Identity, Authentication, and Access Management in OpenStack: Implementing and Deploying Keystone

Keystone—سرویس OpenStack's Identity—دسترسی کنترل شده ایمن به منابع ابری را فراهم می کند. در محیط‌های OpenStack، Keystone بسیاری از عملکردهای حیاتی را انجام می‌دهد، مانند احراز هویت کاربران و تعیین منابعی که کاربران مجاز به دسترسی هستند.

چه فضای ابری خصوصی، عمومی یا اختصاصی باشد، دسترسی به منابع و امنیت ابر ضروری است. . این راهنمای عملی برای استفاده از Keystone، راهنمای دقیق و گام به گام برای ایجاد یک محیط ابری ایمن در لایه Infrastructure-as-a-Service و همچنین شیوه های کلیدی برای محافظت از امنیت مداوم ابر شما ارائه می دهد.

• درباره قابلیت‌های اساسی Keystone برای ارائه هویت، احراز هویت و مدیریت دسترسی بیاموزید
• اجرای عملیات اصلی Keystone با استفاده از نمونه‌های عینی و آخرین نسخه (v3) Keystone's Identity API
• پشتیبانی منحصر به فرد Keystone از قالب های چندگانه توکن را درک کنید، از جمله اینکه چگونه در طول زمان تکامل یافته است
• دریافت توضیحی عمیق از پشتیبانی LDAP Keystone و نحوه پیکربندی Keystone برای ادغام با LDAP
• درباره یکی از ویژگی‌های مورد تقاضای Keystone بیاموزید - پشتیبانی از هویت فدرال

Keystone—OpenStack's Identity service—provides secure controlled access to a cloud’s resources. In OpenStack environments, Keystone performs many vital functions, such as authenticating users and determining what resources users are authorized to access.

Whether the cloud is private, public, or dedicated, access to cloud resources and security is essential. This practical guide to using Keystone provides detailed, step-by-step guidance to creating a secure cloud environment at the Infrastructure-as-a-Service layer—as well as key practices for safeguarding your cloud's ongoing security.

• Learn about Keystone's fundamental capabilities for providing Identity, Authentication, and Access Management
• Perform basic Keystone operations, using concrete examples and the latest version (v3) of Keystone's Identity API
• Understand Keystone's unique support for multiple token formats, including how it has evolved over time
• Get an in-depth explanation of Keystone's LDAP support and how to configure Keystone to integrate with LDAP
• Learn about one of Keystone's most sought-after features—support for federated identity