python - OpenStack Python Novaclient 不需要身份验证

Question

我在 RHEL6 上使用 OpenStack Diablo 和来自 GridDynamics 的包。

一切似乎都可以使用 EC2 api，但是当使用 python-novaclient 时，系统只允许访问任何 api 命令，而不管提供的身份验证如何。

见https://github.com/masom/Puck/blob/master/server/plugins/virtualization/nova.py#L42

我没有使用 Keystone 进行身份验证（等待 essex 发布）。

为什么 nova 盲目地允许任何人发出 api 命令，而不管提供的身份验证数据如何？

Answer 1

原来/etc/nova/api-paste.ini有noauth和ec2noauth

noauth通过更改来移动到不推荐使用的身份验证（不使用梯形校正）auth。