第1章 Keystone基础 1

1.1 Keystone相关概念 1

1.2 Identity 5

1.3 认证 9

1.4 访问管理与授权 12

1.5 后端与服务 13

1.6 问答 13

第2章使用Keystone 15

2.1 获取DevStack 15

2.2 使用OpenStackClient进行基本的Keystone操作 16

2.3 使用Horizon进行基本的Keystone操作 29

2.4 小贴士、常见问题以及解决方法 31

第3章 token格式 33

3.1 Keystone token几种格式的历史 33

3.2 UUID token 35

3.3 PKI token 35

3.4 Fernet token 37

3.5 小贴士、常见问题以及解决方法 39

第4章 LDAP 41

4.1 LDAP集成方法 41

4.2 配置Keystone与LDAP集成 42

4.3 多domain与LDAP 51

4.4 使用多个domain和Keystone的实际操作指导 59

4.5 project、role和来自LDAP的指派 66

4.6 小贴士、常见问题以及解决方法 67

第5章联合身份 70

5.1 联合认证的方法 71

5.2 将user属性转换为Keystone的概念 72

5.3 身份认证流程 77

5.4 单点登录 78

5.5 IBM WebSphhre Liberty以及Bluepages联合身份指南 79

5.6 使用Google设置SSO的实用指南 85

5.7 小贴士、常见问题以及解决方法 90

第6章工作展望 91

6.1 多因子认证 91

6.2 整合Horzion支持多region K2K联合 91

6.3 使用LDAP作为联合身份提供者 92

6.4 X.509证书替代服务账户与Barbican的集成 92

6.5 策略的集中与分发 92

6.6 与其他技术集成 93

术语表 95