Identity & Access Management
Benutzer, Rollen und MFA, mit einem Policy Simulator, der zeigt, welches Statement entscheidet.
Mehr erfahrenErstellen Sie eingeschränkte, befristete Keystone Application Credentials für Terraform, die openstack CLI, OCCM und Cinder CSI, mit fertiger clouds.yaml und einer Anleitung für jedes Tool.
Konsole von ICT Cloud · Beispieldaten
Terraform, die openstack CLI, OCCM und Cinder CSI arbeiten mit den Application Credentials, die Sie hier erstellen.
Jedes Credential läuft ab: standardmäßig nach 90 Tagen oder nach einem beliebigen Zeitraum von 1 bis 365 Tagen.
Ein rotiertes Credential überschneidet sich zeitlich mit dem alten, sodass Sie CI- und Cluster-Secrets rechtzeitig aktualisieren können.
Eingeschränkt und befristet, an ein Projekt gebunden; bestätigt mit Ihrer Authenticator-App.
Bis zu 20 aktive Credentials pro Benutzer oder Service Account und 50 pro Projekt.
In Ihrem Browser aus dem Credential generiert; das Secret wird nur einmal angezeigt.
Rotieren Sie mit Überlappungsfenster; ein widerrufenes Credential authentifiziert sofort nicht mehr.
Erlauben oder deaktivieren Sie OpenStack-Credentials für die gesamte Organisation.
Terraform, CLI, Kubernetes (OCCM und Cinder CSI), Limits und was nicht angeboten wird.
| Credential-Typ | Keystone Application Credential, eingeschränkt und befristet |
|---|---|
| Geltungsbereich | Ein Projekt |
| Gültigkeitsdauer | 1–365 Tage, standardmäßig 90 |
| Tools | Terraform, openstack CLI, OCCM, Cinder CSI |
| Aktive Credentials | Bis zu 20 pro Benutzer oder Service Account, 50 pro Projekt |
| Rotation | Das alte Secret funktioniert bis zu 7 Tage weiter |
Nein. Die Konsole und die Portal-API benötigen nie eines. Nur Tools, die direkt mit OpenStack kommunizieren, brauchen es.
Die integrierte Anleitung in der Konsole listet jeden Ressourcentyp auf und zeigt, ob er unterstützt wird.

Die Kontoerstellung ist kostenlos. Ressourcen werden sekundengenau abgerechnet, mit einer Mindestdauer von 60 Sekunden.
Ihre Privatsphäre. Wir verwenden unbedingt erforderliche Cookies, um diese Website zu betreiben. Mit Ihrer Einwilligung würden wir zusätzlich Analyse-Cookies verwenden, um sie zu verbessern. Dieser Prototyp setzt keine Cookies.