Openstack命令行

命令行登录

管理节点上有keystonerc_admin文件

[root@vms71 ~]# cat keystonerc_admin 
unset OS_SERVICE_TOKEN
    export OS_USERNAME=admin
    export OS_PASSWORD='admin'
    export OS_REGION_NAME=RegionOne
    export OS_AUTH_URL=http://192.168.26.71:5000/v3
    export PS1='[\u@\h \W(keystone_admin)]\$ '
    
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_IDENTITY_API_VERSION=3

应用环境变量

source keystonerc_admin 

测试

openstack service list

命令行语法

1.查看对象

openstack 对象类型 list

openstack user list
openstack role list
openstack project list
openstack image list
openstack volume list
openstack server list

2.查看对象属性

openstack 对象类型 show 名字

openstack user show tom
openstack volume show d1
openstack image show cirrors

3.创建对象

openstack 对象类型 create --选项1 --选项2 ... 名字

创建的资源类型不同，选项不一样，

通过openstack 对象类型 create --help | head -n 15查询

[root@vms71 ~(keystone_admin)]# openstack user create --help | head -15
usage: openstack user create [-h] [-f {json,shell,table,value,yaml}]
                             [-c COLUMN] [--max-width <integer>] [--fit-width]
                             [--print-empty] [--noindent] [--prefix PREFIX]
                             [--domain <domain>] [--project <project>]
                             [--project-domain <project-domain>]
                             [--password <password>] [--password-prompt]
                             [--email <email-address>]
                             [--description <description>]
                             [--enable | --disable] [--or-show]
                             <name>

Create new user

positional arguments:
  <name>                New user name
[root@vms71 ~(keystone_admin)]# openstack user create --password redhat --enable bob
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | d0daee6abdd043e49e4ae80cb0bd5456 |
| name                | bob                              |
| options             | {}                               |
| password_expires_at | None                             |
+---------------------+----------------------------------+

4.设置对象属性

openstack 对象类型 set --选项1 --选项2 ... 名字

创建的资源类型不同，选项不一样，

通过openstack 对象类型 set --help | head -n 15查询

项目管理

项目的用户角色操作

#授予bob在p2项目中的admin角色
openstack role add --project p2 --user bob admin
#移除角色授权
openstack role remove --project p2 --user bob admin

多域管理

每个域的用户和资源完全逻辑独立

dashboard开启多域支持

开启后dashboard登录界面才有输入域的选项

[root@vms71 ~(keystone_admin)]# vi /etc/openstack-dashboard/local_settings 

#更改以下选项
#开启多域支持
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True


#设置默认域
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = 'Default'

[root@vms71 ~(keystone_admin)]# systemctl restart httpd

创建域

openstack domain create domain1

查看域

openstack domain list

删除域

openstack domain set --disable domain1
openstack domain delete domain1

为域创建用户

openstack user create --email user1@aa.com --password password --domain domain1

查看指定域的对象

查看用户

[root@vms71 ~(keystone_admin)]# openstack user list --domain domain1
+----------------------------------+-------+
| ID                               | Name  |
+----------------------------------+-------+
| 815153ae546c48f4bf525126c5aeb2cd | user1 |
+----------------------------------+-------+

查看项目

[root@vms71 ~(keystone_admin)]# openstack project list --domain domain1
+----------------------------------+------+
| ID                               | Name |
+----------------------------------+------+
| 5edb69f4845245dcb7d8be64a10fd7ba | p1   |
+----------------------------------+------+

为指定域的项目绑定授权角色

role add无法同时支持--project和--domain选项，可以使用查询到的user id及project id 进行绑定

openstack role add --user 815153ae546c48f4bf525126c5aeb2cd --project 5edb69f4845245dcb7d8be64a10fd7ba admin