01.登陆界面或命令行通过RESTful API向Keystone获取认证信息；

02.Keystone通过用户请求认证信息，并生成auth-token返回给对应的认证请求；

03.界面或命令行通过RESTful API向nova-api发送一个boot instance的请求（携带auth-token）；

04.nova-api接受请求后向keystone发送认证请求，查看token是否为有效用户的token；

05.keystone验证token是否有效，如有效则返回有效的认证和对应的角色；

06.通过认证后nova-api和数据库通讯；

07.初始化新建虚拟机的数据库记录；

08.nova-api通过rpc.call向nova-scheduler请求是否有创建虚拟机的资源（Host ID）；

09.nova-scheduler进程监听消息队列，获取nova-api请求；

10.nova-scheduler通过查询nova数据库中计算资源的情况，并通过调度算法计算符合虚拟机创建需要的主机；

11.对于有符合虚拟机创建的主机，nova-scheduler更新数据库中虚拟机对应的物理主机；

12.nova-scheduler通过rpc.cast向nova-compute发送对应的创建虚拟机请求的信息；

13.nova-computer会葱对应的消息队列中获取创建虚拟机请求的信息；

14.nova-computer通过rpc.call向nova-conductor请求获取虚拟机信息；

15.nova-conductor从消息队列中拿到nova-compute请求信息；

16.nova-conductor根据消息从数据库中查询虚拟机对应的信息；

17.nova-conductor从数据库中获取虚拟机对应信息；

18.nova-conductor把虚拟机信息通过消息的方式发送给消息队列；

19.nova-compute从对应的消息队列中获取虚拟机的信息；

20.nova-compute通过keystone的RESTful API拿到认证的token，并通过HTTP请求glance-api获取创建虚拟机所需要的镜像；

21.glance-api向keystone认证token是否有效，并返回验证结果；

22.token认证通过，nova-compute获得虚拟机镜像信息（URL）；

23.nova-compute通过keystone的RESTful API拿到认证的token，并通过HTTP请求neutron-server获取创建虚拟机所需要的网络信息；

24.neutron-server向keystone认证token是否有效，并返回验证结果；

25.token验证通过，nova-compute获得虚拟机网络信息；

26.nova-compute通过keystone的RESTful API拿到认证的token，并通过HTTP请求cinder-api获取创建虚拟机所需要的持久化存储信息；

27.cinder-api向keystone认证token是否有效，并返回验证结果；

28.token验证通过，nova-compute获得虚拟机持久化存储信息；

29.nova-compute根据instance的信息调用配置的虚拟机驱动来创建虚拟机；

Openstack认证过程的更多相关文章

  1. [Kerberos] Kerberos 认证过程整理

    Kerberos是一种安全认证协议,意在提供 more secure authentication simplified management of password convenience of s ...

  2. .net core 1.0 Web MVC 自定义认证过程

    通过官方的介绍可知,若要本地开始部署搭建一个基于.net core 1.0的Web应用,需要下载dotnet SDK,或在Visual Studio IDE之上安装相关插件以布置开发环境.为了使开发环 ...

  3. Oauth1.0认证过程

    现今,已经有了Oauth2.0,写篇博客了解Oauth1.0的过程以及与2.0的区别. 在Oauth官网  关于1.0的介绍: 一.简介 OAuth authentication is the pro ...

  4. OAuth2.0认证过程

    本文以腾讯微博为例,详细介绍OAuth2.0的认证过程. 在使用腾讯微博平台提供的API前,您需要做以下两步工作: 成为开发者,并申请appkey和appsecret 授权获取accesstoken ...

  5. Apache Shiro 认证过程

    3.1.1    示例 Shiro验证Subjects 的过程中,可以分解成三个不同的步骤: 1. 收集Subjects 提交的Principals(身份)和Credentials(凭证): 2. 提 ...

  6. 新浪微博的OAuth2认证过程

    1. 创建应用 在weibo.com上申请一个应用,获取app key和app secret, 填写redirect uri 2. 获取code 通过在浏览器访问 https://api.weibo. ...

  7. 将 Shiro 作为应用的权限基础 二：基于SpringMVC实现的认证过程

    认证就是验证用户身份的过程.在认证过程中,用户需要提交实体信息(Principals)和凭据信息(Credentials)以检验用户是否合法.最常见的“实体/凭证”组合便是“用户名/密码”组合. 一. ...

  8. Spring Security 入门（1-4-1）Spring Security - 认证过程

    理解时可结合一下这位老兄的文章:http://www.importnew.com/20612.html 1.Spring Security的认证过程 1.1.登录过程 - 如果用户直接访问登录页面 用 ...

  9. HTTPS协议、TLS协议、证书认证过程解析

    一.HTTPS 协议 HTTPS协议其实就是HTTP over TSL,TSL(Transport Layer Security) 传输层安全协议是https协议的核心. TSL可以理解为SSL (S ...

随机推荐

  1. Win10下配置Java 环境变量

    在Win10中配置环境变量的方法跟在Win8和Win7中有些不同,看了看网上好多还是Win7/8里面的配置方法.虽然从原理上基本上没什么问题,但有些细节却会让人很苦恼.特意整理下新的配置方法.我假定你 ...

  2. .net 数据缓存（一）之介绍

    现在的业务系统越来复杂,大型门户网站内容越来越多,数据库的数据量也越来愈大,所以有了“大数据”这一概念的出现.但是我们都知道当数据库的数据量和访问过于频繁都会影响系统整体性能体验,特别是并发量高的系统 ...

  3. js 的胖箭头问题

    我们在声明函数的时候通常是 var foo function(a){ console.log(a) }; 用ES6 我们写成了这样 var foo = a =>{ console.log(a); ...

  4. vscode调试pomelo和pomelo使用vscode调试

    使用vscode 通过端口remote attach进行调试 pomelo. 0. 网上好多调试pomelo的都是webstorm.或者vscode调试node的教程.但没找到vscode调试pome ...

  5. valid 校验方式

    校验参数方法:1.最简单的方式是,使用Java bean注解校验(如 @NotEmpty...)2.适合复杂点的自定义校验(推荐) 2.1 先定义一个校验接口: public interface Va ...

  6. JAVA多线程本质分析

    多线程是Java开发中的重中之重,其重要性和难度,可见一斑.掌握并精通多线程开发,是每一个程序员的必修之课.哪怕中间的过程很痛苦,只要坚持了,并最终豁然开朗了,都是一种升华. 多线程的优化:合理利用C ...

  7. Hue的安装与部署

    Hue的安装与部署 hadoop hue Hue 简介 Hue是一个开源的Apache Hadoop UI系统,最早是由Cloudera Desktop演化而来,由Cloudera贡献给开源社区,它是 ...

  8. js添加事件 attachEvent 和addEventListener的用法

    一般我们在JS中添加事件,是这样子的: obj.onclick = method 这种绑定事件的方式,兼容主流浏览器,但是如果一个元素上添加多次同一个事件呢??? obj.onclick = meth ...

  9. canvas线性变换、颜色和样式选择

    1.应用不同的线型 ctx.lineWidth = value; 线条的宽度,默认为1 ctx.lineCap = type; 设置端点样式, type默认为butt,可选值round,square, ...

  10. Linux下记录所有用户的登录和操作日志

    Linux下记录所有用户的登录和操作日志   一般我们可以用history命令来查看用户的操作记录,但是这个命令不能记录是哪个用户登录操作的,也不能记录详细的操作时间,且不完整:所以误操作而造成重要的 ...