服务endpoint的三种url是怎么理解的

publicurl                  |                 internalurl                 |                   adminurl  http://192.168.1.19:5000/v2.0                             http://192.168.1.19:35357/v2.0

这三种url各自的作用是怎么样的？有大神简答吗

用户(无论是Dashboard, API Client)都需要访问Keystone获取服务列表，以及每个服务的地址(Openstack中称为Endpoint).访问服务的地址.


Endpoint可以理解为访问服务url。
剩下的就好理解了

• 有管理员服务   adminurl  
• 内部服务 internalurl   
• 公共服务publicurl
  

langke93 发表于 2015-12-10 12:43
用户(无论是Dashboard, API Client)都需要访问Keystone获取服务列表，以及每个服务的地址(Openstack中称为E ...

感谢您的回答。

还是不能理解，能不能具体或者举个例子说明下，什么时候是访问哪个地址？

admin url是指只有admin管理员用户才能访问的url吗？
内部服务是指哪些服务啊

zhoumingang 发表于 2015-12-10 13:03
感谢您的回答。

还是不能理解，能不能具体或者举个例子说明下，什么时候是访问哪个地址？

比如我们访问网站需要url吧，你可以把网站视为服务。
对于管理员使用管理员的url，别的人用了也获取不到服务。

langke93 发表于 2015-12-10 13:18
比如我们访问网站需要url吧，你可以把网站视为服务。
对于管理员使用管理员的url，别的人用了也获取不 ...

但是我debug 这个命令 keystone --debug  tenant-list ，这个命令应该只有管理员用户可以用，admin好像既能从admin url  获取token  还能从public url获取啊？

zhoumingang 发表于 2015-12-10 16:00
但是我debug 这个命令 keystone --debug  tenant-list ，这个命令应该只有管理员用户可以用，admin好像既 ...

public谁都可以用，包括管理员

langke93 发表于 2015-12-10 16:54
public谁都可以用，包括管理员

理论上我能理解，但是我实际操作结果是普通member admin和public url也你都能用  我就纠结了
[root@node-76 ~]# nova --debug list
REQ: curl -i 'http://10.128.33.138:5000/v2.0/tokens' -X POST -H "Accept: application/json" -H "Content-Type: application/json" -H "User-Agent: python-novaclient" -d '{"auth": {"tenantName": "zhoumingang", "passwordCredentials": {"username": "zmg", "password": "123456"}}}'

.....



[root@node-76 ~]# nova --debug list
REQ: curl -i 'http://10.128.33.138:35357/v2.0/tokens' -X POST -H "Accept: application/json" -H "Content-Type: application/json" -H "User-Agent: python-novaclient" -d '{"auth": {"tenantName": "zhoumingang", "passwordCredentials": {"username": "zmg", "password": "123456"}}}'

.....

都有一样的结果出来