Libcloud - serviceCatalog пустой, но OpenStack перечисляет сервисы

Я пытаюсь запустить некоторые тесты с libcloud для OpenStack, но застрял на Не удалось найти указанную проблему конечной точки. Когда я запускаю этот код:

from libcloud.compute.types import Provider
from libcloud.compute.providers import get_driver

import libcloud.security

libcloud.security.VERIFY_SSL_CERT = False

OpenStack = get_driver(Provider.OPENSTACK)

driver = OpenStack(
'admin', 'password',
ex_force_auth_url='http://controller:5000',
ex_force_auth_version='2.0_password'
)

driver.list_images()

Я получаю эту ошибку:

Traceback (most recent call last):
  File "my_script.py", line 25, in <module>
    driver.list_images()
  File "/usr/local/lib/python2.7/dist-packages/libcloud/compute/drivers/openstack.py", line 279, in list_images
    self.connection.request('/images/detail').object, ex_only_active)
  File "/usr/local/lib/python2.7/dist-packages/libcloud/common/openstack.py", line 202, in request
    raw=raw)
  File "/usr/local/lib/python2.7/dist-packages/libcloud/common/base.py", line 709, in request
    action = self.morph_action_hook(action)
  File "/usr/local/lib/python2.7/dist-packages/libcloud/common/openstack.py", line 269, in morph_action_hook
    self._populate_hosts_and_request_paths()
  File "/usr/local/lib/python2.7/dist-packages/libcloud/common/openstack.py", line 313, in _populate_hosts_and_request_paths
    url = self._ex_force_base_url or self.get_endpoint()
  File "/usr/local/lib/python2.7/dist-packages/libcloud/common/openstack.py", line 254, in get_endpoint
    region=service_region)
  File "/usr/local/lib/python2.7/dist-packages/libcloud/common/openstack_identity.py", line 278, in get_endpoint
    raise LibcloudError('Could not find specified endpoint')
libcloud.common.types.LibcloudError: <LibcloudError in None 'Could not find specified endpoint'>

Согласно документам https://libcloud.readthedocs.org/en/latest/compute/drivers/openstack.html кажется, что каталог сервисов из OpenStack не является быть заполненным. И это похоже на правду, потому что это ответ, который я получаю с сервера. Вы можете увидеть, что сервисный каталог пуст.

{
    "access": {
        "metadata": {
            "is_admin": 0,
            "roles": []
        },
        "serviceCatalog": [],
        "token": {
            "audit_ids": [
                "bH-SKGBdRCWlZTtB8LcDIg"
            ],
            "expires": "2016-04-18T20:41:38Z",
            "id": "3298b08a96284dfd9473881afce659c9",
            "issued_at": "2016-04-18T19:41:38.277756"
        },
        "user": {
            "id": "74767f37d3ee4e3d92a1d0fe6d7da82f",
            "name": "admin",
            "roles": [],
            "roles_links": [],
            "username": "admin"
        }
    }
}

но когда я бегу openstack catalog list Команда, я получаю этот результат:

+------------+----------+------------------------------------------------------------------------+
| Name       | Type     | Endpoints                                                              |
+------------+----------+------------------------------------------------------------------------+
| keystone   | identity | RegionOne                                                              |
|            |          |   public: http://controller:5000/v2.0                                  |
|            |          | RegionOne                                                              |
|            |          |   admin: http://controller:35357/v2.0                                  |
|            |          | RegionOne                                                              |
|            |          |   internal: http://controller:5000/v2.0                                |
|            |          |                                                                        |
| glance     | image    | RegionOne                                                              |
|            |          |   public: http://controller:9292                                       |
|            |          | RegionOne                                                              |
|            |          |   internal: http://controller:9292                                     |
|            |          | RegionOne                                                              |
|            |          |   admin: http://controller:9292                                        |
...

Как мне сделать, чтобы libcloud идентифицировал мой каталог сервисов из openstack, как будто он в порядке, но не извлекается? Уже пытались использовать ex_force_service_type, ex_force_service_name, ex_force_service_region с тем же результатом. Использование ex_force_auth_token и ex_force_base_url приводит к ошибке 404.

Спасибо!

1 ответ

Решение

Оказывается, это была проблема с версией keystone (аутентификация). Необходимо использовать

ex_force_auth_version='3.x_password'

вместо

ex_force_auth_version='2.0_password'

что не описано в документации по libcloud для OpenStack: https://libcloud.readthedocs.org/en/latest/compute/drivers/openstack.html

Также пришлось включить

ex_tenant_name='admin'

в моем случае, чтобы это работало. Странная часть заключается в том, что выполнение auth с v2 на самом деле работает нормально auth (я смог получить неправильное сообщение с учетными данными), но не возвращает список каталога. Только v3 делает это. Кто-нибудь может объяснить, почему это происходит?

Другие вопросы по тегам