Verwenden Sie den Befehl viocli federation, um Keystone-Verbundidentitäten in Ihrer VMware Integrated OpenStack-Bereitstellung zu konfigurieren.
Mit dem Befehl viocli federation können verschiedene Aktionen mit den Identitätsanbieter-Metadaten (IdP), Keystone-Dienstanbietern und Keystone-Identitätsanbietern durchgeführt werden. Die folgenden Parameter gelten für alle Aktionen bei allen Komponenten.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
-d NAME oder --deployment NAME |
Optional |
Name der zu verwendenden Bereitstellung. Wenn Sie keinen Wert eingeben, wird die Standardbereitstellung verwendet. |
-p oder --progress |
Optional |
Zeigt den Fortschritt des aktuellen Vorgangs an. |
--verbose |
Optional |
Zeigt die Ausgabe im ausführlichen Modus an. |
Sie können viocli federation -h oder viocli federation --help zur Anzeige der Parameter für den Befehl ausführen. Sie können auch die Option -h oder --help auf eine beliebige Komponente oder Aktion anwenden, um die relevanten Parameter anzuzeigen. Beispielsweise werden mit viocli federation idp-metadata -h
Parameter für die Komponente idp-metadata
und mit viocli federation idp-metadata set -h
Parameter für die Aktion set
bei der Komponente angezeigt.
Identitätsanbieter-Metadaten
Die Aktionen, die viocli federation für die Identitätsanbieter-Metadaten unterstützt, sind im Folgenden aufgeführt.
viocli federation idp-metadata clear [-d NAME] [-p] [--verbose]
Entfernt die Identitätsanbieter-Metadaten.
viocli federation idp-metadata set [-d NAME] [-p] [--verbose]
Legt aktualisierte Identitätsanbieter-Metadaten fest. Sie werden aufgefordert, Informationen für die Organisation und Kontaktperson einzugeben.
viocli federation idp-metadata show [-d NAME] [--json JSON | --pretty PRETTY] [-p] [--verbose]
Zeigt die Identitätsanbieter-Metadaten an. Die folgenden zusätzlichen Parameter gelten für die Aktion show
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--json JSON --pretty PRETTY |
Optional |
Zeigt die Ausgabe im JSON-Format oder als formatierten Text an. Wenn Sie keinen Wert eingeben, wird |
Nach dem Aktualisieren bzw. Entfernen von Metadaten müssen Sie den Befehl viocli identity configure
ausführen, um Ihre Änderungen anzuwenden.
Keystone-Dienstanbieter
Die Aktionen, die viocli federation für die Keystone-Dienstanbieter unterstützt, sind im Folgenden aufgeführt.
viocli federation service-provider add [-d NAME] [--type SP-TYPE] [-p] [--verbose]
Fügt einen Dienstanbieter hinzu. Sie werden aufgefordert, Keystone-Informationen einzugeben. Die folgenden zusätzlichen Parameter gelten für die Aktion add
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--type SP-TYPE |
Optional |
Gibt den Typ des hinzuzufügenden Dienstanbieters an. |
viocli federation service-provider remove [-d NAME] --id SP-ID [-p] [--verbose]
Entfernt einen Dienstanbieter. Die folgenden zusätzlichen Parameter gelten für die Aktion remove
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--id SP-ID |
Obligatorisch |
Bezeichner des zu entfernenden Dienstanbieters. Sie können den Befehl viocli federation service-provider list zum Anzeigen der Bezeichner jedes Dienstanbieters ausführen. |
viocli federation service-provider edit [-d NAME] --id SP-ID [-p] [--verbose]
Ändert die Konfiguration eines Dienstanbieters. Die folgenden zusätzlichen Parameter gelten für die Aktion edit
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--id SP-ID |
Obligatorisch |
Bezeichner des zu ändernden Dienstanbieters. Sie können den Befehl viocli federation service-provider list zum Anzeigen der Bezeichner jedes Dienstanbieters ausführen. |
viocli federation service-provider list [-d NAME] [--json JSON | --pretty PRETTY] [-p] [--verbose]
Zeigt Informationen zu allen Dienstanbietern an. Die folgenden zusätzlichen Parameter gelten für die Aktion list
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--json JSON --pretty PRETTY |
Optional |
Zeigt die Ausgabe im JSON-Format oder als formatierten Text an. Wenn Sie keinen Wert eingeben, wird |
viocli federation service-provider show [-d NAME] --id SP-ID [--json JSON | --pretty PRETTY] [-p] [--verbose]
Zeigt detaillierte Informationen zu einem Dienstanbieter an. Die folgenden zusätzlichen Parameter gelten für die Aktion show
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--id SP-ID |
Obligatorisch |
Bezeichner des Dienstanbieters. |
--json JSON --pretty PRETTY |
Optional |
Zeigt die Ausgabe im JSON-Format oder als formatierten Text an. Wenn Sie keinen Wert eingeben, wird |
Keystone-Identitätsanbieter
Die Aktionen, die viocli federation für die Keystone-Identitätsanbieter unterstützt, sind im Folgenden aufgeführt.
viocli federation identity-provider add [-d NAME] [--type {keystone | saml2 | vidm | openid}] [-p] [--verbose]
Fügt einen Dienstanbieter hinzu. Sie werden aufgefordert, Keystone-Informationen einzugeben. Die folgenden zusätzlichen Parameter gelten für die Aktion add
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--type {keystone | saml2 | vidm | openid} |
Optional |
Gibt den Typ des hinzuzufügenden Identitätsanbieters an. Wenn Sie diese Option im Befehl nicht angeben, werden Sie aufgefordert, einen Wert einzugeben. |
viocli federation identity-provider remove [-d NAME] --id IDP-ID [-p] [--verbose]
Entfernt einen Identitätsanbieter. Die folgenden zusätzlichen Parameter gelten für die Aktion remove
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--id IDP-ID |
Obligatorisch |
Bezeichner des zu entfernenden Identitätsanbieters. Sie können den Befehl viocli federation identity-provider list zum Anzeigen der Bezeichner jedes Identitätsanbieters ausführen. |
viocli federation identity-provider edit [-d NAME] --id IDP-ID [-p] [--verbose]
Ändert die Konfiguration eines Identitätsanbieters. Die folgenden zusätzlichen Parameter gelten für die Aktion edit
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--id IDP-ID |
Obligatorisch |
Bezeichner des zu ändernden Identitätsanbieters. Sie können den Befehl viocli federation identity-provider list zum Anzeigen der Bezeichner jedes Identitätsanbieters ausführen. |
viocli federation identity-provider list [-d NAME] [--json JSON | --pretty PRETTY] [-p] [--verbose]
Zeigt Informationen zu allen Identitätsanbietern an. Die folgenden zusätzlichen Parameter gelten für die Aktion list
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--json JSON --pretty PRETTY |
Optional |
Zeigt die Ausgabe im JSON-Format oder als formatierten Text an. Wenn Sie keinen Wert eingeben, wird |
viocli federation identity-provider show [-d NAME] --id IDP-ID [--json JSON | --pretty PRETTY] [-p] [--verbose]
Zeigt detaillierte Informationen zu einem Identitätsanbieter an. Die folgenden zusätzlichen Parameter gelten für die Aktion show
.
Parameter |
Obligatorisch oder Optional |
Beschreibung |
---|---|---|
--id IDP-ID |
Obligatorisch |
Bezeichner des Identitätsanbieters. |
--json JSON --pretty PRETTY |
Optional |
Zeigt die Ausgabe im JSON-Format oder als formatierten Text an. Wenn Sie keinen Wert eingeben, wird |