部署 kolla-ansible OpenStask wuth LDAP 集成

Question

请告诉我如何使用带有 LDAP 集成的 Ansible Kolla 部署 OpenStack。

Answer 1

我知道这有点老了，但也在寻找这个问题的答案并最终解决了它。

您将需要为 LDAP 身份验证创建特定于域的配置。 这样，您就可以将默认域和项目单独保留在其内置身份验证中，并且您将拥有一个单独的域，其中包含所有通过 LDAP 进行身份验证的项目。

在/etc/kolla/config/keystone/domains/keystone.${your_domain_name}.conf中创建一个引用您的${your_domain_name}的自定义配置文件

然后在该文件中将驱动程序设置为 LDAP 并定义所有必需的 LDAP 配置参数，如https://docs.openstack.org/keystone/latest/admin/configuration.html中所引用的

[identity]
driver=ldap

[ldap]

# Your LDAP config settings go here

这就是您在部署之前需要配置的全部内容。 在 Kolla 中运行deploy和post-deploy作业后，获取/etc/kolla/admin-openrc.sh文件以获取管理员凭据并创建将通过 CLI 使用 LDAP 进行身份验证的域：

openstack domain create ${your_domain_name}

重新启动 Keystone 容器后，它现在应该已将该域连接到 LDAP，这可以通过 CLI 确认：

openstack user list --domain ${your_domain_name}