thirose’s blog

openstackやpythonなどなど

Keystone

keystoneの複数の認証メソッドが絡んだ認証の問題とその解決

概要 keystoneの複数の認証方法がある環境でおこった、一部ユーザがログインできなくなる問題がありました。 今回の記事ではkeystoneの認証の流れと、その中でおこった今回の問題の原因への対応をまとめました。 keystone Keystoneとは、OpenStackの認証やユ…

KeystoneのTime-based One-time Password(TOTP)を設定してみた

TOTPとは、どういうログインになるのか...それを知りたく設定してみました。なお当初期待していたログインはMulti Factor Authentication(MFA)的なのを期待していましたが、挙動としては期待していたものと少し違いました。 ここで自分のやりたかったことち…

keystoneのtoken

KeysoneのTokenには、Project Scoped Token, Domain Scoped Token, Unscoped Tokenがあります。(System scoped tokenは除外します) 各Tokenにどういう用途があるのか、まとめました。 Project Scoped Token これは、管理者よりユーザが一番使うであろうToken…