
编辑推荐
本书由OpenStack社区Keystone组件的几位核心成员编写。首先介绍Keystone的基本概念与工作原理,并通过简单直观的实例向读者展示了Keystone的日常维护与使用方法。接着重点介绍了LDAP相关知识及其在Keystone中的使用。最后介绍了Keystone组件的发展方向与工作方向。
作者简介
作者:(美)史蒂夫·马丁南尼 作者:亨利·纳什 作者:布拉德·白杨 译者:中兴通讯虚拟化研发中心NAIL研发小组
目录
第1章 Keystone基础 1 1.1 Keystone相关概念 1 1.2 Identity 5 1.3 认证 9 1.4 访问管理与授权 12 1.5 后端与服务 13 1.6 问答 13 第2章 使用Keystone 15 2.1 获取DevStack 15 2.2 使用OpenStackClient进行基本的Keystone操作 16 2.3 使用Horizon进行基本的Keystone操作 29 2.4 小贴士、常见问题以及解决方法 31 第3章 token格式 33 3.1 Keystone token几种格式的历史 33 3.2 UUID token 35 3.3 PKI token 35 3.4 Fernet token 37 3.5 小贴士、常见问题以及解决方法 39 第4章 LDAP 41 4.1 LDAP集成方法 41 4.2 配置Keystone与LDAP集成 42 4.3 多domain与LDAP 51 4.4 使用多个domain和Keystone的实际操作指导 59 4.5 project、role和来自LDAP的指派 66 4.6 小贴士、常见问题以及解决方法 67 第5章 联合身份 70 5.1 联合认证的方法 71 5.2 将user属性转换为Keystone的概念 72 5.3 身份认证流程 77 5.4 单点登录 78 5.5 IBM WebSphhre Liberty以及Bluepages联合身份指南 79 5.6 使用Google设置SSO的实用指南 85 5.7 小贴士、常见问题以及解决方法 90 第6章 工作展望 91 6.1 多因子认证 91 6.2 整合Horzion支持多region K2K联合 91 6.3 使用LDAP作为联合身份提供者 92 6.4 X.509证书替代服务账户与Barbican的集成 92 6.5 策略的集中与分发 92 6.6 与其他技术集成 93 术语表 95
序言
感谢Dini,因为你永无止境的支持和爱;感谢我的父母和祖父的耐心、无私和坚定不移的支持。 —Steve Martinelli 感谢我的妻子苏珊,因为她令人难以置信的爱和支持(及多年来对我疯狂想法的支持),以及努力以新的思维方式打破现状的每个人。记住,如果很容易,别人早就已经做到。 —Henry Nash 我把这本书奉献给我的妻子Janet、女儿Morgan和儿子Ryan。 在整个写作过程中,如果没有你们的爱和支持,我不能完成。 —Brad Topol
本书由OpenStack社区Keystone组件的几位核心成员编写。首先介绍Keystone的基本概念与工作原理,并通过简单直观的实例向读者展示了Keystone的日常维护与使用方法。接着重点介绍了LDAP相关知识及其在Keystone中的使用。最后介绍了Keystone组件的发展方向与工作方向。
作者简介
作者:(美)史蒂夫·马丁南尼 作者:亨利·纳什 作者:布拉德·白杨 译者:中兴通讯虚拟化研发中心NAIL研发小组
目录
第1章 Keystone基础 1 1.1 Keystone相关概念 1 1.2 Identity 5 1.3 认证 9 1.4 访问管理与授权 12 1.5 后端与服务 13 1.6 问答 13 第2章 使用Keystone 15 2.1 获取DevStack 15 2.2 使用OpenStackClient进行基本的Keystone操作 16 2.3 使用Horizon进行基本的Keystone操作 29 2.4 小贴士、常见问题以及解决方法 31 第3章 token格式 33 3.1 Keystone token几种格式的历史 33 3.2 UUID token 35 3.3 PKI token 35 3.4 Fernet token 37 3.5 小贴士、常见问题以及解决方法 39 第4章 LDAP 41 4.1 LDAP集成方法 41 4.2 配置Keystone与LDAP集成 42 4.3 多domain与LDAP 51 4.4 使用多个domain和Keystone的实际操作指导 59 4.5 project、role和来自LDAP的指派 66 4.6 小贴士、常见问题以及解决方法 67 第5章 联合身份 70 5.1 联合认证的方法 71 5.2 将user属性转换为Keystone的概念 72 5.3 身份认证流程 77 5.4 单点登录 78 5.5 IBM WebSphhre Liberty以及Bluepages联合身份指南 79 5.6 使用Google设置SSO的实用指南 85 5.7 小贴士、常见问题以及解决方法 90 第6章 工作展望 91 6.1 多因子认证 91 6.2 整合Horzion支持多region K2K联合 91 6.3 使用LDAP作为联合身份提供者 92 6.4 X.509证书替代服务账户与Barbican的集成 92 6.5 策略的集中与分发 92 6.6 与其他技术集成 93 术语表 95
序言
感谢Dini,因为你永无止境的支持和爱;感谢我的父母和祖父的耐心、无私和坚定不移的支持。 —Steve Martinelli 感谢我的妻子苏珊,因为她令人难以置信的爱和支持(及多年来对我疯狂想法的支持),以及努力以新的思维方式打破现状的每个人。记住,如果很容易,别人早就已经做到。 —Henry Nash 我把这本书奉献给我的妻子Janet、女儿Morgan和儿子Ryan。 在整个写作过程中,如果没有你们的爱和支持,我不能完成。 —Brad Topol
ISBN | 9787302473442,7302473447 |
---|---|
出版社 | 清华大学出版社 |
作者 | Steve Martinelli |
尺寸 | 16 |