OpenStack Python Novaclientは認証を必要としません

Question

RHEL6でOpenStack DiabloをGridDynamicsのパッケージとともに使用しています。

すべてがEC2 apiで動作するようですが、python-novaclientを使用すると、提供された認証に関係なく、システムはあらゆるapiコマンドにアクセスできます。

は（解放されるのを待っエセックス）私は、認証のためのキーストーンを使用していないhttps://github.com/masom/Puck/blob/master/server/plugins/virtualization/nova.py#L42

を参照してください。

提供されている認証データに関係なく、ノーバが盲目的に誰にでもapiコマンドを発行できるようにするのはなぜですか？

Answer 1

は/etc/nova/api-paste.iniはそれをやったnoauthauthに変更することで、（キーストーンを使用していない）非推奨の認証への移行

noauthとec2noauthを持っていたが判明します。