Mitaka版OpenStack的授权管理分析与研究  

Analysis of and Research on Authorization Management of Mitaka Version OpenStack

作　　者：杨灿[1] 李秦伟[2] 叶延婷[2] 

机构地区：[1]贵州大学大数据与信息工程学院,贵州贵阳550025 [2]贵州大学计算机科学与技术学院,贵州贵阳550025

出　　处：《电子科技》2017年第5期158-161,共4页Electronic Science and Technology

基　　金：贵州省联合基金(黔科合LH字[2014]7637)

摘　　要：研究分析Mitaka版Open Stack云平台的访问控制机制、用户及角色管理模型,针对其缺乏层次管理、云用户缺乏授权等问题,在默认的Open Stack授权策略基础上,提出加入区域管理员角色,并修改授权策略文件,赋予角色相应的权限。实验结果表明,区域管理员角色与设定的权限关联成功,用户可通过扮演该角色获得相应的管理员权限,对Open Stack在实际中的应用具有参考价值。This paper studies the existing access control mechanism, and the management model of users and roles of the Mitaka version OpenStack cloud platform. In view of the lack of hierarchy management and users authorization, the regional administrator based on the default authorization policy is introduced to modify the authorization policy documents and give authority to the role. Experimental results show that regional administrator role is associated with the permissions successfully, and the user can get the corresponding administrator privileges by playing the role.

关 键 词：OPENSTACK RBAC 授权管理 区域管理员 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]