Есть ли альтернатива для сервиса Keystone wsgi для производственного использования?

Question

Я устанавливаю keystone внутри контейнера докера, используя centos-release-openstack-queens rpms ... он устанавливает пару сценариев /usr/bin/keystone-wsgi-public, /usr/bin/keystone-wsgi-admin .., которые запускают службы wsgi для keystone.
Но я вижу сообщение, отображаемое там: «ОПАСНОСТЬ! Только для тестирования, не используйте в производстве» ... действительно ли они не предназначены для производства ... если да, то есть ли альтернатива?

Answer 1

Вы должны использовать веб-сервер для размещения Keystone в вашем контейнере. Вы можете использовать Apache (с mod_wsgi) или Nginx (с uwsgi). Службы Keystone никогда не предназначены для запуска сами по себе, они предназначены только для отладки или для базовых сценариев использования.

Существует множество ресурсов о том, как запустить Keystone в контейнере, но для справки вы можете взглянуть на Kolla. https://github.com/openstack/kolla

Вы также можете просто использовать официальные руководства в качестве ссылки. https://docs.openstack.org/keystone/queens/install/index-rdo.html