monasca/keystone

Keystone镜像

镜像概述

该镜像提供基础、临时的Keystone（OpenStack身份服务）部署，适用于测试场景。默认使用SQLite作为后端存储（不建议持久化），支持通过环境变量配置MySQL数据库，并可在启动时通过YAML文件预加载用户、项目和服务端点。

核心功能

1. 临时Keystone服务部署，满足开发测试需求
2. 支持SQLite和MySQL两种数据库后端
3. 通过环境变量灵活配置服务参数
4. 支持YAML文件预加载用户、项目及服务端点
5. Kubernetes环境下自动解析公共端点（NodePort/Ingress）

使用场景

• OpenStack或Monasca监控系统的开发测试环境
• 快速搭建临时身份认证服务
• Kubernetes集群中部署Keystone并对外暴露访问

配置说明

可通过以下环境变量配置镜像：

• PRELOAD_YAML_PATH: 预加载YAML文件路径，默认/preload.yml
• KEYSTONE_USERNAME: 引导用户名，默认admin
• KEYSTONE_PASSWORD: 引导用户密码，默认s3cr3t
• KEYSTONE_DATABASE_BACKEND: 数据库类型（mysql或默认SQLite）
• KEYSTONE_MYSQL_HOST: MySQL主机名，默认keystone-mysql
• KUBERNETES_RESOLVE_PUBLIC_ENDPOINTS: Kubernetes环境是否解析公共端点，默认false
• KEYSTONE_SERVICE_NAME: Kubernetes中Keystone服务名称（需开启上述选项）

更多配置变量请参考镜像仓库文档。

部署示例

最小化MySQL部署（Docker）

1. 启动MySQL容器：

bash
docker run --name keystone-mysql \
     -e MYSQL_USER=keystone \
     -e MYSQL_PASSWORD=keystone \
     -e MYSQL_DATABASE=keystone \
     -e MYSQL_RANDOM_ROOT_PASSWORD=true \
     -it mysql

2. 启动Keystone容器（链接到MySQL）：

bash
docker run --name keystone \
     --link keystone-mysql \
     -e KEYSTONE_DATABASE_BACKEND=mysql \
     -it monasca/keystone

Kubernetes部署

参考官方示例：https://github.com/hpcloud-mon/monasca-docker/blob/master/k8s/keystone/

预加载配置

通过/preload.yml文件可初始化用户、项目和端点。示例配置（适合Monasca）：

yaml
users:
  - username: mini-mon
    password: password
    project: mini-mon
    role: monasca-user
endpoints:
  - name: monasca
    description: Monasca监控服务
    type: monitoring
    region: RegionOne
    url: http://monasca:8070/v2.0
    interfaces: ['public', 'internal', 'admin']

Kubernetes公共端点解析

在Kubernetes环境中对外暴露Keystone服务：

1. 为Keystone创建NodePort类型的Service
2. 设置环境变量KUBERNETES_RESOLVE_PUBLIC_ENDPOINTS=true和KEYSTONE_SERVICE_NAME（Keystone服务名）
3. 容器启动时自动解析公共端点的IP和端口，确保外部可访问