OpenStack API令牌生命周期扩展

Question

所有

OpenStack API在成功验证后发出令牌。但是，它只有1小时有效。

是否有任何解决方法或可能延长令牌的使用寿命？

谢谢＆amp;问候， 内甚

Answer 1

您可能需要查看OpenStack编排引擎Heat使用的解决方案。

Heat需要能够在将来的某个时刻代表用户执行操作。加热不能简单地存储令牌，因为正如你所说，令牌过期了。

Heat为＆＃34;延迟身份验证提供了两种解决方案＆＃34;。

• Keystone Trusts
• Stored passwords

有许多关于Heat如何处理此here和here的详细信息。

eNovance blog上有一些keystone信任的API示例，还有here以上的一些API示例。