 对象网关配置为使用 Keystone，可在管理节点上打开 Ceph 配置文件，再导航到 [client.radosgw.{instance-name}]，其中 {instance-name} 是要配置的网关实例的名称。对于每个网关实例，将 rgw_s3_auth_use_keystone 设置设置为 true，然后将 thenss_db_path 设置设置为 NSS 数据库存储的路径。

提供身份验证凭据。可以配置 Keystone 服务租户、适用于 OpenStack 身份 API 的 v2.0 版本的 Keystone 用户和密码，这与系统管理员倾向于配置 OpenStack 服务的方式类似。提供用户名和密码可避免向 rgw_keystone_admin_token 设置提供共享 secret。红帽建议在生产环境中通过 admin 令牌禁用身份验证。

服务租户凭据应当具有 admin 特权。如需了解更多详细信息，请参阅红帽 OpenStack 平台 13 的用户和身份管理指南。的必要配置选项有：

rgw_keystone_admin_user = {keystone service tenant user name}
rgw_keystone_admin_password = {keystone service tenant user password}
rgw_keystone_admin_tenant = {keystone service tenant name}

Ceph 对象网关用户映射到 Keystone 租户。Keystone 用户在 上分配有不同的角色，可能有多个租户。当 Ceph 对象网关获取票据时，它将查看租户，以及分配给该票据的用户角色，并根据可配置的 rgw_keystone_accepted_roles 接受/拒绝请求。

典型的配置可能具有以下设置：

[client.radosgw.gateway]
rgw_keystone_url = {keystone server url:keystone server admin port}
##Authentication using an admin token. Not preferred.
#rgw_keystone_admin_token = {keystone admin token}
##Authentication using username, password and tenant. Preferred.
rgw_keystone_admin_user = {keystone service tenant user name}
rgw_keystone_admin_password = {keystone service tenant user password}
rgw_keystone_admin_tenant = {keystone service tenant name}
rgw_keystone_accepted_roles = {accepted user roles}
##
rgw_keystone_token_cache_size = {number of tokens to cache}
rgw_keystone_revocation_interval = {number of seconds before checking revoked tickets}
rgw_keystone_make_new_tenants = {true for private tenant for each new user}
rgw_s3_auth_use_keystone = true
nss_db_path = {path to nss db}

保存对 Ceph 配置文件的更改。然后，将更新的 Ceph 配置文件复制到每个 Ceph 节点。例如：

# scp /etc/ceph/ceph.conf <node-name>:/etc/ceph/

有关可用 Keystone 集成配置选项的详细信息，请参见以下：

保存 Ceph 配置文件并将其分发到每个 Ceph 节点后，请重新启动 Ceph 对象网关实例。用法应该是：

# systemctl restart ceph-radosgw
# systemctl restart ceph-radosgw@rgw.`hostname -s`