jeantil/openstack-swift-keystone-docker

OpenStack Swift与Keystone Docker容器

镜像概述

本容器用于集成测试场景，同时运行Swift对象存储和Keystone身份认证服务，支持Swift的三种认证模式（tempAuth、Keystone Identity v2 API、Keystone Identity v3 API）。注意：容器设计为测试用途，存在固定公开凭证，完全不安全，严禁用于生产环境。

容器基于Ubuntu 16.04构建，使用OpenStack Cloud Archive仓库的Pike版本，包含：

• Keystone 12.0.0
• Swift 2.15.1

核心功能

1. 同时提供Swift和Keystone服务，满足多认证模式测试需求；
2. 支持已 deprecated 的Keystone v2 API（适用于需兼容旧版本的测试场景）；
3. 内置常用工具（openstack、swift、curl、httpie、jq），方便测试操作；
4. 预配置多组测试用凭证，快速启动测试流程。

使用场景

• 测试需对接Swift存储服务的应用（如Apache James）；
• 验证应用对Swift不同认证模式的兼容性；
• 学习OpenStack Swift/Keystone的基础使用。

配置说明

部署容器

运行容器命令（暴露必要端口）：

bash
docker run -d --rm -p 5000 -p 35357 -p 8080 --name keystone jeantil/openstack-keystone-swift:pike

完成Keystone集成

容器启动后，需注册Swift端点（Keystone需返回客户端可访问的端点URL）：

• 若仅在Docker内部网络访问：

  bash
  docker exec -it keystone /swift/bin/register-swift-endpoint.sh http://127.0.0.1:8080/
  

• 若通过外部端口访问（需先通过docker ps获取映射端口）： 示例（假设8080映射到32919）：

  bash
  docker exec -it keystone /swift/bin/register-swift-endpoint.sh http://127.0.0.1:32919/
  

预配置凭证

Keystone Identity v3

默认端点：http://127.0.0.1:35357/v3

• 管理员账号：

  bash
  export OS_USERNAME=admin
  export OS_PASSWORD=7a04a385b907caca141f
  export OS_PROJECT_NAME=admin
  export OS_USER_DOMAIN_NAME=Default
  export OS_PROJECT_DOMAIN_NAME=Default
  export OS_AUTH_URL=http://127.0.0.1:35357/v3
  export OS_IDENTITY_API_VERSION=3
  

• 测试账号（demo）：

  bash
  export OS_USERNAME=demo
  export OS_PASSWORD=demo
  export OS_PROJECT_NAME=test
  export OS_USER_DOMAIN_NAME=Default
  export OS_PROJECT_DOMAIN_NAME=Default
  export OS_AUTH_URL=http://127.0.0.1:35357/v3
  export OS_IDENTITY_API_VERSION=3
  

Keystone Identity v2（已 deprecated）

默认端点：http://127.0.0.1:35357/v2.0

• 测试账号（demo）：

  bash
  USERNAME=demo
  PASSWORD=demo
  TENANT_NAME=test
  

Swift tempAuth

默认端点：http://127.0.0.1:8080/auth/v1.0

• 测试账号（tester）：

  bash
  USERNAME=tester
  PASSWORD=testing
  TENANT_NAME=test
  

测试示例

HTTPie命令（Keystone v3认证）

bash
echo '{"auth":{"identity":{"methods":["password"],"password":{"user":{"name":"demo","domain":{"name":"Default"},"password":"demo"}}},"scope":{"project":{"domain":{"id":"default"},"name":"test"}}}}' | http POST :35357/v3/auth/tokens

Curl命令（tempAuth认证）

bash
curl -H 'X-Storage-User: test:tester' -H 'X-Storage-Pass: testing' [***]