openstack【juno】入门【keystone篇】六：：Keystone使用及遇到问题解决办法

本帖最后由 pig2 于 2015-3-26 20:30 编辑
问题导读

1.keystone的ADMIN_TOKEN该如何填写？
2.如何查看keystone数据库?
3.同步数据库遇到问题，可能有哪些原因？
4.keystone创建demo租户，是否还需要创建user及role？

创建租户、用户、角色，网上资料还是比较多的。
这里参考管网，使用另外的方式
配置环境变量

配置OS_SERVICE_TOKEN
这里的ADMIN_TOKEN是上篇产生的值

 export OS_SERVICE_TOKEN=ADMIN_TOKEN
复制代码

openstack juno（ubuntu14.04）安装5：Keystone部署及介绍

上面替换为：

export OS_SERVICE_TOKEN=570f150cb897e793e58f
复制代码

配置 endpoint:

 export OS_SERVICE_ENDPOINT=http://controller:35357/v2.0
复制代码

1创建租户、用户、角色

创建admin租户

keystone tenant-create --name admin --description "Admin Tenant"
复制代码

这里会遇到的问题

aboutyun@controller:~$ keystone tenant-create --name admin --description "admin Tenant"
An unexpected error prevented the server from fulfilling your request. (HTTP 500)

解决办法详细查看遇到问题及解决办法：

创建admin用户

keystone user-create --name admin --pass ADMIN_PASS --email EMAIL_ADDRESS
复制代码

创建admin角色

keystone role-create --name admin
复制代码

添加admin角色到admin用户和租户【修改内容】

keystone user-role-add --user admin --tenant admin --role admin
复制代码

2创建Demo租户、用户、角色

a.创建demo租户

keystone tenant-create --name demo --description "Demo Tenant"
复制代码

b.创建demo租户下的用户

keystone user-create --name demo --tenant demo --pass DEMO_PASS --email EMAIL_ADDRESS
复制代码

至此demod用户完毕注意：在创建demo tenant的同时，demo user,demo role会自动创建

3.创建service租户

keystone tenant-create --name service --description "Service Tenant"
复制代码

遇到问题及解决办法：

问题1
aboutyun@controller:~$ keystone tenant-create --name admin --description "admin Tenant"
An unexpected error prevented the server from fulfilling your request. (HTTP 500)

原因1：
环境变量错误
记得重启后，执行下面命令

export OS_SERVICE_TOKEN=570f150cb897e793e58f
export OS_SERVICE_ENDPOINT=http://controller:35357/v2.0
复制代码

原因2：
查看日志：

查看日志.png

more keystone-all.log
复制代码

获取如下关键信息

(OperationalError) no such table: project u'INSERT INTO project (id, name, domain_id, des
cription, enabled, extra) VALUES (?, ?, ?, ?, ?, ?)' ('70c0487ba99743719d6721a34560fca2', u'admin', 'default', u'Admin Tenant', 1, '{}')
复制代码

意思是说表不存在，进入mysql

mysql -uroot -p
复制代码

use keystone
复制代码

show tables;
复制代码

竟然是空的，也就是没有同步成功。

执行命令，再次同步。

su -s /bin/sh -c "keystone-manage db_sync" keystone
复制代码

还需要输入密码，算了还是使用root。

再次运行命令，还是不成功。
为什么那？还是从配置入手。

编辑 /etc/keystone/keystone.conf

数据库明明连接上了，为什么会不成功，

[database]
...
connection = mysql://keystone:KEYSTONE_DBPASS@controller/keystone
复制代码

后来在配置文件中，发现了sqllite，注释掉即可

再次运行命令

su -s /bin/sh -c "keystone-manage db_sync" keystone
复制代码

同步成功，表不在为空

遇到问题2

错误表现1：

Unable to establish connection to http://controller:35357/v2.0/tenants
复制代码

错误表现2：

unknown insance
复制代码

错误表现3：
keystone启动后又挂掉

原因openstack安装问题

解决办法：

apt-get update

apt-get install ubuntu-cloud-keyring


echo "deb http://ubuntu-cloud.archive.canonical.com/ubuntu" \
  "trusty-updates/juno main" > /etc/apt/sources.list.d/cloudarchive-juno.list

apt-get update && apt-get dist-upgrade
复制代码

gswwjm · 发表于 2019-3-15 14:31:56

艰难的过程

gswwjm · 发表于 2019-3-13 16:18:29

需要系统学习，有帮助，感谢楼主

Hercwey · 发表于 2016-7-22 10:05:47

yingfeijiuji 发表于 2016-1-6 13:02
谢谢回复！已经解决了！

既然解决了，就通报一下解决办法，这是做为IT人的基本素质。

yingfeijiuji · 发表于 2016-1-6 13:02:11

谢谢回复！已经解决了！

pig2 · 发表于 2015-12-25 19:16:27

yingfeijiuji 发表于 2015-12-25 10:17

keystone安装有问题，如果不熟悉，建议重新部署，找个可靠的文档

yingfeijiuji · 发表于 2015-12-25 10:17:10

版主你好！我安装完keystone后，重启发现再往下安装就一直报The resource could not be found. (HTTP 404)，按照你的这个操作，把环境变量添加了，检查数据库表时发现没有表，继而又发现keystone.conf这个文件里你标明的sqllite这一行也没有，路径的keystone.db也没有！我就试着重新创建keystone，但是就报错the request you have made requires authentication（HTTP 401），请问我该怎么办？我是在centOS7redhat环境上配置的

yingfeijiuji · 发表于 2015-12-25 10:16:34

版主你好！我安装完keystone后，重启发现再往下安装就一直报The resource could not be found. (HTTP 404)，按照你的这个操作，把环境变量添加了，检查数据库表时发现没有表，继而又发现keystone.conf这个文件里你标明的sqllite这一行也没有，路径的keystone.db也没有！我就试着重新创建keystone，但是就报错the request you have made requires authentication（HTTP 401），请问我该怎么办？我是在centOS7redhat环境上配置的

Jason_ZTbhU · 发表于 2015-10-26 20:08:59

张小强发表于 2015-5-22 18:28
搞定了，建议不要用这些工具，手动改。

张工：　       您好！我这边建立tenant用户报如错误：
WARNING: Bypassing authentication using a token & endpoint (authentication credentials are being ignored).
Unable to establish connection to http://localhost:35357/v2.0/tenants

变量：export 操作如下
root@OpenStack:/var/lib/keystone# export OS_SERVICE_TOKEN=e6504e86cbba88ad3c59
root@OpenStack:/var/lib/keystone# export OS_SERVICE_ENDPOINT=http://localhost:35357/v2.0

1，其中： http://controller:35357/v2.0    我修改成 http://localhost:35357/v2.0 ，原因：在初始化keystone 数据库时报错。修改为localhost 后OK,
2，vi /etc/keystone/keystone.conf
   admin_token= e6504e86cbba88ad3c59       #这个不知怎么来的？  使用#openssl rand -hex 10 >~/admin_token  生成，但没明白它如何生成？
   connection = mysql://keystone:Test166@localhost/keystone #其中的controller 修改为localhost  。

是否按上面说得得重新安装了？

恋凡小悠 · 发表于 2015-9-13 13:55:57

pig2 发表于 2015-9-13 13:23
核实注释掉内容

这个我设置好了的但是还是失败还是无法同步

图文精华

openstack【juno】入门【keystone篇】六：：Keystone使用及遇到问题解决办法

已有(37)人评论

活跃会员

热心会员

优秀版主

论坛元老

最佳新人

推荐 /2

图文精华

openstack【juno】入门 【keystone篇】六：：Keystone使用及遇到问题解决办法

已有(37)人评论

活跃会员

热心会员

优秀版主

论坛元老

最佳新人

推荐 /2

openstack【juno】入门【keystone篇】六：：Keystone使用及遇到问题解决办法