호스팅 TIP
보안
시스템
프로그래밍
리눅스
|
윈도우
|
하드웨어
|
OpenStack
|
기타
이용안내
|
호스팅 TIP
|
자유게시판
|
회원가입
 게시물 715건
   
policy.json - rule:admin.api
글쓴이 : 최고관리자 날짜 : 2015-12-22 (화) 14:19 조회 : 3177
                                
rule:admin.api 권한 일반유저에서 허용

example1)
root@controller:~# source admin-openrc.sh 
root@controller:~# nova show 114a3808-5116-406c-84f9-bc1ebea5dd62
+--------------------------------------+------------------------------------------------------------+
| Property                             | Value                                                      |
+--------------------------------------+------------------------------------------------------------+
| OS-DCF:diskConfig                    | MANUAL                                                     |
| OS-EXT-AZ:availability_zone          | nova                                                       |
| OS-EXT-SRV-ATTR:host                 | compute10                                                  |
| OS-EXT-SRV-ATTR:hypervisor_hostname  | compute10                                                  |
| OS-EXT-SRV-ATTR:instance_name        | instance-0000006d                                          |
| OS-EXT-STS:power_state               | 1                                                          |
| OS-EXT-STS:task_state                | -                                                          |
| OS-EXT-STS:vm_state                  | active                                                     |
| OS-SRV-USG:launched_at               | 2015-12-21T04:52:53.000000                                 |
| OS-SRV-USG:terminated_at             | -                                                          |
| accessIPv4                           |                                                            |
| accessIPv6                           |                                                            |
| config_drive                         |                                                            |
| created                              | 2015-12-21T04:51:17Z                                       |
| flavor                               | IWINV.SINGLE (46dc83f3-499f-46d3-a985-467ae6aec187)        |
| hostId                               | 27c9efdfb9c2831ac40249858ecd974facd3fba316d88806b6160bd4   |
| id                                   | 114a3808-5116-406c-84f9-bc1ebea5dd62                       |
| image                                | CentOS_6_x86_64_25G (302f7646-acdc-4895-b1b9-3d45ca2be637) |
| key_name                             | -                                                          |
| metadata                             | {}                                                         |
| mojily_private network               | 172.16.3.15, 115.68.206.139                                |
| name                                 | VM1_MOJILY                                                 |
| os-extended-volumes:volumes_attached | []                                                         |
| progress                             | 0                                                          |
| security_groups                      | default                                                    |
| status                               | ACTIVE                                                     |
| tenant_id                            | 74fd9dc2b36c420ea7ec7241870beb4b                           |
| updated                              | 2015-12-22T00:00:07Z                                       |
| user_id                              | fb42f382df784c39b83da08d644613c0                           |
+--------------------------------------+------------------------------------------------------------+


root@controller:~# nova show 114a3808-5116-406c-84f9-bc1ebea5dd62
+--------------------------------------+------------------------------------------------------------+
| Property                             | Value                                                      |
+--------------------------------------+------------------------------------------------------------+
| OS-DCF:diskConfig                    | MANUAL                                                     |
| OS-EXT-AZ:availability_zone          | nova                                                       |
| OS-EXT-STS:power_state               | 1                                                          |
| OS-EXT-STS:task_state                | -                                                          |
| OS-EXT-STS:vm_state                  | active                                                     |
| OS-SRV-USG:launched_at               | 2015-12-21T04:52:53.000000                                 |
| OS-SRV-USG:terminated_at             | -                                                          |
| accessIPv4                           |                                                            |
| accessIPv6                           |                                                            |
| config_drive                         |                                                            |
| created                              | 2015-12-21T04:51:17Z                                       |
| flavor                               | IWINV.SINGLE (46dc83f3-499f-46d3-a985-467ae6aec187)        |
| hostId                               | 27c9efdfb9c2831ac40249858ecd974facd3fba316d88806b6160bd4   |
| id                                   | 114a3808-5116-406c-84f9-bc1ebea5dd62                       |
| image                                | CentOS_6_x86_64_25G (302f7646-acdc-4895-b1b9-3d45ca2be637) |
| key_name                             | -                                                          |
| metadata                             | {}                                                         |
| mojily_private network               | 172.16.3.15, 115.68.206.139                                |
| name                                 | VM1_MOJILY                                                 |
| os-extended-volumes:volumes_attached | []                                                         |
| progress                             | 0                                                          |
| security_groups                      | default                                                    |
| status                               | ACTIVE                                                     |
| tenant_id                            | 74fd9dc2b36c420ea7ec7241870beb4b                           |
| updated                              | 2015-12-22T00:00:07Z                                       |
| user_id                              | fb42f382df784c39b83da08d644613c0                           |
+--------------------------------------+------------------------------------------------------------+


:: rule admin 권한 제거 
root@controller:~# vim /etc/nova/policy.json 
   "os_compute_api:os-extended-server-attributes": "rule:admin_api",
  ==>>
   "compute_extension:extended_server_attributes": "",

oot@controller:~# nova show 114a3808-5116-406c-84f9-bc1ebea5dd62
+--------------------------------------+------------------------------------------------------------+
| Property                             | Value                                                      |
+--------------------------------------+------------------------------------------------------------+
| OS-DCF:diskConfig                    | MANUAL                                                     |
| OS-EXT-AZ:availability_zone          | nova                                                       |
| OS-EXT-SRV-ATTR:host                 | compute10                                                  |
| OS-EXT-SRV-ATTR:hypervisor_hostname  | compute10                                                  |
| OS-EXT-SRV-ATTR:instance_name        | instance-0000006d                                          |
| OS-EXT-STS:power_state               | 1                                                          |
| OS-EXT-STS:task_state                | -                                                          |
| OS-EXT-STS:vm_state                  | active                                                     |
| OS-SRV-USG:launched_at               | 2015-12-21T04:52:53.000000                                 |
| OS-SRV-USG:terminated_at             | -                                                          |
| accessIPv4                           |                                                            |
| accessIPv6                           |                                                            |
| config_drive                         |                                                            |
| created                              | 2015-12-21T04:51:17Z                                       |
| flavor                               | IWINV.SINGLE (46dc83f3-499f-46d3-a985-467ae6aec187)        |
| hostId                               | 27c9efdfb9c2831ac40249858ecd974facd3fba316d88806b6160bd4   |
| id                                   | 114a3808-5116-406c-84f9-bc1ebea5dd62                       |
| image                                | CentOS_6_x86_64_25G (302f7646-acdc-4895-b1b9-3d45ca2be637) |
| key_name                             | -                                                          |
| metadata                             | {}                                                         |
| mojily_private network               | 172.16.3.15, 115.68.206.139                                |
| name                                 | VM1_MOJILY                                                 |
| os-extended-volumes:volumes_attached | []                                                         |
| progress                             | 0                                                          |
| security_groups                      | default                                                    |
| status                               | ACTIVE                                                     |
| tenant_id                            | 74fd9dc2b36c420ea7ec7241870beb4b                           |
| updated                              | 2015-12-22T00:00:07Z                                       |
| user_id                              | fb42f382df784c39b83da08d644613c0                           |
+--------------------------------------+------------------------------------------------------------+

이름 패스워드
비밀글 (체크하면 글쓴이만 내용을 확인할 수 있습니다.)
왼쪽의 글자를 입력하세요.
   

 



인기검색어
ceph
http
volume
for
sq
DDOS
 1
--
 2
mon
snmp
 2
AND
 
사이트명 : 모지리네 | 대표 : 이경현 | 개인커뮤니티 : 랭키닷컴 운영체제(OS) | 경기도 성남시 분당구 | 전자우편 : mojily골뱅이chonnom.com
| 이용약관 | 개인정보취급방침 | 책임의한계와 법적고지 | 이메일무단수집거부 | 이용안내
Copyright ⓒ www.chonnom.com www.kyunghyun.net www.mojily.net. All rights reserved.