boardiq/openstack-keystone

OpenStack Keystone Docker镜像

镜像概述

本镜像基于OpenStack Keystone构建，Keystone是OpenStack云平台的核心身份服务组件，负责用户认证、权限管理、服务目录注册与端点发现，为云资源访问提供安全验证机制。

核心功能

1. 环境变量配置：通过设置环境变量完成服务基础配置，无需手动修改配置文件。
2. 一键初始化：提供/os-setup.sh脚本，自动执行用户、角色、服务等初始化操作，支持环境变量替换与幂等执行（避免重复创建资源）。
3. 扩展能力：允许在files/os-setup/目录添加自定义.in脚本，按顺序执行并替换环境变量。

使用场景

• 搭建OpenStack云平台时部署Keystone身份服务。
• 开发/测试环境快速启动Keystone实例验证身份功能。
• 自动化部署流程中集成Keystone初始化步骤。

配置说明

必要环境变量

启动服务需设置：

• KS_ADMIN_TOKEN：管理员令牌
• KS_DEBUG：调试模式（True/False）
• KS_VERBOSE：详细日志（True/False）
• KS_DB_CONNECTION：数据库连接字符串（如postgres://user:pass@host/db）
• KS_URL：公共服务URL（如[***]
• KS_ADMIN_URL：管理员服务URL（如[***]
• KS_REGION_NAME：区域名称（如dc1）
• KS_TENANT_NAME：默认租户（如admin）

初始化额外变量

执行/os-setup.sh需补充：

• KS_ADMIN_PASSWORD：管理员密码
• SWIFT_PASSWORD：Swift服务密码
• DISPERSION_PASSWORD：Dispersion服务密码
• SWIFT_URL：Swift服务URL（如[***]

部署示例

Docker Run命令

bash
docker run -d \
  -e KS_ADMIN_TOKEN=your_token \
  -e KS_DEBUG=True \
  -e KS_VERBOSE=True \
  -e KS_DB_CONNECTION=postgres://os_keystone:pass@db/os_keystone \
  -e KS_URL=http://keystone:5000/v2.0 \
  -e KS_ADMIN_URL=http://keystone:35357/v2.0 \
  -e KS_REGION_NAME=dc1 \
  -e KS_TENANT_NAME=admin \
  -p 5000:5000 -p 35357:35357 \
  boardiq/openstack-keystone

执行初始化

bash
docker exec <container_id> /os-setup.sh

（执行前需确保已设置初始化额外变量）