gnocchi API响应401未经授权

Question

我已经通过https://gnocchi.xyz/stable_4.2/rest.html上的文档对尼奥基进行了预修。 我正在使用Keystone，但无法发出请求。

样品：

GET http://<serverIP>:8041/v1/metric/0b5aa633-3ebf-49d5-99ad-e78302c41376 HTTP/1.1

响应：

date: Fri, 30 Mar 2018 20:24:26 GMT
server: Apache/2.4.18 (Ubuntu)
www-authenticate: Keystone uri='http://127.0.0.1/identity'
content-length: 114
connection: close
content-type: application/json

{
    "error": {
    "message": "The request you have made requires authentication.",
    "code": 401,
    "title": "Unauthorized"
    }
}

我在Ubuntu 16上通过DevStack脚本安装了OpenStack Queens。

我只有管理员凭据，如何获得所需的X-Auth-Token？

Answer 1

使用Openstack CLI获取令牌：

openstack token issue

输出：

+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Field      | Value                                                                                                                                                                                   |
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| expires    | 2018-04-11T16:48:58+0000                                                                                                                                                                |
| id         | gAAAAABazi5qBuJ27ZJ_F_EbtE3kKTheImVW1nrazoB6_LKumLeRnacwavmmLdTThVLENQ0Idj4vm-L1OG1xnjvuRwqOQq1lFpSDP8N_Cazb-QGEIIgMaqflp9Z_NaScKkekrHmddnzRNM1-LHRHoAi5WMwMO2Yyf8CjR8331ME1G6KY1SHzGWo |
| project_id | 97335134c06949fea2caebb0c5baa11a                                                                                                                                                        |
| user_id    | 35b0022e29ee4e5588fca36d30e95afb                                                                                                                                                        |
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

在请求中必须使用X-Auth-Token标头。

X-Auth-Token:   gAAAAABazi5qBuJ27ZJ_F_EbtE3kKTheImVW1nrazoB6_LKumLeRnacwavmmLdTThVLENQ0Idj4vm-L1OG1xnjvuRwqOQq1lFpSDP8N_Cazb-QGEIIgMaqflp9Z_NaScKkekrHmddnzRNM1-LHRHoAi5WMwMO2Yyf8CjR8331ME1G6KY1SHzGWo

Answer 2

我已经有了解决方案，我将要发布它。

基本上，将gnocchi安装在openstack（实际的openstack或devstack）上之后，就需要正确启用并验证gnocchi，

之前的问题是我仅对openstack管理员进行身份验证，我需要将gnocchi作为独立的admin来实现，这是真正的openstack admin，

所以这就是我所做的

我有点用这个创建了一个gnocchi-openrc

> export OS_PROJECT_DOMAIN_NAME=Default export
> OS_USER_DOMAIN_NAME=Default export OS_PROJECT_NAME=service export
> OS_USERNAME=gnocchi export OS_PASSWORD=********** export
> OS_AUTH_URL=http://20.3.39.13/identity/v3 export
> OS_IDENTITY_API_VERSION=3 export OS_IMAGE_API_VERSION=2 export
> OS_AUTH_TYPE=password

然后使其永久

sudo openstack角色添加-项目服务-用户gnocchi admin

然后我试图用这个来升级云高仪

云高仪升级

如果云高仪升级没有错误，则

现在，我们可以获取openstack的admin rc文件，

source admin-openrc.sh

gnocchi将被启用，然后可以将度量标准暴露给OSM，Promethus和graffana，然后自动运行

我在这里关注了这个问题https://ask.openstack.org/en/question/110863/gnocchi-keystone-unable-to-validate-token/

如果云高仪升级出错，则https://bugzilla.redhat.com/show_bug.cgi?id=1434345