Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_openstack_keystone_-_role_et_policy [2025/03/24 15:06] – créée - modification externe 127.0.0.1
+++ tech:notes_openstack_keystone_-_role_et_policy [2025/11/09 18:57] (Version actuelle) – Jean-Baptiste
@@ Ligne 11: / Ligne 11: @@
 Exemple de conf : https://github.com/openstack/keystone/blob/master/etc/policy.v3cloudsample.json
-<code ini /etc/keystone/keystone.conf>
+''/etc/keystone/keystone.conf''
+<code ini>
 [oslo_policy]
 policy_file = /etc/keystone/policy.yaml
@@ Ligne 21: / Ligne 22: @@
 </code>
+''/etc/openstack-dashboard/local_settings.py''
-<code python /etc/openstack-dashboard/local_settings.py>
+<code python>
 # Path to directory containing policy files
 POLICY_FILES_PATH = '/etc'
@@ Ligne 66: / Ligne 67: @@
 roles implicites (sauf pour admin)
-<code ini /etc/keystone/keystone.conf>
+''/etc/keystone/keystone.conf''
+<code ini>
 [assignment]
 prohibited_implied_role = admin
@@ Ligne 73: / Ligne 76: @@
 infer_roles = true
 </code>
 Voir https://access.redhat.com/documentation/en-us/red_hat_openstack_platform/14/html/users_and_identity_management_guide/role_management
@@ Ligne 83: / Ligne 87: @@
 Création d'un nouveau domaine et d'un groupe admin du domaine // (domain admin) //
 <code bash>
 openstack domain create acme
@@ Ligne 92: / Ligne 97: @@
 openstack role add --group acme_admins --domain acme admin
 </code>
 Voir https://dstanek.com/keystone-domain-admins/