第 1 章 前言

Identity 服务

作为云管理员，您可以管理项目、用户和角色。

项目是包含一组资源的组织单元。您可以将用户分配给项目中的角色。角色定义那些用户可以对给定项目中的资源执行的操作。用户可以在多个项目中分配角色。

每个 Red Hat OpenStack (RHOSP)部署必须至少包含一个分配给项目中的角色的用户。作为云管理员，您可以：

  • 添加、更新和删除项目和用户。
  • 将用户分配给一个或多个角色，并更改或删除这些分配。
  • 相互独立管理项目和用户。

您还可以使用 Identity 服务(keystone)配置用户身份验证，以控制对服务和端点的访问。Identity 服务提供基于令牌的身份验证，并可与 LDAP 和 Active Directory 集成，以便您可以外部管理用户和身份，并将用户数据与 Identity 服务同步。