openstack - 部署 kolla-ansible OpenStask wuth LDAP 集成

我知道这有点老了，但也在寻找这个问题的答案并最终解决了它。

您将需要为 LDAP 身份验证创建特定于域的配置。这样，您就可以将默认域和项目单独保留在其内置身份验证中，并且您将拥有一个单独的域，其中包含所有通过 LDAP 进行身份验证的项目。

创建一个引用您的自定义配置${your_domain_name}文件/etc/kolla/config/keystone/domains/keystone.${your_domain_name}.conf

然后在该文件中将驱动程序设置为 LDAP 并定义所有必需的 LDAP 配置参数，如https://docs.openstack.org/keystone/latest/admin/configuration.html中所引用的

[identity]
driver=ldap

[ldap]

# Your LDAP config settings go here

这就是您在部署之前需要配置的全部内容。在 Kolla 中运行deploy和作业后，获取文件以获取管理员凭据并创建将通过 CLI 使用 LDAP 进行身份验证的域：post-deploy/etc/kolla/admin-openrc.sh

openstack domain create ${your_domain_name}

重新启动 Keystone 容器后，它现在应该已将该域连接到 LDAP，这可以通过 CLI 确认：

openstack user list --domain ${your_domain_name}