Openstack Keystone 3.0 API

Question

我目前有一个运行2.0 API的Openstack Havana集群。 我在将Keystone与公司只读LDAP集成时遇到一些问题。

我已经按照建议完成了LDAP / SQL拆分（用于标识和分配）。 当我多次运行“ keystone user-list”命令时，它同时打印SQL和LDAP用户（即，有时是SQL用户，有时是LDAP用户）。 我不明白这一点，因为我希望它仅从LDAP而不是从SQL获取用户列表。 用户列表在内部到底试图做什么？

除了Keystone.conf [LDAP]中的设置以外，是否还有其他需要更改的设置？

我还尝试执行“ keystone user-role-add”来尝试将LDAP用户映射到具有成员角色的预先创建的租户，但是失败的原因是找不到该用户，这再次意味着它正在尝试寻找该用户。在SQL而不是LDAP内部

有人一直在谈论使用Keystone 3.0 API，但是我还没有找到指导我如何安装和运行它的材料。 如何安装和配置此程序？ 作为Linux的新手，我一无所知。 3.0 API将如何帮助我解决此问题？

另外，我读到，在哈瓦那，只读LDAP是片状的。 迁移到Icehouse会有所帮助吗？ 这在Icehouse中变得更稳定了吗？

Answer 1

您可以通过仅设置ldap驱动程序的身份来尝试如下吗：

driver = keystone.identity.backends.ldap.Identity